信息系统巡检台账管理规范.docx

信息系统巡检台账管理规范

一、适用范围与核心目标

巡检台账是信息系统故障追溯、隐患预判、运维责任界定的核心原始凭证，绝非应付检查的形式化记录。本规范覆盖公司所有正式上线运行的信息系统，包含业务系统（ERP、CRM、OA、生产MES等）、基础设施（服务器、网络设备、存储、UPS、机房环境）、安全设备（防火墙、WAF、漏扫、终端EDR），适用于全体运维人员、运维主管、信息安全审计人员、第三方驻场运维人员。本规范的核心目标是实现巡检动作可追溯、隐患闭环可验证、运维责任可界定，台账数据留存满足《网络安全等级保护基本要求》（GB/T22239-2019）中审计日志留存不少于6个月的强制要求。

二、职责