信息系统运行维护管理制度守则.pdf

信信息息系系统统运运⾏⾏维维护护管管理理制制度度守守则则

精⼼整理

信息系统运⾏维护管理制度

第⼀章范围及职责

第⼀条本制度适⽤于信息系统的运⾏维护管理包括：业务系统运维管理、备份和恢复、⼝令和权限管理、恶意代码防范管

理以及系统补丁（如并形成分析报告向上级汇报。

第⼋条开办交互式栏⽬的信息系统必须配备关键字过滤措施防⽌出现有害信息和⾮法⾔论。

第九条不同的业务系统应采取不同的保护措施达到等级保护⼆级以上标准时应向⽹监部门提交备案申请并取得备案编号。

第⼗条已在⽹监部门备案的信息系统要根据等级保护国标和上级主管部门的⼯作要求开展测评和整改⼯作。

第⼗⼀条所有在互联⽹发布的信息系统都必须在公安部门进⾏备案登记。已备案信息系统应注意前次备案的有效期限应在备

案失效前再次向公安部门报送材料进⾏备案保证信息系统备案状态的持续性。

保备份是成功的。

第⼗⼋条定期对介质做恢复测试⾄少⼀年两次。

第三章⼝令、权限管理

第⼗九条⼝令安全是保护信息安全的重要措施之⼀。⼝令规范如下：

1、保守⼝令的秘密性除⾮有正式批准授权禁⽌把⼝令提供给其

他⼈使⽤；

2、避免记录⼝令（例如在纸上记录）除⾮使⽤了安全的保管⽅式（如保险柜）并得到了批准；

3、提⾼安全意识当信息系统或账户状态出现异常情况时（如怀疑被⼊侵）应考虑⽴即更改⼝令；

4

5

6

7

第⼆⼗四条新购置的、借⼊的或维修返还的计算机或存储介质在使⽤前必须进⾏恶意代码检查确保⽆恶意代码之后才能正

式投⼊使⽤。

第⼆⼗五条U盘、光盘以及其它移动存储介质在使⽤前必须进⾏恶意代码检测严禁使⽤任何未经恶意代码检测过的存储介

质。

第⼆⼗六条计算机软件以及从其它渠道获得的电⼦⽂件在安装使

⽤前必须进⾏恶意代码检测禁⽌安装或使⽤未经恶意代码检测的计算机软件和电⼦⽂件。

第⼆⼗七条⽂件拷⼊计算机之前必须经过恶意代码扫描⽂件拷贝的途径包括但不限于⽹络共享⽂件的拷贝、通过光盘、U盘

等移动存储媒介的拷贝、从Internet下载⽂件、下载邮件等。

第六章附则

第三⼗四条本制度由某某单位负责解释。

第三⼗五条本制度⾃发布之⽇起⽣效执⾏。