計算機信息系統(tǒng)建設(shè)運行管理規(guī)定

1、《規(guī)章制度匯編》上冊版次狀態(tài)：2011A第1頁計算機信息系統(tǒng)建設(shè)運行管理規(guī)定計算機信息系統(tǒng)建設(shè)運行管理規(guī)定HSGZZH0320111總則總則1.1為規(guī)范計算機信息系統(tǒng)的建設(shè)、運行、維護(hù)管理，有效保障計算機信息系統(tǒng)的安全正常運行制定本規(guī)定。1.2本規(guī)定依據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》、《計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》、《計算機病毒防治管理辦法》等有關(guān)規(guī)定制定。

2、2適用范圍適用范圍2.1本規(guī)定中所指計算機信息系統(tǒng)包括網(wǎng)絡(luò)系統(tǒng)、應(yīng)用系統(tǒng)和基礎(chǔ)設(shè)施。2.2本規(guī)定中網(wǎng)絡(luò)系統(tǒng)是指營業(yè)收費網(wǎng)和辦公互聯(lián)網(wǎng)。營業(yè)收費網(wǎng)是與其他網(wǎng)絡(luò)隔離的專用網(wǎng)（以下簡稱內(nèi)網(wǎng)），辦公互聯(lián)網(wǎng)是指企業(yè)內(nèi)部辦公用途網(wǎng)絡(luò)和互聯(lián)網(wǎng)接入系統(tǒng)（以下簡稱外網(wǎng)）。2.3本規(guī)定中應(yīng)用系統(tǒng)是指在各類軟硬件平臺和應(yīng)用平臺，其中軟硬件平臺包括服務(wù)器、存儲器、操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、中間件等，應(yīng)用平臺包括從事運行、管理、監(jiān)控、維護(hù)、安全保障等方面的各類計算機

3、應(yīng)用軟件。2.4本規(guī)定中基礎(chǔ)設(shè)施是指廣域網(wǎng)和局域網(wǎng)系統(tǒng)以及保障計算機信息系統(tǒng)正常運行的消防、供電、空調(diào)、監(jiān)控等機房設(shè)施。3職責(zé)權(quán)限職責(zé)權(quán)限3.1集團(tuán)公司計算機信息系統(tǒng)建設(shè)與管理由信息中心統(tǒng)一規(guī)劃、建設(shè)和管理。根據(jù)“誰使用，誰負(fù)責(zé)”的原則，各部門和計算機用戶實行分工負(fù)責(zé)管理。各部門應(yīng)指派專人負(fù)責(zé)計算機網(wǎng)絡(luò)與信息系統(tǒng)的管理與維護(hù)，并保持人員相對穩(wěn)定。3.2信息中心負(fù)責(zé)計算機網(wǎng)絡(luò)和信息系統(tǒng)的規(guī)劃、設(shè)計、開發(fā)、運行、維護(hù)和安全保障的管理；負(fù)責(zé)計

4、算機網(wǎng)絡(luò)和信息系統(tǒng)的竣工驗收；負(fù)責(zé)擬定信息化建設(shè)方案及設(shè)備預(yù)算，報公司領(lǐng)導(dǎo)審核；負(fù)責(zé)內(nèi)網(wǎng)、外網(wǎng)的日常管理和運行維護(hù)，負(fù)責(zé)計算機應(yīng)用系統(tǒng)及相關(guān)的管理、監(jiān)控、維護(hù)等軟件系統(tǒng)的整體管理和運行維護(hù)；做好業(yè)務(wù)系統(tǒng)的維護(hù)。3.3各部門、各單位負(fù)責(zé)各自轄區(qū)范圍內(nèi)網(wǎng)、外網(wǎng)的日常管理和運行維護(hù)，負(fù)責(zé)在各自網(wǎng)段上運行的計算機及軟件系統(tǒng)的整體管理和運行維護(hù)。4基礎(chǔ)設(shè)施建設(shè)基礎(chǔ)設(shè)施建設(shè)4.1機房設(shè)施和辦公樓局域網(wǎng)網(wǎng)絡(luò)系統(tǒng)是計算機信息系統(tǒng)的重要基礎(chǔ)設(shè)施，必須本《

5、規(guī)章制度匯編》上冊版次狀態(tài)：2011A第3頁由使用部門書面提出，并加蓋使用部門公章并報請使用部門和信息中心分管領(lǐng)導(dǎo)簽字確認(rèn)后交信息中心辦理；涉及到多各使用部門的應(yīng)用系統(tǒng)的需求變更，無論驗收與否都需要由各部門提出并由集團(tuán)公司領(lǐng)導(dǎo)簽字同意后交由信息中心辦理。5.4應(yīng)用系統(tǒng)的建設(shè)應(yīng)根據(jù)公司的有關(guān)規(guī)定，經(jīng)過必要的組織程序（如招標(biāo)、邀標(biāo)燈）擇優(yōu)選擇實施單位。承擔(dān)實施的單位必須是有資質(zhì)、有經(jīng)驗、有信譽、有質(zhì)保的專業(yè)公司。必要時應(yīng)聘請信息監(jiān)理監(jiān)督，保

6、證工程質(zhì)量。5.5應(yīng)用系統(tǒng)的項目管理應(yīng)嚴(yán)格依照信息系統(tǒng)項目管理規(guī)程的規(guī)定進(jìn)行管理，應(yīng)用系統(tǒng)的使用部門應(yīng)該對于項目各階段形成的文檔予以確認(rèn)，項目建設(shè)完工后，應(yīng)由使用單位牽頭，組織相關(guān)人員進(jìn)行驗收，并根據(jù)需求分析報告、項目管理階段文檔和驗收實際情況出具驗收報告。必要時可聘請有關(guān)專家參與驗收。6網(wǎng)絡(luò)系統(tǒng)建設(shè)網(wǎng)絡(luò)系統(tǒng)建設(shè)6.1計算機信息系統(tǒng)網(wǎng)絡(luò)建設(shè)的基本要求是：根據(jù)集團(tuán)公司的發(fā)展需求，由信息中心統(tǒng)一規(guī)劃，統(tǒng)一設(shè)計，統(tǒng)一配置。6.2保證計算機信息

7、系統(tǒng)網(wǎng)絡(luò)的安全，是網(wǎng)絡(luò)建設(shè)基本要求，在建設(shè)過程中必須依照國家關(guān)規(guī)定進(jìn)行規(guī)劃和設(shè)計。營業(yè)收費等內(nèi)部網(wǎng)絡(luò)，在非安全措施下嚴(yán)禁與互聯(lián)網(wǎng)和其他網(wǎng)絡(luò)相連接。6.3計算機網(wǎng)絡(luò)結(jié)構(gòu)、協(xié)議、接口、接入方式等，有特殊需要的，按特殊需要建設(shè)和配置。沒有特殊需要的計算機網(wǎng)絡(luò)應(yīng)采用星型拓?fù)浣Y(jié)構(gòu)，使用TCPIP協(xié)議。辦公網(wǎng)應(yīng)采用專線接入方式。6.4網(wǎng)絡(luò)設(shè)備（交換機、路由器等）應(yīng)由信息中心統(tǒng)一配置。網(wǎng)絡(luò)交換設(shè)備應(yīng)具備3層交換功能，網(wǎng)絡(luò)路由設(shè)備應(yīng)配置為模塊化結(jié)構(gòu)。網(wǎng)

8、絡(luò)核心設(shè)備應(yīng)采用雙引擎，雙電源結(jié)構(gòu)，滿足高性能、高可靠性要求。6.5涉密計算機網(wǎng)絡(luò)的規(guī)劃和設(shè)計，應(yīng)按國家的有關(guān)規(guī)定辦理。7網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全7.1網(wǎng)絡(luò)安全管理的總體要求是：為了保護(hù)網(wǎng)絡(luò)的安全，應(yīng)根據(jù)網(wǎng)絡(luò)的安全要求，采用技術(shù)手段，建立完整的、有效的、相應(yīng)的安全策略；采用管理手段，建立相應(yīng)的安全管理制度。7.2建立和完善網(wǎng)絡(luò)安全保護(hù)、防御、隔離、檢測、報警和處理技術(shù)措施，加強信息安全用戶權(quán)限控制，身份鑒別和信息加密等管理措施，確保網(wǎng)絡(luò)安全。7