IT系統管理办法.docVIP

质量管理体系第三层次文件 IT系统管理办法（计算机网络维护管理程序） 文件编号：Q/SPTD-3009-A 版 次： A-0 编 号： 2008年10月10日发布 2008年10月15日实施 上 海 邮 电 设 计 院 有 限 公 司 计算机网络维护管理程序 第一章 总则 为不断提高上海邮电设计院有限公司设计生产力，提升网络运行维护管理工作的手段。明确职责、建立日常管理维护制度和故障（灾难）处理流程，加强公司网络基础平台运行管理和设备维护，保障公司网络基础平台稳定运行，特制定本程序。 本程序适用范围为上海邮电设计院有限公司内部网络及全体人员。 本程序主要内容包括部门职责、网络安全制度、维护工作等。 本程序由公司风险管理部解释。 本程序自发布之日起施行。 第二章 管理职责 风险管理部（IT中心）职责 风险管理部IT中心（以下简称IT中心）是整个公司网络基础平台的管理及维护主体。 IT中心负责制定（修改）计算机网络维护管理程序。 IT中心负责网络维护方案审核。 网络发生重大故障或灾难时，IT中心负责必要的资源协调和处理工作，启动故障（灾难）处理计划。 IT中心负责组织落实网络维护安全措施，确保网络安全稳定运行。 职能部门职责 一、计划财务部负责计算机类设备的固定资产管理工作。 二、各部门应协助配合IT中心进行各项维护管理工作。 第三章 设备管理 网络设备采购 风险管理部IT中心应对网络设备的采购作出规划，根据公司业务发展情况及信息系统项目的实施，添置或置换服务器，核心交换机，路由器等核心网络设备。 新设备的采购申请由风险管理部或业务部门填写《计算机类设备采购申请单》，风险管理部负责对新设备的采购申请进行审核；重大采购需由公司领导审批。 网络设备的使用期限参照财务部门固定资产管理办法执行。对于达到使用年限的网络设备可以由IT中心提出置换新设备。 合同制、派遣制、劳务新员工由风险管理部按人力资源处调令配发计算机。 网络设备日常管理 网络设备作为固定资产参照固定资产管理办法予以管理。 重要机房设备应在显要位置标示设备基本信息，如设备名称、用途等。 所有网络设备的配置文档须妥善备份保存。 如因违反规程损坏、丢失设备，责任人按相关规定处罚。 第四章 网络维护工作 机房管理 网络维护巡检工作由IT中心网络管理员执行。 非IT中心人员进出机房需获风险管理部负责人批准，并填写机房进出记录表。 每个工作日检查机房设备运行状态;检查机房温湿度环境；核心交换机检查端口状态、系统日志、告警等信息；服务器检查硬件告警，资源占用率，事件日志；出口路由器及防火墙检查网络带宽,资源占用率，日志。上述内容记录并编写网络维护日志。 检查标准。机房环境检查标准：温度：15℃-30℃，湿度：40%-70%，不结露。核心交换机检查：cpu占用率50%以下，无硬件故障告警。服务器检查：cpu占用率60%以下，内存占用80%以下，各分区剩余空间大于1G。出口路由及防火墙：cpu占用率30%以下，端口无告警。 每月汇总当月网络设备性能和网络流量记录进行统计分析，出具网络月度分析报告，内容应包括优化建议。 每半年对UPS和机架进行巡检；检查UPS电池，做一次充放电测试，电池容量应该满足机房设备继续运行1.5小时；检查机架风扇运转速度及工作噪音、检查设备风扇的运转速度及工作噪音，测试机架内部环境温度是否正常，记录并编写网络半年度维护报告。 配置管理 配置管理包含各种网络静态数据资料(如网络设备配置等)及变更记录管理。 配置管理 IT中心应建立网络平台的设备台账，记录各网络设备配置信息，并根据设备的变更及时更新； IT中心应收集整理各网络设备配置信息，并根据设备配置的变更及时更新； 网络维护人员应做好运行维护方案和相应的运行维护记录； 变更管理 任何对网络设备和网络运行方式或性能产生变化的变更行为都必须进行记录，填写《网络配置变更记录表》； 维护中对于企业级信息系统的可能引起系统中断应用服务或可能存在中断应用服务隐患的网络配置变更，网络维护人员经过测试后，以配置变更方案形式提交IT中心，经IT中心审核通过，在非工作时间进行变更操作，并做好相应记录； 维护中对于企业级信息系统不会产生影响的网络配置变更，网络维护人员事先向信息中心提交配置命令清单，经信息中心确认后进行变更操作，并做好相应记录操作； 由于业务应用或故障处理等的迫切需求而引起的，目的是保持或者恢复业务支撑又无法按规定进行书面申请、审核过程的变更，网络维护人员在不影响现有企业及信息系统的前提下，经口头申请后进行变更操作。变更后再补办相关手续，并做好相应记录操作； 对于网络设备的软件升级、更新补丁等变更，必须经网络维护人员测试验