信息系统运行维护和技术支持服务合同

第一篇：信息系统运行维护和技术支持服务合同

信息系统运行维护和技术支持

服务合同

合同编号: 甲方: 乙方: 签订时间: 签订地点:

使用说明

1．本合同范本适用于XX公司各单位委托系统内部专业公司提供一揽子信息系统维护及技术支持服务时所签订的合同。

2．当事人使用本合同范本时无约定的条款，应在该条款处注明“无”。

3．对本合同范本的修改或补充，可由当事人在“其他”条款中进行约定，不得直接对合同文本进行变动。

4．合同范本有关其他填写说明见合同条款注释。

I

目录

附件3的规定扣减相应的服务费用。

7.2 若乙方未经甲方书面同意转让本合同下的义务，甲方有权拒绝支付或扣减转让部分的服务费用，扣减费用如不足以弥补甲方损失，则乙方还应补偿甲方由此造成的损失。

7.3 因乙方原因造成设备损坏的，乙方应进行修理、更换并赔偿甲方因此造成的损失。

7.4 合同生效后，甲方未能在规定日期或合同双方所同意的延期期限内，向乙方支付合同规定的款项的，则每超期15天甲方应向乙方支付逾期款项0.8%的违约金。

7.5 按上述规定支付违约金后并不减免双方继续履行本合同的义务。

可抗力事件的影响将延续120天以上（含本数）时，任何一方有权终止本合同。由于合同终止所引起的遗留问题由双方友好协商解决。

（2）向

所在地人民法院提起诉讼。11.3 在仲裁或诉讼期间，合同中未涉及争议部分的条款仍须履行。

签 署 页

甲方：（盖章）

法定代表人(负责人)或授权代表（签字）： 签订日期： 地址： 邮编： 联系人： 电话： 传真：

开户银行： 账号： 税号：

乙方：

（盖章）

法定代表人（负责人）或授权代表（签字）： 签订日期： 地址： 邮编： 联系人： 电话： 传真：

开户银行：

账号： 税号：

附件1：服务费用的标准及明细

附件2：技术协议

附件3：服务考核标准

附件4：保密协议

第二篇：信息系统运行维护管理制度

信息系统运行维护管理制度

第一章 总则

一、为规范信息系统的运行维护管理工作，确保信息系统的安全可靠运行，切实提高生产效率和服务质量，使信息系统更好地服务于生产运营和管理，特制订本管理办法。

二、本管理办法适用于及其分支机构的信息系统，各分支机构和各部室可根据本办法制定相应的实施细则。

三、信息系统的维护内容在生产操作层面又分为机房环境维护、计算机硬件平台维护、配套网络维护、基础软件维护、应用软件维护五部分：

1.计算机硬件平台指计算机主机硬件及存储设备；

2.配套网络指保证信息系统相互通信和正常运行的网络组织，包括联网所需的交换机、路由器、防火墙等网络设备和局域网内连接网络设备的网线、传输、光纤线路等。

3.基础软件指运行于计算机主机之上的操作系统、数据库软件、中间件等公共软件；

4.应用软件指运行于计算机系统之上，直接提供服务或业务的专用软件；

5.机房环境指保证计算机系统正常稳定运行的基础设施，包含机房建筑、电力供应、空气调节、灰尘过滤、静电防护、消防设施、网络布线、维护工具等子系统。

四、运行维护管理的基本任务：

1.进行信息系统的日常运行和维护管理，实时监控系统运行状

态，保证系统各类运行指标符合相关规定；

2.迅速而准确地定位和排除各类故障，保证信息系统正常运行，确保所承载的各类应用和业务正常；

3.进行系统安全管理，保证信息系统的运行安全和信息的完整、准确；

4.在保证系统运行质量的情况下，提高维护效率，降低维护成本。

5.本办法的解释和修改权属于信息化办公室。

第二章 运行维护组织架构

一、运行维护组织

1.信息系统的运行维护管理遵循在统一的领导下，分级管理和维护的模式。作为信息化办公室，牵头组织实施信息系统的维护管理工作。原则上信息系统的维护工作应逐步集中。

2.信息系统的维护管理分两个层面：管理层面和操作层面。在管理层面，信息化办公室，负责全处范围内信息系统的维护管理和考核。在操作层面，信息化办公室就是实体的维护部门（或维护人员）。信息化办公室直接对处信息化党政领导小组负责，并接受信息化党政领导小组的业务指导和日常管理。

3.信息化办公室应对工程处信息化建设制定技术规范、作业计划、应急预案，编制技术方案、培训教材等，各部室应积极配合。

二、信息化办公室运行维护职责

1.信息化办公室管理职责

（1）贯彻国家、行业及监管部门关于工程处信息系统技术、设备及质量管理等方面的方针、政策和规定，组织制定信息系统的维护规程、维护管理办法和维护责任制度；

（2）负责全处范围内信息系统运行维护管理、监督检查和质量考核评定工作，掌握运行质量情况，制定质量指标，并对各部门综项和部门网站定期检查考核；（3）信息系统发生较大（三级）或以上故障时，负责必要的资源协调和处理工作，并在事后组织分析总结，制定防范措施并执行；

（4）对信息系统进行定期巡检，巡检包括对信息系统及设备性能测试、维护人员日常维护作业计划执行情况检查、机房环境检查等；

（5）负责组织信息系统维护技术培训、技术交流等，组织维护人员参加各种信息技术认证培训和考试，提高维护人员管理和技术水平；

（6）负责组织落实各项技术安全措施，确保信息系统安全稳定运行；

（7）负责对全处范围内信息系统故障管理、问题管理、变更管理、版本管理、配置管理等流程规范性和相关制度落实情况进行监督管理；

（8）负责全处范围内信息系统的规划、设计和验收工作。2.信息化办公室维护职责

（1）负责全处范围内信息系统的计算机硬件平台、基础软件、应用软件、配套网络和监控，OA系统日常维护工作，制定日常维护作业计划并认真执行，保证信息系统正常运行；（2）对于系统的所有维护（包括日常作业计划、故障处理、系统改进、数据变更、数据的备份与恢复、功能完善增加）都必须制定维护记录，定期向部门领导进行维护汇报；

（3）负责所辖范围内信息系统数据的备份与恢复，负责落实系统安全运行措施；（4）负责所辖范围内信息系统档案资料的存档，及时更新有关资料；（5）严格按照信息系统故障管理、问题管理、变更管理、版本管理和配置管理等相关制度、流程和规程。（6）每年至少有一次全处范围内的信息系统运维管理巡回检查，全面检查各维护作业计划管理、技术档案和资料管理、备份及日志管理、机房管理、安全保密管理等制度的落实情况。该检查可以和设备技术巡检同时进行。（7）负责机关财务ERP软件环境设置。（8）负责对OA平台系统的各项工作管理：OA的数据的备份管理、各部门的OA平台上的工作流提供培训、维护等技术支持、OA系统不定期的升级与各功能的维护。（9）协同各相关部门对工程处综合项目管理软件各项目部录入情况进行定期的检查并按文件评分汇总，最后按汇总对全处通报。（10）保障工程处信息系统安全运行，防范计算机病毒与黑客的攻击。（11）认真贯彻执行各项规章制度，落实维护规程和系统安全运行措施，负责制定所辖范围内的信息系统维护管理实施细则；（12）及时查阅上级领导部门下发的文件，按时完成上级领导部门交办任务，并向上级领导部门反馈执行结果；（13）负责组织和编制系统优化、升级需求，上报信息系统维护管理部门审核；获得批准后，参与实施；（14）跟踪研究信息技术的发展，并根据相应发展制定工程处

信息化系统及硬件升级计划，审核通过后，具体实施。

三、维护界面划分

1.信息系统设备现场、物理环境的维护工作由所属机构的信息系统维护部门或维护人员负责。

2.信息系统的市电电源由物业管理中心负责维护。

3.信息化办公室负责全处信息系统的监控和维护工作（包括日常作业计划、故障处理、系统改进、数据变更、数据的备份与恢复），维护和更新相应操作规范和技术文档。

第三章

一、突发事件管理

根据突发事件的类型等因素，将突发事件分为攻击类事件、故障类事件、灾害类事件三个类型。具体标准参见《工程处网络与信息安全应急预案》。

当系统出现突发事件时，信息化办公室维护人员应在第一时间根据事件类型，启动《工程处网络与信息安全应急预案》对事件进行处理并及时向上级领导和上级有关部门进行汇报。

二、信息系统故障解决要求

1.信息系统出现无法进行本地解决的，应向上级领导及上级部门进行申告故障。对无法解决的故障，应立即向软硬件最终提供商、代理商或维保服务商（以下简称厂商）提出技术支持申请，督促厂商安排技术支持，必要时进行跟踪处理，与厂商一起到现场进行解决。

2.如果故障问题比较严重并牵扯到相关部室，在解决故障期间应给相关部室进行通知，提前做好备份工作。

3.厂商技术人员现场处理故障时，当地维护人员应全程陪同并

运行维护工作基本制度

积极协助，并在故障解决后进行书面确认。

4.故障解决后，维护人员应对故障的产生原因、解决方案填写详细记录，对以后如果出现类似问题可以有个参考方案。

5.对于系统隐患或暂时不能彻底解决的故障应纳入问题管理，每月应对存在的问题进行跟踪分析。

三、信息系统变更管理

1.信息系统变更包括硬件扩容、冗余改造、软件升级、OA系统升级及模块更改、搬迁、数据维护等工作以及电子表格模板、文档模板、安全策略、部署的改变等。

2.信息化办公室应保证在线系统的软件版本及硬件设备的稳定，未经过审批通过的方案，不得自行对系统软件版本及硬件设备进行任何变更及调整。

3.变更包括紧急变更和普通变更。紧急变更指由于故障处理等的迫切需求而引起的，目的是保持或者恢复正常工程，无法进行书面请求和审批。普通变更指非紧急变更，例如综项评分表单的更改、OA系统模块的更改。对于普通变更，应有执行人员根据变更影响的范围和深度通知上级领导和相关部门，经审核同意后进行变更；变更前应制定相应的执行措施，如出现错误如何回退等情况。

4.原则上，变更必须在夜间非主要工作时间进行，维护人员可以在备用服务器上进行先期模拟变更，对变更中出现的问题，对其解决方案应有备案。

5.对于紧急变更需求，允许口头申请、审批后组织具体实施。事后，对变更的后的系统及硬件设备进行一定时间的测试，确认无误后，向上级领导进行汇报。并完成相关文档资料的更新工作。

四、维护作业计划管理

1.信息化办公室应按工程处实际情况制订维护制度，保障工程处网络的正常使用。

2.维护制度要求在每次维护结束后填写维护记录，对维护中发现的问题及时记录并解决。出现重大问题的时候应及时上报有关领导和上级相关部门。

3.维护时间，原则上应在晚上或非工作时间进行。如果出现紧急情况应对受影响的部室通知后，进行解决。

4.数据备份、存储和管理应根据《软件与资料管理制度》制订作业实施步骤。

五、信息化检查管理

信息化办公室每年至少一次对全工程处范围信息系统相关的机房环境、计算机硬件、配套网络、基础软件和应用软件进行一次检查。信息系统的检查的具体实施：

1.制定技术检查计划，列出检查重点、内容、要求，形成固定检查表格；

2.收集设备运行故障和隐患。根据检查重点、内容，调查设备近期运行情况，统计出各类型设备在运行过程中曾出现的故障。对反馈的问题进行分析、评估，做好相应的技术准备；对一些需要厂家解决的问题列出清单，及时与厂家沟通，制定解决方案，以供检查过程中实施、解决。

3.检查完毕后应对本次检查填写详细记录和问题汇总。4.组织相关人员对信息化检查中暴露的问题进行解决，牵扯到相关部门的，应与相关部门进行沟通后进行处理。

六、技术档案和资料管理

1.信息化办公室负责技术档案和资料的管理，应建立健全必要 的技术资料和原始记录，包括但不限于：

（1）信息系统相关技术资料；

（2）机房平面图、设备布置图、ip地址分布图；（3）网络连接图和相关配置资料；（4）各类软硬件设备配置清单;（5）设备或系统使用手册、维护手册等资料；（6）上述资料的变更资料。2.软件资料管理应包含以下内容：

（1）所有软件的介质、许可证、版本资料及补丁资料；（2）所有软件的安装手册、操作使用手册、应用开发手册等技术资料；

（3）上述资料的变更记录。

以上详细参考《软件与资料管理制度》。

七、备份及日志管理

1.原则上，应对各项操作均应进行日志记录，内容应包括操作人、操作时间和操作内容等详细信息。维护人员应定时对操作日志、安全日志进行审查，对异常事件及时跟进解决，并形成日志审查汇总意见报上级维护主管部门审核。安全日志应包括但不局限于以下内容：

（1）对于应用系统，包括系统管理员的所有系统操作记录、所有的登录访问记录、对敏感数据或关键数据有重大影响的系统操作记录以及其他重要系统操作记录的日志；

（2）对于操作系统，包括系统管理员的所有操作记录、所有的登录日志；

（3）对于mysql数据库系统，包括mysql数据库登录、库表结

构的变更记录。

2.信息化办公室应针对所维护系统，依据数据变动的频繁程度以及业务数据重要性制定备份计划，经过上级维护主管部门批准后组织实施。

3.备份数据应包括系统软件和数据、业务数据、操作日志。4.维护人员应定期对备份日志进行检查，发现问题及时整改补救。

5.信息化办公室应按照实际维护工作相关要求，根据业务数据的性质，确定备份数据保存期限，应根据备份介质使用寿命至少每年进行一次恢复性测试，并记录测试结果。

具体措施参照《数据保密及数据备份》。

八、机房管理

原则上，机房环境应达到或者接近国家标准 GB50174-2008描述的C类机房标准。具体要求如下：

1.安装服务器等重要设备的主机房具备有效的防火、防水、防雷、防静电、防有害生物、应急照明等措施和设备；

2.机房电源环境应该有UPS供电，且必须占用单独的电源插座，不得多台设备共用电源插板；主备用机器的电源、同一台设备的主用和冗余电源必须分离；

3.电源线和网线布放情况应顺直不凌乱，避免交叉混放，设备配置排放要求整齐清晰，设备连接线缆应顺直不凌乱。

4.原则上，机房面积不得小于15平方米。

5.机房应安装独立空调来保证机房温度、湿度，15平方米机房可采用普通空调。

6.机房内均应有经消防认证的消防设施，机房的消防采用二氧

化碳灭火装置。

7.无关人员未经管理维护人员的批准严禁进入机房。非机房管理人员进出机房由管理人员陪同，做好访问时间、目的、人数等详细记录；

8.机房内严禁吸烟、饮食、睡觉、闲谈等，严禁携带易燃易爆、腐蚀性等污染物和强磁物品及其它与机房工作无关的物品进入机房；

9.管理人员统一管理计算机及其相关设备，完整保存计算机及其相关设备的驱动程序、保修卡及重要随机文件。

10.当机房的交流供电系统停止工作时，维护人员应立即向相关领导及部门报告并采取可靠措施尽快恢复；无法及时恢复的情况下，维护人员在计算UPS蓄电池的工作电压降至最低前，应通过正常操作及时关机。

11.雷雨季节应加强对机房内部安全设备、地线、信号线及防护电路的检修。

具体措施参照《机房管理制度及布局图》。

九、信息系统安全保密管理

1.信息安全应满足国家、集团和公司各级监管部门和关于信息安全保密的各项规定及要求。

2.应按工程处实际情况制订信息系统安全管理制度。

3.若发生系统信息泄密事件，应及时向上级领导及有关部门进行汇报，并按照《工程处网络与信息安全应急预案》开展补救工作。

4.在外网设备上设定病毒与木马拦截，路由管理帐号禁止透漏给非信息管理人员，设定非工作需求的网络软件禁止联网，禁止非

允许的网络设备、软件连接工程处信息系统。

5.设备管理和维护人员都应熟悉并严格遵守和执行信息安全保密相关规定。

6.对于操作系统、数据库、业务系统，系统(网络)管理员密码使用习惯应严格遵循如下要求：系统(网络)管理员不定期更换一次密码，密码的长度不小于8位、且同时包含数字和字母等字符，不得使用最近一次使用过的密码等；

7.重要系统和敏感数据应存放于单机环境，由使用人员设定密码保护，防止非授权人员进行访问，密码位数必须在6位以上；如果存放在文档服务器上，需由信息系统维护部门建立文档服务器访问控制措施，并指定系统管理员；

运行参考请参照《计算机信息系统安全管理制度》

第三篇：信息系统运行维护管理制度

信息系统运行维护管理制度

第一章 总则

一、为规范信息系统的运行维护管理工作，确保信息系统的安全可靠运行，切实提高生产效率和服务质量，使信息系统更好地服务于生产运营和管理，特制订本管理办法。

二、本管理办法适用于及其分支机构的信息系统，各分支机构和各部室可根据本办法制定相应的实施细则。

三、信息系统的维护内容在生产操作层面又分为机房环境维护、计算机硬件平台维护、配套网络维护、基础软件维护、应用软件维护五部分：

1.计算机硬件平台指计算机主机硬件及存储设备；

2.配套网络指保证信息系统相互通信和正常运行的网络组织，包括联网所需的交换机、路由器、防火墙等网络设备和局域网内连接网络设备的网线、传输、光纤线路等。

3.基础软件指运行于计算机主机之上的操作系统、数据库软件、中间件等公共软件；

4.应用软件指运行于计算机系统之上，直接提供服务或业务的专用软件；

5.机房环境指保证计算机系统正常稳定运行的基础设施，包含机房建筑、电力供应、空气调节、灰尘过滤、静电防护、消防设施、网络布线、维护工具等子系统。

四、运行维护管理的基本任务：

1.进行信息系统的日常运行和维护管理，实时监控系统运行状

态，保证系统各类运行指标符合相关规定；

2.迅速而准确地定位和排除各类故障，保证信息系统正常运行，确保所承载的各类应用和业务正常；

3.进行系统安全管理，保证信息系统的运行安全和信息的完整、准确；

4.在保证系统运行质量的情况下，提高维护效率，降低维护成本。

5.本办法的解释和修改权属于信息化办公室。

第二章 运行维护组织架构

一、运行维护组织

1.信息系统的运行维护管理遵循在统一的领导下，分级管理和维护的模式。作为信息化办公室，牵头组织实施信息系统的维护管理工作。原则上信息系统的维护工作应逐步集中。

2.信息系统的维护管理分两个层面：管理层面和操作层面。在管理层面，信息化办公室，负责全处范围内信息系统的维护管理和考核。在操作层面，信息化办公室就是实体的维护部门（或维护人员）。综合部直接对处信息化业务指导和日常管理。

3.综合部应对工程处信息化建设制定技术规范、作业计划、应急预案，编制技术方案、培训教材等，各部室应积极配合。

二、综合部运行维护职责

1.综合部管理职责

（1）贯彻国家、行业及监管部门关于工程处信息系统技术、设备及质量管理等方面的方针、政策和规定，组织制定信息系统的维护规程、维护管理办法和维护责任制度；

（2）负责全处范围内信息系统运行维护管理、监督检查和质量

考核评定工作，掌握运行质量情况，制定质量指标，并对各部门综项和部门网站定期检查考核；（3）信息系统发生较大（三级）或以上故障时，负责必要的资源协调和处理工作，并在事后组织分析总结，制定防范措施并执行；

（4）对信息系统进行定期巡检，巡检包括对信息系统及设备性能测试、维护人员日常维护作业计划执行情况检查、机房环境检查等；

（5）负责组织信息系统维护技术培训、技术交流等，组织维护人员参加各种信息技术认证培训和考试，提高维护人员管理和技术水平；

（6）负责组织落实各项技术安全措施，确保信息系统安全稳定运行；

（7）负责对全处范围内信息系统故障管理、问题管理、变更管理、版本管理、配置管理等流程规范性和相关制度落实情况进行监督管理；

（8）负责全处范围内信息系统的规划、设计和验收工作。2.综合部维护职责

（1）负责全处范围内信息系统的计算机硬件平台、基础软件、应用软件、配套网络和监控，OA系统日常维护工作，制定日常维护作业计划并认真执行，保证信息系统正常运行；（2）对于系统的所有维护（包括日常作业计划、故障处理、系统改进、数据变更、数据的备份与恢复、功能完善增加）都必须制定维护记录，定期向部门领导进行维护汇报；（3）负责所辖范围内信息系统数据的备份与恢复，负责落实系统安全运行措施；

（4）负责所辖范围内信息系统档案资料的存档，及时更新有关资料；（5）严格按照信息系统故障管理、问题管理、变更管理、版本管理和配置管理等相关制度、流程和规程。（6）每年至少有一次全处范围内的信息系统运维管理巡回检查，全面检查各维护作业计划管理、技术档案和资料管理、备份及日志管理、机房管理、安全保密管理等制度的落实情况。该检查可以和设备技术巡检同时进行。（7）负责机关财务ERP软件环境设置。（8）负责对OA平台系统的各项工作管理：OA的数据的备份管理、各部门的OA平台上的工作流提供培训、维护等技术支持、OA系统不定期的升级与各功能的维护。（9）协同各相关部门对工程处综合项目管理软件各项目部录入情况进行定期的检查并按文件评分汇总，最后按汇总对全处通报。（10）保障工程处信息系统安全运行，防范计算机病毒与黑客的攻击。（11）认真贯彻执行各项规章制度，落实维护规程和系统安全运行措施，负责制定所辖范围内的信息系统维护管理实施细则；（12）及时查阅上级领导部门下发的文件，按时完成上级领导部门交办任务，并向上级领导部门反馈执行结果；（13）负责组织和编制系统优化、升级需求，上报信息系统维护管理部门审核；获得批准后，参与实施；（14）跟踪研究信息技术的发展，并根据相应发展制定工程处信息化系统及硬件升级计划，审核通过后，具体实施。

三、维护界面划分

1.信息系统设备现场、物理环境的维护工作由所属机构的信息系统维护部门或维护人员负责。

2.信息系统的市电电源由物业管理中心负责维护。

3.综合部负责全处信息系统的监控和维护工作（包括日常作业计划、故障处理、系统改进、数据变更、数据的备份与恢复），维护和更新相应操作规范和技术文档。

第三章

一、突发事件管理

根据突发事件的类型等因素，将突发事件分为攻击类事件、故障类事件、灾害类事件三个类型。具体标准参见《工程处网络与信息安全应急预案》。

当系统出现突发事件时，综合部维护人员应在第一时间根据事件类型，启动《工程处网络与信息安全应急预案》对事件进行处理并及时向上级领导和上级有关部门进行汇报。

二、信息系统故障解决要求

1.信息系统出现无法进行本地解决的，应向上级领导及上级部门进行申告故障。对无法解决的故障，应立即向软硬件最终提供商、代理商或维保服务商（以下简称厂商）提出技术支持申请，督促厂商安排技术支持，必要时进行跟踪处理，与厂商一起到现场进行解决。

2.如果故障问题比较严重并牵扯到相关部室，在解决故障期间应给相关部室进行通知，提前做好备份工作。

3.厂商技术人员现场处理故障时，当地维护人员应全程陪同并积极协助，并在故障解决后进行书面确认。

4.故障解决后，维护人员应对故障的产生原因、解决方案填写

运行维护工作基本制度

详细记录，对以后如果出现类似问题可以有个参考方案。

5.对于系统隐患或暂时不能彻底解决的故障应纳入问题管理，每月应对存在的问题进行跟踪分析。

三、信息系统变更管理

1.信息系统变更包括硬件扩容、冗余改造、软件升级、OA系统升级及模块更改、搬迁、数据维护等工作以及电子表格模板、文档模板、安全策略、部署的改变等。

2.综合部应保证在线系统的软件版本及硬件设备的稳定，未经过审批通过的方案，不得自行对系统软件版本及硬件设备进行任何变更及调整。

3.变更包括紧急变更和普通变更。紧急变更指由于故障处理等的迫切需求而引起的，目的是保持或者恢复正常工程，无法进行书面请求和审批。普通变更指非紧急变更，例如综项评分表单的更改、OA系统模块的更改。对于普通变更，应有执行人员根据变更影响的范围和深度通知上级领导和相关部门，经审核同意后进行变更；变更前应制定相应的执行措施，如出现错误如何回退等情况。

4.原则上，变更必须在夜间非主要工作时间进行，维护人员可以在备用服务器上进行先期模拟变更，对变更中出现的问题，对其解决方案应有备案。

5.对于紧急变更需求，允许口头申请、审批后组织具体实施。事后，对变更的后的系统及硬件设备进行一定时间的测试，确认无误后，向上级领导进行汇报。并完成相关文档资料的更新工作。

四、维护作业计划管理

1.综合部应按工程处实际情况制订维护制度，保障工程处网络的正常使用。

2.维护制度要求在每次维护结束后填写维护记录，对维护中发现的问题及时记录并解决。出现重大问题的时候应及时上报有关领导和上级相关部门。

3.维护时间，原则上应在晚上或非工作时间进行。如果出现紧急情况应对受影响的部室通知后，进行解决。

4.数据备份、存储和管理应根据《软件与资料管理制度》制订作业实施步骤。

五、信息化检查管理

综合部每年至少一次对全工程处范围信息系统相关的机房环境、计算机硬件、配套网络、基础软件和应用软件进行一次检查。信息系统的检查的具体实施：

1.制定技术检查计划，列出检查重点、内容、要求，形成固定检查表格；

2.收集设备运行故障和隐患。根据检查重点、内容，调查设备近期运行情况，统计出各类型设备在运行过程中曾出现的故障。对反馈的问题进行分析、评估，做好相应的技术准备；对一些需要厂家解决的问题列出清单，及时与厂家沟通，制定解决方案，以供检查过程中实施、解决。

3.检查完毕后应对本次检查填写详细记录和问题汇总。4.组织相关人员对信息化检查中暴露的问题进行解决，牵扯到相关部门的，应与相关部门进行沟通后进行处理。

六、技术档案和资料管理

1.综合部负责技术档案和资料的管理，应建立健全必要的技术资料和原始记录，包括但不限于：

（1）信息系统相关技术资料；

（2）机房平面图、设备布置图、ip地址分布图；（3）网络连接图和相关配置资料；（4）各类软硬件设备配置清单;（5）设备或系统使用手册、维护手册等资料；（6）上述资料的变更资料。2.软件资料管理应包含以下内容：

（1）所有软件的介质、许可证、版本资料及补丁资料；（2）所有软件的安装手册、操作使用手册、应用开发手册等技术资料；

（3）上述资料的变更记录。

以上详细参考《软件与资料管理制度》。

七、备份及日志管理

1.原则上，应对各项操作均应进行日志记录，内容应包括操作人、操作时间和操作内容等详细信息。维护人员应定时对操作日志、安全日志进行审查，对异常事件及时跟进解决，并形成日志审查汇总意见报上级维护主管部门审核。安全日志应包括但不局限于以下内容：

（1）对于应用系统，包括系统管理员的所有系统操作记录、所有的登录访问记录、对敏感数据或关键数据有重大影响的系统操作记录以及其他重要系统操作记录的日志；

（2）对于操作系统，包括系统管理员的所有操作记录、所有的登录日志；

（3）对于mysql数据库系统，包括mysql数据库登录、库表结构的变更记录。

2.综合部应针对所维护系统，依据数据变动的频繁程度以及业

务数据重要性制定备份计划，经过上级维护主管部门批准后组织实施。

3.备份数据应包括系统软件和数据、业务数据、操作日志。4.维护人员应定期对备份日志进行检查，发现问题及时整改补救。

5.综合部应按照实际维护工作相关要求，根据业务数据的性质，确定备份数据保存期限，应根据备份介质使用寿命至少每年进行一次恢复性测试，并记录测试结果。

具体措施参照《数据保密及数据备份》。

八、机房管理

原则上，机房环境应达到或者接近国家标准 GB50174-2008描述的C类机房标准。具体要求如下：

1.安装服务器等重要设备的主机房具备有效的防火、防水、防雷、防静电、防有害生物、应急照明等措施和设备；

2.机房电源环境应该有UPS供电，且必须占用单独的电源插座，不得多台设备共用电源插板；主备用机器的电源、同一台设备的主用和冗余电源必须分离；

3.电源线和网线布放情况应顺直不凌乱，避免交叉混放，设备配置排放要求整齐清晰，设备连接线缆应顺直不凌乱。

4.原则上，机房面积不得小于15平方米。

5.机房应安装独立空调来保证机房温度、湿度，15平方米机房可采用普通空调。

6.机房内均应有经消防认证的消防设施，机房的消防采用二氧化碳灭火装置。

7.无关人员未经管理维护人员的批准严禁进入机房。非机房管

理人员进出机房由管理人员陪同，做好访问时间、目的、人数等详细记录；

8.机房内严禁吸烟，严禁携带易燃易爆、腐蚀性等污染物和强磁物品及其它与机房工作无关的物品进入机房；

9.管理人员统一管理计算机及其相关设备，完整保存计算机及其相关设备的驱动程序、保修卡及重要随机文件。

10.当机房的交流供电系统停止工作时，维护人员应立即向相关领导及部门报告并采取可靠措施尽快恢复；无法及时恢复的情况下，维护人员在计算UPS蓄电池的工作电压降至最低前，应通过正常操作及时关机。

11.雷雨季节应加强对机房内部安全设备、地线、信号线及防护电路的检修。

具体措施参照《机房管理制度及布局图》。

九、信息系统安全保密管理

1.信息安全应满足国家、集团和公司各级监管部门和关于信息安全保密的各项规定及要求。

2.应按工程处实际情况制订信息系统安全管理制度。

3.若发生系统信息泄密事件，应及时向上级领导及有关部门进行汇报，并按照《工程处网络与信息安全应急预案》开展补救工作。

4.在外网设备上设定病毒与木马拦截，路由管理帐号禁止透漏给非信息管理人员，设定非工作需求的网络软件禁止联网，禁止非允许的网络设备、软件连接工程处信息系统。

5.设备管理和维护人员都应熟悉并严格遵守和执行信息安全保密相关规定。

6.对于操作系统、数据库、业务系统，系统(网络)管理员密码

使用习惯应严格遵循如下要求：系统(网络)管理员不定期更换一次密码，密码的长度不小于8位、且同时包含数字和字母等字符，不得使用最近一次使用过的密码等；

7.重要系统和敏感数据应存放于单机环境，由使用人员设定密码保护，防止非授权人员进行访问，密码位数必须在6位以上；如果存放在文档服务器上，需由信息系统维护部门建立文档服务器访问控制措施，并指定系统管理员；

运行参考请参照《计算机信息系统安全管理制度》

第四篇：技术支持服务合同

甲方：

乙方： 丙方：

甲方作为丙方的注册中心或注册商，在其所辖区内负责推广丙方提供的亿网行智能商贸平台技术支持服务，让更多的本地企业享用亿网行智能商贸平台。甲乙丙三方本着“真诚合作、互守承诺”的原则，经三方友好协商，达成如下服务合同：

一、技术支持服务内容

服务名称亿网行智能商贸平台超值型，技术支持服务 定义（乙方网站）顶级国际域名

二 级 域 名

服务提供条件乙方完全遵守本合同

服务费用年服务费：人民币玖佰捌拾元整，（rmb 980元）/年

续签条件乙方购买亿网行智能商贸平台超值型技术支持服务满一年，并再次获得甲方、丙方三方同意。

续签费用1年技术支持服务费：人民币玖佰捌拾元整，（rmb 980元）/年 主要服务项目参见丙方的权利和义务

服务期限自乙方的亿网行智能商贸平台超值型开通之日起1年内。

1、甲乙丙三方签署本合同后，甲方向乙方收取亿网行智能商贸平台超值型的合同规定的技术支持服务费，由甲方向乙方提供亿网行智能商贸平台（超值型）授权激活初始套装，套装里包括激活卡（卡号、密码）、授权证一张、光盘一张、操作手册一本。

2、甲方自合同三方签章当日，须将本合同内容及时先传真给丙方，并注明乙方的激活卡卡号和密码，通知丙方开通乙方亿网行智能商贸平台超值型一年的使用权限后，并将本合同丙方联原件邮寄给丙方。

3、甲方收到丙方为乙方开通权限确认通知后，须及时指导乙方通过激活卡提供的卡号和密码激活亿网行智能商贸平台为它充值，并有针对性地向乙方提供亿网行智能商贸平台操作使用方面的培训，积极协助乙方完成亿网行智能商贸平台后台功能和模块配置等工作。

4、甲方自合同三方签章之日起，负责与乙方关系的维护、服务与质量跟踪，受理乙方有关亿网行智能商贸平台客服方面的咨询与投诉，不断提高乙方对亿网行智能商贸平台的认可度和满意度。

1、积极配合甲方，提供年检的有效营业执照，及相关证明。

2、甲乙丙三方签署本合同后，乙方向甲方提供亿网行智能商贸平台超值型的合同规定的技术支持服务费。

3、乙方通过亿网行智能商贸平台超值型的后台功能管理模块完成企业自身的个性化的配置，包括：随时更新企业新闻与发布产品信息、充分使用企业oa、电子商务整合、以及网站风格的选择等。

4、乙方可通过甲方向丙方反映有关亿网型智能商贸平台超值型的运行状况和使用效果，也可以通过甲方向丙方提出包括亿网行智能商贸平台在内的新的增值服务需求。

5、乙方应遵守亿网行智能商贸平台操作使用指南的使用规范、适应须知。律师365

1、丙方接到甲方关于开通乙方的亿网行智能商贸平台超值型的一年使用权限的通知后，经确认甲方已经收到乙方提交的合同规定的技术支持费用后，即可通过丙方开通对乙方亿网行智能商贸平台超值型的一年的使用权限。

2、免费向乙方提供国际顶级域名，亿网行智能商贸平台（包括企业信息、产品信息、经典案例、企业风采、外部论坛等）、企业oa（内部论坛、企业信箱、招聘信息等）、电子商务整合（乙方可通过注册亿网行智能商贸平台后台管理模块选择电子商务整合的相关功能，免费成为久易会员后，乙方的产品等信息可自动在久易全球家居网或久易全球贸易网的平台上同步发布。）

3、丙方只需通过甲方向乙方收取亿网行智能商贸平台超值型一年的技术支持服务的合同规定费用，即可向乙方提供亿网型智能商贸平台超值型的技术方面的支持服务，服务内容包括：服务器后台主机1g存储空间、服务器后台主机硬件管理与维护、服务器后台主机系统软件管理与数据库维护、亿网型智能商贸平台超值型的软件更新与升级、其它亿网行智能商贸平台超值型的技术支持服务。

4、丙方愿意接受乙方通过甲方提出的包括亿网行智能商贸平台在内的新的增值需求，经甲乙丙三方友好协商、签署补充合同后，丙方可依据新合同的相关规定，更好地为乙方提供网络产品及技术服务，使甲乙丙三方满意。

5、丙方可随时向乙方直接调查关于技术和服务情况，及时纠正丙方技术和甲方客服等方面存在的问题，以进一步提升乙方对丙方的技术支持方面认可度和对甲方客服方面的满意度。

6、丙方有权利按操作使用指南须知的相关规定，删除乙方上传的违法信息，不再另行，所造成的责任乙方自负。

1、甲乙丙三方甲乙丙三方签署本合同后当日内，乙方须一次性向甲方提交亿网行智能商贸平台技术支持服务费980元，然后由甲方向丙方提交合同规定的相关款项。乙方向甲方的付款方式有现金和银行付款两种：

2、在乙方的亿网行智能商贸平台技术支持服务开通的三日内，由甲方向乙方出具技术支持服务发票，内容包括： 发票抬头 收件人

1、丙方有义务向甲方和乙方提供可持续性的、广泛的亿网型智能商贸平台的品牌宣传与推广，甲方有义务在当地对亿网型智能商贸平台进行有针对性的品牌宣传与推广。

2、对于任何由于战争、罢工、地震、自然灾害、网络正常检修维护等不可抗力的因素造成网络不能通达的，甲方或丙方不承担因此而造成的后果。

3、本合同未尽事宜，双方依据上述合同精神协商解决。如协商不成，属于甲方责任范畴的则由甲方通过其所属人民法院处理，属于丙方责任范畴的则由丙方通过其所属人民法院处理。

4、本合同一经甲乙丙三方签字盖章之日起，有效期为一年。未尽甲乙丙三方允许不得透露本合同所涉及的内容。

5、本合同一式三份，甲乙双方各执一份，丙方执一份。

第五篇：信息系统运行维护服务成本度量规范

《信息系统运行维护服务成本度量规范》

河南省地方标准编制说明

一、编制的目的和意义

目前我省尚无科学统一的信息系统运行维护服务成本度量标准体系以指导、规范、信息系统运行维护服务项目的研发成本，较大程度导致做预算时无据可依，造成资源极大浪费或预算不足；在信息系统运行维护服务项目招评标过程中，由于无法界定信息系统运行维护服务工程项目的合理成本范围，常常出现恶意低价或超高价格竞标现象；

信息系统运行维护服务成本度量规范的出台，其意义在于：统一预测算口径，明确运维服务内容，采用科学的计算方法计算运维费用，使信息系统运维费用测算更加科学化、合理化，从而有效利用资金，保障相关企事业单位和部门的信息化运维工作正常开展，确保对信息化运维工作的有效支撑和业务持续。

因此，该规范的制定将是河南省信息系统运维服务行业走向成熟的标志，将为河南省信息服务产业的可持续健康发展提供重要的战略支撑。

本标准借鉴国内成熟经验，针对河南省信息系统运维服务项目，规定了信息系统运行维护服务成本度量方法，包括运维成本的构成、度量公式、参数取值，以满足河南省信息系统运维服务

产业发展的需求。

二、任务来源及编制原则和依据

2018年3月，由中平信息技术有限责任公司向河南省质量技术监督局提出制定《信息系统运行维护服务成本度量规范》地方标准立项申请，2018年7月，该标准列入2018年第一批河南省地方标准制修订计划（豫质监标发〔2018〕236号），立项编号：20181210065，由中平信息技术有限责任公司、河南省软件服务业协会信息技术标准化专业委员会等单位负责该地方标准的编制工作。

标准的编制原则：

1.在规范制定过程中，对大量各种案例和场景进行了分析，提炼出符合河南省信息系统运维项目实际情况的成本度量方法。

2.编制组对国内水利信息系统运行维护定额标准、软件研发成本度量规范、电力标准成本度量等标准和规范进行了研究和学习，总结并借鉴了其中成熟的做法。

依据和参考的主要标准有：

【1】 GB/T 1.1 标准化工作导则 第1部分：标准的结构和编写

【2】 GB/T 28827.1 信息技术服务 运行维护 第1部分：通用要求

【3】 GB/T 28827.2信息技术服务 运行维护 第2部分：交付

规范

【4】 GB/T 28827.3信息技术服务 运行维护 第3部分：应急响应规范

【5】 GB/T 28449信息安全技术信息系统安全等级保护测评过程指南

【6】 GB/T 29264 信息技术服务 分类与代码 【7】 ISO/IEC 20926 软件和系统工程-软件度量 【8】 SJ/T11463 软件研发成本度量规范

三、编制过程

2015年12月，编制组成立并开始启动标准的编写工作，从开始的场景、案例分析，到成本度量的构成提炼，再到具体业务的测算方式、方法和调整系数的确定，历时24个月，编制组共召开了22次研讨会，形成标准初稿。

2018年8月6日，标准起草组召开了《信息系统运行维护服务成本度量规范》河南省地方标准的预审会议，对每项标准逐条逐项讨论和审查。编制小组根据与会部门和专家的意见和建议，对标准进一步修改和完善，于2018年8月形成标准征求意见稿。

四、主要内容的确定

本标准规定了信息系统运行维护服务成本度量的术语和定义、成本度量、基础环境运维、硬件运维、应用软件运维、安全运维和运维管理。

本标准主要适用对象为行政、事业单位，大中型国有企业，及其他需要规范运维服务收费的组织；本标准主要用于指导适用对象针对信息系统日常运行维护预算的编制和核定，信息系统建设、搬迁等成本度量不在此规范适用范围。

有关本标准起草过程中的一些技术问题说明如下： 1.成本度量构成

信息系统运维服务成本由人工成本、材料成本构成；其中人工成本由综合单价、工作量构成，材料成本由备件费、备件维护费、耗材成本和工具费构成；在计算人工成本时，考虑到距离、服务级别、系统年限等因素，加入了调整系数，使度量规范更具适宜性和科学性。

2.度量业务范围

本标准涵盖的运维服务内容有基础环境运维、应用软件运维、硬件运维、安全运维、运维管理，针对不同的运维服务内容，描述和规范了成本度量各项具体的计算公式和调整系数，使该规范更具有可行性和指导性。

3、各类运维服务成本度量方法（1）硬件运维成本度量

本标准中硬件运维是指对硬件设备的例行检查及状态监控、响应支持、故障处理、性能优化等服务。服务对象包括网络运维

服务、主机运维服务、存储运维服务、桌面运维服务以及其他硬件运维服务等。

标准中硬件运维成本度量方法，在估算硬件运维规模度量（硬件运维服务的规模以运维对象的数量来衡量）、硬件运维工作量度量的基础上，结合人工成本、材料成本及其他调整因子，衡量运行维护的成本，使运行维护成本估算更加合理高效，便于计量。

a)硬件运维规模度量

硬件运维服务的规模以运维对象的数量来衡量。规模计算公式：

SH=i1 式中：

SH—— 运维规模；i—— 设备的类别。b)硬件运维工作量度量

运维总工作量=设备数量总和*总工作效率*调整系数； 基于行业数据及编写组成员单位的大量实例建立模型，估算出各类运维活动的工作效率，结合运维活动规模，计算运维活动所需工作量。同时根据实际情况的不同，引入各类调整因子，对工作量进行适当的调整，使之更符合实际情况。

c)运维成本

硬件运维成本=人工成本+材料成本

n（第i类设备数量总和）

根据行业数据及经验值，同时在计算人工成本和材料成本的 时候考虑各种调整因子，使运维成本计量更贴合实际。

（2）应用软件运维成本度量

本标准中应用软件运维成本度量方法，在估算运行维护对象规模的基础上，结合工作量、人力成本等其他各方面调整因子，衡量运行维护的成本，使运行维护成本估算更加科学化、合理化。

d)规模估算

采用符合国际标准的快速功能点估算方法，对所运维的应用软件的规模大小进行估算，作为运维成本度量的基础数据

e)工作量估算

基于行业数据及编写组成员单位的大量实例建立模型，估算出各类运维活动的工作效率，结合运维活动规模，计算运维活动所需工作量。同时根据实际情况的不同，引入各类调整因子，对工作量进行适当的调整，使之更符合实际情况。

f)成本估算

采用行业数据和基准对比的方法，对人力成本进行估算，结合应用软件运维工作量估算结构，计算出应用软件运维人力成本。同时考虑应用软件运维所需的各种材料和工具成本，综合的出应用软件运维的运维成本。

（3）安全运维成本度量

本文中安全运维成本度量方法依据国家标准对运维服务内

容及对象的定义，在基于一定设备数量规模的基础之上，参照行业内多个经典项目实例，科学设置数据调整因子，力求安全运维成本估算更加准确、实际和合理。安全运维成本包含人工成本和材料成本；

a)人工成本

为整体工作量与综合单价的乘积，其中整体工作量为安全运维服务中例行操作、响应支持、优化改善、调研评估四类运维服务工作量的总和，在充分考虑安全运维服务中涉及的人工效率、服务场地距离、服务级别、服务频率以及服务系统规模等多个因素，通过大量实际数据比对研究，合理设置调整系数，使工作量估算公式满足在不同环境和情形下都能产出较之合理的值；

b)材料成本

考虑到安全运维服务中必然会采用一些工具来配合完成工作，因此将工具费用作为材料成本，与人工成本一起对安全运维成本进行综合估算。

（4）运维管理成本度量

本标准中运维管理成本度量, 考虑了服务供方的范围管理、需方资产管理、服务流程管理、运维变更管理、风险管理、用户培训和其他各服务供方的监督管理等,起到了类似于对需方的运维管理和监理的作用,在一定程度上承担了运维需方的工作.根据地区内行业数据的统计和分析,运维管理成本的计算按

各类运维成本的总和×M(运维管理取费系数),该系数按行业经验数据, 根据对运维管理服务的要求不同进行取值，取值范围为0～0.15。

（5）基础环境运维成本度量

基础环境运维成本度量部分对基础环境运维规模、基础环境运维成本效率和运维工作量进行度量，每个类别的度量区分整体机房基础环境和单系统基础环境的度量。

五、标准中涉及到任何专利情况

本标准未涉及到任何专利。

六、与国家法律法规和强制性标准的关系

本标准与现行法律、法规、标准都不存在冲突。标准的技术内容符合河南省信息服务产业的实际情况和使用要求，但不涉及人体健康，人身、财产安全。建议主管部门将该标准作为推荐性标准。

七、标准实施的建议

本标准发布后，将用科学的方法计算信息系统运维费用，有效统一预测算口径，明确运维服务内容，使信息系统运维费用测算更加科学化、合理化。建议先组织行政、事业单位，大中型国有企业，及其他需要规范运维服务收费的组织进行培训，然后进行下一步推广应用，引导各利益相关方规范信息系统日常运行维护预算的编制和核定，使我省信息系统运维持续健康发展。同时，-8-

该标准符合信息系统运维费用测算的技术发展趋势，具有重要的社会效益和良好的经济效益，建议尽快发布实施。

《信息系统运行维护服务成本度量规范》

标准编写组 2018年8月