巴陵石化数据存储系统管理标准化框架.xlsxVIP

序号 管理标准 管理要求 备注

1 操作人员管理 1.必须有专门部门和人员负责存储系统设备的操作和管理；操作人员用户权限根据业务需求按照最小权限原则由安全管理员进行分配。

2.操作人员应具备存储系统设备操作技能和安全意识，明确相关的安全责任，严格按照系统变更流程进行作业。

3.应立即终止由于各种原因离岗存储系统设备操作人员的访问权限。

4.如有外部技术支持人员访问公司内部存储系统，应确保在外部人员访问前得到授权或审批。

5.如存储系统数据涉密，其设备的操作管理按公司保密制度相关办法执行。

6.数据备份：存储系统的配置变更必须记录，配置文件需要定期备份等；规定备份信息的备份方式、备份频度、存储介质、保存期等。

2 运维管理 1.必须有专门部门和人员负责存储系统设备软硬件维护管理工作；

2.存储系统设备应配置安装SNMP协议，定制告警参数，通过公司综合网管系统对其进行监控管理；

3.存储系统设备维护维修工作标准化，按照《存储系统设备维护维修操作规程》进行维护维修工作，确保维护维修工作质量；

5.资料的整理：定期进行存储系统资料的整理工作；规定资料规范、保存方式、整理频度等。

6.涉密系统的存储系统设备运维不可外包。

3 资产管理

1.应编制存储系统资产清单，包括资产责任部门、重要程度和所处位置等内容。见附件：《存储系统设备台帐》

2.应将设备主要部件进