OI-IT-06 软件系统运维安全管理制度.docVIP

CCCC信息技术有限公司深圳分公司 软件系统运维安全管理制度 编号： OI-IT-06 页码/页数： PAGE 3/4 工作文件 版本 A 修订次数 00 修订人 修订日期 2018-9-1 第 PAGE3 页，总 NUMPAGES4 页 软件系统运维安全管理制度 2018年9月1日起发布实施 PAGE 文档修订历史 修订版本 修订日期 作者 审核人 批准人 说明 总则 为规范公司软件系统的运行维护工作，保障软件系统有效支持公司业务运作，制定本制度。 本制度适用于公司软件系统、数据库管理系统、服务器主机的运维管理。 软件系统变更 运维管理员对IT生产环境，包括对应用系统、操作系统、数据库管理系统(包括数据)等系统进行变更管理。 软件系统的变更应经过审批、测试后方能由测试环境转入生产环境。 服务器管理 服务器主机应放置在计算机房内，保障服务器主机在合适的环境中运行。 运维管理员对服务器主机的运行进行监控，依据服务器资源的占用情况，及时对服务器进行调整。 在必要的情况下，运维管理员对服务器主机的操作系统进行升级，安装补丁程序。 数据库管理系统管理 数据库管理系统作为应用系统的后台，由数据库管理工程师统一规划与部署。数据库管理工程师对数据库管理系统的运行进行管理。 在必要的情况下，运维工程师对数据库系统进行升级，安装补丁程序。 备份管理 为保证公司数据与程序的安全，保障业务的连续性，运维管理员负责对程序与 数据进行备份。 需要执行备份恢复操作时，应进行相关审批，审批通过后方能进行。 为保证备份文件的有效性，行政部应定期组织备份恢复演练。 服务合同管理 购买信息系统软件后，应与信息系统服务供应商签订服务合同，其中服务合同中应对服务标准做出明确定义。 服务供应商等第三方人员进入公司、需要使用公司信息资源的，必须与公司签订使用协议，对第三方人员的行为进行管理与控制。 事故处理 运维管理员处理影响应用系统、服务器、网络、计算机机房设施等正常有效运行的各类事故。 运维管理员依据事故的紧迫程度与影响程度，对事故进行分类，并协调资源处置事故。 重大事故，运维管理员应向公司管理层汇报。 附则 本制度由IT部门负责解释和修订。 本制度自发布之日起开始执。