logo资料库

系统运行维护计划word格式.doc

第1页 / 共7页
第2页 / 共7页
第3页 / 共7页
第4页 / 共7页
第5页 / 共7页
第6页 / 共7页
第7页 / 共7页
资料共7页,全文预览结束
X 表示行与列的两个职责不相容
华能国际电力股份有限公司 信息系统运行维护管理办法 第一章 总 则 第一条 为保障华能国际电力股份有限公司信息系统的安全、可靠、连续、 稳定运行,提高全公司信息系统运行维护的科学化、规范化、制度化水平,特制 定本办法。 第二条 本办法适用于公司及公司所属分支机构、控股公司(含“华能四川 水电有限公司”),受委托管理公司(电厂)参照执行。 第二章 管理职责 第三条 信息中心负责人应指定专人担任应用系统管理员、操作系统管理 员、数据库管理员、网络管理员、安全管理员和机房管理员,以分别承担信息系 统的各种维护工作。其职责分别为: (一)应用系统管理员负责应用系统的管理和维护工作,解决并记录应用系 统中的问题,按照权限分配表在应用系统中设置用户的权限。 (二)操作系统管理员负责服务器操作系统的管理和维护工作,对服务器中 软件的安装及删除进行管理和记录。 (三)数据库管理员负责数据库的管理和维护工作,进行数据备份和恢复测 试,并对备份的存放介质进行管理。 (四)网络管理员负责网络的管理和维护工作。 (五)安全管理员负责本单位内的信息安全管理工作。 (六)机房管理员负责信息中心机房的管理和维护工作。
第四条 按照下面《职责不相容关系表》,一个信息系统中,不相容的职责 不能由同一个人担任。在涉及信息管理人员的应用系统中,最终用户可以兼任应 用系统管理员。 X 表示行与列的两个职责不相容 第五条 信息中心负责人应每季度对上述各管理员的工作按照本办法的要 求进行检查、核对,并及时纠正其错误。 第三章 应用系统的管理 第一节 日常管理 第六条 应用系统管理员对用户在应用系统运行中产生问题进行登记、汇总 并编号,及时做出答复和处理,并在《应用系统用户问题记录表》中记录。 第七条 应用系统管理员对常见问题进行归纳总结,及时公布其解决方法, 必要时可举办专题培训。
第二节 异常管理 第八条 操作失败或系统异常发生时,应用系统管理员应辨别其对系统的影 响,确定受影响的数据范围。如果需要进行系统变更,按照变更的有关管理规定 进行(参见《华能国际电力股份有限公司应用系统开发管理办法》或本办法中的 “维护中的变更管理”)。如果需要进行数据恢复,应配合数据库管理员制定详 细的数据恢复计划,做出书面报告,经信息中心负责人批准后按照《华能国际电 力股份有限公司数据备份与恢复管理办法》执行。 第九条 操作失败或系统异常发生后,应用系统管理员应分析其原因,提出 改进的措施,信息中心负责人签字确认后,应用系统管理员执行改进措施以避免 同类情况再次发生。改进的措施如涉及系统变更,按照变更的有关管理规定进行 (参见《华能国际电力股份有限公司应用系统开发管理办法》或本办法中的“维 护中的变更管理”)。 第三节 权限管理 第十条 应用系统管理员在系统中为每个用户设立一个账户,其权限按照经 业务部门负责人批准的《应用系统用户权限分配表》和《应用系统角色权限表》 中的描述设定。应用系统的所有账户应按照《华能国际电力股份有限公司信息安 全管理办法》中口令策略的要求设置和更新密码。/ 第十一条 用户的权限需要改变时,业务部门对《应用系统用户权限分配表》 和《应用系统角色权限表》的相关部分进行修改(应充分考虑职责分离的要求), 其部门负责人对新的权限表格签字确认之后,应用系统管理员按照上述表格的要 求调整用户在系统//中的操作权限,并在《操作日志》中详细记录有关情况。 第十二条 用户离职时,应用系统管理员根据《离职通知单》,删除此用户 在系统中的帐户或删除此账户的所有权限,并在《操作日志》中记录有关情况。 第十三条 应用系统管理员使用系统中的特权帐户进行管理工作后,应在 《操作日志》中记录有关情况。 第四节 计划任务和批处理的管理
第十四条 应用系统管理员应对系统中的计划任务和批处理进行统计,在 《计划任务和批处理登记表》中记录其目标、功能、执行频率、执行配置等情况。 第十五条 计划任务和批处理在执行中应保证首先对数据的完整性进行检 查。在数据不完备的情况下,程序应退出执行,并产生报警。 第十六条 应用系统管理员应根据计划任务和批处理的执行频率,定期检查 其运行情况,并在《计划任务和批处理执行情况记录表》中记录有关情况。 第十七条 计划任务和批处理的变更按照变更的有管理规定进行(参见《华 能国际电力股份有限公司应用系统开发管理办法》或本办法中的“维护中的变更 管理”)。 第四章 操作系统的管理 第十八条 服务器的操作系统中没有未授权的登录帐号,确需保留的系统帐 号应有明确的管理人员。操作系统中账户应按照《华能国际电力股份有限公司信 息安全管理办法》中口令策略的要求设置和更新密码。 第十九条 操作系统管理员使用系统中的特权帐户进行管理工作后,应在 《操作日志》中记录有关情况。 第二十条 操作系统管理员更改服务器操作系统的设定或参数时,必须提出 书面申请并经信息中心负责人签字确认,其执行情况应在《操作日志》中记录。 第五章 数据库的管理 第二十一条 数据库中的所有账号应按照《华能国际电力股份有限公司信息 安全管理办法》中口令策略的要求设置和更新密码。 第二十二条 数据库管理权的使用,须经过信息中心负责人的批准。数据库 管理员使用特权帐户进行管理工作后,应在《操作日志》中记录有关情况。 第二十三条 数据库管理员需更改数据库的设定或参数时,必须提出书面申 请并经信息中心负责人签字确认,其执行情况应在《操作日志》中记录。 第二十四条 数据库管理员每季度对数据库日志进行分析,检查是否存在未 经授权的对数据库直接访问,记录检查结果,并及时报告信息中心负责人。
第二十五条 数据库备份管理的内容参见《华能国际电力股份有限公司数据 备份与恢复管理办法》。 第六章 外包维护的管理 第二十六条 外包维护服务合同中应有条款要求外包维护服务实施人员必 须遵守公司的各项管理制度。 第二十七条 外包维护服务合同中应有保密条款对外包维护服务商进行约 束,防止公司机密和敏感信息外泄。 第二十八条 应用系统管理员、操作系统管理员和数据库管理员对外包维护 服务实施人员分配其工作所需的权限,监督其工作,并在工作完成后立即收回这 些权限。 第二十九条 外包维护服务合同中应对外包维护服务的质量有明确的要求 条款,提出考核内容和奖惩方式。 第三十条 外包维护服务合同执行完毕时,信息中心必须按照约定的服务标 准进行服务质量评估,并按照合同中的相应条款执行奖惩。 第三十一条 远程实施的外包维护仅限于公司统一实施的项目。要求实施远 程维护的信息中心应提前将维护的工作内容、时间计划以及实施人员名单上报至 公司信息中心负责人。如果维护内容是程序变更,还需要上报业务部门填写好的 《变更申请表》。公司信息中心负责人对该次远程维护批准后,由公司信息中心 网络管理员配合实施。 第三十二条 远程维护实施期间,实施远程维护的信息中心负责修改其防火 墙的设置,以保证维护人员可访问该系统。维护完成后,必须立即将防火墙的设 置恢复到满足公司信息安全要求的方案。 第七章 维护中的变更管理 第三十三条 维护中的变更指包括在应用系统维护合同中、应用系统开发合 同中或外包商承诺实现的变更项目,其特点是不发生费用,变更内容少、易于实 现,对应用系统影响较小,一般表现为系统使用中的微小调整。
第三十四条 维护中的变更一般由业务部门发起,业务部门向信息中心提交 《变更申请表》,其中包括变更的原因、目标和配合的人员安排等,业务部门负 责人需对《变更申请表》签字确认。信息中心发起的变更,同样必须经过业务部 门负责人的签字认可。 第三十五条 信息中心负责人对变更的内容和目标进行审核,在《变更申请 表》中签字确认后,应用系统管理员组织外包商在开发环境或测试环境中进行变 更的开发。 第三十六条 在测试环境中对变更进行测试,业务部门配合人员认为满足其 需求后,在《变更申请表》中签字确认。信息中心负责人根据变更的完成情况和 工作中的系统运行情况,在《变更申请表》中签字批准把测试后的程序移入工作 系统。 第三十七条 变更的程序移入工作中的系统后,业务部门配合人员和应用系 统管理员对系统进行检查、核实,在《变更申请表》中记录变更的最终结果。此 《变更申请表》由应用系统管理员保管。 第三十八条 需要进行紧急变更时,由业务部门提交经负责人签字确认的 《变更申请表》,并在表中说明需进行紧急变更的原因。信息中心负责人在申请 表中签字批准后,由应用系统管理员监督外包商在工作系统中实施变更。进行紧 急变更后,应用系统管理员必须对系统进行事后测试,并在《变更申请表》中记 录测试的情况和结论。 第八章 网络管理 第三十九条 网络管理的内容参见《华能国际电力股份有限公司信息网络管 理办法》。 第九章 安全管理 第四十条 安全管理的内容参见《华能国际电力股份有限公司信息安全管理 办法》。 第十章 机房管理
第四十一条 机房以及其中的供电设备、安全设施和空调的管理内容参见 《华能国际电力股份有限公司信息中心机房管理办法》。 第十一章 附 则 第四十二条 本办法由公司负责解释。 第四十三条 本办法自 2006 年 4 月 10 日发布施行。
分享到:
收藏