网络及信息系统运维管理制度.docxVIP

网络及信息系统运维管理制度

第一章总则

第一条制定目的与依据

为规范公司网络及信息系统运维管理工作，建立标准化、规范化的运维流程，保障网络及信息系统持续、稳定、安全运行，防范运维操作不当引发的系统故障、数据丢失、敏感信息泄露等风险，支撑公司业务有序开展及合规经营，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络安全等级保护制度》《企业内部控制应用指引第18号——信息系统》等法律法规、规范性文件及《公司章程》《信息系统安全管理办法》《数据备份和恢复管理制度》《网络及信息系统变更管理制度》，结合公司实际情况，制定本制度。

第二条适用范围

本制度适用于公司及下属各部门、分公司、控股子公司（以下统称“各下属主体”）所有网络及信息系统运维工作的全流程管理，覆盖硬件设备、网络设施、系统软件、应用软件、数据库、数据资源、终端设备等运维对象，涉及运维规划、日常操作、故障处置、安全管控、外包管理等相关部门及人员，同时规范外包单位、合作机构参与运维工作的行为边界。其中，涉及三级系统（承载内幕信息、未披露信息等核心敏感数据的系统）的运维工作，额外遵守信息披露、内幕信息管理相关制度要求。

第三条核心原则

公司网络及信息系统运维管理遵循以下原则：

安全优先原则：将安全管控贯穿运维全流程，优先保障系统及核心数据安全，落实分级防护要求；

标准化原则：建立统一的运维操作规范、流程及技术标准，实现运维工作可追溯、可核查、可考核；

全程管控原则：对运维规划、日常操作、故障处置、变更适配、数据保护等环节全程管控，防范操作风险；

协同高效原则：强化信息技术部门与业务部门、合规部门的协同配合，衔接变更管理、数据备份、应急处置等工作，提升运维效率；

预防为主原则：常态化开展系统巡检、风险排查及隐患整改，提前防范系统故障及安全风险，降低突发事件影响。

第四条管理职责分工

基于公司现有网络安全组织体系，明确运维管理职责分工，形成“统一领导、分工负责、协同联动”的工作机制：

（一）网络安全和信息化领导小组：作为运维管理最高决策机构，审批重大运维规划、专项运维投入、核心系统运维方案，督促运维安全管控措施落实，协调解决重大运维问题。

（二）信息技术部门：作为运维工作日常执行主体，负责制定运维操作规范及流程，组织开展日常运维、巡检、故障处置、安全防护等工作；落实系统变更后的运维适配，执行数据备份及恢复运维操作；管理运维设备、工具及档案；监督外包运维工作，承担运维技术支撑责任。

（三）各业务部门：配合信息技术部门开展运维工作，提出业务相关运维需求，反馈系统运行异常情况，参与运维效果验证及故障处置配合，落实本部门终端设备运维管理及敏感数据使用安全责任。

（四）合规部门：审核运维管理制度及核心系统运维方案的合规性，核查运维过程中核心敏感数据保护、信息披露合规性，参与运维安全事件调查并提出合规处理意见。

（五）董事会办公室：统筹涉及信息披露、内幕信息登记系统的运维管理，督促落实专项安全管控措施，确保运维工作不影响核心敏感数据安全及披露工作正常开展。

（六）监事会及监督检查小组：对运维制度执行情况、运维操作合规性、安全管控措施落实情况实施监督检查，对违规运维行为提出整改意见并督促落实，跟踪整改闭环。

（七）运维人员及外包单位：严格遵守本制度及操作规范，履行运维职责，如实记录运维操作及故障处置过程，及时上报异常情况，保守公司敏感信息及商业秘密。

第二章运维规划与基础管理

第五条运维规划制定

（一）信息技术部门结合公司业务发展规划、系统运行现状及安全风险评估结果，制定年度运维工作计划，明确运维目标、重点任务、资源配置、安全措施及考核标准，报网络安全和信息化领导小组审批后执行。

（二）运维规划需涵盖系统巡检、故障处置、安全防护、数据备份运维、设备更新迭代、技术优化、人员培训等内容，同时预留应急运维资源，适配业务拓展及合规要求变化。

（三）三级系统运维需单独制定专项规划，明确敏感数据运维保护措施、操作权限管控、日志留存及审计要求，经合规部门及董事会办公室审核后，报领导小组审批。

第六条运维资源管理

（一）硬件资源管理：建立网络设备、服务器、存储设备、安全设备、终端设备等硬件资产台账，详细记录设备型号、采购时间、安装位置、配置参数、运维责任人、检修记录等信息，定期盘点核对，确保账实一致。硬件设备的新增、更换、升级、下线需严格按照《网络及信息系统变更管理制度》执行，同步更新资产台账。

（二）软件资源管理：建立操作系统、数据库、中间件、应用软件、安全软件等软件资产台账，记录软件名称、版本、授权信息、安装范围、更新时间等内容，确保软件使用符合版权规定。软件的安装、升级、补丁更新、卸载需履行审批手续，三级系统软件变更需额外经合规部门审核。

（三）运维工具及账号管理：统一管理