运行维护管理办法(范文)| 资料
- 2026-11-01 04:14:12
社区会员分享，供参考
编制说明
为进一步贯彻党中央和国务院批准的《国家信息化领导小组关于加强信息安全保障工作的意见》及其“重点保护基础信息网络和重要信息系统安全”的思想、贯彻信息产业部“积极预防、及时发现、快速反应、确保恢复”的方针和“同步规划、同步建设、同步运行”的要求，特制定本制度。
本制度依据我国信息安全的有关法律法规，结合XXXXXXXX的自身业务特点、并参考国际有关信息安全标准制定的。
《XXXXXXXX安全管理制度汇编运行维护管理办法》加强了各部门的日常运行安全管理工作，把安全工作列入各部门和人员的日常工作。
第一章 总则
第一条 制度目标：为了加强信息安全保障能力，建立健全的安全管理体系，提高整体的网络与信息安全水平，保证网络通信畅通和业务系统的正常运营，提高网络服务质量， 在安全体系框架下，本制度加强日常运行维护的安全管理工作，作为级制度，起到指导及规范各系统管理员的日常安全运行维护工作的安全管理工作。
第二条 适用范围：本制度适用于TCP/IP网络、系统
第三条 使用人员及角色职责：本办法适用于安全管理员、各部门安全管理员、各系统管理员。
第四条 制度相关性：本办法涉及相关安全技术规范、安全检查及监控等管理办法。
第二章 组织职责
第五条 各系统管理员应根据的各类技术规范制定本系统的安全运行维护计划，并根据已经制定的安全运行维护计划进行日常操作和检查。
第六条 部门信息安全管理员应每季度检查各系统安全运行维护计划的执行情况，查看安全运行维护记录和实际的匹配情况，并进行记录。
第七条 部门信息安全管理员应每季度向信息安全工作组提交安全检查情况记录和报告，由信息安全工作组统一进行备案和审计。
第三章 操作程序和操作记录
第八条 各系统管理员在进行系统日常操作活动时应依照文档的程序进行，如计算机启动和关机程序、备份、设备维护、计算机机房和信息处理的管理和安全控制程序。
第九条 各系统管理员应将操作程序作为正式文件对待，经部门主管领导审批后才可修改。
第十条 为了严格日常运行的安全管理，便于落实和检查，运行部门的系统管理员应做日常记录和登记。
第十一条 对于重要设备的各种操作行为，应保留审计记录。
第四章 登录规程和口令管理
第十二条 各系统制定相应的登录规程，包括：登录失败审核、账户锁定、登录连接时间超时控制和历史登录信息提示等。
第十三条 各系统的账号、口令应根据《XXXXXXXX安全管理制度汇编账号、口令及权限管理办法》中的规定严格执行。
第五章 安全检查
第十四条 网络与信息安全工作组要根据各等级业务系统定义的安全目标每季度进行以下检查：
(一) 信息安全组织机构的组成及运作；
(二) 日常运行安全；
(三) 数据备份安全；
(四) 技术资料安全；
(五) 防病毒；
(六) 物理环境安全；
(七) 设备物理安全；
(八) 主机安全；
(九) 数据库系统安全；
(十) 应用系统安全；
(十一) 网络系统安全；
(十二) 信息安全应急；
(十三) 黑客防范和计算机安全专用产品等。
第六章 附则
第一节 文挡信息
第十五条 本制度由业务科技处制定，并负责解释和修订。由信息安全工作组讨论通过，发布执行。
第十六条 本制度自发布之日起执行。
第二节 版本控制
第十七条 对本制度所有修改审批、发布都按时间顺序记录在此。
| 版本 | 日期 | 修改内容 | 修改人 | 审批人 |
| V1.0 | 2012年月日 | 文档定稿 | ||
第三节 其他信息
第十八条 本制度中所称的人员角色职责由各部门人员分别担任，可能现有岗位的职工在不同时期所担任的角色不同，甚至身兼多种角色，这种情况下该职工应该履行所兼每种角色的安全职责。
第十九条 《XXXXXXXX安全管理制度汇编》定义了信息安全体系的整体结构、安全组织及各角色岗位的职责、以及覆盖各项安全内容的安全管理制度。所有职工均应把 《XXXXXXXX安全管理制度汇编》 的规定作为信息安全工作的基本要求，其内容一经颁布将在一定时间内长期有效，其涉及的所有部门或个人均需对其负责。
社区会员"潘延晟"分享
觉得本文有用，请转发或点击“在看”，让更多同行看到
资料/文章推荐：
欢迎关注社区 "运维"技术主题，将会不断更新优质资料、文章。地址：
https://www.talkwithtrend.com/Topic/4549
下载 twt 社区客户端 APP
长按识别二维码即可下载
或到应用商店搜索“twt”
长按二维码关注公众号
*本公众号所发布内容仅代表作者观点，不代表社区立场；封面图片由版权图库授权使用
