信息技術(shù)管理制度是企業(yè)運營中不可或缺的一環(huán)，旨在規(guī)范信息技術(shù)的使用、管理與維護，確保企業(yè)數(shù)據(jù)的安全和高效運作。其主要內(nèi)容包括：
1. 系統(tǒng)安全策略：設(shè)定訪問控制、數(shù)據(jù)加密、備份恢復(fù)等措施，防止未經(jīng)授權(quán)的訪問和數(shù)據(jù)泄露。
2. 設(shè)備管理規(guī)定：規(guī)定硬件設(shè)備的采購、登記、使用、保養(yǎng)和報廢流程。
3. 軟件資產(chǎn)管理：管理軟件的購買、安裝、升級和卸載，防止非法軟件的使用。
4. 網(wǎng)絡(luò)管理：制定網(wǎng)絡(luò)接入、帶寬分配、防火墻設(shè)置等政策，保障網(wǎng)絡(luò)穩(wěn)定。
5. 用戶行為規(guī)范：明確員工在使用信息技術(shù)設(shè)備和服務(wù)時的行為準則。
6. 技術(shù)支持與服務(wù)：建立故障報告、處理和預(yù)防機制，提供技術(shù)支持。
7. 安全培訓(xùn)：定期進行信息安全教育，提高員工的安全意識。
包括哪些方面
1. 法規(guī)遵從性：確保所有的信息技術(shù)活動符合國家和地方的法律法規(guī)，如數(shù)據(jù)保護法、網(wǎng)絡(luò)安全法等。
2. 內(nèi)部審計：定期進行內(nèi)部審核，檢查制度執(zhí)行情況，識別潛在風(fēng)險。
3. 應(yīng)急響應(yīng)計劃：制定應(yīng)對突發(fā)事件的預(yù)案，如系統(tǒng)故障、數(shù)據(jù)丟失等。
4. 技術(shù)更新與創(chuàng)新：鼓勵技術(shù)創(chuàng)新，適應(yīng)技術(shù)發(fā)展，提升企業(yè)的競爭力。
5. 合同管理：管理和審查與信息技術(shù)相關(guān)的合同，如軟件許可協(xié)議、云服務(wù)合同等。
重要性
信息技術(shù)管理制度的重要性在于：
1. 保障信息安全：防止企業(yè)敏感信息被盜取，維護企業(yè)利益。
2. 提高效率：規(guī)范化的流程能減少錯誤，提高工作效率。
3. 法規(guī)遵守：避免因違規(guī)操作導(dǎo)致的法律糾紛。
4. 降低風(fēng)險：通過預(yù)防和應(yīng)對措施，減少由技術(shù)問題引發(fā)的業(yè)務(wù)中斷。
5. 培養(yǎng)良好習(xí)慣：引導(dǎo)員工形成良好的信息技術(shù)使用習(xí)慣，提高整體素質(zhì)。
方案
1. 制定詳細的操作指南：為每個管理領(lǐng)域提供清晰的操作步驟和標準，便于員工理解和執(zhí)行。
2. 建立監(jiān)督機制：設(shè)立專門的信息技術(shù)管理團隊，負責(zé)監(jiān)督制度的執(zhí)行，并及時調(diào)整和完善制度。
3. 定期評估：每年至少進行一次全面的制度評估，以確保其有效性和適應(yīng)性。
4. 強化培訓(xùn)：提供持續(xù)的員工培訓(xùn)，確保每個員工都了解并遵守制度。
5. 激勵與處罰：建立獎懲機制，鼓勵遵守制度，對違規(guī)行為進行適當(dāng)?shù)奶幜P。
通過上述方案，我們可以構(gòu)建一個完善的信息技術(shù)管理制度，為企業(yè)提供穩(wěn)健的技術(shù)基礎(chǔ)，促進業(yè)務(wù)的持續(xù)發(fā)展。
信息技術(shù)管理制度制訂范文
第1篇 信息技術(shù)管理人員工作職責(zé)
信息技術(shù)管理人員的工作職責(zé)
1.制定電教工作計劃,負責(zé)信息技術(shù)教育的有關(guān)事宜。
2.總結(jié)和推廣信息技術(shù)教育教學(xué)的經(jīng)驗,指導(dǎo)教師使用現(xiàn)代教學(xué)設(shè)備、技術(shù)和手段,充分發(fā)揮信息技術(shù)在提高教學(xué)質(zhì)量,推進素質(zhì)教育中的重要作用。
3.負責(zé)收集、下載有關(guān)教學(xué)音像、課件等資料,為教學(xué)提供方便。
4.負責(zé)電教器材、信息技術(shù)教學(xué)設(shè)備的使用、保管和維護,使現(xiàn)有器材充分發(fā)揮作用。
5.負責(zé)幻燈片(包括自制幻燈片)、錄音帶、光碟、課件資料的歸類、整理、登記及發(fā)放工作,嚴格執(zhí)行借用制度。
6.負責(zé)做好教學(xué)用電線路的一般維修工作。
7.做好并保持微機室的清潔衛(wèi)生。
8.搞好學(xué)校網(wǎng)站的建設(shè)、維護、更新工作,收集、整理學(xué)?；顒拥膱D片資料。
9.及時認真完成上級有關(guān)部門和學(xué)校布置的其它任務(wù)。
第2篇 信息技術(shù)設(shè)施設(shè)備消防安全管理制度
計算機教室、多媒體教室是學(xué)校的強用電場所,是消防安全的重點保護地點。為了保護國家財產(chǎn)和廣大師生的人身生命安全,建立以校長為消防安全第一責(zé)任人,信息技術(shù)設(shè)備管理人員為第二責(zé)任人的管理機制,定期組織師生學(xué)習(xí)《消防法》和防火滅火基本知識,懂得人人都有維護消防安全、保護消防設(shè)施、預(yù)防火災(zāi)、報告火警的義務(wù);遇到火災(zāi)人人都有參加組織的滅火工作的義務(wù),要做到人人都知道火災(zāi)報警電話119,基本學(xué)會使用滅火器材撲救初期火災(zāi)。
所有進入信息技術(shù)設(shè)備機房的人員必須遵守以下制度:
一、未經(jīng)管理人員許可任何人不得進入機房。
二、嚴禁吸煙或動用明火。
三、嚴格按照國家用電安全有關(guān)知識進行用電操作。
四、嚴禁使用超負荷的大功率電器。
五、所有用電設(shè)備必須保證有良好的接地措施。
六、安裝防火器材的部位,要人人愛護,不準任何人隨意移動和損壞,違者嚴肅處理。
七、管理人員堅持經(jīng)常檢查有無火災(zāi)隱患,發(fā)現(xiàn)情況及時報告,及時排除。
力所鄉(xiāng)中小學(xué)電教組
2022年3月
第3篇 信息技術(shù)公司項目管理員職責(zé)
信息技術(shù)公司項目管理員職責(zé)描述
崗位職責(zé):
1、負責(zé)分包方施工隊伍的信息收集工作;
2、根據(jù)工程內(nèi)容和工期要求,合理安排施工隊伍;
3、協(xié)助領(lǐng)導(dǎo)做好對施工隊伍的考評和驗證工作;
4、保存管理好分包方的檔案和技術(shù)資料;
5、完成領(lǐng)導(dǎo)交代的事情;
6、完成工程周報、月報的編制,并按時上傳;
7、對工程原始資料的收集,并與現(xiàn)場核實;
8、施工隊的協(xié)調(diào)工作(地方、監(jiān)理、建設(shè)方等);
9、維護公司權(quán)益,協(xié)助工程管理部經(jīng)理完成本部的工程管理工作。
任職資格:
1、具備3年或3年以上從事通信工程(線路、設(shè)備)施工或通信工程(線路、設(shè)備)管理工作經(jīng)驗;
2、要求本人要對通信線路工程的架空、直埋、管道等線路工程的施工熟練掌握;
3、對基站、鐵塔土建建設(shè)的施工熟練掌握;
4、要求本人有一定的協(xié)調(diào)、溝通能力;
5、具有建設(shè)工程概預(yù)算資格和工程企業(yè)管理人員安全生產(chǎn)的培訓(xùn)經(jīng)驗;
6、具有較好的素質(zhì)能力及溝通、協(xié)調(diào)能力;
7、需長駐zz。
第4篇 信息技術(shù)管理員崗位職責(zé)要求
1.根據(jù)數(shù)字圖書館技術(shù)發(fā)展現(xiàn)狀,結(jié)合學(xué)校教學(xué)科研、讀者的需求以及本館實際情況,提出我館信息化體系發(fā)展與建設(shè)的規(guī)劃;
2.負責(zé)圖書館各類計算機系統(tǒng)配套設(shè)備和其他有關(guān)設(shè)備管理、維護;
3.負責(zé)圖書館網(wǎng)站系統(tǒng)的設(shè)計、更新、開發(fā)和維護工作,為圖書館的網(wǎng)絡(luò)化服務(wù)提供技術(shù)支持;
4.做好數(shù)據(jù)庫質(zhì)量檢查及優(yōu)化、數(shù)據(jù)安全工作,建立完善、可靠、嚴格的備份和恢復(fù)體系;
5.負責(zé)數(shù)字化文獻資源的試用及信息的發(fā)布與管理;
6.負責(zé)各類光盤等電子資源的驗收、管理、鏡像等工作;
7.負責(zé)電子閱覽室的日常值班管理與計算機的維護;
8.充分利用、開發(fā)現(xiàn)有的各類軟硬件資源,做到資源的充分利用;
9.負責(zé)全院讀者信息咨詢工作,充分發(fā)揮圖書館情報教育職能;
10.完成領(lǐng)導(dǎo)交辦的其它各項工作。
第5篇 信息技術(shù)部數(shù)據(jù)管理職責(zé)
1.負責(zé)公司數(shù)據(jù)信息管理,保證數(shù)據(jù)安全。
2.部門領(lǐng)導(dǎo)交辦的其他工作。
第6篇 信息技術(shù)設(shè)備物理環(huán)境安全管理辦法
第一章 總則
第一條目的:為了適應(yīng)公司物理與環(huán)境安全管理的需要,保障公司生產(chǎn)和辦公系統(tǒng)的正常運行,特制定本管理辦法。
第二條依據(jù):本管理辦法根據(jù)《公司信息安全管理策略》制訂。
第三條范圍:本管理辦法適用于公司。
第二章基本要求
第四條公司員工應(yīng)根據(jù)公司運營需要對資產(chǎn)進行保護。公司的資產(chǎn)保護要求通過完成以下目標來實現(xiàn):
(一)確保所有資產(chǎn)的物理和環(huán)境保護能得到公司的有效控制。
(二)減少擅自訪問或損壞或影響公司控制的資產(chǎn)的風(fēng)險。
(三)防止公司控制的資產(chǎn)被人擅自刪除或移動。
第五條安全控制措施包括以下各項:
(一)公司的場地(機房、辦公室)的信息處理設(shè)施周圍設(shè)置實際安全隔離措施,如門禁系統(tǒng)等。
(二)公司的大樓入口安全防范措施。
(三)防護設(shè)備避免發(fā)生火、水、極端溫度/濕度、灰塵和電產(chǎn)生的危害。
(四)設(shè)備維護。
(五)清理資產(chǎn)。
第三章 安全區(qū)域
第六條公司的安全區(qū)域包括中心機房和敏感部門辦公區(qū)域。
第七條安全區(qū)域的劃分與管理參見《物理安全區(qū)域管理細則》。
第八條物理安全邊界
所有進入公司安全區(qū)域的人員都需經(jīng)過授權(quán),公司員工之外的人員進入公司安全區(qū)域必須登記換取不同的授權(quán)卡或訪客證才能進入(持有效證件,得到被訪者允許)。
第九條安全區(qū)域出入控制措施
(一)物理控制措施
1、機房的門禁系統(tǒng)必須啟用,任何人都必須刷卡后才可進入機房;
2、出入機房必須登記《機房出入登記表》,記錄姓名、出入時間、事由等;
3、一段時間內(nèi)不會頻繁進入的機房應(yīng)上鎖,需要時由運維人員開啟進入工作,并確保辦公完成后鎖好;
4、機房應(yīng)安裝閉路電視監(jiān)控。在所有安全區(qū)域的工作均應(yīng)接受監(jiān)督或監(jiān)控。
(二)合同方及第三方
1、要在主要出入口處填寫《來訪人員登記表》;
2、在顯眼處佩戴公司發(fā)出的臨時出入卡或訪客證。
(三)公司工作人員的控制措施
1、公司工作人員都必須在顯眼處佩帶胸卡;
2、公司工作人員調(diào)離公司時,其實際進入權(quán)也同時相應(yīng)取消;
(四)審查訪問
科技信息部應(yīng)定期(每三個月)審查訪問公司中心機房的人員名單并將進出權(quán)過期或作廢的人員從名單上劃掉。
(五)外部和環(huán)境威脅的安全防護
1、機房建設(shè)應(yīng)符合gb 9361中a類安全機房的要求;
2、危險或易燃材料應(yīng)在離安全區(qū)域安全距離以外的地方存放。大批供應(yīng)品(例如文具等)不應(yīng)存放于安全區(qū)域內(nèi);
3、恢復(fù)設(shè)備和備份介質(zhì)的存放地點應(yīng)與主場地有一段安全的距離,以避免影響主場地的災(zāi)難產(chǎn)生的破壞;
4、應(yīng)提供適當(dāng)?shù)臏缁鹪O(shè)備,并應(yīng)放在合適的地點。
第十條交接區(qū)安全
(一)公司應(yīng)設(shè)立交接區(qū),同時:
1、向公司發(fā)送貨物必須預(yù)先通知貨物資產(chǎn)所屬部門的資產(chǎn)管理員和信息安全管理員;
2、送貨公司名稱和交貨時間應(yīng)當(dāng)在接收貨物之前由貨物資產(chǎn)所屬部門的資產(chǎn)管理員和信息安全管理員確認;
3、送貨公司在進入安全區(qū)域之前要經(jīng)過物理環(huán)境主管部門有關(guān)人員的鑒別確認;
4、貨物資產(chǎn)所屬部門的資產(chǎn)管理員和信息安全管理員應(yīng)檢驗貨物,以保證沒有潛在的危害。
第四章 設(shè)備安全
第十一條設(shè)備安置與保護
(一)公司中應(yīng)考慮以下控制措施:
1、設(shè)備應(yīng)進行適當(dāng)安置,以盡量減少不必要的對工作區(qū)域的訪問;
2、應(yīng)把處理敏感數(shù)據(jù)的信息處理設(shè)施放在適當(dāng)?shù)南拗朴^測的位置,以減少在其使用期間信息被窺視的風(fēng)險,還應(yīng)保護儲存設(shè)施以防止未授權(quán)訪問;
3、要求專門保護的部件要予以隔離,以降低所要求的總體保護等級;
4、應(yīng)采取控制措施以減小潛在的物理威脅的風(fēng)險,例如偷竊、火災(zāi)、爆炸、煙霧、水(或供水故障)、塵埃、振動、化學(xué)影響、電源干擾、通信干擾、電磁輻射和故意破壞;
5、應(yīng)建立在信息處理設(shè)施附近進食、喝飲料和抽煙的指南;
6、對于可能對信息處理設(shè)施運行狀態(tài)產(chǎn)生負面影響的環(huán)境條件(例如溫度和濕度)要予以監(jiān)視;
7、所有建筑物都應(yīng)采用避雷保護,所有進入的電源和通信線路都應(yīng)裝配雷電保護過濾器;
8、對于工業(yè)環(huán)境中的設(shè)備,要考慮使用專門的保護方法,例如鍵盤保護膜;
9、應(yīng)保護處理敏感信息的設(shè)備,以減少由于輻射而導(dǎo)致信息泄露的風(fēng)險;極其重要設(shè)備應(yīng)部署在不同位置。
第十二條支持性設(shè)施
(一)應(yīng)有足夠的支持性設(shè)施(例如電、供水、排污、加熱/通風(fēng)和空調(diào))來支持系統(tǒng)。支持性設(shè)施應(yīng)定期檢查并適當(dāng)?shù)臏y試以確保他們的功能,減少由于他們的故障或失效帶來的風(fēng)險。應(yīng)按照設(shè)備制造商的說明提供合適的供電。
(二)對支持關(guān)鍵業(yè)務(wù)操作的設(shè)備,推薦使用支持有序關(guān)機或連續(xù)運行的不間斷電源(ups)。電源應(yīng)急計劃要包括ups 故障時要采取的措施。如果電源故障延長,而處理要繼續(xù)進行,則要考慮備份發(fā)電機。應(yīng)提供足夠的燃料供給,以確保在延長的時間內(nèi)發(fā)電機可以進行工作。ups 設(shè)備和發(fā)電機要定期地檢查,以確保它們擁有足夠能力,并按照制造商的建議予以測試。另外,如果辦公場所很大,則應(yīng)考慮使用多來源電源或一個單獨變電站。
(三)另外,應(yīng)急電源開關(guān)應(yīng)位于設(shè)備房間應(yīng)急出口附近,以便緊急情況時快速切斷電源。萬一主電源出現(xiàn)故障時要提供應(yīng)急照明。
(四)要有穩(wěn)定足夠的供水以支持空調(diào)、加濕設(shè)備和滅火系統(tǒng)(當(dāng)使用時),供水系統(tǒng)的故障可能破壞設(shè)備或阻止有效的滅火。如果需要還應(yīng)有告警系統(tǒng)來指示水壓的降低。
(五)連接到公共提供商的通信設(shè)備應(yīng)至少有兩條不同線路以防止在一條連接路徑發(fā)生故障時語音服務(wù)失效。要有足夠的語音服務(wù)以滿足地方法規(guī)對于應(yīng)急通信的要求。
(六)實現(xiàn)連續(xù)供電的選項包括多路供電,以避免供電的單一故障點。
第十三條電纜安全
(一)敷設(shè)到公司內(nèi)各個區(qū)域的電纜線的保護方式如下:
1、進入信息處理設(shè)施的電源和通信線路宜在地下,若可能,應(yīng)提供足夠的可替換的保護;
2、網(wǎng)絡(luò)布纜要免受未授權(quán)竊聽或損壞,例如,利用電纜管道或使路由避開公眾區(qū)域;
3、為了防止干擾,電源電纜要與通信電纜分開;
4、使用清晰的可識別的電纜和設(shè)備記號,以使處理失誤最小化,例如,錯誤網(wǎng)絡(luò)電纜的意外配線;
5、使用文件化配線列表減少失誤的可能性;
6、對于敏感的或關(guān)鍵的系統(tǒng),更進一步的控制考慮應(yīng)包括:
(1)在檢查點和終接點處安裝鎧裝電纜管道和上鎖的房間或盒子;
(2)使用可替換的路由選擇和/或傳輸介質(zhì),以提供適當(dāng)?shù)陌踩胧?
(3)使用纖維光纜;
(4)使用電磁防輻射裝置保護電纜;
(5)對于電纜連接的未授權(quán)裝置要主動實施技術(shù)清除、物理檢查;
(6)控制對配線盤和電纜室的訪問;
第十四條設(shè)備維護
(一)應(yīng)按照供應(yīng)商推薦的服務(wù)時間間隔和規(guī)范對設(shè)備進行維護。
(二)由供貨商維護的設(shè)備。各種維護活動要按照合同協(xié)議或設(shè)備購買時的維護計劃進行。
(三)只有已授權(quán)的維護人員才可對設(shè)備進行修理和服務(wù)
(四)原則上應(yīng)保存所有維護記錄
(五)要保證所有可疑的或?qū)嶋H的故障以及所有預(yù)防和糾正維護的記錄;
(六)設(shè)備資產(chǎn)的管理部門和行政服務(wù)公司應(yīng)當(dāng)向外包維護單位索取維護計劃和記錄。
(七)設(shè)備資產(chǎn)的管理部門和行政服務(wù)公司定期審核維護記錄和計劃。
(八)當(dāng)對設(shè)備安排維護時,應(yīng)實施適當(dāng)?shù)目刂?要考慮維護是由內(nèi)部人員執(zhí)行還是由外部人員執(zhí)行;當(dāng)需要時,敏感信息需要從設(shè)備中刪除或者維護人員應(yīng)該是足夠可靠的;
(九)應(yīng)遵守由保險策略所施加的所有要求。
第十五條場外設(shè)備的安全
(一)離開辦公場所的設(shè)備的保護應(yīng)考慮下列措施:
1、離開建筑物的設(shè)備和介質(zhì)在公共場所不應(yīng)無人看管。在旅行時便攜式計算機要作為手提行李攜帶,若可能宜偽裝起來;
2、制造商的設(shè)備保護說明要始終加以遵守,例如,防止暴露于強電磁場內(nèi);
3、家庭工作的控制措施應(yīng)根據(jù)風(fēng)險評估確定,當(dāng)適合時,要施加合適的控制措施,例如,可上鎖的存檔柜、清理桌面策略、對計算機的訪問控制以及與辦公室的安全通信;
4、足夠的安全保障掩蔽物宜到位,以保護離開辦公場所的設(shè)備。安全風(fēng)險在不同場所可能有顯著不同,例如,損壞、盜竊和截取,要考慮確定最合適的控制措施。其它信息用于家庭工作或從正常工作地點運走的信息存儲和處理設(shè)備包括所有形式的個人計算機、管理設(shè)備、移動電話、智能卡、紙張及其他形式的設(shè)備。
第十六條設(shè)備的安全處置與重新使用
(一)設(shè)備報廢處置時,存有敏感信息的存儲設(shè)備要從物理上加以銷毀,或用安全方式對信息加以覆蓋,而不能采用常用的標準刪除功能來刪除。
(二)所有帶有諸如硬盤等儲存媒介的設(shè)備在報廢前都要對其檢查,以確保其內(nèi)存儲的敏感信息和授權(quán)專用軟件已被清除或覆蓋。存有敏感數(shù)據(jù)的已損壞的存儲設(shè)備要對其進行風(fēng)險評估,以決定是否對其銷毀、修理或遺棄。
(三)為保證信息安全,必須在處理介質(zhì)前擦除有關(guān)的敏感信息:
1、用碎紙機銷毀所有的敏感紙質(zhì)記錄。廢紙可在碎紙后立即處置掉。
2、公司內(nèi)部不應(yīng)積累過量紙質(zhì)記錄。所有的紙質(zhì)記錄都必須在處置前銷毀。
3、磁帶和磁盤必須在處置前實際銷毀和核對。
4、數(shù)據(jù)存儲光盤應(yīng)在處置前實際銷毀。
(四)凡敏感性介質(zhì)的處置都必須填寫《信息介質(zhì)處置申請表》,經(jīng)部門負責(zé)人同意后,方可進行處置。并記錄在《信息介質(zhì)處置記錄表》,留待審計時備查。
第十七條設(shè)備的移動
(一)應(yīng)考慮如下措施:
1、在未經(jīng)事先授權(quán)的情況下,不應(yīng)讓設(shè)備、信息或軟件離開辦公場所;
2、明確識別有權(quán)允許資產(chǎn)移動,離開辦公場所的雇員、承包方人員和第三方人員;
3、應(yīng)設(shè)置設(shè)備移動的時間限制,并在返還時執(zhí)行符合性檢查;
4、若需要并合適,要對設(shè)備作出移出記錄,當(dāng)返回時,要作出送回記錄。
(二)應(yīng)執(zhí)行檢測未授權(quán)資產(chǎn)移動的抽查,以檢測未授權(quán)的記錄裝置、武器等等,防止他們進入辦公場所。這樣的抽查應(yīng)按照相關(guān)規(guī)章制度執(zhí)行。應(yīng)讓每個人都知道將進行抽查,并且只能在法律法規(guī)要求的適當(dāng)授權(quán)下執(zhí)行檢查。
第五章 附則
第十八條本管理辦法由科技信息部負責(zé)解釋和修訂。
第十九條本管理辦法自發(fā)布之日起施行。
第7篇 信息技術(shù)設(shè)備物理環(huán)境安全管理規(guī)定
第一章 總則
第一條 目的:為了適應(yīng)公司物理與環(huán)境安全管理的需要,保障公司生產(chǎn)和辦公系統(tǒng)的正常運行,特制定本管理辦法。
第二條 依據(jù):本管理辦法根據(jù)《信息安全管理策略》制訂。
第三條 范圍:本管理辦法適用于公司。
第二章 基本要求
第四條 公司員工應(yīng)根據(jù)公司運營需要對資產(chǎn)進行保護。公司的資產(chǎn)保護要求通過完成以下目標來實現(xiàn):
(一)確保所有資產(chǎn)的物理和環(huán)境保護能得到公司的有效控制。
(二)減少擅自訪問或損壞或影響公司控制的資產(chǎn)的風(fēng)險。
(三)防止公司控制的資產(chǎn)被人擅自刪除或移動。
第五條 安全控制措施包括以下各項:
(一)公司的場地(機房、辦公室)的信息處理設(shè)施周圍設(shè)置實際安全隔離措施,如門禁系統(tǒng)等。
(二)公司的大樓入口安全防范措施。
(三)防護設(shè)備避免發(fā)生火、水、極端溫度/濕度、灰塵和電產(chǎn)生的危害。
(四)設(shè)備維護。
(五)清理資產(chǎn)。
第三章 安全區(qū)域
第六條 公司的安全區(qū)域包括中心機房和敏感部門辦公區(qū)域。
第七條 安全區(qū)域的劃分與管理參見《物理安全區(qū)域管理細則》。
第八條 物理安全邊界
所有進入公司安全區(qū)域的人員都需經(jīng)過授權(quán),公司員工之外的人員進入公司安全區(qū)域必須登記換取不同的授權(quán)卡或訪客證才能進入(持有效證件,得到被訪者允許)。
第九條 安全區(qū)域出入控制措施
(一)物理控制措施
1、機房的門禁系統(tǒng)必須啟用,任何人都必須刷卡后才可進入機房;
2、出入機房必須登記《機房出入登記表》,記錄姓名、出入時間、事由等;
3、一段時間內(nèi)不會頻繁進入的機房應(yīng)上鎖,需要時由運維人員開啟進入工作,并確保辦公完成后鎖好;
4、機房應(yīng)安裝閉路電視監(jiān)控。在所有安全區(qū)域的工作均應(yīng)接受監(jiān)督或監(jiān)控。
(二)合同方及第三方
1、要在主要出入口處填寫《來訪人員登記表》;
2、在顯眼處佩戴公司發(fā)出的臨時出入卡或訪客證。
(三)公司工作人員的控制措施
1、公司工作人員都必須在顯眼處佩帶胸卡;
2、公司工作人員調(diào)離公司時,其實際進入權(quán)也同時相應(yīng)取消;
(四)審查訪問
信息部應(yīng)定期(每三個月)審查訪問公司中心機房的人員名單并將進出權(quán)過期或作廢的人員從名單上劃掉。
(五)外部和環(huán)境威脅的安全防護
1、機房建設(shè)應(yīng)符合gb 9361中a類安全機房的要求;
2、危險或易燃材料應(yīng)在離安全區(qū)域安全距離以外的地方存放。大批供應(yīng)品(例如文具等)不應(yīng)存放于安全區(qū)域內(nèi);
3、恢復(fù)設(shè)備和備份介質(zhì)的存放地點應(yīng)與主場地有一段安全的距離,以避免影響主場地的災(zāi)難產(chǎn)生的破壞;
4、應(yīng)提供適當(dāng)?shù)臏缁鹪O(shè)備,并應(yīng)放在合適的地點。
第十條 交接區(qū)安全
(一)公司應(yīng)設(shè)立交接區(qū),同時:
1、向公司發(fā)送貨物必須預(yù)先通知貨物資產(chǎn)所屬部門的資產(chǎn)管理員和信息安全管理員;
2、送貨公司名稱和交貨時間應(yīng)當(dāng)在接收貨物之前由貨物資產(chǎn)所屬部門的資產(chǎn)管理員和信息安全管理員確認;
3、送貨公司在進入安全區(qū)域之前要經(jīng)過物理環(huán)境主管部門有關(guān)人員的鑒別確認;
4、貨物資產(chǎn)所屬部門的資產(chǎn)管理員和信息安全管理員應(yīng)檢驗貨物,以保證沒有潛在的危害。
第四章 設(shè)備安全
第十一條 設(shè)備安置與保護
(一)公司中應(yīng)考慮以下控制措施:
1、設(shè)備應(yīng)進行適當(dāng)安置,以盡量減少不必要的對工作區(qū)域的訪問;
2、應(yīng)把處理敏感數(shù)據(jù)的信息處理設(shè)施放在適當(dāng)?shù)南拗朴^測的位置,以減少在其使用期間信息被窺視的風(fēng)險,還應(yīng)保護儲存設(shè)施以防止未授權(quán)訪問;
3、要求專門保護的部件要予以隔離,以降低所要求的總體保護等級;
4、應(yīng)采取控制措施以減小潛在的物理威脅的風(fēng)險,例如偷竊、火災(zāi)、爆炸、煙霧、水(或供水故障)、塵埃、振動、化學(xué)影響、電源干擾、通信干擾、電磁輻射和故意破壞;
5、應(yīng)建立在信息處理設(shè)施附近進食、喝飲料和抽煙的指南;
6、對于可能對信息處理設(shè)施運行狀態(tài)產(chǎn)生負面影響的環(huán)境條件(例如溫度和濕度)要予以監(jiān)視;
7、所有建筑物都應(yīng)采用避雷保護,所有進入的電源和通信線路都應(yīng)裝配雷電保護過濾器;
8、對于工業(yè)環(huán)境中的設(shè)備,要考慮使用專門的保護方法,例如鍵盤保護膜;
9、應(yīng)保護處理敏感信息的設(shè)備,以減少由于輻射而導(dǎo)致信息泄露的風(fēng)險;極其重要設(shè)備應(yīng)部署在不同位置。
第十二條 支持性設(shè)施
(一)應(yīng)有足夠的支持性設(shè)施(例如電、供水、排污、加熱/通風(fēng)和空調(diào))來支持系統(tǒng)。支持性設(shè)施應(yīng)定期檢查并適當(dāng)?shù)臏y試以確保他們的功能,減少由于他們的故障或失效帶來的風(fēng)險。應(yīng)按照設(shè)備制造商的說明提供合適的供電。
(二)對支持關(guān)鍵業(yè)務(wù)操作的設(shè)備,推薦使用支持有序關(guān)機或連續(xù)運行的不間斷電源(ups)。電源應(yīng)急計劃要包括ups 故障時要采取的措施。如果電源故障延長,而處理要繼續(xù)進行,則要考慮備份發(fā)電機。應(yīng)提供足夠的燃料供給,以確保在延長的時間內(nèi)發(fā)電機可以進行工作。ups 設(shè)備和發(fā)電機要定期地檢查,以確保它們擁有足夠能力,并按照制造商的建議予以測試。另外,如果辦公場所很大,則應(yīng)考慮使用多來源電源或一個單獨變電站。
(三)另外,應(yīng)急電源開關(guān)應(yīng)位于設(shè)備房間應(yīng)急出口附近,以便緊急情況時快速切斷電源。萬一主電源出現(xiàn)故障時要提供應(yīng)急照明。
(四)要有穩(wěn)定足夠的供水以支持空調(diào)、加濕設(shè)備和滅火系統(tǒng)(當(dāng)使用時),供水系統(tǒng)的故障可能破壞設(shè)備或阻止有效的滅火。如果需要還應(yīng)有告警系統(tǒng)來指示水壓的降低。
(五)連接到公共提供商的通信設(shè)備應(yīng)至少有兩條不同線路以防止在一條連接路徑發(fā)生故障時語音服務(wù)失效。要有足夠的語音服務(wù)以滿足地方法規(guī)對于應(yīng)急通信的要求。
(六)實現(xiàn)連續(xù)供電的選項包括多路供電,以避免供電的單一故障點。
第十三條 電纜安全
(一)敷設(shè)到公司內(nèi)各個區(qū)域的電纜線的保護方式如下:
1、進入信息處理設(shè)施的電源和通信線路宜在地下,若可能,應(yīng)提供足夠的可替換的保護;
2、網(wǎng)絡(luò)布纜要免受未授權(quán)竊聽或損壞,例如,利用電纜管道或使路由避開公眾區(qū)域;
3、為了防止干擾,電源電纜要與通信電纜分開;
4、使用清晰的可識別的電纜和設(shè)備記號,以使處理失誤最小化,例如,錯誤網(wǎng)絡(luò)電纜的意外配線;
5、使用文件化配線列表減少失誤的可能性;
6、對于敏感的或關(guān)鍵的系統(tǒng),更進一步的控制考慮應(yīng)包括:
(1)在檢查點和終接點處安裝鎧裝電纜管道和上鎖的房間或盒子;
(2)使用可替換的路由選擇和/或傳輸介質(zhì),以提供適當(dāng)?shù)陌踩胧?
(3)使用纖維光纜;
(4)使用電磁防輻射裝置保護電纜;
(5)對于電纜連接的未授權(quán)裝置要主動實施技術(shù)清除、物理檢查;
(6)控制對配線盤和電纜室的訪問;
第十四條 設(shè)備維護
(一)應(yīng)按照供應(yīng)商推薦的服務(wù)時間間隔和規(guī)范對設(shè)備進行維護。
(二)由供貨商維護的設(shè)備。各種維護活動要按照合同協(xié)議或設(shè)備購買時的維護計劃進行。
(三)只有已授權(quán)的維護人員才可對設(shè)備進行修理和服務(wù)
(四)原則上應(yīng)保存所有維護記錄
(五)要保證所有可疑的或?qū)嶋H的故障以及所有預(yù)防和糾正維護的記錄;
(六)設(shè)備資產(chǎn)的管理部門和人事部應(yīng)當(dāng)向外包維護單位索取維護計劃和記錄。
(七)設(shè)備資產(chǎn)的管理部門和人事部定期審核維護記錄和計劃。
(八)當(dāng)對設(shè)備安排維護時,應(yīng)實施適當(dāng)?shù)目刂?要考慮維護是由內(nèi)部人員執(zhí)行還是由外部人員執(zhí)行;當(dāng)需要時,敏感信息需要從設(shè)備中刪除或者維護人員應(yīng)該是足夠可靠的;
(九)應(yīng)遵守由保險策略所施加的所有要求。
第十五條 場外設(shè)備的安全
(一)離開辦公場所的設(shè)備的保護應(yīng)考慮下列措施:
1、離開建筑物的設(shè)備和介質(zhì)在公共場所不應(yīng)無人看管。在旅行時便攜式計算機要作為手提行李攜帶,若可能宜偽裝起來;
2、制造商的設(shè)備保護說明要始終加以遵守,例如,防止暴露于強電磁場內(nèi);
3、家庭工作的控制措施應(yīng)根據(jù)風(fēng)險評估確定,當(dāng)適合時,要施加合適的控制措施,例如,可上鎖的存檔柜、清理桌面策略、對計算機的訪問控制以及與辦公室的安全通信;
4、足夠的安全保障掩蔽物宜到位,以保護離開辦公場所的設(shè)備。安全風(fēng)險在不同場所可能有顯著不同,例如,損壞、盜竊和截取,要考慮確定最合適的控制措施。其它信息用于家庭工作或從正常工作地點運走的信息存儲和處理設(shè)備包括所有形式的個人計算機、管理設(shè)備、移動電話、智能卡、紙張及其他形式的設(shè)備。
第十六條 設(shè)備的安全處置與重新使用
(一)設(shè)備報廢處置時,存有敏感信息的存儲設(shè)備要從物理上加以銷毀,或用安全方式對信息加以覆蓋,而不能采用常用的標準刪除功能來刪除。
(二)所有帶有諸如硬盤等儲存媒介的設(shè)備在報廢前都要對其檢查,以確保其內(nèi)存儲的敏感信息和授權(quán)專用軟件已被清除或覆蓋。存有敏感數(shù)據(jù)的已損壞的存儲設(shè)備要對其進行風(fēng)險評估,以決定是否對其銷毀、修理或遺棄。
(三)為保證信息安全,必須在處理介質(zhì)前擦除有關(guān)的敏感信息:
1、用碎紙機銷毀所有的敏感紙質(zhì)記錄。廢紙可在碎紙后立即處置掉。
2、公司內(nèi)部不應(yīng)積累過量紙質(zhì)記錄。所有的紙質(zhì)記錄都必須在處置前銷毀。
3、磁帶和磁盤必須在處置前實際銷毀和核對。
4、數(shù)據(jù)存儲光盤應(yīng)在處置前實際銷毀。
(四)凡敏感性介質(zhì)的處置都必須填寫《信息介質(zhì)處置申請表》,經(jīng)部門負責(zé)人同意后,方可進行處置。并記錄在《信息介質(zhì)處置記錄表》,留待審計時備查。
第十七條 設(shè)備的移動
(一)應(yīng)考慮如下措施:
1、在未經(jīng)事先授權(quán)的情況下,不應(yīng)讓設(shè)備、信息或軟件離開辦公場所;
2、明確識別有權(quán)允許資產(chǎn)移動,離開辦公場所的雇員、承包方人員和第三方人員;
3、應(yīng)設(shè)置設(shè)備移動的時間限制,并在返還時執(zhí)行符合性檢查;
4、若需要并合適,要對設(shè)備作出移出記錄,當(dāng)返回時,要作出送回記錄。
(二)應(yīng)執(zhí)行檢測未授權(quán)資產(chǎn)移動的抽查,以檢測未授權(quán)的記錄裝置、武器等等,防止他們進入辦公場所。這樣的抽查應(yīng)按照相關(guān)規(guī)章制度執(zhí)行。應(yīng)讓每個人都知道將進行抽查,并且只能在法律法規(guī)要求的適當(dāng)授權(quán)下執(zhí)行檢查。
第五章 附則
第十八條 本管理辦法由信息部負責(zé)解釋和修訂。
第十九條 本管理辦法自發(fā)布之日起施行。
第8篇 信息技術(shù)外包服務(wù)安全管理制度
第一節(jié) 總則
1、為加強醫(yī)院信息技術(shù)外包服務(wù)的安全管理,保證醫(yī)院信息系統(tǒng)運行環(huán)境的穩(wěn)定,特制定本制度。
2、本制度所稱信息技術(shù)外包服務(wù),是指醫(yī)院以簽訂合同的方式,委托承擔(dān)信息技術(shù)服務(wù)且非本醫(yī)院所屬的專業(yè)機構(gòu)提供的信息技術(shù)服務(wù),主要包括信息技術(shù)咨詢服務(wù)、運行維護服務(wù)、技術(shù)培訓(xùn)及其它相關(guān)信息化建設(shè)服務(wù)等。
3、安全管理是以安全為目的,進行有關(guān)安全工作的方針、決策、計劃、組織、指揮、協(xié)調(diào)、控制等職能,合理有效地使用人力、財力、物力、時間和信息,為達到預(yù)定的安全防范而進行的各種活動的總和,稱為安全管理。
4、外包服務(wù)安全管理遵循關(guān)于安全的所有商業(yè)準則及適當(dāng)?shù)耐獠糠?、法?guī)。
第二節(jié) 外包服務(wù)范圍
5、外包服務(wù)包括信息技術(shù)咨詢服務(wù)、運行維護服務(wù)、技術(shù)培訓(xùn)等。
6、咨詢服務(wù):
6.1根據(jù)醫(yī)院的信息化建設(shè)總體部署,協(xié)助醫(yī)院制定切實可行的技術(shù)實施方案。
6.2 對醫(yī)院現(xiàn)有的信息技術(shù)基礎(chǔ)架構(gòu)、設(shè)備運行狀態(tài)和應(yīng)用情況進行診斷和評估,提出合理化的解決方案。
6.3 根據(jù)醫(yī)院的實際情況提出備份方案和應(yīng)急方案。
6.4 其它信息技術(shù)咨詢服務(wù)。
7、運行維護服務(wù):
7.1 軟硬件設(shè)備安裝、升級服務(wù)。
7.2硬件設(shè)備的維修和保養(yǎng)。
7.3 根據(jù)醫(yī)院業(yè)務(wù)變化,提供應(yīng)用系統(tǒng)功能性的需求解決方案及執(zhí)行服務(wù)。
7.4系統(tǒng)定期巡檢和整體性能評估。
7.5 日常業(yè)務(wù)數(shù)據(jù)問題的處理服務(wù)。
7.6 其它運行維護服務(wù)。
8、技術(shù)培訓(xùn):根據(jù)醫(yī)院的實際情況,提供相關(guān)的技術(shù)培訓(xùn)。
第三節(jié) 外包服務(wù)安全管理
9、外包服務(wù)安全管理應(yīng)按照“安全第一、預(yù)防為主”的原則,采取科學(xué)有效的安全管理措施,應(yīng)用確保信息安全的技術(shù)手段,建立權(quán)責(zé)明確、覆蓋信息化全過程的崗位責(zé)任制,對信息化全過程實行嚴格監(jiān)督和管理,確保信息安全。
10、 成立由分管領(lǐng)導(dǎo)同志信息化外包管理組織,明確信息化管理的部門、人員及其職責(zé)。
11、建立信息建設(shè)安全保密制度,與外包服務(wù)方簽訂安全保密協(xié)議或合同,明確符合安全管理及其它相關(guān)制度的要求。并對服務(wù)人員進行安全保密教育。
12、制定信息化加工過程管理、信息化成果驗收與交接、存儲介質(zhì)管理等操作規(guī)程或規(guī)章制度。
13、外包服務(wù)方的人員素質(zhì)、技術(shù)與管理水平能夠滿足擬承擔(dān)項目的要求,進行相應(yīng)的安全資質(zhì)管理。
14、信息中心配備專人負責(zé)安全保密工作,負責(zé)日常信息安全監(jiān)督、檢查、指導(dǎo)工作。對服務(wù)方提供的服務(wù)進行安全性監(jiān)督與評估,采取安全措施對訪問實施控制,出現(xiàn)問題應(yīng)遵照合同規(guī)定及時處理和報告,確保其提供的服務(wù)符合醫(yī)院的內(nèi)部控制要求。
15、對外包服務(wù)的業(yè)務(wù)應(yīng)用系統(tǒng)運行的安全狀況應(yīng)定期進行評估,當(dāng)出現(xiàn)重大安全問題或隱患時應(yīng)進行重新評估,提出改進意見,直至停止外包服務(wù)。
16、使用外包服務(wù)方設(shè)備的,對其進行必要的安全檢查。
17、在重要安全區(qū)域,對外部服務(wù)方的每次訪問進行風(fēng)險控制;必要時應(yīng)外部服務(wù)方的訪問進行限制。
第四節(jié) 附則
18、本制度由信息中心負責(zé)解釋。
19、本制度自發(fā)布之日起生效執(zhí)行。
第9篇 現(xiàn)代信息技術(shù)教室管理制度(范本)
【現(xiàn)代信息技術(shù)教室管理制度范文一】
一、信息技術(shù)教室是學(xué)校重要的教學(xué)設(shè)施,是現(xiàn)代化教學(xué)的重要場所,要有專人負責(zé)管理。管理人員必須具有基本的計算機操作和保養(yǎng)能力,非計算機專業(yè)畢業(yè)的,要經(jīng)過上級主管部門培訓(xùn),持證上崗。
二、信息技術(shù)教室要有必要的防火、防潮、防盜、防高低溫、防強光、防塵、防靜電設(shè)施。應(yīng)備有必要的計算機維修保養(yǎng)工具和軟件。
三、計算機及其輔助設(shè)備和設(shè)施,要分類編號定位,逐一登記入帳。文件、教學(xué)資料、軟件和財產(chǎn)檔案要及時整理歸檔。要嚴格驗貨、損壞賠償、報廢審批手續(xù),做到賬據(jù)齊全、賬物相符。
四、要建立工作日志或周志,記載每天的信息技術(shù)教室的溫度、濕度、日常工作情況。要建立計算機檔案,記載每臺計算機的使用、保養(yǎng)、故障維修等情況。學(xué)期初有工作計劃,學(xué)期末有工作總結(jié)。
五、要做好系統(tǒng)維護和設(shè)備保養(yǎng)工作。雨季和假期要定時開機;要嚴控外來磁盤和光盤使用,定期進行病毒檢測和殺毒;重要文件和軟件要有備份;要通過專業(yè)人員進行機箱內(nèi)除塵。
六、按要求做好課前準備,學(xué)生入室前要穿拖鞋;要督促學(xué)生保持室內(nèi)安靜和清潔衛(wèi)生,要求學(xué)生按《上機操作規(guī)程》操作。學(xué)生離室時,要檢查設(shè)備,填寫使用記錄。學(xué)生離室后,要做好設(shè)備和資料的整理工作。
七、信息技術(shù)教室嚴禁無關(guān)人員進入,一般教師須經(jīng)學(xué)校同意后按要求使用計算機;管理人員不得擅自拆卸計算機。下班時,要關(guān)好門窗,檢查設(shè)備電源、電燈、窗簾,做好安全防范工作。
八、對因未按規(guī)定要求造成計算機及設(shè)備損壞的,要查明原因,追究責(zé)任,照價賠償。
【現(xiàn)代信息技術(shù)教室管理制度范文二】
1.本室由專人負責(zé)管理,須保持室內(nèi)的衛(wèi)生清潔,保證機件無灰塵。
2.機房內(nèi)固定資產(chǎn)登記入冊,每次使用、維護均要做好登記。
3.進入機房必須換鞋或穿好鞋套。
4.上課過程中,須按照教師統(tǒng)一安排規(guī)范操作。
5.每次上課后要按程序關(guān)機,認真檢查電源,切斷電源后方可離開。
6.有防火措施,防水、防電、避光,保持室內(nèi)正常溫度,門窗關(guān)好。
7.定期對電腦進行查殺病毒工作,防止病毒進入損壞軟件。
8.師生必須在規(guī)定時間內(nèi)上機練習(xí),杜絕上機隨意性。
9.愛護微機,如有人為損壞,則需原價賠償,并視情節(jié)輕重給予批評教育。
10.沒有任課教師允許不得隨意上網(wǎng)或安裝軟件。
第10篇 某大學(xué)校園信息技術(shù)中心機房管理制度
大學(xué)校園信息技術(shù)中心機房管理制度
一、機房管理員工作職責(zé)
1.1負責(zé)技術(shù)中心機房日常管理、設(shè)備巡視維護、文檔保存記錄等工作。
1.2定期對機房內(nèi)的所有設(shè)備進行檢查;熟悉并掌握設(shè)備故障的處理步驟和方法;遇突發(fā)事件時能及時到崗;發(fā)現(xiàn)故障及時報告并按操作規(guī)程進行處理。
1.3負責(zé)機房出入權(quán)限管理和機房安全管理。
1.4機房管理員應(yīng)按照機房管理制度和細則要求,嚴格遵守操作規(guī)程,確保計算機、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)信息及業(yè)務(wù)應(yīng)用系統(tǒng)的安全及穩(wěn)定運行。
二、機房進出管理制度
2.1機房工作人員出入機房由門鎖和門禁系統(tǒng)控制。門禁權(quán)限由機房管理員設(shè)置。如果工作人員發(fā)生門禁卡、機房鑰匙丟失等情況應(yīng)立即向機房管理員報告;機房工作人員離崗應(yīng)及時交回鑰匙,由機房管理員消除其門禁權(quán)限。
2.2非機房工作人員不得擅自進入機房,如因工作需要進入機房,經(jīng)允許并辦理登記手續(xù)后由管理員陪同方能進入機房。外來人員進出機房,須遵守機房相關(guān)管理規(guī)定,保持機房衛(wèi)生、整潔,進入機房要求換戴機房專用用品。
2.3相關(guān)軟硬件系統(tǒng)公司維護人員進入機房后應(yīng)嚴格按照機房管理規(guī)定和操作規(guī)程進行操作。若因公司人員違規(guī)操作造成機房安全、設(shè)備或系統(tǒng)故障,相關(guān)公司應(yīng)承擔(dān)因此造成的一切責(zé)任和損失。
2.4公司人員進入機房后,機房管理員應(yīng)全程現(xiàn)場配合并監(jiān)督公司人員的操作,要認真核查,確保設(shè)備及相關(guān)系統(tǒng)、數(shù)據(jù)的安全。公司人員現(xiàn)場操作完成后,需經(jīng)機房管理員和公司人員簽字確認后方可視為工作完成。
三、機房環(huán)境管理制度
3.1機房房間應(yīng)保持密封,降低空調(diào)的負荷;機房內(nèi)氣流組織合理,保持正壓和足夠的通風(fēng)量,應(yīng)防止導(dǎo)電、導(dǎo)磁粉塵及異物的進入。
3.2機房管理員應(yīng)定期檢查機房防火、防水、防塵、防鼠、防盜、防靜電、防雷擊等設(shè)備設(shè)施。ups、精密空調(diào)、消防設(shè)備、網(wǎng)絡(luò)設(shè)備的現(xiàn)場檢測次數(shù)每周不少于一次。當(dāng)發(fā)現(xiàn)溫濕度異常時,應(yīng)及時通知公司和相關(guān)管理人員進行處理。
3.3機房內(nèi)禁止吸煙吃東西,保持機房安靜。操作臺不擺放與工作無關(guān)的物品。
3.4機房應(yīng)保持衛(wèi)生清潔;各類設(shè)備應(yīng)合理擺放,做到整齊有序、便于管理;機房內(nèi)禁止堆放與工作無關(guān)的雜物,禁止存放易燃、易爆、腐蝕性及強磁性物質(zhì)。
四、機房設(shè)備管理制度
4.1機房設(shè)備設(shè)施主要包括服務(wù)器、存儲設(shè)備、交換機、防火墻等網(wǎng)絡(luò)設(shè)備、供電系統(tǒng)、專用空調(diào)系統(tǒng)、消防報警系統(tǒng)和安全監(jiān)控系統(tǒng)等。未經(jīng)機房管理員同意,外來設(shè)備禁止進入機房。
4.2機房內(nèi)所有設(shè)備和物品,應(yīng)由專門人員負責(zé)安裝、拆卸和操作。未經(jīng)機房管理員的同意,其他人員不得隨意操作、挪動、拆卸或帶出機房。
4.3建立機房設(shè)備與物品管理臺賬,機房內(nèi)所有設(shè)備及相關(guān)物品實行統(tǒng)一管理。登記內(nèi)容包括設(shè)備隨機資料、設(shè)備編號、品牌、型號、來源、保修期、售后服務(wù)公司、聯(lián)系電話、啟用日期等。
4.4機房設(shè)備投入使用后,應(yīng)定期檢查維護除塵,發(fā)現(xiàn)故障及時處理、登記并通知相關(guān)工作人員;現(xiàn)場檢查每周不少于一次。
五、機房運行管理制度
5.1嚴格遵守機房值班制度,值班人員應(yīng)認真填寫值班記錄。
5.2機房設(shè)備和系統(tǒng)的啟停必須嚴格按照規(guī)定的時間和規(guī)程進行,嚴禁隨意操作。
5.3機房運行實行日檢、月檢和年檢制度。日檢,清除浮塵,檢查運行情況和外觀,做好日志記錄;月檢,主要部件進行邏輯功能診斷,檢查易損部件;年檢,進行性能全面診斷,斷電檢查日常運行時難以檢查的部件,做好檢修記錄。
5.4根據(jù)業(yè)務(wù)需要對機房內(nèi)設(shè)備、系統(tǒng)進行調(diào)整時,應(yīng)詳細登記并將相關(guān)資料存檔?？赡苡绊懻９ぷ鞯?應(yīng)報主管領(lǐng)導(dǎo)批準。軟硬件系統(tǒng)運行出現(xiàn)故障時,對所發(fā)生的故障情況、處理過程和結(jié)果等,應(yīng)詳細登記存檔。
5.5定期進行操作系統(tǒng)、殺毒軟件及其它系統(tǒng)的升級。做好系統(tǒng)漏洞補丁及病毒防護工作。
5.6相關(guān)軟硬件系統(tǒng)業(yè)務(wù)負責(zé)人應(yīng)聯(lián)系公司對關(guān)鍵設(shè)備定期進行檢測和維護,做好登記并存檔。
六、數(shù)據(jù)保密及備份制度
6.1機房工作人員應(yīng)恪守保密制度,數(shù)據(jù)資料和軟件必須由專人負責(zé)保管,未經(jīng)允許,不得私自拷貝下載、外借泄露或轉(zhuǎn)移任何信息資料與數(shù)據(jù)。
6.2嚴格實行內(nèi)外網(wǎng)物理隔離政策。機房內(nèi)除指定因特網(wǎng)接入設(shè)備外,其他任何設(shè)備不得以任何方式接入因特網(wǎng)。
6.3任何人不得隨意使用移動存儲介質(zhì),如需使用時,須經(jīng)機房管理人員檢驗同意后方能使用,并作好記錄。
6.4嚴禁任何人使用未經(jīng)檢測允許的介質(zhì)(軟盤、光盤等),以免系統(tǒng)遭受病毒感染。
6.5嚴格執(zhí)行密碼管理制度,對操作密碼定期更改。
6.6業(yè)務(wù)數(shù)據(jù)必須定期、完整地進行備份。確保系統(tǒng)一旦發(fā)生故障時能夠快速恢復(fù)。備份數(shù)據(jù)不得隨意刪改。
