规章制度汇编上册 版次/状态： 2011/ A 第 1 页计算机信息系统建设运行管理规定 HS/GZ-ZH-03-20111 总则1.1 为规范计算机信息系统的建设、运行、维护管理，有效保障计算机信息系统的安全正常运行制定本规定。1.2 本规定依据中华人民共和国计算机信息系统安全保护条例 、 中华人民共和国计算机信息网络国际联网管理暂行规定 、 计算机信息网络国际联网安全保护管理办法 、 计算机病毒防治管理办法等有关规定制定。2 适用范围2.1 本规定中所指计算机信息系统包括网络系统、应用系统和基础设施。2.2 本规定中网络系统是指营业收费网和办公互联网。营业收费网是与其他网络隔离的专用网（以下简称内网） ，办公互联网是指企业内部办公用途网络和互联网接入系统（以下简称外网） 。2.3 本规定中应用系统是指在各类软硬件平台和应用平台，其中软硬件平台包括服务器、存储器、操作系统、数据库系统、中间件等，应用平台包括从事运行、管理、监控、维护、安全保障等方面的各类计算机应用软件。2.4 本规定中基础设施是指广域网和局域网系统以及保障计算机信息系统正常运行的消防、供电、空调、监控等机房设施。3 职责权限3.1 集团公司计算机信息系统建设与管理由信息中心统一规划、建设和管理。根据“谁使用，谁负责”的原则，各部门和计算机用户实行分工负责管理。各部门应指派专人负责计算机网络与信息系统的管理与维护，并保持人员相对稳定。3.2 信息中心负责计算机网络和信息系统的规划、设计、开发、运行、维护和安全保障的管理；负责计算机网络和信息系统的竣工验收；负责拟定信息化建设方案及设备预算，报公司领导审核；负责内网、外网的日常管理和运行维护，负责计算机应用系统及相关的管理、监控、维护等软件系统的整体管理和运行维护；做好业务系统的维护。3.3 各部门、各单位负责各自辖区范围内网、外网的日常管理和运行维护，负责在各自网段上运行的计算机及软件系统的整体管理和运行维护。4 基础设施建设4.1 机房设施和办公楼局域网网络系统是计算机信息系统的重要基础设施，必须本 规章制度汇编上册 版次/状态： 2011/ A 第 2 页着“配置合理、功能完善、适度超前、使用方便”的原则进行规划、设计和建设应与办公基础设施同步规划、设计和建设。4.2 机房应根据计算机信息系统运行要求和实际情况配置必要的基础设备、设施，主要包括温度调节设备、UPS 电源、防雷设施（开关）接地屏蔽设施、防静电地板、消防器材、供配电设备、防盗设备等。有条件的应将设备间和控制室设计成里外间分开。4.3 局域网网络系统应根据办公楼面积和使用情况，并考虑今后可预计的增量进行设计和建设。网线应选择市场中主流、知名、专业品牌的超五类以上双绞线，对楼层较高、跨度较大的布线系统，网络干线应使用光缆。网络布线配件应选择与网线同一品牌的产品。4.4 基础设施建设应根据公司的有关规定，经过必要的组织程序择优选择施工单位。承担基础设施建设的施工单位必须是有资质、有经验、有信誉、有质保的专业公司。必要时应聘请监理监督，保证工程质量。项目建设完工后，应由使用单位牵头，组织相关人员进行验收，并根据验收情况出具报告。必要时可聘请有关专家参与验收。5 应用系统建设5.1 计算机应用系统建设的基本要求是根据实际需求，统一规划，统-标准，适度超前，量力而行。信息系统应具备先进性、实用性、安全性、稳定性、可扩充性、可管理性，功能完备，界面友好，维护简便。5.2 软硬件平台建设原则要满足应用系统的使用需求，应根据应用系统的运行要求、用户规模、数据流量、数据存储量、响应速度等要素配置服务器、存储器、操作系统、数据库系统、中间件及其他相关软件。5.3 应用系统的建设应做好系统规划、分析、设计和开发。5.3.1 系统规划主要包括可行性研究，确定要解决的问题，搜集系统背景资料，了解现行系统状况，定义新系统需求，订立系统工作进程，制作项目计划书等，应用系统的使用部门应在此阶段提出详细的需求，信息中心负责将需求汇总整理形成需求分析报告，并由使用部门负责人签字确认。5.3.2 信息中心将根据确认后的需求分析报告进行系统分析、设计和开发，系统分析主要包括建立系统数据流程图，建立系统数据字典，制作系统分析文件等，系统设计主要包括结构设计，数据处理设计，输出设计，输入设计，人机界面设计，制作系统设计文件等，系统开发主要包括程序编写与调试，系统测试，系统安装，系统运行维护，系统试运行，制作系统文件等。5.3.3 需求的变更。在应用系统尚未验收阶段的需求变更，需由使用部门书面提出，加盖使用部门公章并由使用部门负责人签字同意；应用系统验收后的需求变更，需由使 规章制度汇编上册 版次/状态： 2011/ A 第 3 页用部门书面提出，并加盖使用部门公章并报请使用部门和信息中心分管领导签字确认后交信息中心办理；涉及到多各使用部门的应用系统的需求变更，无论验收与否都需要由各部门提出并由集团公司领导签字同意后交由信息中心办理。5.4 应用系统的建设应根据公司的有关规定，经过必要的组织程序（如招标、邀标灯）择优选择实施单位。承担实施的单位必须是有资质、有经验、有信誉、有质保的专业公司。必要时应聘请信息监理监督，保证工程质量。5.5 应用系统的项目管理应严格依照信息系统项目管理规程的规定进行管理，应用系统的使用部门应该对于项目各阶段形成的文档予以确认，项目建设完工后，应由使用单位牵头，组织相关人员进行验收，并根据需求分析报告、项目管理阶段文档和验收实际情况出具验收报告。必要时可聘请有关专家参与验收。6 网络系统建设6.1 计算机信息系统网络建设的基本要求是：根据集团公司的发展需求，由信息中心统一规划，统一设计，统一配置。6.2 保证计算机信息系统网络的安全，是网络建设基本要求，在建设过程中必须依照国家关规定进行规划和设计。营业收费等内部网络，在非安全措施下严禁与互联网和其他网络相连接。6.3 计算机网络结构、协议、接口、接入方式等，有特殊需要的，按特殊需要建设和配置。没有特殊需要的计算机网络应采用星型拓扑结构，使用 TCP/IP 协议。办公网应采用专线接入方式。6.4 网络设备（交换机、路由器等）应由信息中心统一配置。网络交换设备应具备3 层交换功能，网络路由设备应配置为模块化结构。网络核心设备应采用双引擎，双电源结构，满足高性能、高可靠性要求。6.5 涉密计算机网络的规划和设计，应按国家的有关规定办理。7 网络安全7.1 网络安全管理的总体要求是：为了保护网络的安全，应根据网络的安全要求，采用技术手段，建立完整的、有效的、相应的安全策略；采用管理手段，建立相应的安全管理制度。7.2 建立和完善网络安全保护、防御、隔离、检测、报警和处理技术措施，加强信息安全用户权限控制，身份鉴别和信息加密等管理措施，确保网络安全。7.3 防御网络攻击，保护网络安全。根据网络系统的安全需求和使用情况，采用有效技术手段，建立网络入侵检测和防范系统，配置相应的防火墙，VPN,入侵检测，防病毒，日志审计，终端管理等网络安全设备。 规章制度汇编上册 版次/状态： 2011/ A 第 4 页7.4 加强网络安全防范体系建设，建立网络安全管理制度、安全域（网段）边界防护管理、数据安全管理体制、安全检测分析系统（漏洞扫描工具，主机安全检测工具，网络安全检测工具） 。7.5 对投入运行的计算机网络要定期进行安全监测。信息中心应根据使用要求，检查网络结构和设备运行情况，检查网络安全设备是否能够满足使用需要，网络安全管理是否到位，网络安全制度的执行情况，检查是否存在网络安全隐患等。发现问题要及时提出整改意见。7.6 要采用现代科技手段，逐步建立计算机信息系统运行监控预警预报系统，有效防止和解决网络安全突发性事件。7.7 凡在局域内外网上工作的计算机及其设备实行网卡物理绑定，使用部门不得擅自移位和变更用途，不得擅自改变微机的硬件、软件、系统配置、网络连线。确因工作需要移位或变更用途的，由使用部门提出申请，经批准后，由网络信息中心负责承办。严禁擅自使用路由器等设备设立“网内网” 。8 设备运行管理维护8.1 系统和网络设备运行维护是保证网络运行的关键，实行分工负责。信息中心负责网络设备、服务器及网络线路的维护。各部门负责部门服务器、终端计算机的系统和设备维护，信息中心应提供必要的技术支持。维护人员应至少每天检查服务器的运行情况，并做好检查记录。8.2 任何单位和个人不得私自变更网络设备的配置，如移动网络设备、更改交换机接线等。不得在服务器上安装除必要服务外的其他软件，不准使用服务器上互联网，禁止在服务器上安装娱乐软件和从事娱乐活动。8.3 系统数据和密码管理实行领导监督下的管理员负责制。8.3.1 系统重要数据必须应定时备份。逐步建立重要数据双存储系统，确保数据安全。8.3.2 系统密码由管理员负责设定，报信息中心统一备案。管理员定期修改服务器的管理密码，修改后的密码立即填写系统密码维护备案表 ，及时向信息中心备案。严禁任何个人不得单独一人保管密码或擅自修改。8.4 设备维护人员应定期检查网络设备的运行情况。主交换机、防火墙、路由器等重要设备至少每周检查一次，并做好设备巡查记录。8.5 常用工具软件分类与管理。凡集团公司购买的正版软件，随计算机设备所带的软件，属于重要软件，应至少制作两套备份，由用户自行管理妥善保存。凡计算机外部设备驱动程序、外单位免费赠送的软件，为一般软件，由用户自行备份保存。用户下载 规章制度汇编上册 版次/状态： 2011/ A 第 5 页外网软件，需经过防病毒等安全检测后，方可安装使用。8.6 系统软件维护管理原则是系统的服务器和客户端业务软件统一由网络信息中心进行日常的维护和升级，未经授权，不得擅自改动程序所在的路径和配置。由集团公司开发的应用软件，属于重要软件，应至少制作两套备份。原软件光盘（或磁盘）作为原始盘封存，第一套备份为后备盘存档，第二套备份为日常使用的用户盘。当用户盘损坏时，使用后备盘重新备份用户盘。只有后备盘损坏时，方可动用原始盘备份后备盘。9 网络运行维护9.1 信息中心负责内网、外网的日常管理和运行维护，对所管理的网络设备、网络配置、网络专线、网络连线及网络系统运行情况进行有效监测，确保网络系统的正常运行和使用。9.2 各部门负责各自辖区范围内网、外网的日常管理和运行维护，对各自所管理的网络设备、网络配置、网络专线、网络连线及网络系统运行情况进行有效监测，确保网络系统的正常运行和使用。9.3 集团公司的网段地址由信息中心统一分配，信息中心负责上网计算机 IP 地址配置。9.4 计算机网络系统是信息化建设的基础设施，全体人员要爱护网络设施和设备，正确合理使用网络资源。网络使用人员要严格按照网络管理人员设定的 IP 地址使用，不得擅自更改和篡用 IP 地址。9.5 在保障网络安全的前提下，为节省开支，使用同一台微机上内、外网的必须安装经过有关部门认可的双网隔离卡和硬盘。严禁在未经允许的情况下，一台微机装 2 块网卡内、外网混合使用。10 网络终端设备10.1 终端设备配置。终端一般指网络中的一台可能由任何人操作的一台计算机，要求终端配置的一致性，不同的终端要尽量使用管理部门认可的、统一的操作系统，为保证终端安全必须安装公司统一规定的正版防病毒软件，并及时更新升级软件版本。10.2 终端设备接入前审查。10.2.1 对于需要接入网络的终端必须由使用人提交书面申请并经信息中心领导批准后方能由管理员接入网络。10.2.2 对于要接入网络的计算机必须经过网络管理人员的检查，确认其安装了必须的网络安全软件后方可接入网络，并且不允许安装和使用与办公无关的软件，否则视为非法接入终端，管理员有权阻断其与网络的连接。10.2.3 终端设备的接入。 规章制度汇编上册 版次/状态： 2011/ A 第 6 页10.2.3.1 对于接入网络的终端设备使用者要定期进行病毒检测，发现病毒立即处理并报告网络管理部门。10.2.3.2 网络使用者不得利用计算机网络从事危害国家安全、泄露国家机密等犯罪活动，不得在网上使用“黑客技术”干扰网络用户、破坏网络系统和设备，否则将不允许接入网络。11 突发性事件应急管理11.1 应建立网络信息安全应急预案，有效解决和处理网络信息安全突发性事件，责任清晰，任务明确，有效组织，把网络信息安全事故影响和损失减小到最低限度11.2 网络信息系统突发性事件是指突然发生的、非常规的、影响面大、需要立即进行处理的网络信息系统严重故障。突发性事件应急管理的总体要求是：迅速检查故障症状，确定故障影响范围，及时向上级领导汇报，在一定范围内发布突发性事件公告，启用相关应急处理预案。11.3 对机房内影响面大的重要应用系统和设备，信息中心要事先制定相关应急处理措施和提前准备应急使用设备。当突发性事件发生时，能够在最短时间内恢复重要应用系统的临时运行，维持重要应用系统的基本使用。11.4 各部门对各自使用和管理的影响面大的重要应用系统和设备要事先制定相关应急处理措施和提前准备应急使用设备。当突发性事件发生时，能够在最短时间内恢复重要应用系统的临时运行，维持重要应用系统的基本使用。12 系统故障处理和事故报告12.1 网络系统故障分为一般故障和严重故障。一般故障是局部的、单个应用的、影响面较小、不会引发多方面问题的故障；严重故障是区域性的、多应用的、影响面较大、可能引发多方面问题的故障。12.2 网络系统故障处理要根据职责分工，由管理、维护部门（人员）负责解决。12.2.1 一般故障由各系统维护人员检查故障症状，确定故障范围，查找故障原因，提出解决故障的办法，并向本级主管部门领导汇报。在不影响其他使用的情况下，尽快排除故障，恢复网络信息系统的正常运行。12.2.2 严重故障处理。发现或接到故障报告后由信息中心立即检查故障症状，查明故障范围，判明严重故障时，在查找故障原因的同时，应立即报告领导。领导根据故障性质启动应急预案，按预案规定程序组织抢修。12.3 事故分类12.3.1 责任事故。管理部门（人员）未按规定进行管理、维护、操作或操作失误造成的事故；使用部门（人员）未按规定操作或操作失误造成的事故。 规章制度汇编上册 版次/状态： 2011/ A 第 7 页12.3.2 其他事故。非人为因素设备或系统发生意外故障造成的事故；由于网络运营商设备、线路等原因造成的事故；由于外力破坏或人力不可抗拒的原因造成的事故