软件维护及使用管理办法
软件使用管理办法
安全生产指挥中心软件使用管理办法工务机械段工务机械段安全生产指挥中心软件使用管理办法第一章总则第一条根据我段安全生产指挥中心系统建设总体规划设计，为保障各个系统模块应用稳定、安全、高效，加强运行使用管理工作，特制订本管理办法。
第二条本办法适用范围为西安铁路局工务机械段安全生产指挥中心系统，以下简称指挥中心。
第三条软件使用管理的内容是指指挥中心系统运行过程中规范用户使用软件系统的机制。
第二章施工管理模块使用管理第四条施工管理由指挥中心线路、桥隧主管工程师督促相关科室和车间及时上报数据和更新内容。
第五条施工网络图模板内容由线路技术科和桥隧技术科填报和更新。
要求名称统一为XX线XX-XX(施工名称)施工网络图，例如：陇海线（上行）新丰镇-灞桥铺设无缝线路施工网络图、宝成线247明洞施工网络图。
第六条日施工网络图内容由各车间调度负责上报。
车间负责人和技术主管，根据当天施工环境和劳力设备情况制定日施工网络图，包报领导、包部干部与施工负责人一起审核，并由其中一人签字。
上报指挥中心后由主管施工的工程师进行审核，提出修改意见，指导车间使用。
要求名称统一陇海线（上例如：陇海线为“XX线XX-XX(施工名称)施工网络图”，例如：行）新丰镇-灞桥铺设无缝线路日施工网络图、宝成线247明洞施工日网络图。
第七条施工卡控卡片内容由线路、桥隧技术科制定、填报、维护和更新。
要求名称统一为“XX施工卡控卡片”。
各车间根据施工随时查看下载相关的卡片。
第八条一日（处）一案模板内容由线路技术科和桥隧技术科填报、维护和更新。
要求名称统一为“XX线XX-XX(施工名称)施工一日一案（一处一案）”，例如：陇海线（上行）新丰镇-灞桥铺设无缝线路施一日一案、宝成线247明洞施工一处一案。
第九条一日（处）一案内容由各车间调度负责上报。
车间负责人和技术主管，根据当天施工环境和劳力设备情况制定一日一案（一处一案），包报领导、包部干部与施工负责人一起审核，并由其中一人签字。
系统运营和维护管理规定
信息系统运行维护管理制度第一章总则第一条. 为规范信息系统的运行维护管理工作,确保信息系统的安全可靠运行,切实提高生产效率和服务质量,使信息系统更好地服务于生产运营和管理,特制订本管理办法.第二条. 本管理办法适用于及其分支机构的信息系统,各分支机构和各部门可根据本办法制定相应的实施细则.第三条. 信息系统的维护内容在生产操作层面又分为机房环境维护、计算机硬件平台维护、配套网络维护、基础软件维护、应用软件维护五部分：１、计算机硬件平台指计算机主机硬件及存储设备；２、配套网络指保证信息系统相互通信和正常运行的网络组织,包括联网所需的交换机、路由器、防火墙等网络设备和局域网内连接网络设备的网线、传输、光纤线路等.３、基础软件指运行于计算机主机之上的操作系统、数据库软件、中间件等公共软件；４、应用软件指运行于计算机系统之上,直接提供服务或业务的专用软件；５、机房环境指保证计算机系统正常稳定运行的基础设施,包含机房建筑、电力供应、空气调节、灰尘过滤、静电防护、消防设施、网络布线、维护工具等子系统.第四条. 运行维护管理的基本任务：１、进行信息系统的日常运行和维护管理,实时监控系统运行状态,保证系统各类运行指标符合相关规定；２、迅速而准确地定位和排除各类故障,保证信息系统正常运行,确保所承载的各类应用和业务正常；３、进行系统安全管理,保证信息系统的运行安全和信息的完整、准确；４、在保证系统运行质量的情况下,提高维护效率,降低维护成本.第五条. 本办法的解释和修改权属于行政人事部.第二章运行维护组织架构第一节运行维护组织第六条. 信息系统的运行维护管理遵循在统一的领导下,分级管理和维护的模式.作为信息系统维护管理部门,牵头组织分支机构实施信息系统的维护管理工作.原则上信息系统的维护工作应逐步集中.第七条. 信息系统的维护管理分两个层面：管理层面和生产操作层面.１、在管理层面,为信息系统维护管理部门,负责公司范围内信息系统的维护管理和考核.２、在生产操作层面,信息系统维护部门是运行中心和分支机构设置的实体或虚拟的维护部门或维护人员.信息系统维护部门直接对信息系统维护管理部门负责,并接受信息系统维护管理部门的业务指导和归口管理.第八条. 分支机构信息系统维护部门或维护人员可根据维护工作需要,向申请抽调技术人员和业务人员临时组成虚拟团队,参加分支机构设备巡检,制定技术规范、作业计划、应急预案,编制技术方案、培训教材等,各部门单位应积极配合.第二节职责分工第九条. 信息系统维护管理部门职责1.贯彻国家、行业及监管部门信息系统技术、设备及质量管理等方面的方针、政策和规定,组织制定信息系统的维护规程、维护管理办法和维护责任制度；2.负责公司范围内信息系统运行维护管理、监督检查和质量考核评定工作,掌握运行质量情况,制定质量指标,并对信息系统各级维护部门进行定期检查考核；3.负责管理、考核信息系统维保服务商以下简称维保商,制定对维保商管理办法和考核指标,收集整理信息系统维护部门的反馈意见,督促相关维保商提高服务质量；4.信息系统发生较大故障时,负责必要的资源协调和处理工作,并在事后组织分析总结,制定防范措施并推广；5.组织各级维护部门、专业技术专家、维保商对信息系统进行定期巡检,巡检包括对信息系统及设备性能测试、维护人员日常维护作业计划执行情况检查、机房环境检查等；6.负责归口管理公司范围内信息系统的优化、升级需求,组织编写相关方案并进行评审,方案获得批准后,及时通知相关业务管理部门、使用部门、技术部门组织实施；7.负责组织信息系统维护技术培训、技术交流、联席会议,组织维护人员参加各种信息技术认证培训和考试,提高维护人员管理和技术水平；8.负责组织落实各项技术安全措施,确保信息系统安全稳定运行；9.负责对公司范围内信息系统故障管理、问题管理、变更管理、版本管理、配置管理等流程规范性和相关制度落实情况进行监督管理；10.负责公司范围内信息系统的规划、设计和验收工作.第十条. 信息系统维护部门职责1.负责公司范围内信息系统的计算机硬件平台、基础软件、应用软件、配套网络和的监控和日常维护工作,制定日常维护作业计划并认真执行,保证信息系统正常运行；2.对于系统的所有维护包括日常作业计划、故障处理、系统改进、数据变更、数据的备份与恢复、功能完善增加都必须填写维护记录,每月向信息系统维护管理部门上报所辖范围内的信息系统运行情况和所有的维护记录；3.负责所辖范围内信息系统数据的备份与恢复,负责落实系统安全运行措施；4.负责所辖范围内信息系统档案资料的维护,及时更新有关资料；5.严格按照信息系统故障管理、问题管理、变更管理、版本管理和配置管理等相关制度、流程和规程.6.负责收集各级维护部门、厂商的故障分析报告、运维报告日、月、季、巡检报告、年度报告.认真审核报告内容,发现问题及时汇报上级主管部门,并协助整改.7.按季度收集各信息系统使用单位对所有维护厂家的评分,进行季度考核.年底向各信息系统使用单位发放调查问卷,书面调查、征求各信息系统使用单位对各厂家维护服务等方面的评价意见,综合各方意见和季度考核,进行年度考核.8.每年至少组织一次公司范围内的信息系统运维管理巡回检查,全面检查各维护作业计划管理、技术档案和资料管理、备份及日志管理、机房管理、安全保密管理等制度的落实情况.该检查可以和设备技术巡检同时进行.9.组织召开故障分析会、维护例会,解决信息系统运行维护相关问题并负责持续跟踪.第十一条. 分支机构信息系统维护部门或维护人员职责1.认真贯彻执行各项规章制度,落实维护规程和系统安全运行措施,负责制定所辖范围内的信息系统维护管理实施细则；2.负责收集整理所辖范围内的信息系统运行质量情况,每月向信息系统维护管理部门上报信息系统运行情况和所有的维护记录；3.配合信息系统维护管理部门参与所辖范围内信息系统运行质量分析,协助信息系统维护管理部门及时找出系统运行质量或效率下降的原因,提出改进建议,参与编写升级、扩容、实施、测试方案,并配合具体实施；4.及时查阅上级维护管理部门下发的文件,按时完成上级维护管理部门交办任务,并向上级维护管理部门反馈执行结果；5.协助信息系统维护管理部门进行所辖范围内的信息系统维保商的管理和考核；6.负责所辖范围内信息系统的故障申告和服务请求.信息系统发生较大故障时,按照重大突发事件汇报路径上报上级主管部门；7.负责组织和编制系统优化、升级需求,上报信息系统维护管理部门审核；获得批准后,参与实施；8.组织对所辖范围内的信息系统进行定期巡检,落实配合人员,对巡检结果进行盖章确认,对发现问题进行整改.9.负责所辖范围内信息系统的计算机硬件平台、基础软件、应用软件、配套网络和的监控和日常维护工作,制定日常维护作业计划并认真执行,保证信息系统正常运行；10.对于系统的所有维护包括故障处理、系统改进和功能完善增加都必须填写维护记录,每月向信息系统维护管理部门上报所辖范围内的信息系统运行情况和所有的维护记录；11.负责所辖范围内信息系统数据的备份与恢复,负责落实系统安全运行措施；12.负责所辖范围内信息系统档案资料的维护,及时更新有关资料；13.协助信息系统维护管理部门对所辖范围内信息系统的用户账号管理和数据安全管理,按照信息安全管理相关要求定期进行信息安全自我审核,每月向信息系统维护管理部门上报所辖范围内的信息系统信息安全情况.第三节维护界面划分第十二条. 信息系统设备现场、物理环境的维护工作由所属机构的信息系统维护部门或维护人员负责.第十三条. 信息系统维护部门负责公司生产环境在线系统的监控和维护工作包括日常作业计划、故障处理、系统改进、数据变更、数据的备份与恢复,维护和更新相应操作规范和技术文档.第三章运行维护工作基本制度第一节故障管理第十四条. 根据故障的影响范围及持续时间等因素,将故障分为特别重大故障一级、重大故障二级、较大故障三级、一般故障四级四个级别.第十五条. 系统出现故障,信息系统所在地维护部门或维护人员首先进行处理,同时判断系统类型和故障级别,根据系统类型和故障级别,故障处理应在要求的时限内完成,并同时向上级维护部门报告.第十六条. 故障升级要求１、信息系统所在地维护部门处理不成功或无法自行处理,则向上级维护部门申告故障,根据系统类型和故障级别,故障申告应在要求的时限内完成.２、信息系统故障受理部门受理各单位故障申告,紧急情况下,可以利用电话申告和受理,但事后必须补填故障受理单.第十七条. 信息系统维护部门对口故障处理人员接受故障派单后,应立即以电话、远程登陆等方式进行远程技术支持,必要时进行现场技术支持.对无法解决的故障,应立即向软硬件最终提供商、代理商或维保服务商以下简称厂商提出技术支持申请,督促厂商安排技术支持,必要时进行跟踪处理,与厂商一起到现场进行解决.现场技术支持响应须在要求的时限内完成.第十八条. 厂商技术人员现场处理故障时,当地维护人员应全程陪同并积极协助,并在故障解决后进行书面确认.第十九条. 故障解决后,技术支持人员应立即向派单部门回单,派单部门对故障处理回单进行确认、评估,并通知申告单位进行业务验证.第二十条. 参与故障处理的各方必须如实、及时填写故障处理单,现场技术支持还须当地维护人员予以签字确认或维护部门盖章.第二十一条. 要建立重要紧急信息上报渠道,对于发生的重要紧急情况,应该立即逐级向上级主管部门报送,对业务影响较大的还应及时通知业务部门.１、各级维护人员应拥有上级主管部门和相关业务部门的联系方式,包括电话、手机、传真等.２、故障报告要求：发生较大三级或以上故障时,必须立即上报信息系统维护管理部门,如果是特别重大故障,应立即上报主管行领导.所有的较大三级或以上故障应在月度运维报告中进行记录,并在规定时限内向风险管理部门和内审部门提交故障分析报告.第二十二条. 对于系统隐患或暂时不能彻底解决的故障应纳入问题管理,每月应对存在的问题进行跟踪分析.第二节问题管理第二十三条. 在信息系统运行维护中或在故障处理中发现的系统隐患或暂时不能解决的故障均列入问题库进行持续的跟踪管理.第二十四条. 问题可由任何人在运维例会、故障分析会、维护分析报告、巡检报告、运维管理平台上以多种形式提出,问题库的归口管理部门为信息系统维护管理部门.第二十五条. 问题一经提出,由归口管理部门组织讨论,明确问题的责任人、配合人员,制定解决方案、工作计划和时限要求.第二十六条. 问题责任人根据解决方案、工作计划组织开展工作,并按照工作计划进度要求向信息系统维护管理部门定期汇报工作进度.第二十七条. 问题责任人认为问题已经解决,应由提出人测试验证后,从问题库中删除,问题处理中产生的所有文档由生产配置管理员归档到运维管理平台的知识库中统一管理.第三节变更管理第二十八条. 信息系统变更包括硬件扩容、冗余改造、软件升级、搬迁、数据移植、数据维护等工作以及电子表格模板、文档模板、安全策略、配置参数、系统结构、部署的改变等.第二十九条. 各级维护部门应保证在线系统的软件版本及硬件设备的稳定,未经过上级维护管理部门书面批准,不得自行对在线系统软件版本简称在线版本及硬件设备进行任何变更及调整.第三十条. 变更包括紧急变更和普通变更.紧急变更指由于业务开放或故障处理等的迫切需求而引起的,目的是保持或者恢复业务又无法书面申请、审批过程的变更.普通变更指非紧急变更,本管理办法中的变更,如果没有特殊说明,都指普通变更.第三十一条. 对于普通变更,由设备或系统所在地单位至少提前五个工作日书面提出变更申请,对于系统变更的依据、实施方案、风险控制和评估、测试方案以及回退方案进行详细列述,经上级维护管理部门书面批准后组织实施.第三十二条. 原则上,变更必须在夜间非主要业务时间进行,各维护实施单位应根据变更情况,按预先方案进行测试验证,验证通过后,以书面形式向上级维护管理部门汇报结果,并完成对相关文档资料如应急预案的更新.第三十三条. 对于紧急变更需求,允许口头申请、审批后组织具体实施.事后,对变更的安全性及功能性进行测试验证,将测试验证结果以及紧急变更事由、具体实施方案、实施过程等以书面形式报上级维护管理部门书面确认,并完成相关文档资料的更新工作.第四节巡检管理第三十四条. 信息系统维护管理部门负责组织公司范围信息系统相关的机房环境、计算机硬件、配套网络、基础软件和应用软件的巡检,下发巡检通知,协调各分支机构、厂家的关系,管控巡检进度和质量.第三十五条. 信息系统维护部门负责本机构辖区范围内信息系统相关设备巡检的具体实施：１、制定技术巡检计划,列出巡检重点、内容、要求,形成巡检检查表格；２、收集设备运行故障和隐患.根据年度巡检重点、内容,调查设备近期运行情况,统计出各类型设备在运行过程中曾出现的故障.对反馈的问题进行分析、评估,做好相应的技术准备；对一些需要厂家解决的问题列出清单,及时与厂家沟通,制定解决方案,以供巡检过程中实施、解决.３、确定巡检线路、时间,安排专业技术人员参加现场巡检,要求：1 到每个单位时,由各单位的科技联系人进行配合；2 到每个单位后,应先向其部门负责人汇报巡检工作安排,与其科技联系人交流、沟通,掌握当前各设备运行情况,了解系统存在的问题；3 检查各相关设备运行维护情况,解决设备运行问题,如实填写巡检表,列出发现并已解决的问题以及未解决的问题.对已解决的问题详细说明解决办法,对未解决的问题提交后续跟踪、处理的限时解决方案或建议；4 向当地维护部门负责人通报巡检情况,在取得其的同意下,签署意见并盖章确认.４、巡检返回后十个工作日内,在各单位巡检表基础上整理一份巡检总结报告,提交信息系统维护管理部门.５、组织相关技术人员对专业巡检情况进行分析,列出巡检过程中处理、解决的故障详细表以及未解决的故障详细表,进一步督促厂家限时解决遗留的故障和问题.第五节备份及日志管理第三十六条. 对各项操作均应进行日志记录,内容应包括操作人、操作时间和操作内容等详细信息.各级维护部门维护人员应每日对操作日志、安全日志进行审查,对异常事件及时跟进解决,并每周形成日志审查汇总意见报上级维护主管部门审核.安全日志应包括但不局限于以下内容：１、对于应用系统,包括系统管理员的所有系统操作记录、所有的登录访问记录、对敏感数据或关键数据有重大影响的系统操作记录以及其他重要系统操作记录的日志；２、对于操作系统,包括系统管理员的所有操作记录、所有的登录日志；３、对于数据库系统,包括数据库登录、库表结构的变更记录.第三十七条. 各级维护部门应针对所维护系统,依据数据变动的频繁程度以及业务数据重要性制定备份计划,经过上级维护主管部门批准后组织实施.第三十八条. 备份数据应包括系统软件和数据、业务数据、操作日志.第三十九条. 各级维护部门应按照备份计划,对所维护系统进行定期备份,原则上对于在线系统应实施每天一次的增量备份、每月一次的数据库级备份以及每季度一次的系统级备份.对于需实施变更的系统,在变更实施前后均应进行数据备份,必要时进行系统级备份.第四十条. 各级维护部门应定期对备份日志进行检查,发现问题及时整改补救.第四十一条. 备份介质应由专人管理,与生产系统异地存放,并保证一定的环境条件.除介质保管人员外,其他人员未经授权,不得进入介质存放地点.介质保管应建立档案,对于介质出入库进行详细记录.对于承载备份数据的备份介质,应确保在其安全使用期限内使用.对于需长期保存数据,应考虑通过光盘等方式进行保存.对于有安全使用期限限制的存储介质,应在安全使用期限内更换,确保数据存储安全.第四十二条. 各级维护部门应按照本级维护工作相关要求,根据业务数据的性质,确定备份数据保存期限,应根据备份介质使用寿命至少每年进行一次恢复性测试,并记录测试结果.第六节安全保密管理第四十三条. 信息安全应满足国家、行业等各级监管部门和信息安全保密的各项规定及要求.第四十四条. 各应用系统维护部门负责本系统信息安全管理,根据系统特点,制定各应用系统的信息安全管理细则,在上级管理部门的指导下,具体开展应用系统的信息安全管理工作.第四十五条. 若发生系统信息泄密事件,各应用系统维护部门应及时向公司管理层进行汇报,并按照信息安全相关管理制度要求开展补救工作.第四十六条. 安全保密制度1.联网设备必须采取必要的安全措施,以保障网络的设备安全及所承载业务的信息安全.在计算机上应安装防病毒软件,每天更新病毒库；2.未经变更流程,严禁将业务系统与公众互联网进行连接；严禁未通过鉴权认证的拨号等形式接入信息系统；3.在办公网络、生产网络与互联网或其他外部网络的网络连接处必须安装防火墙,并指定防火墙管理员,只有指定的系统网络管理员才能拥有防火墙管理帐号,未经批准,不得进行防火墙策略的更改；4.严禁在生产系统中安装未经授权的软件；不得在生产系统上运行与工作无关的程序；未经批准,不得利用生产系统进行培训实习；5.未经批准不得擅自抄录、复制配置资料、技术档案,内部资料不得泄露；6.设备管理和维护人员都应熟悉并严格遵守和执行信息安全保密相关规定.第四十七条. 信息系统密码管理规定1.对于操作系统、数据库、业务系统,系统网络管理员密码使用习惯应严格遵循如下要求：系统网络管理员每90天至少更换一次密码,密码的长度不小于8位、且同时包含数字和字母等字符,不得使用最近一次使用过的密码等；2.各类用户在第一次登录时应进行用户密码修改,以后每90天至少修改一次用户密码,且不得使用最近使用过的密码,密码长度不得少于6位；3.重要系统和敏感数据应存放于单机环境,由使用人员设定密码保护,防止非授权人员进行访问,密码位数必须在6位以上；如果存放在文档服务器上,需由信息系统维护部门建立文档服务器访问控制措施,并指定系统管理员；4.严禁在各类系统中“将用户帐号和密码编写在程序中”的作法；系统中的帐号密码不得以明文方式存放；若存在以上系统隐患必须及时整改.第四十八条. 信息系统帐号管理规定1.系统管理员帐号、系统维护帐号应保证一人一帐号,对于重要操作,可以由系统日志追溯到执行操作的帐号、直至相关操作人员.应严格控制系统超级用户帐号使用范围,能使用低级别帐号进行的操作禁止采用超级用户帐号实施.2.各级应用、维护部门应合理划分用户组,并根据用户所承担职责合理划分用户权限.终端应用人员原则上要求每个员工一个帐号.3.对于用户的增加、删除,用户权限的变更均需预先提出变更申请,在得到维护管理部门书面批准后由系统管理员负责实施.各应用、维护部门应定期组织对用户权限及分配情况进行审核,发现问题及时整改,并记录在案.员工离职或调离工作岗位后,应按照情况,及时对帐号和权限进行调整.4.未经审批,维护人员不得登录数据库对业务数据进行直接操作.5.对于由于操作系统、数据库平台等限制而使用的共享帐号,当使用此共享帐号的任一人员发生变更,必须修改密码,并保留密码变更记录.6.供应商远程维护人员和系统开发人员不得拥有在线系统帐号.若因软件移植或系统维护需要,应事先经维护部门主管领导书面确认紧急状态下应实现口头申请、事后补文字确认说明,方可临时授予开发人员操作帐号,并在维护人员全程陪同下进行相关操作,操作完成后,陪同人员负责完成对临时帐号的删除或禁止.供应商远程维护人员和系统开发人员对系统的所有操作均应通过日志记录,并予以备份保存.安全管理员应定期就“远程接入问题”进行重点审核.。
机关计算机使用管理办法
机关计算机使用管理办法一、计算机设备及软件管理1、计算机相关耗材管理集团机关各部室日常计算机使用耗材，包括：墨盒、光盘等方面的购置，需先填写《购买计算机、打印机等设备及耗材申报单》交办公室，由办公室根据不同机型配置及集团整体网络系统需要提出意见，报集团领导批准后,办公室出办理通知单，由保卫物业部负责购置。
2、计算机硬件配置。
机关各部门使用计算机显示器、主机、键盘、鼠标等各类硬件需要升级或购置，需由使用部室提交购置、升级申请报办公室，由办公室根据集团整体网络需求和业务工作需要，结合计算机自身配置情况，与技术维护单位共同提出意见，报集团主管领导批准后，办公室出办理通知单，进行相应硬件设备调整或由保卫物业部购置。
3、计算机日常维修各部门计算机、打印机等设备，维修前需填写《计算机维修申报单》交办公室，由办公室与计算机维护单位共同提出解决方案。
在送修前相关部室应将硬盘中的重要数据或文件清除，确保无涉密信息。
在维修过程中需更换、添加或减少硬件，经请示集团主管领导批准后，由办公室出办理通知单，计算机维护单位协助办理。
4、集团计算机、打印机、复印机等设备的财产管理统一由保卫行政部负责。
各部室要配合保卫行政部做好财产确认，以及日常维护管理工作。
二、计算机病毒防治1、在使用他人计算机软盘、光盘、移动存储等信息存储设备前，必须先进行病毒检查，确信无病毒后，方可使用。
2、集团所有计算机的软、硬件资源必须用于与集团有关的业务范围，除通过办公室找有关技术部门给各部门安装的软件、硬件，及本部门工作专业软件外，未经主管领导许可，不得加载安装任何与工作无关的软件，不得擅自改变机器的配置与系统设施。
3、严禁在集团计算机上玩电子游戏。
4、每周各部门对所使用计算机最少进行一次病毒检查，如发现计算机病毒，及时清除。
5、各部门现存笔记本电脑，需到办公室统一安装网络版杀毒软件。
各部门需设一人负责本部门笔记本电脑的保管及使用，同时负责每周通过集团局域网对笔记本电脑进行杀毒及杀毒软件升级。
软件维护文档要求以及项目管理
概要设计说明书 该说明书是概要设计工作阶段的成 果。它应当说明 ◦ 系统的功能分配 ◦ 模块划分 ◦ 程序的总体结构 ◦ 输入输出及接口设计 ◦ 运行设计 ◦ 数据结构设计 ◦ 出错处理设计等 为详细设计奠定基础。
详细设计说明书 着重描述每一个模块是如何实现的， 包括实现算法、逻辑流程等。 用户手册 详细描述软件的功能、性能和用户 界面，使用户了解如何使用该软件。 操作手册 为操作人员提供软件各种运行情况 的有关知识，特别是操作方法细节。
what where when who how why
可行性 研 究报告 项目开 发 计划 软件需 求 说明书 数据要 求 说明书 测试计划
what where when who how why
概 要设 计 说 明书 详 细设 计 说 明书 用 户手 册 操 作手 册 测 试分 析 报告 开 发进 度 月报
◦ ◦ ◦ ◦
有形的软件维护成本是花费了多少
钱，无形的维护成本有更大的影响。 ◦ 一些合理的修复或修改请求不能 及时安排，使得客户不满意； ◦ 变更的结果引入新的故障，使得 软件整体质量下降； ◦ 把软件人员抽调到维护工作中， 干扰了软件开发工作。
软件维护的代价是降低了生产率，
在做老程序的维护时非常明显。 例如，开发每一行源代码耗资25美 元，维护每一行源代码需要耗资 1000美元。 维护工作量包括生产性活动（如分 析和评价、设计修改和实现）和 “轮转”活动（如力图理解代码在 做什么、试图判明数据结构、接口 特性、性能界限等）。
工作量中，完善性维护占了几乎一 半的工作量。 软件维护活动所花费的工作占整个 生存期工作量的70%以上，这是由 于在漫长的软件运行过程中需要不 断对软件进行修改，以改正新发现 的错误、适应新的环境和用户新的 要求，这些修改需要花费很多精力 和时间，而且有时会引入新的错误。
软件管理办法
企业软件管理办法企业软件管理办法第一章总则第一条：为了促进企业信息化管理水平的提升，规范软件使用行为，提高软件使用效率，特制定本办法。
第二条：本办法适用于企业所使用的各类计算机软件（包括操作系统、办公软件、行业软件等）的管理。
第二章软件采购与使用第三条：企业应当建立软件采购制度，明确采购流程、供应商管理等方面的要求。
企业应当选择合法、可靠的供应商，确保所采购的软件来源合法，质量可靠。
第四条：企业应当根据实际需要，合理采购所需的软件，包括操作系统、办公软件、行业软件等。
在采购过程中，企业应当注重软件的性能和质量，而不是只追求价格低廉。
第五条：企业应当建立软件使用制度，明确使用流程、用户管理等方面的要求。
企业应当根据工作需要，合理分配软件使用权限，同时加强对用户的管理，确保软件使用的安全性和可靠性。
第六条：对于重要软件的使用，企业应当建立使用档案，记录使用情况、出现的问题及解决方案等。
同时，企业还应当定期对软件进行评估和审计，确保软件使用的合规性和安全性。
第三章软件资产管理第七条：企业应当建立软件资产管理制度，明确软件资产的分类、登记、使用、处置等方面的要求。
企业应当对软件资产进行全面清查和管理，确保软件资产的安全性和完整性。
第八条：企业应当建立软件配置管理制度，明确配置管理流程、版本控制等方面的要求。
企业应当采用配置管理工具对软件进行管理，确保软件的版本的一致性和可追溯性。
第九条：企业应当建立软件审计制度，明确审计流程、审计要求等方面的要求。
企业应当定期对软件资产进行审计，发现和纠正资产管理方面的问题，确保资产的安全性和完整性。
第四章软件安全与维护第十条：企业应当建立软件安全管理制度，明确安全管理流程、密码管理等方面的要求。
企业应当采取必要的安全措施，防止未经授权的访问、数据泄露等问题。
第十一条：对于重要软件的使用，企业应当建立访问控制机制，限制访问权限，防止未经授权的访问和数据泄露。
同时，企业还应当加强对软件的监控和管理，及时发现和处理安全问题。
软件管理办法
软件管理办法软件管理办法大纲1. 引言●定义软件管理办法的目的和重要性。
●简要介绍软件管理的基本原则和框架。
2. 组织结构和职责●定义软件管理团队的结构和角色。
●明确各团队成员的职责和工作范围。
●建立有效的沟通渠道和协作机制。
3. 软件开发生命周期管理●描述软件开发生命周期的各个阶段。
●制定各阶段的输入、输出和评审标准。
●详细描述每个阶段的任务、活动和责任人。
4. 软件需求管理●定义需求的来源、类型和优先级。
●建立需求变更的管理流程。
●跟踪和验证需求的实现情况。
5. 软件设计管理●描述软件设计的原则和标准。
●制定软件架构和模块的设计规范。
●强调设计文档的编写和管理。
6. 软件编码和测试管理●制定编码规范和代码审查标准。
●描述测试的类型、方法和流程。
●强调缺陷跟踪和管理的重要性。
7. 软件部署和发布管理●制定软件部署和发布的流程。
●描述部署环境的配置和管理。
●强调软件版本控制的重要性。
8. 软件维护和版本控制●定义软件的维护策略和周期。
●描述软件补丁和升级的管理流程。
●强调版本控制系统的使用和维护。
9. 软件安全和风险管理●制定软件安全标准和策略。
●分析软件面临的主要安全风险。
●制定风险应对措施和应急响应计划。
10. 合规性和审计管理●确保软件符合相关法规和标准要求。
●定期进行软件质量保证审计和合规性检查。
●跟踪并记录不符合项的整改情况。
---。
信息技术部门软件使用规范责任书
信息技术部门软件使用规范责任书尊敬的信息技术部门成员：为了更好地管理和使用公司的软件资源，提高工作效率，保护公司的信息安全，我们特制定了本《信息技术部门软件使用规范责任书》。
请各位成员严格遵守以下规范：1. 软件授权与购买1.1 所有软件的购买和授权必须获得技术部门负责人的书面批准。
1.2 必须严格遵守软件使用许可协议，不可将软件用于未授权的用途或将软件分发给未经授权的人员。
1.3 合理评估软件的需求，并在购买前进行充分的市场调研，确保所选软件的合法性和适用性。
2. 软件安装和卸载2.1 在安装任何软件之前，必须先查验软件的来源和完整性，确保软件没有携带病毒或恶意代码。
2.2 严禁安装未经授权的软件，包括破解版、盗版或来源不明的软件。
2.3 在卸载软件时，应确保所有相关的文件和注册信息也被完全删除，以免产生安全隐患。
3. 软件备份与恢复3.1 重要的软件和数据必须定期进行备份，以防止意外丢失或损坏。
3.2 备份数据的介质应妥善保管，确保数据的完整性和机密性。
3.3 在数据丢失或损坏的情况下，应及时采取措施进行恢复，以最小化损失和影响。
4. 软件更新和补丁4.1 定期检查和更新软件的补丁和安全更新，确保软件的稳定性和安全性。
4.2 在进行软件更新之前，应进行充分的测试和验证，确保新版本的兼容性和稳定性。
5. 软件使用许可管理5.1 确保使用的软件已经取得合法的授权许可，并及时缴纳相应费用。
5.2 禁止私自分享或转让软件许可，不得将软件用于未经许可的其他用途。
6. 软件安全合规6.1 严守软件安全合规法规，不得从事任何侵犯版权、软件保护措施破解等违法行为。
6.2 不得使用和传播恶意软件、病毒、间谍软件等有害程序。
6.3 在发现任何软件安全漏洞或异常时，应立即报告给技术部门负责人，并采取相应的应对措施。
7. 违规行为与处罚7.1 对于违反本规范的行为，将按照公司相关规定进行处罚，包括但不限于警告、扣除奖金、降级甚至解雇等。
软件维护项目管理方法
出了一种维护项 目管理 方法 ，从流程管理上进行有效监 维护 工作分类 、软件 生命周期模 型选择 、维护工作 流
控 ，在提高维护质量的同时从控制工作量 的角度控制维 程 、工作量管理 、工作汇报制度等方面进行控制 ，从各 护费用 ，取得了良好的效果 。
一
方面确保在控制维护费用的同时提高维护质 量，确保在 预算范 围内高质 量地完成维护工作 ，保障信息系统的安
（ 常 规 操 作 ：周 期 性 的 系统 运 维 工 作 ，包 括 日 ４） 常 例行 检查 、 日常维 护 操作 等 。
务系统技术代表的统称 ，协助用户项 目经理对外包厂商 提 出的技术方案、工作量进行评估把关和批 准 ，协同评 估变更影响分析 ，批 准变更 ；四是外包厂商项 目经理 ，
完 善 ，于 １９ 年 基 本建 成 。整 个 系统 覆 盖 了 上海 证 券 交 ９９ 易 所信 息 中心 、发行 上 市 部 、公 司管 理 部 、会 员部 、交
派出人员数和实际维护工作量进行合同费用最终结算。
２ 工 作 内容 ．
易部 、中证指数公司等 多个部门的核心业务 ，与交易系
，
软 件维 护 项 目概述
全可靠运行 。
１ 项 目背景 ．
考虑到运维支持的及时性和信息安全性 ，我们要求
上海证券交易所信息系统是上海证券交易所 的核心 外包厂商的维护 团队全部驻场维护 ，按照派出人员数和 系统之一 ， 自１ ９ 年提 出建设 ，经过需求探索 、实施和 预计维护工作量两个方面进行合 同费用控制 。按照实际 ９６
商项 目经理 估 算工 作 量 、用 户项 目经理 审 核 工作 量 、外 包 厂商 编 写计 划 实施 并 登记 实 际工 作 量 、用 户项 目经理 要遵 循 该模 型 。 （ ）需 求 调 研 和 分析 阶段 ：完成 需 求 调 查 、变 更 １
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
日常办公软件及特殊软件维护及使用管理办法
1、目的：为有效使用及管理计算机软件资源,并确保公司计算机软件的合法使用，避免人员因使用非法软件，影响公司声誉或造成计算机病毒侵害，影响日常工作正常进行，特制定本办法。
2、适用范围：本办法适用于本公司软件使用的相关信息作业管理。
一、软件安装及使用
1.公司的各类计算机软件，应依据着作版权者为限，并统一由信息技术部负责安装保管，信息管理软件及其它专用软件，需填制《IT 资源申请单》（见附表info-03）进行申请，获准后方可安装。
2.严禁个人私自在公司计算机上安装未获授权、非授权公司使用或超过使用授权数量的软件，未经授权或同意,使用者不得擅自在计算机内安装任何软件或信息，经授权同意者始得于计算机内安装合法授权的软件或信息。
3.各部门软件分配使用后，保管人或使用人职务变动或离职时，应移交其保管或使用的软件，并办理交接。
4.禁止员工使用会干扰或破坏网络上其它使用者或节点的软件系统，此种干扰与破坏如散布计算机病毒、尝试侵入未经授权的计算机系统、或其它类似的情形者皆在禁止范围内。
5.网络上存取到的任何资源，若其拥有权属个人或非公司所有，除非已经正式开放或已获授权使用，否则禁止滥用或复制使用这些资源。
或私人拥有的计算机软件安装使用于公司,禁止员工使用非法软件6.
计算机上，也不得将公司合法软件私自拷贝、借于他人或私自将软件带回家中，如因此触犯着作权，则该员工应负刑事及民事全部责任，各部门应妥善保管正版软件，防止软件授权外泄或被非法使用。
二、软件的相关维护升级管理
7.为使软件在计算机中发挥应有的效用，并避免非法软件流入公司，信息技术部可定期或不定期稽查，如发现使用非法计算机软件者，除提报于公司外，并追究相应责任。
8.软件管理人员应依据软件本身需求定期备份数据，对于软件数据进行的更新操作必须存档相关数据文件和审批文件。
9.信息技术部对于购入的合法软件由专门人员分类保管。
软件保管人对软件负保管之责，软件使用者如有使用不当，造成损毁或遗失，应负赔偿责任。
10.借用或归还软件，须直接联系软件管理人员，不可私自转借，并不得委任借还。
借用软件若有遗失或不正常使用导致损坏，无法正常使用，借用人应负责赔偿。
(正常使用的毁损不在此限，但须交回原借用的光盘或磁盘)。
11.软件使用人员如果需要增加或修改软件功能，应与信息技术部联系，由信息技术部负责与软件供应商沟通，对相应模块进行升级或更新。
12.软件管理人员应定期对软件运行的硬件环境进行检查，防止软
件因硬件或系统故障而造成损坏或数据丢失。
防止软件管理人员应定期对软件运行的网络环境进行安全性检查，13.
软件因病毒或黑客入侵导致数据外泄，以保证数据安全。
三、服务器系统管理及病毒预防
1.定期对主机（服务器）数据进行备份，并作好数据备份记录，以便日后数据恢复。
2.备份介质的管理：
1)备份的存储介质要标记清楚备份的内容及备份日期，以备日后查对。
2)备份的存储介质要存放在安全保险的固定柜子中，以防丢失、损坏。
3.服务器系统账户管理
1)系统管理员账户由信息技术部系统管理员进行管理，系统管理员账户的密码每月更换一次，以防密码泄露。
2)普通账户的申请：各部门员工因工作需要，需要申请服务器账户，由本人提出申请填制《IT资源申请单》（见附表info-03），经部门经理同意, 信息技术部核准后创建账户并开放相应的访问权限。
用户在使用过程中，为确保系统安全，使用人应每月对账户的密码进行更改。
4.计算机病毒预防
1)网络主机及单机于使用前必须安装病毒预防软件，并于开机后自动执行。
2)经常从软件供应商下载、安装安全补丁程序和升级杀毒软件。
3)新购置的计算机和新装的系统，一定要进行系统升级，保证修补所有已知的安全漏洞。
．
4)不要打开陌生人发来的电子邮件，无论它们有多么诱人的标题或者附件，同时也要小心处理来自于熟人的邮件附件。
5)每周定期对局域网内的计算机进行同步查杀病毒。
6)当出现计算机病毒传染迹象时，立即隔离被感染的系统和网络，并立即通知信息技术部，不应带毒继续运行。
四、特殊软件系统使用管理:
1、公司为了提高办工效率，投资建设特殊软件系统为：酒庄信息系统，企业网站，SAP操作系统、威达酒店管理系统、用友财务管理系统、远古高尔夫管理系统等。
2、使用系统的员工必须为软件系统的安全负责，任何人不得在系统内随意上传未经查毒、核实的文件数据。
3、应用系统管理员建立用户账号时要使用唯一的用户账号，避免使用共享账号，用户账号的功能权限应该以满足用户需要且最小授权原则，不得有与用户职责无关的权限。
4、系统操作人员必须经常修改其用户名、密码，防止意外泄漏造成不必要的损失，禁止使用空口令，口令的长度不低于10位，保证口令复杂度，即由英文、数字及特殊字符组成，至少2个月更改一次，不应使用近期使用过的口令。
5、任何人不得利用自己在系统内的管理权限私自设立账户或为第三
方提升权限。
6、各软件系统统一由信息技术部负责安装，安装到位后，任何人不得擅自删除和更改，如因此项原因导致当前管理软件的故障、报错等各种无法继续操作的情况，将由操作人员承担相关责任。
不得进行任何越各工作站只准在当前管理软件规定的权限内工作，、7．
权操作，以防数据或文件资料被错误的修改或删除。
8、对于特殊软件的使用和操作，应严格按照软件自身说明文档执行，如果与条例内容冲突，原则上以软件自带操作手册为主，或咨询信息技术部。
9、系统应用软件都有严格的权限设定，当前操作人员完成操作后，应保证退出或注销当前的系统登录状态，严禁操作人员完成工作并离开工作站时，用户仍处于登录状态。
10、操作人员发现软件系统不能正常运行的，不得擅自对系统进行尝试性修复，请及时通知系统管理人员，由系统管理人员进行检修或做相应的处理。
11、出现系统不能满足当前办公需求情况的，请系统操作人员将需求描述清楚后转交系统管理人员，禁止软件系统操作人员对系统私自调整。
12、软件系统在调整后，仍不能满足当前办公需要的，系统管理人员必须及时向主管领导汇报情况，以利于公司尽快做出调整或升级的决定。
13、软件系统操作人员如发生账户丢失或密码遗忘的情况，请及时通知系统管理人员进行相应的处理，否则由此给公司造成的损失由其个人承担。
14、信息系统管理人员，每周对软件系统内的数据进行一次备份，并对web服务器及时进行系统升级或是打补丁程序，同时要经常对服务器进行防病毒处理。
发现以下现象，将根据实际情况追究当事人的责任：五、．
1.计算机感染病毒且大面积传播影响其他人员办公。
2.私自安装和使用未经许可的软件（含游戏）。
3.由于非法入侵、攻击其他单位的信息设备而造成损失的，经济损失和申请时间申请部门申请人
法律责任由当事人承担。
附则六、
本办法由信息技术部负责解释。
1. 本办法自颁布之日起执行。
2.附录文件：资源申请单 IT
info-03
编号：
需求情
申请原
信息技术部主部门主管核核承办结
承办
用户确。