巴陵石化信息系统基础设施管理标准一般性文件.xlsxVIP

序号 管理标准 管理要求

1 操作管理 1.必须有专门人员负责设备操作和管理；操作人员用户权限根据业务需求按照最小权限原则由安全管理员进行分配。

2.操作人员应具备设备操作技能和安全意识，明确相关的绩效指标和安全责任，严格按照信息系统基础设施变更流程进行作业。

3.应立即终止由于各种原因离岗设备操作人员对设备访问权限。

4.如有外部技术支持人员访问公司内部基础设施设备，应确保在外部人员访问前得到授权或审批。

5.涉密系统基础设施设备的操作管理按公司保密制度相关办法执行。

6.数据备份：基础设施配置操作必须留有记录，基础设施配置文件需要定期备份等；规定备份信息的备份方式、备份频度、存储介质、保存期等。

2 运维管理 1.必须有专人负责信息系统基础设施设备软硬件维护管理工作，明确相关的绩效指标和安全责任；

2.信息系统基础设施设备应配置启用SNMP网管协议，定制告警参数，通过公司基础设施运维管理系统对设备进行监控管理；

3.基础设施设备维护维修工作标准化，按照设备维护维修操作规程进行维护维修工作，填写维修记录，确保维护维修工作质量；

4.资料的整理：定期进行信息系统基础设施资料的整理工作；规定资料规范、保存方式、整理频度等。

5.涉密系统的信息系统基础设施设备运维不可外包。

3 资产管理 1.应编制相关的基础设施资产清单，包括资产责任部门、重要程度和所处位置等内