計(jì)算機(jī)系統(tǒng)管理辦法
龍 巖 卷 煙 廠 企 業(yè) 標(biāo) 準(zhǔn) QJ/JS0001-2003（A版） 計(jì)算機(jī)系統(tǒng)管理辦法 |歸口部門 |計(jì)算機(jī)中心 | |起草人 |黃珍美 張宏銘 | |審核人 |林 郁 | |批準(zhǔn)人 |林榮欣 | 龍巖卷煙廠2003-09-01發(fā)布 2003-09-01實(shí)施 龍 巖 卷 煙 廠 企 業(yè) 標(biāo) 準(zhǔn) 計(jì)算機(jī)系統(tǒng)管理辦法 QJ/JS0001-2003 A/0—2003/09/01 1范圍 本標(biāo)準(zhǔn)規(guī)定了全廠計(jì)算機(jī)系統(tǒng)的安全管理、機(jī)房管理、軟件系統(tǒng)管理、設(shè)備管理、數(shù)據(jù) 管理、國際互聯(lián)網(wǎng)管理、考核等管理方法，本標(biāo)準(zhǔn)適用于全廠的計(jì)算機(jī)系統(tǒng)管理。 2術(shù)語與定義 |計(jì)算機(jī)信息|指由計(jì)算機(jī)及其相關(guān)的配套軟件、設(shè)備、設(shè)施（含網(wǎng)絡(luò)），按照一定的應(yīng) | |系統(tǒng) |用目標(biāo)和規(guī)則對(duì)信息進(jìn)行采集、加工、存儲(chǔ)、傳輸、檢索等處理的人機(jī)系 | | |統(tǒng)。 | |計(jì)算機(jī)信息|包括保障計(jì)算機(jī)及其相關(guān)配套設(shè)備、設(shè)施（含網(wǎng)絡(luò)）的安全，運(yùn)行環(huán)境的 | |系統(tǒng)安全保|安全，保障信息的安全，以及保障計(jì)算機(jī)功能的正常發(fā)揮，以維護(hù)計(jì)算機(jī) | |護(hù) |信息系統(tǒng)的安全運(yùn)行。 | |計(jì)算機(jī)安全|包括安全防范設(shè)施和安全保障機(jī)制，以有效降低系統(tǒng)風(fēng)險(xiǎn)和操作風(fēng)險(xiǎn)，預(yù) | |管理 |防不法分子利用計(jì)算機(jī)系統(tǒng)作案。 | |技術(shù)資料 |指與信息系統(tǒng)有關(guān)的技術(shù)文件、圖表、程序與數(shù)據(jù)，包括信息系統(tǒng)建設(shè)規(guī) | | |劃、網(wǎng)絡(luò)設(shè)計(jì)方案、軟件設(shè)計(jì)方案、安全設(shè)計(jì)方案、源代碼、系統(tǒng)配置參 | | |數(shù)、技術(shù)數(shù)據(jù)及相關(guān)技術(shù)資料。軟件資料包括操作系統(tǒng)軟件、開發(fā)工具軟 | | |件、數(shù)據(jù)庫軟件、機(jī)器設(shè)備的驅(qū)動(dòng)程序、各類應(yīng)用軟件等。 | |計(jì)算機(jī)機(jī)房|范圍包括中心主機(jī)房、備份間、測試間、網(wǎng)絡(luò)間、電源間和衛(wèi)星機(jī)房等。 | |計(jì)算機(jī)設(shè)備|指微機(jī)、服務(wù)器、小型機(jī)、打印機(jī)、網(wǎng)絡(luò)設(shè)備及其他相關(guān)計(jì)算機(jī)外設(shè)等。 | 3職責(zé) |計(jì)算機(jī)中 |1負(fù)責(zé)全廠計(jì)算機(jī)信息系統(tǒng)規(guī)劃、建設(shè)、管理；負(fù)責(zé)全廠計(jì)算機(jī)信息系統(tǒng)建 | |心 |設(shè)的總體規(guī)劃并組織實(shí)施；標(biāo)準(zhǔn)、接口、協(xié)議的規(guī)范選用制定；進(jìn)行技術(shù)開| | |發(fā)及技術(shù)和質(zhì)量把關(guān)。 | | |2負(fù)責(zé)指導(dǎo)、監(jiān)督、協(xié)調(diào)全廠計(jì)算機(jī)安全工作，并對(duì)部門提供技術(shù)支持，負(fù) | | |責(zé)對(duì)需要入網(wǎng)的新購計(jì)算機(jī)實(shí)施聯(lián)網(wǎng)，并完成聯(lián)網(wǎng)計(jì)算機(jī)的參數(shù)設(shè)置和環(huán)境| | |配置。 | |各科室車 |負(fù)責(zé)制定內(nèi)部計(jì)算機(jī)使用規(guī)定和辦法，計(jì)算機(jī)使用和設(shè)備的維護(hù)保養(yǎng)由專人| |間 |負(fù)責(zé)。 | 4控制要求 4.1安全管理 |工作方針|1指導(dǎo)方針是“預(yù)防為主，安全第一，依法辦事，綜合治理”，“預(yù)防為主”是計(jì)| |與原則 |算機(jī)系統(tǒng)安全工作的基本方針; | | |2主要任務(wù)是：制定計(jì)算機(jī)安全管理制度，廣泛開展計(jì)算機(jī)安全教育，定期或| | |不定期進(jìn)行計(jì)算機(jī)系統(tǒng)安全檢查，保證計(jì)算機(jī)系統(tǒng)安全運(yùn)行; | | |3計(jì)算機(jī)安全管理部門應(yīng)接受國家信息安全管理部門的指導(dǎo)監(jiān)督; | | |4計(jì)算機(jī)系統(tǒng)安全工作實(shí)行統(tǒng)一規(guī)劃，分級(jí)管理。 | QJ/JS0001-2003 A/0—2003/09/01 |系統(tǒng)安全要|1任何人不得擅自變更聯(lián)網(wǎng)計(jì)算機(jī)的系統(tǒng)配置、硬件配置參數(shù)設(shè)置、網(wǎng)絡(luò)線| |求 |路和其他網(wǎng)絡(luò)部件的狀況，如設(shè)備維修、場地施工、辦公室變動(dòng)以及其它 | | |原因需要移動(dòng)、拆卸聯(lián)網(wǎng)計(jì)算機(jī)及各種網(wǎng)絡(luò)部件，應(yīng)及時(shí)通知計(jì)算機(jī)中心 | | |，采取相應(yīng)措施后方可進(jìn)行; | | |2嚴(yán)禁使用不符合安全要求的各類電氣設(shè)備，大功率電氣設(shè)備不能使用由UP| | |S供電的電源線路，以防止火災(zāi)事故和燒壞用電設(shè)備事故的發(fā)生; | | |3計(jì)算機(jī)中心硬件及網(wǎng)絡(luò)人員，負(fù)責(zé)監(jiān)督全廠計(jì)算機(jī)系統(tǒng)的安全運(yùn)行情況; | | |4重要業(yè)務(wù)系統(tǒng)具有安全恢復(fù)機(jī)制和應(yīng)急措施; | | |5重要業(yè)務(wù)系統(tǒng)的日常運(yùn)行信息、數(shù)據(jù)必須建立詳細(xì)備份系統(tǒng)，并對(duì)備份介| | |質(zhì)按國家有關(guān)安全管理規(guī)定保管; | | |6各聯(lián)網(wǎng)計(jì)算機(jī)操作人員應(yīng)按照各自系統(tǒng)的使用說明在授權(quán)范圍內(nèi)規(guī)范操作| | |、合理使用網(wǎng)絡(luò)資源和個(gè)人資源。嚴(yán)禁擅自利用別人的密碼登錄操作，嚴(yán) | | |禁通過其他手段直接登錄到服務(wù)器上進(jìn)行操作; | | |7重要崗位的計(jì)算機(jī)應(yīng)用系統(tǒng)必須分級(jí)設(shè)立口令與操作密碼; | | |8系統(tǒng)管理人員和軟件開發(fā)人員，必須與應(yīng)用系統(tǒng)操作分離; | | |9操作人員上機(jī)操作，必須以自己的用戶名、口令進(jìn)入系統(tǒng)，嚴(yán)格保管好各| | |自的用戶名、口令，并不定期更換口令。不得向非本系統(tǒng)操作人員提供各 | | |自或他人的用戶名、口令及數(shù)據(jù)信息。 | |病毒防范 |1計(jì)算機(jī)中心應(yīng)認(rèn)真做好負(fù)責(zé)計(jì)算機(jī)病毒防范工作。每臺(tái)計(jì)算機(jī)上必須加載| | |防病毒軟件，應(yīng)定期進(jìn)行病毒檢測，發(fā)現(xiàn)病毒立即通知計(jì)算機(jī)中心，并清 | | |除病毒； | | |2應(yīng)采用國家許可的正版防病毒軟件并及時(shí)更新軟件版本； | | |3新系統(tǒng)安裝前應(yīng)進(jìn)行病毒例行檢測； | | |4經(jīng)遠(yuǎn)程通信傳遞的程序或數(shù)據(jù)，必須經(jīng)過計(jì)算機(jī)中心檢測，確認(rèn)無病毒后| | |，方可使用； | | |5外來計(jì)算機(jī)必須經(jīng)過計(jì)算機(jī)中心檢測，確認(rèn)無病毒后，方可入網(wǎng)操作； | | |6不得使用與業(yè)務(wù)無關(guān)的外來軟盤、光盤等外來軟件、對(duì)確需進(jìn)入計(jì)算機(jī)的| | |所有軟件資源，必須先經(jīng)計(jì)算機(jī)中心檢測，確認(rèn)無病毒后， | | |方可上機(jī)使用，嚴(yán)禁使用盜版軟件； | | |7嚴(yán)禁將計(jì)算機(jī)作為娛樂工具進(jìn)行游戲活動(dòng)，以免影響工作、影響計(jì)算機(jī)的| | |使用壽命和帶來計(jì)算機(jī)病毒。 | |技術(shù)資料及|1涉密技術(shù)文檔資料的保管、使用、外借等嚴(yán)格按保密法及上級(jí)保密委的文| |科技書籍管|件和要求進(jìn)行； | |理 |2存放技術(shù)文檔資料場所必須是安全場所，為使技術(shù)檔案得以安全保管，必| | |須確定專人負(fù)責(zé)管理，切實(shí)遵守保密制度,做好技術(shù)檔案的管理工作； | QJ/JS0001-2003 A/0—2003/09/01 | |3對(duì)技術(shù)文檔資料要分類保管，內(nèi)部技術(shù)文檔資料應(yīng)設(shè)專人保管，普通技術(shù)| | |文檔資料要妥善保管； | | |4對(duì)通訊和網(wǎng)絡(luò)參數(shù)、主要計(jì)算機(jī)信息系統(tǒng)開發(fā)資料及其程序等主要技術(shù)文| | |檔應(yīng)確定密級(jí)，按規(guī)定嚴(yán)格保管； | | |5系統(tǒng)平臺(tái)軟件、網(wǎng)管軟件、網(wǎng)絡(luò)參數(shù)文檔、殺毒軟件及相關(guān)文檔應(yīng)由專人| | |管理 | | |6各專門應(yīng)用軟件及相關(guān)技術(shù)資料經(jīng)管理人員造冊登記后，項(xiàng)目分管人員可| | |以借閱，如需拷貝復(fù)制，需經(jīng)計(jì)算機(jī)中心領(lǐng)導(dǎo)同意，方可復(fù)制； | | |7軟件升級(jí)換版后，原版軟件應(yīng)歸檔保存； | | |9對(duì)參與信息系統(tǒng)設(shè)計(jì)的外部人員，實(shí)行嚴(yán)格的登記管理制度； | | |10科技書籍及技術(shù)資料實(shí)行借閱制度，借閱者應(yīng)及時(shí)還借閱資料；借閱重 | | |要的文檔資料須經(jīng)部門領(lǐng)導(dǎo)批準(zhǔn)，技術(shù)文檔資料一般不對(duì)外借出；年終應(yīng) | | |對(duì)技術(shù)資料進(jìn)行清查、管理、歸檔。計(jì)算機(jī)技術(shù)文檔資料及圖書資料由專 | | |人負(fù)責(zé)保管; | | |11計(jì)算機(jī)技術(shù)人員應(yīng)具有高度的安全和保密意識(shí)，嚴(yán)禁隨意亂扔電子文檔 | | |資料,帶有密級(jí)性質(zhì)的軟盤、光盤和其他資料需處理時(shí)，應(yīng)按有關(guān)規(guī)定執(zhí)行| | |; | | |12任何人未經(jīng)許可，不得擅自對(duì)外提供涉密文檔資料，若確需提供，則必 | | |須請示計(jì)算機(jī)中心領(lǐng)導(dǎo)及有關(guān)部門，必要時(shí)需報(bào)廠領(lǐng)導(dǎo)批準(zhǔn)。 | 4.2機(jī)房管理 |機(jī)房環(huán)境 |1機(jī)房的操作間與設(shè)備間應(yīng)作分隔，應(yīng)有良好的人機(jī)工作環(huán)境，保障工作人 | | |員的安全與健康； | | |2機(jī)房宜安裝獨(dú)立空調(diào)設(shè)備； | | |3機(jī)房應(yīng)有防火、防潮、防塵、防盜、防磁、防鼠等設(shè)施； | | |4機(jī)房應(yīng)配置備用應(yīng)急照明裝置和專用消防設(shè)備； | | |5無關(guān)人員，未經(jīng)許可，不得隨意進(jìn)入機(jī)房；非機(jī)房工作人員未經(jīng)許可不得 | | |擅自進(jìn)入主機(jī)房；外來人員經(jīng)許可，也必須在計(jì)算機(jī)中心工作人員的陪同下| | |進(jìn)入； | | |6嚴(yán)禁帶易燃、易爆、強(qiáng)磁物品及其它與機(jī)房工作無關(guān)的物品進(jìn)入機(jī)房； | | |7機(jī)房內(nèi)嚴(yán)禁用餐、吸煙、吐痰、亂扔雜物、會(huì)客，應(yīng)保持環(huán)境整潔衛(wèi)生， | | |不許大聲喧嘩，保持機(jī)房安靜；中心主機(jī)房應(yīng)定期打掃，以保持機(jī)房整潔衛(wèi)| | |生。 | |操作管理 |1操作人員任何時(shí)候?qū)υO(shè)備作調(diào)整、維修、檢測、監(jiān)控等操作，應(yīng)及時(shí)填寫| | |《運(yùn)行日志》，對(duì)重大事件應(yīng)特別注明； | | |2對(duì)服務(wù)器的任何改動(dòng)，必須填寫《運(yùn)行日志》，嚴(yán)禁非工作人員操作服務(wù)器| | |和使用個(gè)人專用計(jì)算機(jī)直接在服務(wù)器上進(jìn)行拷貝、修改、刪除操作； | | |3數(shù)據(jù)庫管理系統(tǒng)的口令必須由計(jì)算機(jī)中心專人掌管，并要求定期更換。禁| | |止同一人掌管操作系統(tǒng)口令和數(shù)據(jù)庫管理系統(tǒng)口令； | | |4非計(jì)算機(jī)技術(shù)人員未經(jīng)許可不得擅自移動(dòng)各類設(shè)備或隨意移動(dòng)設(shè)備連線、| | |電源連接板。 | QJ/JS0001-2003 A/0—2003/09/01 |機(jī)房管理人|1每天上班時(shí)檢查服務(wù)器、網(wǎng)絡(luò)設(shè)備及UPS的工作情況，確認(rèn)網(wǎng)絡(luò)是否通暢 | |員工作要求|；檢查安全保障設(shè)備，確保其處于正常工作狀態(tài)；檢查服務(wù)器上資源占用 | | |情況、及時(shí)清理碎片及一些無用的文件；做好重要數(shù)據(jù)的分類備份歸檔； | | |2每天對(duì)系統(tǒng)進(jìn)行安全分析，確保系統(tǒng)工作安全、性能穩(wěn)定，發(fā)現(xiàn)問題及時(shí)| | |解決； | | |3隨時(shí)注意機(jī)房內(nèi)溫濕度變化情況，保證機(jī)房環(huán)境符合相關(guān)技術(shù)規(guī)范要求；| | |4應(yīng)經(jīng)常檢查操作員的權(quán)限，各崗位操作權(quán)限要嚴(yán)格按崗位職責(zé)設(shè)置； | | |5機(jī)房有異常現(xiàn)象或設(shè)備故障應(yīng)立即按規(guī)定進(jìn)行相應(yīng)的應(yīng)急步驟處理，并向| | |有關(guān)部門、人員報(bào)告，嚴(yán)禁盲目操作。 | 4.3軟件系統(tǒng)管理 |總則 |開發(fā)維護(hù)人員與操作人員必須實(shí)行崗位分離，開發(fā)環(huán)境和現(xiàn)場必須與生產(chǎn) | | |環(huán)境和現(xiàn)場隔離。軟件設(shè)計(jì)方案、數(shù)據(jù)結(jié)構(gòu)、加密算法、源代碼等技術(shù)資 | | |料嚴(yán)禁流入生產(chǎn)現(xiàn)場、散失和外泄。 | |LYMIS的軟 |（見流程圖） | |件開發(fā)和改| | |進(jìn) | ...
計(jì)算機(jī)系統(tǒng)管理辦法