公司信息系统设备安全管理制度.docx

公司信息系统设备安全管理制度 总则 为加强AA省BB单位（公司）设备安全管理，明确维护人员责任，保障系统的安全稳定运行，特制订本制度。 本制度适用于AA省BB单位（公司）。 设备安全管理 信息化管理处负责对AA省BB单位（公司）信息系统相关的各种设备（包括备份和冗余设备）、线路等定期进行维护管理。 信息系统的各种软硬件设备的选型、采购、发放和领用参照《系统建设管理-信息系统产品采购和使用管理规定》执行。 信息处理设备的带离需由带离人员填写设备出门条（见 REF _Ref270059576 \r \h 0），经由设备所属部门领导签字后方可带离单位。 设备出现故障、须开机箱维修的，应由信息化管理处派工程师到现场进行维修或送信息化管理处维修，严禁各部门私自开机箱维修。现场维修时，应由相关人员全程陪同。 在处理设备故障、进行维修过程中，故障维修申请人应及时提供该机相关资料、文档，确保维修工作得以顺利进行。 计算机维修人员在维修过程中，对于需要更换的零部件，在价格和型号等方面要及时与申请人沟通，取得认同后再更换。 维修人员应当认真填写《设备维修记录表》（见 REF _Ref270059744 \r \h 0）。 在接到用户提出需外部门维修人员对计算机、数字复印机等设备进行现场维修申请时，信息化管理处计算机维修人员需全程陪同，严禁外部门维修人员擅自读取和拷贝计算机、数字复印机中存储的信息。 禁止在系统外对设备进行远程维护和远程监控，并严格控制系统内的设备远程维护和远程监控。 设备的维修流程如下： （一）由设备管理人员填写《设备维修记录表》（见 REF _Ref270059744 \r \h 0）； （二）报信息化管理处； （三）由信息化管理处派工程师到现场进行维修或送信息化管理处维修； （四）维修人员填写《设备维修记录表》（见 REF _Ref270059744 \r \h 0）。 设备超过使用年限或发生故障无法维修且无相应配件更换时，可予以报废，必须办理相应报废手续。设备报废参照《系统运维管理-资产安全管理制度》中关于信息系统资产报废的规定执行。 配套设施、软硬件维护管理 由信息化管理处负责信息系统配套设施、软硬件的维护管理工作，制定相应的巡检表格和操作规程，规范运行维护活动。 运行维护工作由系统运维负责人指定相关资产责任人按照操作规程进行，资产责任人承担某一资产的维护和管理。 对配套设施、软硬件设备和线路的常规运行维护操作按照操作规程进行，操作规程由资产责任人负责更新和维护。 对供电和通信设施进行巡检，发现问题及时处理。 重要线路线缆埋放地点应有明显警示装置，防止因施工等原导致意外破坏，并将系统内所有线路线缆的布置图进行整理汇编，以备查看。 每半年对软硬件系统（包括备份和冗余设备）进行巡检，发现问题及时处理。系统运维小组按照实际需要制定巡检要求，并按照规定巡检。 巡检对照巡检表格逐项巡检，巡检表保存一年。 巡检工作由运维单位组织，具体检查工作每天进行、每周回顾、每月总结。 巡检包括网络巡检、主机以及数据库巡检、应用系统巡检、机房相关设备巡检。 网络巡检主要内容： 网络设备外观、接电情况、指示灯、cpu利用率、内存负载（byte）、广域网接口状态、局域网接口状态、模块状态，《网络作业计划巡检表》参见附件3； 主机巡检主要内容： CPU使用率、内存使用率/pagingspace、文件 系统空间、磁盘、IO、网络状况、系统错误日志/mail、硬件报警灯、增减用户、应用纪录、TOP5 应用进程、参数调整纪录、故障/异常纪录、维护总结，《主机作业计划巡检表》参见附件4； 数据库巡检主要内容： 数据库 CPU 使用率、内存使用率/pagingspace、文件系统空间、磁盘 IO、网络状况、系统错误日志、oracle 进程数、alert.log纪录信息、表空间使用率、TOP5 数据库进程、用户表空间权限变更、故障/异常纪录、维护总结，《数据库作业计划巡检表》参见附件5； 应用服务状况巡检主要内容： 应用服务器 CPU 使用率、内存使用率、文件系统空间、磁盘 IO、网络状况、系统错误日志、oracle 进程数、alert.log 纪录信息、表空间使用率、TOP5 数据库进程、用户表空间权限变更、故障/异常纪录、维护总结，《应用服务作业计划巡检表》参见附件6； 机房相关设备巡检主要内容： 门禁系统、机房温度、机房湿度、门窗状况、机房清洁状况、UPS 状况、UPS 电池状态、空调机器状况，《机房相关设备作业计划巡检表》参见附件7。 巡检工作的开展 （一）网络巡检由运维单位指定的网络设备维护人员进行巡查和操作；主机巡检由运维单位指定的主机设备维护人员进行巡查和操作系统巡检，必须按信息化管