信息系统基础设施管理规范.pdfVIP

信息系统基础设施管理规范

1目的

为规范00钢铁控股有限公司(以下简称公司)信息系统基础设施的配

置、管理、运行维护、保密及安全性等管理，特制订本规范。

2适用范围

本规范适用于公司及下属全资、控股及实际控制企业(以下简称“各

单位”)，按照专业化整合已托管的单位执行受托方规定。

3术语和定义

3.1信息系统基础设施

所有涉及信息系统使用活动的办公场所、工具以及计算机软、硬件设

备、网络等。如信息系统软件、数据库、计算机终端、服务器、网络通信

设施、保密设备、办公场所等。

4职责

4.1各单位为信息系统使用配置相应的工作场所并实施管理。

4.2运营改善部负责公司信息系统基础设施(不包括办公场所)的规

划等管理。

4.3设备部负责公司信息系统基础设施(不包括办公场所)的运维、

升级等管理。

4.4各单位负责本单位信息系统基础设施的日常管理工作。

5管理内容及要求

5.1一般要求

5.1.1基础设施管理工作所需的经费，执行公司相关的经费管理办法

的规定。

5.1.2各单位和个人用户，在使用信息系统基础设施过程中必须遵守

国家有关法律、法规和公司网络安全及管理的有关规定。

5.2基础设施资源配置

5.2.1各单位根据需要，提出软件需求申请，报运营改善部。对于需

要直接外购的管理软件、数据库，由运营改善部向公司请示办理。

5.2.2各单位专门应用于信息系统工作的计算机设备，按照公司固定

资产相关的管理规定办理，纳入固定资产管理。

共8页，第7页

5.2.3各单位信息系统管理所需办公场所、计算机机房等由各单位在

本单位范围内自行调配解决。无法解决或有困难的，由00公司办公室协调

配置。

5.3基础设施台账管理

5.3.1设备部参照公司固定资产管理办法的设备编号原则和固定的格

式，组织各单位将所有信息系统基础设施逐一进行登记建立《信息系统基

础设施台账》。

5.3.2台账中应记录设备编号、设备名称、规格型号、制造单位、出厂

编号、出厂日期、用途、物理位置、运行状况、设施安全性等重要信息。

5.3.3设备部负责建立公司级台账，并指派专人管理；各单位的台账

由各单位负责建立。

5.3.4(关键控制活动)设备部每年组织一次公司级台账和各单位台

账的核对，做到信息相符。

5.3.5台账的内容必须真实准确，与实际情况相符。

5.3.6台账实行动态管理，及时更新。

5.4基础设施管理要求(不包括办公场所)

5.4.1用户管理要求

5.4.1.1(关键控制活动)使用公司信息系统基础设施和信息资源的

所有用户必须经过注册并按照公司相关保密制度等相关规定做好保密工

作。一名用户只允许申请一个用户账号，个人账户不得转让他人使用。

5.4.1.2使用网络的部门及个人都是00内网用户，对于使用VPN登

录方式访问信息系统的用户必须报运营改善部审核批准、办理。

5.4.1.运营改善部为需要接入信息系统的内网用户统一分配IP地址。

5.4.1.4按有关规定可以使用涉密系统的内网用户，应向运营改善部

申请开设账户，经审核同意后由运营改善部负责办理。

5.4.1.5用户必须对自己的用户名、密码负责。如因账户信息泄露给

公司造成损失的，将考核责任人及其所在单位的主要行政领导及

分管领导责任。密码遗忘或发现密码被人盗用者，须立即持相关证明经运

营改善部确认后方可申请更改密码。

5.4.1.6用户因离职、退休、开除等原因销户时，由原所在单位在一

周内书面告知运营改善部，由运营改善部进行注销。

5.4.2运行维护管理

5.4.2.1运营改善部负责公司信息系统基础设施、信息系统和信息资

源的方案设计、建立、运行以及信息系统使用培训和技术支持。