软件信息系统管理制度及流程

XXXXXXXX管理信息系统管理制度及流程

XXXXXXXX

XXXXXXXX

二0一一年元月

目录

1信息技术人员管理制度 (1)

2设备管理制度 (1)

3弃用介质管理制度 (3)

4系统网络管理制度 (4)

5软件管理制度 (5)

6数据管理制度 (6)

7机房安全管理制度 (7)

1值班制度 (7)

2网络管理制度 (7)

8计算机病毒防护管理制度 (11)

9技术资料管理制度 (12)

10移动存储介质安全管理制度 (13)

11软/硬件故障报告制度 (15)

12操作安全管理制度 (16)

13网络安全管理制度 (17)

1信息技术人员管理制度

1信息中心通过制定一系列规章制度保证本部门的正常、安全运行，保证业务人员使用IT资源。

2信息中心人员负责设备和机房日常维护和提高设备的利用率。对本部门设备的正常、安全运转负有直接责任。设备的使用及安全直接由信息中心技术人员负责，并对其他操作人员的设备操作规范和上机时间安排负有直接责任。

3各部门要建立健全的内部管理规章制度。所有工作人员及用户必须认真阅读并严格执行各项规章制度。

2设备管理制度

1为推进“XXXXXXXX工程”建设，确保机房设备管理有序，操作规范、运行安全，特制定本制度。

2机房设备由信息中心负责管理，实行处室责任制和主管领导负责制，信息中心指定机房管理员具体负责机房设备的日常管理工作。

3严禁将机房专用消防器材挪作他用，爱护机房消防器材，保证消防器材处于良好状态。经常检查火警警铃装置按钮是否处于正常工作状态。所有工作人员必须熟悉、掌握机房消防设施的位置、性能和使用方法，一旦发生火警迅速报警，同时采取积极有效措施及时灭火。

4严禁擅自改动、拆卸、装接和移动机房内的供电线路、网络设备及相关设施。

5管理员要对所有设备及其附件、配件登记建帐，逐台建立设备技术档案，详细记录设备来源、规格型号、生产厂商、机内配置和随机附件等情况，并且要定期盘点清查，做到帐物相符及与使用人员相符。

6各类设备及其附件、配件原则上不外借其他单位或个人使用。凡处室机关单位借用的，必须上报请示主管领导许可并要输借用手续，由设备管理员登记在案，并限期收回。

7爱护使用计算机设备，做到按键用力适中，屏幕亮度适宜。设备的启动和关闭要遵守操作规程，按规定程序进行，不得频繁开关计算机及其外部设备。

8管理员必须熟悉各类设备随机技术资料，掌握各类设备一般维修技术，做到设备一般故障能迅速准确排除，保证设备处于良好的运行状态。严禁带电作业，不得在通电情况下进行设备零部件和配件的焊接及拆换工作，不得在通电情况下对设备内部进行清洗和除尘作业。

9管理员不准在设备开机状态并要求人工监督的情况下擅自离开。在离开之前，必须将计算机锁定。

10管理员要随时巡视设备运行情况，检查插接线路是否牢靠。发现设备或线路有异味、异响和其他异常情况，应及时报告主管人员，查明原因，及时处理，防止故障扩散，并在处理完毕后认真填写维护

记录。

11设备的一般日常维护工作实行包机责任制，谁使用谁负责。设备维护时必须按维修手册或维修说明中的操作规程进行，不得擅自进行无把握、不顾后果的操作。对较大的故障，必须及时报告处理。电脑设备需外送维修时，须经主管领导批准，登记设备维修登记簿，同时，必须拆除硬盘或者对硬盘中重要的信息进行加密处理。若是硬盘故障，应有专人陪同修复，防止硬盘中的各种信息和数据被非法窃取、更改和破坏。除非排除故障，不得对外提供系统数据库。

12对违反上述规定而造成业务处理中断、设备损坏等不良后果的，根据相关法规追究当事人责任。

3弃用介质管理制度

为进一步加强计算机信息管理工作，确保数据安全，根据<<中华人民共和国保守国家秘密法>>，结合实际，制定本制度。

1弃用介质指放弃使用计算机存储介质，介质指用于存储、转存计算机信息的设备。

2弃用介质由信息中心统一管理，统一回收，统一存放，不得随便丢弃。

3对包含数据的弃用介质，将信息进行不可恢复性删除处理后存放。

4确信需要丢弃的弃用介质，应有相关负责人签了确认后，并进行销毁处理，不得另作他用。

5需要进行数据销毁的数据，应有销毁人申请相关负责领导签字后，由信息中心统一销毁，销毁数据要做到不可恢复性删除。

4系统网络管理制度

为加强信息中心网络系统的安全管理，防止因偶发性事件、网络病毒等造成系统故障，妨碍正常的工作秩序，特制定本管理办法。

1网络系统的安全运行，是厅安全生产的一个重要内容，中心安排专人负责全厅网络系统的安全运行工作。

2网络系统的重要数据及时备份，一般做到每周一备份，严格网络用户权限及入网用户及口令管理。

3网络设备的检修或维护、操作必须严格按要求办理，杜绝因人为因素破坏硬件设备。

4保证网络运行环境的清洁，避免因集灰影响设备正常运行。

5各单位服务器必须安装防病毒软件，上网网络保证每台网络有防病毒软件，信息中心定期对网络系统进行病毒检查及清理。

6上网信息安全及电子邮件。

7要严格执行国有相关法律规定，防止发生窃密、泄密事件。外来人员未经单位主管领导批准同意，任何人不得私自让外来人员使用厅内部网络系统。

8各部门要加强对各网络安全的管理、检查、监督，一旦发现问题及时上报厅领导，由领导负责分析并指导有关部门作好善后处理，对造成事故的责任人要依据情节给予必要的经济及行政处罚。

9未经相关负责人批准，厅内网网络用户，严禁通过其他入口上互联网或外单位网络。

5软件管理制度

1信息中心的工作人员必须严格遵守我国的著作权法禁止用盗版软件，非法软件，淫秽软件，并富有对网络用户的监督职责。一经发现上述违法行为，立即销毁软件，并追究行为人的责任。

2严防使用信息中心的软件从事商业牟利活动。严防软件病毒的传播。一旦发现病毒，立即采取有效的措施清除病毒。

3凡我单位购买的正版软件，随计算机设备所带的软件，由自行开发的应用软件，属于重要软件，应至少制作两套备份。源软件光盘作为原始盘封存，第一套备份后配存档，第二套备份为日常使用的用户盘。当用户盘损坏时，使用后胚盘重新分配用户盘。只有后备盘损坏时，方可动用原始盘。

4凡免费赠送的软件，信息中心计算机外部设备驱动程序为一般软件，只要制作一套备份，原光盘为原始盘封存。备份磁盘为用户磁盘。只有用户盘损坏时，方可使用原始盘。

5凡在网络文件服务器上登载的软件必须是公开软件，只需要制作一套备份封存。当文件服务器的软件损坏时，使用备份盘重新上载。

6信息中心保留的重要软件不得借阅本部门以外的用户，特殊情况需要中心负责人同意和签字。

7用户借用信息中心允许外借的软件时，必须履行借用程序，不