011服务器管理制度

第一篇：011服务器管理制度

COP-011 A/0

1.目的为科学有效地管理机房，促进网络系统安全的应用.高效运行，特制定本规章制度，请遵照执行。

2.服务器管理

2.1不得在服务器上使用带有病毒和木马的软件、光盘和可移动存贮设备，使用上述设备前一定要先做好病毒检测；不得利用服务器从事工作以外的事情，无工作需要不得擅自拆卸服务器零部件，严禁更换服务器配套设备。不得擅自删除、移动、更改服务器数据；不得故意破坏服务器系统；不得擅自修改服务器系统时间。

2.2服务器系统必须及时升级安装安全补丁，弥补系统漏洞；必须为服务器系统做好病毒及木马的实时监测，及时升级病毒库。

2.3管理员对管理员账户与口令应严格保密、定期修改，以保证系统安全，防止对系统的非法入侵。

2.4任何无关人员不得擅自进入主机房，确属需要进入的须征得服务器管理人员同意，爱护主机房

内的设备和物品，未经允许非管理人员不得擅自操作机房内设备。

2.5严禁易燃易爆和强磁物品及其它与机房工作无关的物品进入机房，严禁吸咽。

2.6服务器主机房内必须配备一定数量的防火（灭火）器材，并有专人负责管理，注意妥善保管，定期检查，使其处于随时可用的良好状态。

2.7做好机房的防火.防潮、防尘、防虫工作，坚持“预防为主，防治结合”的原则。

2.8双休日.节假日，要有专人检查网络运行情况，如发现问题及时解决，并做好记录处理，解决不了的及时报告。

3.上机人员守则

3.1除管理员外，闲杂人员一律不准进入主机房,必须登记进入和退出机房的时间。

3.2管理员在日常工作中，要加强对服务器的维护，及时查毒.杀毒，导入下载数据，对数据作备份

等如有异常，应及时处理。

3.3对于各服务器，管理员不准在服务器上下载软件，也不准在服务器上作除本服务器用途外其它的操作，只能作为管理网络所用。

3.4管理员要定期更改服务器密码，要及时关闭无需的共享。

3.5严格禁止携带与工作无关的物品进入机房，特别是危险.易燃和易爆物品。

3.6不准在机房内吃食品.吸烟或做其他与工作无关的事宜。

3.7不能乱动与自己无关的设备，不得将机房内的公物携带出去。

3.8在机房内工作时，如果发生意外事故，应及时报告并采取应急措施。

3.9保持机房内良好的卫生和工作秩序，不随意乱丢纸屑或其他物品

3.10 应服从管理，熟悉在机房内工作应遵守的各种制度和要求。

3.11 如需装入其他软件，需经电脑部批准，由管理员监督下安装。

3.12 除系统管理员或授权参加系统管理的人员外，任何用户不得以任何方式获取（或企图获取）超级用户权限。服务器管理制度

1/2

COP-011 A/0

3.13 发现系统受到黑客攻击时，应采取有效防御措施，并立即向经理汇报。

3.14 不得随意改动机器的IP地址。

4.0服务器病毒防范制度

4.1网络管理人员应有较强的病毒防范意识，定期进行病毒检测，发现病毒立即处理。

4.2未经上级管理人员许可，不得在服务器上安装新软件，若确需要安装，安装前应进行病毒例行

检测。

4.3经远程通信传送的程序或数据，必须经过检测确认无病毒后方可使用。

4.4及时关注电脑界病毒防治情况和提示，根据要求调节电脑参数，避免服务器被侵袭。

4.5建立动态防护为主，静态杀毒为辅的病毒防护体系。在系统执行拷贝.运行等操作前，自动检测文件是否感染病毒，发现病毒自动清除或由操作员选择处理。

4.6定期实施静态杀毒，对服务器统一杀毒处理。发现系统遭到严重病毒攻击并形成一定破坏时，应立即向经理报告，同时向领导反映情况，并尽快采取有效措施组织抢救，最大限度控制受损面。

5.数据保密及数据备份制度

5.1必须遵守《服务器例行维护制度》。

5.2服务器的数据库必须做好实时备份，每天定期做好日志文件的备份，同时做好服务器的系统备份。服务器内的重要数据每周制作数据的备份并异地存放，确保系统一旦发生故障时能够快速恢复。重要的数据必须定期.完整地转储到不可更改的介质上，并要求集中和异地保存。

5.3备份的数据必须指定专人负责保管，备份数据应在指定的数据保管室或指定的场所保管，资料保管地点应有防火、防热、防潮、防尘、防磁、防盗设施。

5.4建立双备份制度，对重要资料除在服务器贮存外，还应拷贝到其他介质上，以防遭病毒破坏而遗失。

服务器管理制度

2/2

第二篇：服务器管理制度

服务器管理制度

服务器管理制度1

网络服务器硬件系统的检测维护：包括网络服务器CPU、内存、硬盘及网卡的工作状态检测。

1、网络服务器软件系统的检测及维护：包括操作系统运行状态检测，文件系统维护，定期进行系统初始化操作，系统日志检查维护。

2、网络应用系统的检查及维护：包括应用系统日志内容检查及系统维护。

3、网络连接设备硬件系统的检测记录：包括连接设备的端口状态及运行情况。

4、网络连接设备的使用情况记录：包括设备使用率，性能指标。

5、网络服务器管理人员要求：

（1）精通windows及linux服务器操作系统；

（2）精通以上两种系统下的服务器软件应用及Web环境搭建；

（3）精通网络服务器架设、设置、安全、防御及维护；

（4）具有一定的英文阅读能力。

服务器管理制度2

1.目的

为科学有效地管理机房,促进网络系统安全的应用。高效运行,特制定本规章制度,请遵照执行。

2.服务器管理

2.1不得在服务器上使用带有病毒和木马的软件、光盘和可移动存贮设备,使用上述设备前一定要先做好病毒检测;不得利用服务器从事工作以外的事情,无工作需要不得擅自拆卸服务器零部件,严禁更换服务器配套设备。不得擅自删除、移动、更改服务器数据;不得故意破坏服务器系统;不得擅自修改服务器系统时间。

2.2服务器系统必须及时升级安装安全补丁,弥补系统漏洞;必须为服务器系统做好病毒及木马的实时监测,及时升级病毒库。

2.3管理员对管理员账户与口令应严格保密、定期修改,以保证系统安全,防止对系统的非法入侵。

2.4任何无关人员不得擅自进入主机房,确属需要进入的须征得服务器管理人员同意,爱护主机房内的设备和物品,未经允许非管理人员不得擅自操作机房内设备。

2.5严禁易燃易爆和强磁物品及其它与机房工作无关的物品进入机房,严禁吸咽。

2.6服务器主机房内必须配备一定数量的防火(灭火)器材,并有专人负责管理,注意妥善保管,定期检查,使其处于随时可用的良好状态。

2.7做好机房的防火。防潮、防尘、防虫工作,坚持“预防为主,防治结合”的原则。

2.8双休日。节假日,要有专人检查网络运行情况,如发现问题及时解决,并做好记录处理,解决不了的及时报告。

3.上机人员守则

3.1除管理员外,闲杂人员一律不准进入主机房,必须登记进入和退出机房的时间。

3.2管理员在日常工作中,要加强对服务器的维护,及时查毒。杀毒,导入下载数据,对数据作备份等如有异常,应及时处理。

3.3对于各服务器,管理员不准在服务器上下载软件,也不准在服务器上作除本服务器用途外其它的操作,只能作为管理网络所用。

3.4管理员要定期更改服务器密码,要及时关闭无需的共享。

3.5严格禁止携带与工作无关的物品进入机房,特别是危险。易燃和易爆物品。

3.6不准在机房内吃食品。吸烟或做其他与工作无关的事宜。

3.7不能乱动与自己无关的设备,不得将机房内的公物携带出去。

3.8在机房内工作时,如果发生意外事故,应及时报告并采取应急措施。

3.9保持机房内良好的卫生和工作秩序,不随意乱丢纸屑或其他物品

3.10应服从管理,熟悉在机房内工作应遵守的各种制度和要求。

3.11如需装入其他软件,需经电脑部批准,由管理员监督下安装。

3.12除系统管理员或授权参加系统管理的人员外,任何用户不得以任何方式获取(或企图获取)超级用户权限。

3.13发现系统受到黑客攻击时,应采取有效防御措施,并立即向经理汇报。

3.14不得随意改动机器的'ip地址。

4.0服务器病毒防范制度

4.1网络管理人员应有较强的病毒防范意识,定期进行病毒检测,发现病毒立即处理。

4.2未经上级管理人员许可,不得在服务器上安装新软件,若确需要安装,安装前应进行病毒例行检测。

4.3经远程通信传送的程序或数据,必须经过检测确认无病毒后方可使用。

4.4及时关注电脑界病毒防治情况和提示,根据要求调节电脑参数,避免服务器被侵袭。

4.5建立动态防护为主,静态杀毒为辅的病毒防护体系。在系统执行拷贝。运行等操作前,自动检测文件是否感染病毒,发现病毒自动清除或由操作员选择处理。

4.6定期实施静态杀毒,对服务器统一杀毒处理。发现系统遭到严重病毒攻击并形成一定破坏时,应立即向经理报告,同时向领导反映情况,并尽快采取有效措施组织抢救,最大限度控制受损面。

5.数据保密及数据备份制度

5.1必须遵守《服务器例行维护制度》。

5.2服务器的数据库必须做好实时备份,每天定期做好日志文件的备份,同时做好服务器的系统备份。服务器内的重要数据每周制作数据的备份并异地存放,确保系统一旦发生故障时能够快速恢复。重要的数据必须定期、完整地转储到不可更改的介质上,并要求集中和异地保存。每月定期检查备份数据,如有损坏,及时重新备份。

5.3备份的数据必须指定专人负责保管,备份数据应在指定的数据保管室或指定的场所保管,资料保管地点应有防火、防热、防潮、防尘、防磁、防盗设施。

5.4建立双备份制度,对重要资料除在服务器贮存外,还应拷贝到其他介质上,以防遭病毒破坏而遗失。

服务器管理制度3

1、严禁员工用计算机玩游戏,观看与工作无关电子书籍,看vcd,上网聊天,登陆暴力、黄色、迷信等非法网站、发布涉及国家政治相关信息及用公司计算机做与工作无关事情。

2、严禁员工私自下载、安装任何软件,如确需安装,请与计算机管理员联系解决。

3、现计算机安装的办公软件、计算机反病毒软件,严禁以任何形式卸载。

4、严禁员工私自将与工作无关文件信息以光盘、活动硬盘、局域网及其它任何形式拷贝至公司计算机硬盘及在公司局域网上传播。

5、为文件资料安全起见,请各计算机负责人将本部门文件(存放在c活动分区及我的文档以外重要文件)在系统其它非活动分区(如:d、e、f)备份。如需在服务器作备份的,请联系管理员,定期在服务器的相应文件夹备份(备份前用杀毒软件检察无病毒警告后才可拷贝至服务器上)。并定期清理本部门相关文件目录,及时把一些过期的、无用的文件删除,以免占用硬盘空间。

6、不得私自更改计算机各种设置。

7、每天上下班,按正常程序开关主机、显示器、打印机、及其它外设。

8、各部门计算机由专人负责,本部门无关人员严禁私自使用计算机,查看文件。其它部门人员不得使用非本部门计算机,如确有相关需要,与其相关部门经理联系,由相关部门计算机负责人操作,以取得相关资料。

9、各部门计算机负责人发现计算机有任何异常,及时与计算机管理员联系。

10、发现有违犯上述规定者,每次罚款50元/次。此规定由总经办监督执行,罚款从当月工资扣除。

服务器管理制度4

为科学、有效地管理服务器机房,促进网络系统安全的应用、高效运行,特制定本规章制度,请遵照执行。

一、机房管理

1、路由器、交换机和服务器以及通信设备是网络的关键设备,须放置服务器机房内,不得自行配置或更换,更不能挪作它用。

2、服务器房要保持清洁、卫生,并由专人7×24负责管理和维护(包括温度、湿度、电力系统、网络设备等),无关人员未经管理人员批准严禁进入机房。

3、严禁易燃易爆和强磁物品及其它与机房工作无关的物品进入机房。

4、建立机房登记制度,对本地局域网络、广域网的运行,建立档案。未发生故障或故障隐患时当班人员不可对中继、光纤、网线及各种设备进行任何调试,对所发生的故障、处理过程和结果等做好详细登记。

6、做好操作系统的补丁修正工作。

7、网管人员统一管理服务器及其相关设备,完整保存服务器及其相关设备的驱动程序、保修卡及重要随机文件。

8、服务器及其相关设备的报废需经过管理部门或专职人员鉴定,确认不符合使用要求后方可申请报废。

二、服务器病毒防范制度

1、网络管理人员应有较强的病毒防范意识,定期进行病毒检测(特别是邮件服务器),发现病毒立即处理并通知管理部门或专职人员。

2、采用国家许可的正版防病毒软件并及时更新软件版本。

3、未经上级管理人员许可,当班人员不得在服务器上安装新软件,若确为需要安装,安装前应进行病毒例行检测。

4、经远程通信传送的程序或数据,必须经过检测确认无病毒后方可使用。

三、机房安全保密制度

1.机房所有人员必须严格遵守单位各项安全保密制度,高度重视信息系统的安全保密工作,积极参加各种形式的安全保密工作的学习培训活动,接受安全检查。机房信息系统涉及全单位的管理、业务等企业核心信息,维护人员不得窥探、抄录、复制;不得转告与工作无关的人员;不得随意向外界透露。操作人员未经财务审批不得私自动用、开设、查看、变更营业软件。

2.机房所有人员未经允许不得访问信息系统中用户信息、公文、报表、邮件等属于授权访问数据信息或私人信息。

3.机房所有人员未经授权,不得私自修改、查阅系统的有关信息。

4.严格遵守帐号口令管理制度和安全操作条例,根据访问数据级别使用相应权限的口令进入系统;不得窃取、破译他人权限密码。

5.机房所有人员未经允许不得擅自抄录、复制设备图纸、电路组织资料、内部文件、系统软件、技术档案、用户资料,也不得擅自带离机房,使用后归还原处。

6.各种涉及密级的图纸、资料、文件等应严格管理,认真履行使用登记手续。ip地址及密码等涉密信息不得让无关人员轻易获取。

7.机房内重要保密文件、数据的销毁,应使用碎纸机进行销毁,不得任意丢弃。

8.机房内部的废弃设备、测试数据由仓管部门统一保存和处理。

9.机房所有人员严格遵守通信纪律,增强保密意识和法制观念,不得随意监测用户通信。

10.机房内部所有维护和管理人员,均应熟悉并严格执行安全保密规定。

第三篇：服务器管理制度

服务器管理制度

在安装服务器（或修改服务器配置）时，对新安装的或修改的服务器硬件、软件情况进行登记，填写“服务器配置登记（更新）表”。“服务器配置登记表”的内容包括：服务器名称及域名、CPU类型及数量、内存类型及容量、硬盘类型及容量、网卡类型及速率、操作系统类型及版本、服务器逻辑名及IP地址、支撑软件的配置、应用软件的配置、硬件及软件配置的变更情况等。

(1)人员选择

应对网络工作人员进行综合考查，将技术过硬、责任心强、职业道德好的技术人员安排到网络管理工作岗位。调离人员应立即办理网络工作交接手续，并承担保密义务。

(2)责任分散

网络安全关键岗位宜实行轮岗制，时间期限视企业情况而定；操作系统管理、数据库系统管理、网络程序设计、网络数据备份等与系统安全和数据安全相关的工作宜由多人承担；涉及网络安全的重要网络操作或实体检修工作应有两人（或多人）参与，并通过注册、记录、签字等方式予以证明。

(3)出入管理

网站机房实行出入控制，外来检修人员、外来公务人员等进入网站机房必须由信心中信人员始终陪同。进入网站机房禁止携带与网络操作无关的物品。值班人员应及时监控网络运行状况，对不成功进入、不成功访问、越权存取尝试等进行记录、整理、分析，并提出针对性措施。任何人不得利用计算机技术侵犯用户合法权益；不得制作、复制和传播妨害单位稳定、淫秽色情等有害信息。

（4）病毒防治

任何人不得在网上制造、传播计算机病毒，不得故意输入计算机病毒及其有害数据危害网络安全。网络使用者发现病毒，应立即向网络管理员报告，以便获得及时处理。

网络服务器的病毒防治宜由网络管理员负责。网络工作站的病毒防治宜由用户负责，网络管理员可以进行指导和协助。

（5）配件、软件管理规定

服务器机房器材、配件、软件、工具一律不得私自外借，确因工作需要外借时，必须征得领导同意。

（6）电器安全管理规定

严禁在机房内私自配接电器；

严禁在电线、电缆上悬挂、堆放物品；

严禁在UPS电源上私拉乱扯用电器；

UPS应妥善保养，每6个月放电一次；

严禁在机房内使用或存放易燃、易爆、腐蚀性、挥发性物品；

机房门外严禁堆放杂物和易燃、易爆物；

严禁在机房内吸烟和乱丢烟头。

第四篇：服务器机房管理制度

机房管理制度

为科学、有效地管理机房，促进网络系统安全的应用、高效运行，特制定本规章制度，请遵照执行。

一、出入管理

1、严禁非机房工作人员进入机房，特殊情况需经IT部负责人批准，并认真填写《进出登记表》后方可进入。

2、进入机房人员不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质等对设备正常运行构成威胁的物品。

二、安全管理

1、操作人员随时监控中心设备运行状况，发现异常情况应立即按照预案规程进行操作，并及时上报和详细记录。

2、非机房工作人员未经许可不得擅自上机操作和对运行设备及各种配置进行更改。

3、严格执行密码管理规定，对操作密码定期更改，超级用户密码由系统管理员掌握。

4、机房工作人员应恪守保密制度，不得擅自泄露中心各种信息数据与数据。

5、中心机房内严禁吸烟、喝水、吃食物、嬉戏和进行剧烈运动，保持机房安静。

6、不定期对机房内设置的消防器材、监控设备进行检查，以保证其有效性。

三、操作管理

1、机房操作人员必须认真、如实、详细填写《系统维护及变更记录》等登记表，以备后查。

2、严格按照每日预制操作流程进行操作，对新上业务及特殊情况需要变更流程的应事先进行详细安排并书面报IT部负责人批准签字后方可执行；所有操作变更必须有存盘记录。

3、机房需保持清洁、卫生，并由专人负责管理和维护。

4、IT部人员须密切监视中心设备运行状况以及各网点运行情况，确保安全、高效运行。

5、严格按规章制度要求做好各种资料、文件的备份工作。中心服务器数据库要定期进行双备份，并严格实行异地存放、专人保管。所有重要文档定期整理装订，专人保管，以备后查。

四、运行管理

1、机房和开发调试机房隔离分设。未经负责人批准，不得在机房设备上编写、修改、更换各类软件系统及更改设备参数配置。

2、各类软件系统的维护、增删、配置的更改，各类硬设备的添加、更换必需经IT部负责人书面批准后方可进行；必须按规定进行详细登记和记录，对各类软件、现场数据、档案整理存盘。

3、为确保数据的安全保密，对各业务单位、业务部门送交的数据及处理后的数据都必须按有关规定履行交接登记手续。

4、IT部负责人应定期与不定期对制度的执行情况进行检查，督促各项制度的落实，并作为人员考核之依据。

本制度自制订之日起开始实施。

IT经理：IT主管：2009-4-24IT部启

第五篇：服务器机房安全管理制度

服务器维护管理制度

为了保证系统的安全、稳定运行和信息系统功能的全面发挥，延长机器寿命，保护公司信息数据的安全、保密，根据企业的有关规定和客观情况，特制定以下管理运维相关制度：

一、服务器管理制度

1、制定日常巡检规范

由专人对服务器面板状态指示灯，操作系统的运行状态等做常规检查，并做详细记录，并妥善保存，做好每日巡检工作。

2、服务器的防尘，防静电工作

进入机房穿戴防尘鞋套，对服务器进行操作时，应佩戴防静电手套，保证服务器的防尘，防静电工作。

3、人员管理制度

非运维人员在未得到相关运维人员允许情况下，禁止对服务器进行任何操作；如允许操作，做好相关登记记录。

3、定期系统升级制度

对于windows操作系统的服务器应每周做一次升级，如遇到安全问题应立即升级。

4、制定应急预案措施。

对灾难事故要做好应急预案。防患于未然，对重要服务器要采取双工工作。

5、制定数据备份制度。对服务器的数据相关日志进行备份，并进行异地备份；要定时检查备份文件的完整性、可用性。

6、制定安全隐患预警机制。

定时分析系统运行日志及系统运行异常现象，及时对系统安全进行预警，并通知主管部门，同时采取积极措施防止危险的发生。

7、制定系统服务器配置登记表

制定系统服务器配置登记表，并随机配置，具体内容包括：服务器名称及域名、CPU类型及数量、内存类型及容量、硬盘类型及容量、网卡类型及速率、操作系统类型及版本、服务器逻辑名及IP地址、应用软件的配置、硬件及软件配置的变更情况等。

二、服务器管理

1.1、服务器、路由器和交换机以及通信设备是信息网络的关键设备，须放置在机房内，不得自行配置或更换，更不能挪作它用。

1.2、服务器机房要保持清洁、卫生，并由专人负责管理和维护除系统维修和维护时间外，要保障服务器24小时正常运行。

1.2、不得在服务器上使用不安全的软件、U盘和移动存贮设备，使用上述设备前一定要先做好病毒检测。1.3、不得利用服务器从事工作以外的事情，无工作需要不得擅自拆卸服务器零部件，严禁更换服务器配套设备。1.4、不得擅自删除、移动、更改服务器数据；不得故意破坏服务器系统；不得擅自修改服务器系统时间。1.5、定期进行服务器系统扫描，及时关闭可疑的端口与服务，经常查看服务器运行日志，检查服务器磁盘空间、内存、CPU的使用情况，及时发现服务器异常运行情况并做好记录。

1.6、管理员对服务器管理员账户与口令应严格保密、定期修改，以保证系统安全，防止对系统的非法入侵。1.7、对服务器数据实施严格的安全与保密管理，防止系统数据的泄露、丢失及破坏。

1.8、及时处理服务器软硬软件系统运行中出现的各种错误，对所有工作中出现的大小故障均要作详细的登记，包括故障时间，故障现象、处理方法和结果。

1.9、双休日、节假日，要安排专人在机房值班，如发现问题及时解决，并做好记录处理。

2、服务器病毒防范制度

2.1、服务器管理人员应有较强的病毒防范意识，定期进行病毒检测，发现病毒立即处理。

2.2、未经上级管理人员许可，不得在服务器上安装新软件，若确需要安装，安装前应进行病毒例行检测，对外来存储设备（如U盘、移动硬盘等），做到先杀病毒后使用。2.3、经远程通信传送的程序或数据，必须经过检测确认无病毒后方可使用。

2.4、及时关注IT行业病毒防治情况和提示，根据行业提示调节服务器安全参数，避免服务器被侵袭。

2.5、建立病毒防护体系。在系统执行拷贝、运行等操作前，检测文件是否感染病毒，发现病毒自动清除或由管理员选择处理。

2.6、定期实施静态杀毒，对服务器统一杀毒处理。发现系统遭到严重病毒攻击并形成一定破坏时，应立即向负责人报告，同时向信息中心反映情况，并尽快采取有效措施组织抢救，最大限度控制受损面。

3、数据备份与检查

3.1、服务器的数据库必须做好备份，定期（如每周或每月）做好日志文件的备份。服务器内的重要数据做好不同介质存放，确保系统一旦发生故障时能够快速恢复。

3.2、每月定期检查备份数据，如有损坏，及时重新备份。3.3、备份的数据必须指定专人负责保管，保管地点应有防火、防热、防潮、防盗等设施。

3.4、建立双备份制度，对重要资料除在服务器贮存外，还应拷贝到其他介质上，以防遭病毒破坏而遗失。

三、信息系统运行维护

1、机房管理人员应每天清理机房卫生，保证信息设备的整洁；

2、做好服务器系统的用户及密码登记，做好系统管理员账户与密码的管理工作；如有需要更改账户密码等操作，需做好相关备案登记；

3、定期检修信息设备及附属设施。检修的项目涉及服务器、交换机、集线器、中继器、路由器、防火墙、配线架、网线、UPS电源、电池等公用网络实体。在出现异常征兆或故障情况下可进行临时检修。临时检修包括检查、分析、确定故障设备或故障部位，并进行应急维修；

4、技术人员，要随时处理信息故障、解决问题、保持信息系统的正常运转、提高信息系统的稳定性和可靠性水平。

三、信息系统应用管理

1、应用管理

1.1、系统投入使用前，依据公司的信息应用系统管理原则，结合该应用系统的功能需求和技术特性，信息中心组织系统使用部门共同制定该系统的应用方案。

1.2、系统出现问题时由资产归属单位自行负责管理、维修和维护；出现自身无法解决的问题时，将异常现象、发生时间和可能的原因作详细记录，并立即提交给信息中心，由专业人员对异常情况进行分析和处理。

1.3、系统账号及权限由使用单位进行管理，确需技术支持时，信息中心可对使用单位进行指导。

1.4、权限中的账号中的信息、数据按规定划分，用户可根据其账号的权限进行阅读、使用。使用单位根据用户的职责权限编发账号，每个用户对应唯一的账号，禁止使用他人账号，否则造成的后果由使用者和账号泄露者共同承担。1.5、系统中的管理员账号和权限，经使用单位提请信息中心授权后，方可使用。

1.6、信息系统用户离职、调动时，其使用单位必须向信息中心出具离职、调动申请，经审核批准后，由系统管理员及时对其账号进行撤销或修改。

1.7、系统使用的相关资料应有使用单位进行保存，在信息中心进行备案。

2、应急处理

2.1、在信息系统准备阶段，由承建商、使用单位、信息中心三方共同编制紧急预案，并定期演练；信息系统发生紧急情况时，由信息中心依据紧急预案，向有关部门和公司领导及时通报故障情况。

2.2、系统发生故障时，由信息中心依据紧急预案，组织技术人员进行抢修，最大限度的降低故障带来的损失。2.3、应急处理结束后，信息中心应认真总结应急事件发生的原因、处理过程和经验教训，提出整改措施和方案。2.4、信息系统应急处理详情见附表二《信息安全管理制度》中的信息安全风险应急预案。

三、信息系统变更管理 3.1、信息系统的更新、升级及重大变更需上报审批，审批完成后方可执行；若需中断业务时需向公司汇报批准后执行。操作过程必须详细记录。

3.2、当信息系统出现故障、异常情形时，系统管理人员应立即上报部门领导，由部门领导启动“信息系统突发事件应急预案”，并联合信息中心负责组织技术人员进行故障处理。

3.3、信息系统的新系统接入或旧系统删除操作需经业务主管部门批准后方可执行。

3.4、信息系统的变更必须严格按照操作流程进行，系统管理人员不得擅自进行软件的删除、修改等操作，不得擅自升级、改变软件版本，不得擅自改变软件系统的环境配置。3.5、系统变更程序必须遵循与新系统开发项目同样的验证和测试程序，测试通过后方可进行变更，必要时还要进行额外测试。

3.6、各信息系统相关设备资料（系统驱动、设备说明书、系统授权书等）要按照相关技术档案存储制度保存，以备查看。

3.7、对信息系统的备品备件必须详细记录，保证数量及型号满足系统应急，如有缺失必须及时进行补充和更新，并做好标签，明确功能。

五、信息系统应用控制： 5.1、针对手工录入、批量导入、接受其他系统数据等不同数据输入方式，系统将自动对数据的准确性、有效性和完整性进行检查和校验。

5.2、系统管理人员应严格按照信息安全保密制度做好信息系统安全工作，各信息系统的口令、密码要求严格保密，严禁擅自更改或泄露系统访问授权。

5.3、强化输出资料分发控制，确保资料只能分发给具有相应权限的用户。