监控管理办法.docxVIP

内部公开

监控管理办法

主责部门：信息管理部

编制：年月日

审核：年月日

审查：年月日

批准：年月日

文件编号

版本号

A/0

收发管理号

受控状态（盖章）

实施日期：2024年9月14日

有限公司

文件编号

管理文件

页数

第

第PAGE3页共7页

监控管理办法

版本号

A/0

内部公开

文件版本号

修改内容说明

修改处数

修改人

生效日期

1目的

为有效保障关键信息系统运行安全，及早发现事故隐患并处理，规范信息系统监控管理，特制定本办法。

2适用范围

本办法适用于对硬件设备、应用程序，还包括机房环境、网络线路等的日常监控管理。

3定义

监控点：是指各系统有可能出现故障的隐患点包括硬件、软件、以及支持系统运行的基础环境。

4职责权限

4.1信息管理部

4.1.1负责本办法的编制、修订及组织评审。

4.1.2负责各类信息安全关键系统的监控管理。

5工作程序

5.1监控分类

5.1.1根据关键系统的监控对象可进行如下监控对象分类：

1．机房环境监控：包括机房温度、机房湿度、监控视频、门禁、市电输入等。

2．设备硬件监控：包括CPU利用率、内存使用率、硬盘使用率，各硬件之间的I/O吞吐情况、东环系统运行情况等。

3．程序及进程监控：包括前端运行程序，后台服务程序或进程、数据库系统以及中间件程序等。

4.日志监控：包括服务器操作系统、主要业务系统、数据库、重要网络设备、安全设备等。

5.1.2根据监控系统所发挥的监控作用可进行如下监控作用分类：

1．状态监控：指对监控点是否处在运行状态的监控；

2．容量监控：指对监控点的性能和容量是否满足设定指标要求的监控。

3.事件监控：用户活动以及信息安全事件的监测日志，以支持将来的调查和访问控制监视活动。

5.2监控策略原则

5.2.1系统监控应遵循以下原则：

1．有效性原则，即应根据系统的特点和在在所关注的信息系统整体所发挥的作用制定监控策略，确保监控功能能发挥应用的作用；

2．可靠性原则，即监控策略，尤其是关键功能点的监控策略应尽可能采用软件与硬件相结合、自动与人工相结合等方式，以使监控能对影响或可能影响服务的事件准确及时响应；

3．可行性原则，即制定的监控策略应能通过工具、巡查有效执行；

4．开放性原则，即监控策略应具有较好的兼容性和可扩充性，可根据系统的增减和变化不断完善。

5.2.2监控策略制定时，应充分考虑被监控系统的对象分类，根据其系统特点和在信息系统中发挥的作用，来确定相应的监控点和监控策略。

5.2.3监控策略制定时，应对监控点分别考虑监控作用分类，即单一状态监控、单一容量监控、或两者同时监控。

5.2.4监控策略制定时，应充分考虑完成监控功能所需的条件，在技术条件许可的前提下，应尽量采用自动监控策略，如没有技术监控条件，应进行人工监控。

5.3机房环境监控策略

5.3.1根据机房环境的监控要求，对机房的温度湿度进行有效监控，要求对主机房的温度湿度监控作出如下要求：

1．监控时间：每日应24小时对机房的温度湿度进行探测监控。

2．监控要求：要求监控超出规定范围时能够通过报警声和短信相结合的方式进行预警，如不能自动报警需要有人员24小时值守。具体监控范围参见下表。

5.3.2根据机房环境的监控要求，对机房的人员进出进行有效管理，具体要求如下：

1．监控时间：每日应24小时对机房进行门禁管理、录像监控、保安值班和人员物品出入登记。

2．监控记录频次：实时记录。

3．监控要求：在机房各关键位置设置视频监控系统，在机房各出入口，应当配备门禁系统，只有经过授权的人员才能通过门禁系统进出机房，门禁监控系统应当能够详细记录人员进出情况。

5.3.3根据机房环境的监控要求，对机房的火灾隐患进行有效监控，要求对机房采用烟感监控，具体要求如下：

1．监控时间：每日应24小时对机房进行烟感探测，每次探测监控时间间隔不小于20秒。

2．监控记录频次：实时记录。

3．监控要求：机房内应当在每20平米配备至少一个烟感探测设备，烟感探测设备应与机房环境监控系统相连。并能够通过报警声及短信方式进行预警。

4．视频监控数据要求至少保留20天。

5.3.4根据机房环境的监控要求，对机房的市电输入情况进行有效监控，要求对机房采用专用设备进行监控，