- 相關推薦
信息系統(tǒng)運行維護管理辦法
信息系統(tǒng)是一個極為復雜的人-機系統(tǒng),它不僅包含計算機技術、通信技術,以及其他的工程技術,而且,它還是一個復雜的管理系統(tǒng),還需要管理理論和方法的支持。下面簡單介紹幾種最常用的信息系統(tǒng)運行維護管理方法。
信息系統(tǒng)運行維護管理辦法 1
第一章總則
第一條為進一步加強和深化南通市地方稅務局計算機信息系統(tǒng)運維管理工作,明確工作內(nèi)容,強化工作職責,科學重組工作流程,提高工作效率,確保全市各類計算機應用系統(tǒng)穩(wěn)定、安全、高效運行,根據(jù)《國家稅務總局關于印發(fā)〈稅務管理信息系統(tǒng)運行維護體系管理辦法(試行)〉的通知》(國稅發(fā)〔20xx〕128號)的有關精神,結(jié)合南通地稅信息系統(tǒng)運維管理的實際情況,制定本辦法。
第二條運維管理是信息化部門一項日常工作,也是所有其他工作的基礎,其重要性再如何強調(diào)也不過分。運維管理工作的主要管理對象是IT基礎設施和已上線軟件系統(tǒng)。運維管理工作的服務對象是所有涉及的用戶,包括稅務人員、納稅人和社會公眾。
第三條市局信息管理處作為運行維護體系的管理部門,負責運行維護體系的規(guī)劃、建設和管理。全市地稅系統(tǒng)各級系統(tǒng)管理員是相關運行系統(tǒng)運維管理的第一責任人。
第四條對重點系統(tǒng)、重點崗位和重點時期,建立《AB崗運維制度》和《征收期重點運維保障制度》。信息管理處下設各部門以及市區(qū)分局工作崗責劃分及工作細則詳見《信息系統(tǒng)建設運維工作崗責劃分及工作細則(試行)》(附件二、附件三),各縣市局及縣區(qū)分局可參照執(zhí)行。
第二章核心業(yè)務流程
第五條運維管理工作包含4個核心業(yè)務流程:事件管理、問題管理、配置管理、變更管理。
第六條事件管理,對于日常工作中發(fā)生的事件進行管理。事件根據(jù)不同的類型和緊急程度按照一定的管理流程進行跟蹤管理,最終體現(xiàn)到責任落實到人。
第七條系統(tǒng)管理員對相關系統(tǒng)出現(xiàn)的運維事件進行支持受理。接受來自各種渠道的服務請求、告警、故障等,按照運維事件的范圍、影響和緊急程度進行處置、分類并做好記錄,必要時啟動“南通市地方稅務局信息系統(tǒng)突發(fā)事件應急預案(試行)(附件一)
第八條問題管理是對事件的進一步提煉和升級。問題管理包括問題的提出、問題原因的分析,問題的處理,今后如何避免同樣問題的改善對策。
第九條配置管理主要是針對關鍵設備和關鍵系統(tǒng)的軟硬件環(huán)境的配置清單進行管理,對于發(fā)生的變動要及時進行記錄以便于今后的查詢。配置管理要考慮不同的版本,以便于追朔。
第十條變更管理是一個管理流程,主要針對硬件需求、軟件版本發(fā)生變化的流程控制,以避免人為的隨意變更所導致不可預料的后果。業(yè)務需求變更不作為本辦法所考慮的范疇,本辦法主要考慮的.是系統(tǒng)軟件配置變更、硬件配置變更的管理。
第三章機房基礎設施及硬件運維管理
第十一條機房基礎設施運維管理。該項工作由各級機房管理員負責,運維內(nèi)容包括各個機房子系統(tǒng)的運行管理維護。市局機房管理員對市區(qū)分局和各縣市局機房環(huán)境和機房設備的正常運行和設備維保進行檢查和指導,重點是機房UPS、機房消防設備、機房空調(diào)等。
1、負責機房整體運行秩序和環(huán)境保持。
2、負責機房門禁系統(tǒng)的日常運維和設備維保,機房安全及門卡發(fā)放。
3、負責機房出入人員的管理登記工作。非信息管理處(科)人員應登記來人單位和陪同人員。
4、負責機房集控系統(tǒng)的日常運維和設備維保。
5、負責機房空調(diào)的日常運維和設備維保,定期增加制冷劑、定期清洗隔離網(wǎng)。
6、負責機房用電及UPS設備的正常運行和設備維保,定期充放電并做好日志記錄。
7、負責機房消防設備的運維和設備維保,定期測試鋼瓶氣壓。
8、負責機房集中KVM設備的日常運維和設備維保。
9、負責演示中心的演示保障、演示設備的日常運維和設備維保,定期更換投影儀燈泡。
第十二條信息類設備運維管理。該項工作由各級硬件管理員負責,運維內(nèi)容包括PC服務器、PC機、筆記本、打印機等信息化類設備的運行管理維護。
1、負責PC服務器及操作系統(tǒng)的日常運維、補丁升級,市局硬件管理員對市區(qū)分局和縣局稅務機關的相關工作進行檢查和指導。
2、負責或協(xié)助相關部門對PC機、打印機的設備管理和維護,市局硬件管理員對市區(qū)分局和縣局稅務機關的相關工作進行檢查和指導。
3、負責補丁升級服務器、殺毒服務器的日常運維、特征庫升級,市局硬件管理員在開展該項工作時接受市局信息安全管理員的指導,同時應對市區(qū)分局和縣局稅務機關的相關工作進行檢查和指導。
第十三條增值應用系統(tǒng)運維管理。該項工作由各級硬件管理員或網(wǎng)絡管理員負責,運維內(nèi)容包括視頻會議系統(tǒng)、視頻監(jiān)控系統(tǒng)和12366特服系統(tǒng)等。
1、市局硬件管理員負責省市縣三級視頻會議的日常運維和設備維保,做好視頻會議保障工作,并對市區(qū)分局和縣局稅務機關的相關工作進行檢查和指導。
2、負責視頻監(jiān)控系統(tǒng)服務器的日常運維和設備維保,市局硬件管理員對市區(qū)分局和縣局稅務機關的相關工作進行檢查和指導。
3、負責12366語音特服系統(tǒng)和有獎發(fā)票短信平臺的日常運維和設備維保,硬件管理員應加強和有獎發(fā)票軟件系統(tǒng)管理員的有效協(xié)作。
4、負責騰訊通等實時交流軟件的日常運維和設備維保,市局網(wǎng)絡管理員對市區(qū)分局和縣局稅務機關的相關工作進行檢查和指導。
5、市局網(wǎng)絡管理員負責省市IP電話、市局FTP系統(tǒng)的日常運維和設備維保。
第四章網(wǎng)絡系統(tǒng)運維管理及信息安全工作
第十四條網(wǎng)絡系統(tǒng)運維管理。該項工作由各級網(wǎng)絡管理員、分局系統(tǒng)管理員負責,運維內(nèi)容包括網(wǎng)絡管理、通訊線路管理、網(wǎng)絡設備管理等。市局網(wǎng)絡管理員對市區(qū)分局和縣局稅務機關的相關工作進行檢查和指導。
1、負責所轄區(qū)域內(nèi)的廣域網(wǎng)管理、通訊線路管理,配合上級管理員對廣域網(wǎng)的運維管理。
2、負責所轄區(qū)域內(nèi)的局域網(wǎng)管理及網(wǎng)絡設備管理,負責稅務大樓布線系統(tǒng)的正常使用和維護。
3、負責所轄區(qū)域內(nèi)負責網(wǎng)絡設備的配置,并對網(wǎng)絡設備的配置進行維護、變更、備份和運行日志進行管理。
4、負責網(wǎng)管系統(tǒng)的運維管理,利用網(wǎng)管軟件對網(wǎng)絡流量和網(wǎng)絡性能進行監(jiān)控、分析和管理。
5、負責網(wǎng)絡運行過程中出現(xiàn)的網(wǎng)絡故障和性能問題進行監(jiān)控和及時解決。
第十五條信息安全工作。該項工作由各級信息安全管理員負責,工作內(nèi)容包括信息安全管理、網(wǎng)絡安全系統(tǒng)運維和安全設備管理等。
1、各單位配備一名專職的信息安全管理員,協(xié)調(diào)整體信息安全工作,向本單位信息安全負責人負責,按照“南通市地方稅務局信息系統(tǒng)突發(fā)事件應急預案(試行)(附件一)的具體要求開展工作。
2、負責網(wǎng)絡安全系統(tǒng)的運維管理,利用防火墻、網(wǎng)閘、IDS、安全審計等技術手段,進行網(wǎng)絡安全分析,對網(wǎng)絡運行過程中出現(xiàn)的網(wǎng)絡安全問題進行監(jiān)控和及時解決。
3、對所轄區(qū)域內(nèi)的操作系統(tǒng)補丁升級、網(wǎng)絡病毒的控制等工作進行全面規(guī)劃和指導,及時消除網(wǎng)絡安全隱患。
4、負責所轄區(qū)域內(nèi)負責網(wǎng)絡安全設備的配置,并對設備的配置進行維護、變更、備份和運行日志進行管理。
第五章主機及帶庫系統(tǒng)運維管理
第十六條主機及帶庫系統(tǒng)運維。該項工作由主機管理員負責,運維內(nèi)容包括主機、存儲、備份系統(tǒng)的運行管理維護。
1、負責主機系統(tǒng)的硬件運行維護,按照規(guī)定程序進行主機的開機和關機。
2、負責主機操作系統(tǒng)的安裝、升級和維護,做好用戶、密碼管理。 3、負責對主機進行故障監(jiān)控,檢查系統(tǒng)日志,監(jiān)控重要系統(tǒng)進程、磁盤空間及文件系統(tǒng)大小。
4、負責對主機進行性能監(jiān)控分析,檢查CPU、內(nèi)存、磁盤I/O等資源占用情況。
5、負責對主機系統(tǒng)運行過程中發(fā)生的問題進行及時處理和解決。 6、負責對帶庫備份系統(tǒng)運行維護、硬件維護和故障監(jiān)控,對帶庫系統(tǒng)運行過程中發(fā)生的問題進行及時處理和解決
7、負責對主機系統(tǒng)和核心業(yè)務系統(tǒng)的數(shù)據(jù)制定帶庫備份與恢復策略,并加以實施。
8、負責制訂服務器系統(tǒng)的數(shù)據(jù)整體備份策略,并對各級系統(tǒng)管理員的備份工作加以指導和檢查。
第六章各類軟件應用系統(tǒng)及數(shù)據(jù)庫系統(tǒng)運維管理
第十七條數(shù)據(jù)庫系統(tǒng)運維。該項工作由各級數(shù)據(jù)庫管理員負責,運維內(nèi)容包括數(shù)據(jù)庫系統(tǒng)的運行管理維護,市局數(shù)據(jù)庫管理員負責對各級數(shù)據(jù)庫管理員的工作加以指導和檢查。
1、負責數(shù)據(jù)庫的安裝、升級和維護,負責數(shù)據(jù)庫的參數(shù)調(diào)整。
2、負責數(shù)據(jù)庫的存儲空間分配、備份、用戶管理和日志檢查等工作。
3、負責對數(shù)據(jù)庫復制系統(tǒng)進行狀態(tài)和日志檢查。
4、負責對數(shù)據(jù)倉庫系統(tǒng)(Sybase ASIQ)進行狀態(tài)和日志檢查。
5、負責對數(shù)據(jù)庫系統(tǒng)的性能進行監(jiān)控,配合各應用系統(tǒng)管理員做好系統(tǒng)優(yōu)化。
6、負責對數(shù)據(jù)庫系統(tǒng)制定和實施備份與恢復策略。
7、負責對數(shù)據(jù)庫系統(tǒng)運行過程中發(fā)生的問題進行及時處理和解決。
第十八條各類軟件應用系統(tǒng)運維。應用系統(tǒng)運維工作由各級應用系統(tǒng)管理員、分局系統(tǒng)管理員負責,運維內(nèi)容包括南通市地方稅務局目前使用的各類稅收業(yè)務系統(tǒng)和行政業(yè)務系統(tǒng)。
1、負責應用系統(tǒng)所在的PC服務器、操作系統(tǒng)、數(shù)據(jù)庫進行狀態(tài)檢查,負責相關的各類用戶、密碼管理,負責操作系統(tǒng)的補丁升級和病毒特征庫的升級管理。
2、負責應用系統(tǒng)狀態(tài)檢查和日志檢查。
3、負責應用系統(tǒng)的參數(shù)配置、變更及配置備份。
4、負責應用系統(tǒng)軟件的安裝、升級、維護,負責應用系統(tǒng)的版本、補丁的管理和發(fā)布,對應用系統(tǒng)的升級維護工作做好相應記錄。
5、負責應用系統(tǒng)的用戶的增加、刪除和修改工作,對用戶/權限進行分配和測試。新用戶必需進行用戶密碼的修改。
6、負責應用程序的數(shù)據(jù)和代碼調(diào)整,需要領導審批的,經(jīng)領導審批后調(diào)整。
7、負責應用系統(tǒng)的軟件備份和數(shù)據(jù)備份,制定和實施應用系統(tǒng)備份和恢復策略。
8、負責應用系統(tǒng)的故障和性能監(jiān)控,及時解決和上報應用系統(tǒng)運行過程中的故障和性能問題。
9、負責對應用系統(tǒng)在運行過程中發(fā)生的各類問題進行及時處理和解。
信息系統(tǒng)運行維護管理辦法 2
第一章總則
第一條為規(guī)范學校信息系統(tǒng)建設與運行維護管理工作,提高信息系統(tǒng)建設與運行維護水平,加強信息系統(tǒng)網(wǎng)絡安全防護能力和水平,根據(jù)《中華人民共和國網(wǎng)絡安全法》等相關法律法規(guī)及《信息技術 軟件生存周期過程》(GB/T8566-2007)、《計算機軟件文檔編制規(guī)范》(GB/T8567-2006)、《信息安全技術 網(wǎng)絡安全等級保護基本要求(GB/T 22239-2019)》等國家標準,結(jié)合學校信息化工作實際,特制定本辦法。
第二條適用范圍。列入學校信息化建設項目或在學校信息化基礎平臺上運行的信息系統(tǒng)均適用本辦法,其他信息系統(tǒng)建設管理可參照本辦法執(zhí)行。
信息系統(tǒng)是指所有運行于網(wǎng)絡上以滿足學校教學、科研、管理和服務而建設的用于信息收集、存儲、傳輸、處理、維護、使用和發(fā)布等用途的計算機軟件系統(tǒng)。學校信息系統(tǒng)主要包括業(yè)務信息系統(tǒng)和公共服務信息系統(tǒng)。
第三條建設原則。信息系統(tǒng)建設應遵循“安全穩(wěn)定,責任明晰;開放共享,互聯(lián)互通;簡潔易用、注重體驗”的原則。各單位在建設信息系統(tǒng)時必須將信息安全放在首要位置,信息安全與信息系統(tǒng)同步規(guī)劃、同步建設、同步投入運行;信息系統(tǒng)建設和運行維護按照“誰主管誰負責、誰運維誰負責、誰使用誰負責”的原則做到流程規(guī)范、責任明晰;業(yè)務信息系統(tǒng)建設及集成由業(yè)務部門主導,公共服務信息系統(tǒng)建設主要由信息化辦公室負責。信息系統(tǒng)在建設時應充分考慮數(shù)據(jù)共享,減少信息的重復收集,應與公共服務信息系統(tǒng)和其他業(yè)務信息系統(tǒng)之間互聯(lián)互通,避免建成“信息孤島”。信息系統(tǒng)在設計和開發(fā)時應充分考慮當前技術發(fā)展潮流,界面應簡潔、易用、高效,用戶體驗良好。
第四條階段劃分。信息系統(tǒng)的建設與運行維護分為需求分析、系統(tǒng)設計、系統(tǒng)開發(fā)、系統(tǒng)測試、安全檢測、初步驗收、上線試運行及運行維護八個階段。
第二章單位與職責
第五條單位與職責。信息系統(tǒng)建設與運行維護過程中,涉及到的單位主要包括信息化辦公室、網(wǎng)絡管理中心、建設單位、開發(fā)單位和對接單位。建設單位是指負責建設信息系統(tǒng)的學校機關部處、二級單位及附屬單位等;開發(fā)單位是指通過合法采購流程確定的具體承擔信息系統(tǒng)開發(fā)工作的軟件公司等;對接單位是指信息系統(tǒng)需要對接集成的系統(tǒng)所屬單位。各單位職責如下:
1.信息化辦公室
(1)制定信息系統(tǒng)建設與運行維護相關管理制度;
(2)協(xié)調(diào)解決信息系統(tǒng)建設與運行維護過程中出現(xiàn)的重大問題;
(3)審核信息系統(tǒng)建設與運行維護的各階段工作;
(4)監(jiān)督各單位在信息系統(tǒng)建設與運行維護過程中嚴格遵守各項規(guī)章制度并認真履行各自職責;
(5)組織實施上線運行信息系統(tǒng)的網(wǎng)絡安全等級保護測評、備案工作。
2.網(wǎng)絡管理中心
(1)根據(jù)建設單位需求,為信息系統(tǒng)提供測試環(huán)境和生產(chǎn)環(huán)境,負責對測試環(huán)境和生產(chǎn)環(huán)境的操作進行安全審計及運行維護;
(2)負責信息化基礎平臺生產(chǎn)環(huán)境的物理安全、網(wǎng)絡安全及系統(tǒng)安全等;
(3)對信息系統(tǒng)建設與運行維護的各階段工作進行技術審核;
(4)對信息系統(tǒng)進行安全檢測,參與建設單位組織的信息系統(tǒng)初步驗收;
(5)配合建設單位完成系統(tǒng)上線試運行工作;
(6)配合建設單位、開發(fā)單位及對接單位進行故障處理;
(7)配合信息化辦公室、建設單位完成信息系統(tǒng)的網(wǎng)絡安全等級保護測評、備案工作。
3.建設單位
(1)牽頭成立項目組,項目組組長一般由建設單位主要負責人承擔,成員主要包括建設單位相關科室負責人、開發(fā)單位項目經(jīng)理、技術人員等;
(2)監(jiān)督開發(fā)單位嚴格遵守合同及各項規(guī)章制度并認真履行職責;
(3)初步審核確認開發(fā)單位在信息系統(tǒng)建設各階段形成的文檔,協(xié)調(diào)對接單位、配合開發(fā)單位完成需求調(diào)研、系統(tǒng)設計及系統(tǒng)開發(fā)工作,負責系統(tǒng)測試、初步驗收組織及上線試運行工作;
(4)負責信息系統(tǒng)及自行提供測試環(huán)境和生產(chǎn)環(huán)境的運行維護;
(5)負責信息系統(tǒng)運行所需的操作系統(tǒng)、中間件/容器、應用系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、數(shù)據(jù)內(nèi)容以及信息系統(tǒng)使用等的安全,如果信息系統(tǒng)部署于自行提供的生產(chǎn)環(huán)境,還須負責其生產(chǎn)環(huán)境的物理安全及網(wǎng)絡安全等;
(6)負責信息系統(tǒng)的故障申告受理、咨詢和建議,協(xié)同開發(fā)單位、網(wǎng)絡管理中心及對接單位進行故障處理;
(7)負責配合信息系統(tǒng)安全檢測及網(wǎng)絡安全等級保護測評和備案工作,負責根據(jù)安全整改意見督促開發(fā)單位進行整改。
4.開發(fā)單位
(1)負責信息系統(tǒng)的需求調(diào)研、系統(tǒng)設計及開發(fā)工作;
(2)配合建設單位完成系統(tǒng)測試、安全整改、上線試運行及運行維護工作;
(3)配合建設單位對測試環(huán)境和生產(chǎn)環(huán)境進行管理與維護;
(4)應當遵守《中華人民共和國網(wǎng)絡安全法》等相關法律法規(guī)及《信息安全技術 網(wǎng)絡安全等級保護基本要求(GB/T 22239-2019)》、《信息安全技術 個人信息安全規(guī)范(GB/T 35273-2020)》等相關國家標準的要求,采取技術措施和其他必要措施,保障所提供信息系統(tǒng)的自身安全和穩(wěn)定運行,能夠有效應對網(wǎng)絡攻擊,保護數(shù)據(jù)的完整性、保密性和可用性,并采取重要數(shù)據(jù)備份和加密、敏感數(shù)據(jù)脫敏使用等措施;如因信息系統(tǒng)自身安全問題造成的一切后果(包括法律、經(jīng)濟等)由開發(fā)單位承擔全部責任;
(5)信息系統(tǒng)軟件不得留有或設置漏洞、后門、木馬等惡意程序和功能;發(fā)現(xiàn)其軟件產(chǎn)品存在安全缺陷、漏洞等風險時,應當及時告知建設單位,并立即采取補救措施。
(6)信息系統(tǒng)開發(fā)單位應當為其軟件產(chǎn)品運行所依賴的操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、中間件、開發(fā)框架、第三方組件、容器等持續(xù)提供安全維護,并承擔相應的安全責任;在合同約定的質(zhì)保期內(nèi)外,均不得終止提供安全維護;
(7)信息系統(tǒng)具有收集用戶信息功能的,應當向建設單位明示并取得同意;涉及用戶個人敏感信息的,還應當遵守《中華人民共和國網(wǎng)絡安全法》等有關法律法規(guī)和國家相關標準關于個人信息保護的規(guī)定;
(8)開發(fā)單位應與建設單位簽訂網(wǎng)絡安全責任協(xié)議和信息安全保密協(xié)議,明確開發(fā)單位的安全責任與義務。
5.對接單位
(1)配合建設單位和開發(fā)單位完成系統(tǒng)對接集成方案編制及系統(tǒng)開發(fā)工作;
(2)配合建設單位完成系統(tǒng)對接測試工作;
(3)配合建設單位、網(wǎng)絡管理中心及開發(fā)單位進行系統(tǒng)對接部分的故障處理。
第三章需求分析
第六條需求調(diào)研。需求調(diào)研在信息系統(tǒng)建設合同簽訂后進行。開發(fā)單位根據(jù)合同規(guī)定的建設內(nèi)容制定需求調(diào)研計劃,經(jīng)項目組確認后開展調(diào)研工作,建設單位負責協(xié)調(diào)安排本單位及對接單位相關人員相互配合。需求調(diào)研周期一般不超過1個月。
第七條需求分析說明書編制。開發(fā)單位在需求調(diào)研結(jié)束后進行需求分析并向項目組提交需求分析說明書。需求分析說明書一般應包括:需求總體描述、業(yè)務需求、系統(tǒng)接口及對接需求和系統(tǒng)管理需求等部分。項目組對需求分析說明書進行初審并由組長簽字確認。
第八條需求分析說明書審核。建設單位提交需求分析說明書到信息化辦公室,審核通過后方可啟動系統(tǒng)設計工作。
第四章系統(tǒng)設計
第九條系統(tǒng)設計說明書編制。開發(fā)單位根據(jù)通過審核的需求分析說明書進行系統(tǒng)設計,提交系統(tǒng)設計說明書,系統(tǒng)設計說明書至少應包括系統(tǒng)架構(gòu)、數(shù)據(jù)結(jié)構(gòu)、功能模塊、集成接口、安全設計等內(nèi)容。項目組對系統(tǒng)設計說明書進行初審并由組長簽字確認。系統(tǒng)設計周期一般不超過1個月。
第十條數(shù)據(jù)交換與共享方案編制。對于學;A數(shù)據(jù)庫已有數(shù)據(jù),信息系統(tǒng)原則上必須通過統(tǒng)一數(shù)據(jù)交換與共享平臺從學;A數(shù)據(jù)庫獲得,不得直接通過系統(tǒng)采集;信息系統(tǒng)所產(chǎn)生的基礎數(shù)據(jù)也應通過統(tǒng)一數(shù)據(jù)交換與共享平臺推送至學;A數(shù)據(jù)庫。
開發(fā)單位應遵循鄭州大學基礎共享數(shù)據(jù)建設的相關規(guī)定進行交換與共享方案設計。項目組對數(shù)據(jù)交換與共享方案進行初審并由組長簽字確認。
第十一條系統(tǒng)對接與集成方案編制。面向師生服務的信息系統(tǒng),原則上必須與學校統(tǒng)一身份認證系統(tǒng)進行認證集成;與綜合服務門戶進行數(shù)據(jù)集成、信息集成和單點登錄集成;有移動應用需求的還應遵循移動版服務門戶的相關規(guī)范建設本業(yè)務相關的移動應用頁面,并與鄭州大學移動門戶完成對接與集成;信息系統(tǒng)所涉及面向師生服務的業(yè)務流程須將該部分流程放置在網(wǎng)上辦事大廳信息平臺,并與該平臺集成。
開發(fā)單位在系統(tǒng)設計時應遵循學校相關管理規(guī)定針對每個對接系統(tǒng)編制對接與集成方案,項目組會同對接單位對方案進行初審并由項目組組長及對接單位系統(tǒng)負責人簽字確認。
第十二條系統(tǒng)設計說明書及相關方案審核。建設單位提交系統(tǒng)設計說明書及相關方案到信息化辦公室,審核通過后方可啟動系統(tǒng)開發(fā)工作。
第五章系統(tǒng)開發(fā)
第十三條開發(fā)計劃。開發(fā)單位必須在系統(tǒng)開發(fā)前制定詳細、合理的項目開發(fā)計劃,項目組負責審核并由組長簽字確認。
第十四條組織實施。開發(fā)單位根據(jù)經(jīng)審核通過的系統(tǒng)設計說明書及系統(tǒng)對接與集成方案,按照開發(fā)計劃規(guī)定的進度進行信息系統(tǒng)開發(fā)。項目組按照開發(fā)計劃中的時間節(jié)點要求,對開發(fā)單位的工作進行檢查督促,并協(xié)調(diào)對接單位以配合開發(fā)單位的對接集成開發(fā)。
第十五條開發(fā)規(guī)范。開發(fā)單位在系統(tǒng)開發(fā)過程中應結(jié)合國家、行業(yè)及學校相關規(guī)范和標準等制定系統(tǒng)開發(fā)規(guī)范并嚴格遵守。開發(fā)規(guī)范至少應包括軟件開發(fā)安全規(guī)范、命名規(guī)范、數(shù)據(jù)庫規(guī)范、代碼及注釋格式規(guī)范等。
第十六條需求變更。在系統(tǒng)開發(fā)過程中,建設單位和開發(fā)單位均可根據(jù)實際情況及合同約定提出需求變更,變更內(nèi)容經(jīng)項目組討論確定后擬定需求變更說明書,開發(fā)單位根據(jù)該說明書對相關設計說明書、系統(tǒng)對接集成方案及開發(fā)計劃進行修訂,修訂后的內(nèi)容由項目組審核并經(jīng)組長簽字確認生效。
第十七條延期處理。由于客觀條件發(fā)生變化等原因造成項目未能按實施計劃的時間節(jié)點完成的,開發(fā)單位必須向建設單位提交項目延期說明書,經(jīng)項目組審核后由組長簽字確認。未經(jīng)確認的項目延期,開發(fā)單位承擔合同違約責任。
第十八條開發(fā)環(huán)境。系統(tǒng)的開發(fā)環(huán)境由開發(fā)單位或建設單位提供,不得使用學校信息化基礎平臺資源。
第六章系統(tǒng)測試
第十九條測試文檔。開發(fā)完畢需進行測試的信息系統(tǒng),由開發(fā)單位提交測試文檔,至少應包括功能測試用例、測試報告(含單元測試、集成測試、性能測試等)、系統(tǒng)安裝部署文檔及系統(tǒng)安裝文件。項目組對測試文檔進行審核并由組長簽字確認后方可進行系統(tǒng)測試。
第二十條測試環(huán)境。需要在學校信息化基礎平臺上運行的信息系統(tǒng)由建設單位向網(wǎng)絡管理中心申請測試服務器,其他信息系統(tǒng)由建設單位自行提供測試服務器。測試環(huán)境的操作系統(tǒng)及數(shù)據(jù)庫等基礎系統(tǒng)版本應與生產(chǎn)環(huán)境保持一致。測試環(huán)境的管理與維護由建設單位指定專人負責,網(wǎng)絡管理中心對測試環(huán)境的所有操作進行安全審計。
第二十一條測試數(shù)據(jù)。建設單位負責為開發(fā)單位提供與信息系統(tǒng)數(shù)據(jù)格式一致的'測試數(shù)據(jù);信息系統(tǒng)使用學;A數(shù)據(jù)的,由網(wǎng)絡管理中心提供測試數(shù)據(jù)。測試數(shù)據(jù)一律不得直接使用真實數(shù)據(jù)。
第二十二條測試步驟。開發(fā)單位在測試服務器上,根據(jù)系統(tǒng)安裝部署文檔部署測試環(huán)境;建設單位依據(jù)需求、設計文檔、采購時的技術參數(shù)要求并結(jié)合功能測試用例等完成系統(tǒng)功能測試并形成功能測試報告;建設單位在開發(fā)單位的配合下完成性能測試并形成性能測試報告;建設單位在對接單位的配合下完成對系統(tǒng)對接測試并形成對接測試報告。
第二十三條測試整改。對于測試中發(fā)現(xiàn)的問題,開發(fā)單位應積極進行整改,直至測試通過。
第二十四條更新測試。系統(tǒng)測試完畢后,開發(fā)單位如需對系統(tǒng)進行更新,必須先向項目組提交系統(tǒng)更新包及相應的更新安裝說明和更新測試材料。項目組審核后,方可安裝到測試環(huán)境進行測試。
第七章安全檢測
第二十五條檢測申請。系統(tǒng)測試完畢后,建設單位必須向信息化辦公室提交信息系統(tǒng)安全檢測申請,同時提供項目全部文檔及源代碼并開放測試環(huán)境。開發(fā)單位對所提供源代碼的真實性負責,建設單位對源代碼上功能的一致性負責。
第二十六條技術檢測。網(wǎng)絡管理中心負責依照項目立項時確定的網(wǎng)絡安全保護等級及相關規(guī)定進行技術檢測,檢測手段主要包括對信息系統(tǒng)源代碼進行代碼審計,對信息系統(tǒng)進行漏洞掃描、安全基線配置核查等。
開發(fā)單位應提供委托具有中國信息安全測評中心頒發(fā)的信息安全服務資質(zhì)(風險評估類)或中國網(wǎng)絡安全審查技術與認證中心頒發(fā)的信息安全風險評估服務資質(zhì)的第三方測評機構(gòu)出具的信息系統(tǒng)滲透測試合格報告。
第二十七條安全檢測報告及整改意見。網(wǎng)絡管理中心根據(jù)技術檢測結(jié)果出具安全檢測報告及整改意見。如開發(fā)單位因特殊原因無法提供源代碼的,應由開發(fā)單位委托具有中國計量認證(CMA)和中國合格評定國家委員會(CNAS)認可實驗室證書等資質(zhì)的第三方軟件代碼測評機構(gòu)出具代碼審計合格報告。
第二十八條安全整改。開發(fā)單位根據(jù)整改意見對系統(tǒng)進行整改并由建設單位向信息化辦公室提交復檢申請,直至安全檢測通過為止。
第八章初步驗收
第二十九條初步驗收條件。信息系統(tǒng)具備合同及需求說明中的所有功能且通過安全檢測并由開發(fā)單位對建設單位系統(tǒng)維護人員完成系統(tǒng)維護培訓后,方可進行初步驗收。
第三十條初步驗收組織。建設單位負責組織由項目組、信息化辦公室、網(wǎng)絡管理中心等部門專家組成的初步驗收小組對信息系統(tǒng)進行初步驗收。
第三十一條初步驗收形式及內(nèi)容。初步驗收小組應聽取開發(fā)單位工作報告及系統(tǒng)演示并對各階段文檔進行審閱。依照合同及需求分析說明書的內(nèi)容,對信息系統(tǒng)完成情況及質(zhì)量進行評價并提出意見和建議。
第三十二條初步驗收報告。初步驗收通過后,應形成信息系統(tǒng)初步驗收報告,并由項目組長簽字確認。
第九章上線試運行
第三十三條上線試運行申請。建設單位向信息化辦公室提交信息系統(tǒng)上線試運行申請、初步驗收報告以及《信息系統(tǒng)網(wǎng)絡信息安全責任書》(附件1)和《信息系統(tǒng)資產(chǎn)信息備案表》(附件2),經(jīng)審核批準后方可上線試運行。
第三十四條生產(chǎn)環(huán)境。建設單位可向網(wǎng)絡管理中心申請學校信息化基礎平臺資源用于信息系統(tǒng)的運行。建設單位自行提供的生產(chǎn)環(huán)境,須嚴格按照項目論證時確定的網(wǎng)絡安全保護等級要求進行配置,并對信息系統(tǒng)安全負完全責任。
第三十五條運行文檔。在學校信息化基礎平臺上運行的信息系統(tǒng),建設和開發(fā)單位必須在申請生產(chǎn)環(huán)境的同時向網(wǎng)絡管理中心提交系統(tǒng)安裝部署說明、系統(tǒng)維護手冊、系統(tǒng)使用手冊、系統(tǒng)測試報告及安全檢測報告等文檔及系統(tǒng)最終版本的安裝文件。
第三十六條安裝部署。網(wǎng)絡管理中心根據(jù)建設單位需求及學校信息化基礎平臺相關規(guī)定進行生產(chǎn)環(huán)境配置,由開發(fā)單位進行信息系統(tǒng)的安裝部署。
第三十七條權限配置。建設單位應指定專人負責信息系統(tǒng)及其運行環(huán)境中的各類用戶賬號管理及權限配置。上線試運行前,所有測試賬號或開發(fā)單位使用的賬號應由建設單位刪除或收回。
第三十八條試運行期。系統(tǒng)試運行期一般不少于1個月且不多于3個月。試運行期滿且情況良好的,可進行竣工驗收?⒐を炇盏膬(nèi)容及形式參照鄭州大學相關規(guī)定執(zhí)行,竣工驗收通過后,信息系統(tǒng)方可上線正式運行。
第十章運行維護
第三十九條運行維護工作原則。各單位對信息系統(tǒng)的維護與管理,應定崗、定人、定責,制定工作制度,建立工作機制,確保運行維護工作的持續(xù)性和有效性。
第四十條運行維護工作內(nèi)容。生產(chǎn)環(huán)境的運行維護工作主要包括服務器、操作系統(tǒng)、中間件、數(shù)據(jù)庫、文件系統(tǒng)及網(wǎng)絡等的配置、管理與維護。應用系統(tǒng)的運行維護工作主要包括用戶、權限、數(shù)據(jù)及內(nèi)容等的配置、管理與維護。
第四十一條系統(tǒng)更新分類。信息系統(tǒng)上線試運行或正式運行后的系統(tǒng)更新按照目的分為修復性更新和功能性更新。修復性更新的主要目的是對運行過程中發(fā)現(xiàn)的系統(tǒng)問題進行修復、提升穩(wěn)定性和提高性能;功能性更新的主要目的是根據(jù)業(yè)務需求變化等對原有功能進行增加或更改。
第四十二條系統(tǒng)更新開發(fā)測試流程。
對信息系統(tǒng)進行修復性更新時,由建設單位和開發(fā)單位依照第二十條之規(guī)定在測試環(huán)境完成更新測試,測試通過后向網(wǎng)絡管理中心提交信息系統(tǒng)更新申請。
對信息系統(tǒng)進行功能性更新時,應先參照第十六條之規(guī)定進行需求變更,經(jīng)信息化辦公室審核后由開發(fā)單位進行更新開發(fā),再由建設單位和開發(fā)單位依照第二十條之規(guī)定在測試環(huán)境完成更新測試,測試通過后向網(wǎng)絡管理中心提交信息系統(tǒng)更新申請。
第四十三條系統(tǒng)更新安全檢測與部署。網(wǎng)絡管理中心依照第二十五條之規(guī)定對更新后的系統(tǒng)進行安全檢測,檢測通過后方可進行更新。使用學校信息化基礎平臺作為生產(chǎn)環(huán)境的信息系統(tǒng)由網(wǎng)絡管理中心和建設單位協(xié)同進行更新部署,其他信息系統(tǒng)由建設單位進行更新部署。
第四十四條數(shù)據(jù)備份。使用學校信息化基礎平臺作為生產(chǎn)環(huán)境的信息系統(tǒng)由網(wǎng)絡管理中心負責進行數(shù)據(jù)備份,備份范圍包括信息系統(tǒng)使用的數(shù)據(jù)庫數(shù)據(jù)及文件服務器數(shù)據(jù);備份周期一般為24小時,數(shù)據(jù)庫數(shù)據(jù)備份的保留周期一般為7天,文件服務器數(shù)據(jù)備份的保留周期一般為3天,建設單位有特殊要求的,應在信息系統(tǒng)上線試運行時明確提出。信息系統(tǒng)安裝和配置文件數(shù)據(jù)由建設單位自行備份。由建設單位提供生產(chǎn)環(huán)境的信息系統(tǒng),所有數(shù)據(jù)備份由建設單位負責。
第四十五條運行監(jiān)控及故障申告。建設單位應對信息系統(tǒng)運行情況進行實時監(jiān)控并在信息系統(tǒng)首頁明顯位置顯示建設單位的服務電話,受理和響應信息系統(tǒng)的故障申告及咨詢、建議。網(wǎng)絡管理中心對學校信息化基礎平臺運行狀況進行實時監(jiān)控,受理和響應建設單位對生產(chǎn)環(huán)境的故障申告及咨詢、建議。
第四十六條故障處理。建設單位根據(jù)業(yè)務要求制定信息系統(tǒng)故障處理應急預案;網(wǎng)絡管理中心制定學校信息化基礎平臺故障處理應急預案。各方應按照“分級負責、協(xié)同處理、快速反應、有力保障”的原則進行故障處理。發(fā)現(xiàn)故障或收到故障申告后,受理單位應首先對故障類型及原因進行初步判斷并及時通報相關各單位,各方對自己所負責維護的部分進行認真排查并及時溝通、協(xié)同處理;故障修復后,應形成故障分析及處理日志。
第四十七條用戶服務。建設單位應通過服務電話、電子信箱等多種渠道主動收集和解答用戶對信息系統(tǒng)的咨詢、意見和建議,并根據(jù)用戶意見及時對系統(tǒng)進行調(diào)整與更新。
第四十八條系統(tǒng)下線。如果信息系統(tǒng)不再提供業(yè)務服務,其建設單位應及時通知網(wǎng)絡管理中心,關停相應服務器回收計算資源。
第十一章安全管理
第四十九條安全監(jiān)測與整改。建設單位應指派專人對上線運行信息系統(tǒng)的安全狀況進行監(jiān)控;網(wǎng)絡管理中心定期對上線運行的信息系統(tǒng)進行技術檢測,如發(fā)現(xiàn)信息系統(tǒng)存在安全隱患,會及時下發(fā)網(wǎng)絡安全限期整改通知;建設單位在收到網(wǎng)絡安全限期整改通知書后,應聯(lián)合開發(fā)單位按時完成整改工作。
第五十條安全事件處置。建設單位應按照學校網(wǎng)絡安全事件應急預案和信息技術安全事件報告與處置流程,在發(fā)生網(wǎng)絡安全事件時立即采取應急響應措施以控制、降低損失,并及時、如實地報告和妥善處置網(wǎng)絡安全事件。
第五十一條網(wǎng)絡安全等級保護。信息系統(tǒng)上線運行后,由信息化辦公室組織完成信息系統(tǒng)的網(wǎng)絡安全等級保護測評、備案工作。
第十二章監(jiān)督評價與責任追究
第五十二條監(jiān)督評價。信息化辦公室負責對學校各類信息系統(tǒng)的建設、運行維護和服務進行監(jiān)督,每年組織一次考核評價,將考核評價結(jié)果納入單位的年度績效考核,并作為各單位后續(xù)信息化建設經(jīng)費審批的主要依據(jù)。
第五十三條責任追究。因違反本辦法相關規(guī)定造成信息系統(tǒng)建設無法通過驗收的,由建設單位承擔全部責任;對信息系統(tǒng)安全運維管理和安全隱患整改不力的單位,學校給予通報批評,造成嚴重安全后果,上級執(zhí)法部門進行追責處罰的,本單位負責人為第一責任人;對信息系統(tǒng)網(wǎng)絡安全事件如有瞞報、緩報、處置和整改不力等情況的單位,將對本單位予以通報并追究單位負責人的責任。
信息系統(tǒng)運行維護管理辦法 3
第一條為加強和規(guī)范學員管理信息系統(tǒng)的運行維護工作,確保系統(tǒng)安全穩(wěn)定運行,充分發(fā)揮信息化在教學管理和學員管理中的重要作用,根據(jù)《校(院)網(wǎng)絡安全與信息化工作管理辦法》制訂本細則。
第二條本細則所指的學員管理信息系統(tǒng)包括教務管理系統(tǒng)、學員管理系統(tǒng)、“一卡通”系統(tǒng)、房管系統(tǒng)、自助報到機、電子班牌系統(tǒng)、智慧教學系統(tǒng)、業(yè)務中臺和數(shù)據(jù)中臺以及承載系統(tǒng)運行的服務器和網(wǎng)絡基礎設施。
第三條運行維護的任務和目標:
1、認真開展系統(tǒng)的日常運行維護工作,實時監(jiān)控系統(tǒng)運行狀態(tài),定期進行巡檢,保證系統(tǒng)各項運行指標符合相關規(guī)定和校(院)實際需求。
2、及時處置系統(tǒng)的各類故障,確保學員管理信息系統(tǒng)正常穩(wěn)定運行。
3、加強學員管理信息系統(tǒng)安全管理,確保系統(tǒng)安全運行,確保數(shù)據(jù)的完整、安全和準確。
4、在確保系統(tǒng)運行質(zhì)量的前提下,不斷提高維護效率,降低維護成本。
第四條信息技術部牽頭負責學員管理信息系統(tǒng)的運行維護工作,及時簽訂運行維護合同,所需經(jīng)費納入年度預算計劃,嚴格管理、考核運行維護服務提供方(以下簡稱運維方),制訂相關管理制度和考核指標,及時收集整理相關部門和學員的反饋意見,采取有效措施督促運維方不斷提高服務質(zhì)量。信息技術部負責維護系統(tǒng)運行的軟硬件環(huán)境,提供網(wǎng)絡安全保障。
第五條學員管理信息系統(tǒng)的使用部門負責相應業(yè)務功能模塊的運行管理,確保業(yè)務流程正常運轉(zhuǎn),業(yè)務數(shù)據(jù)實時、準確、完整;負責匯總與解答使用中產(chǎn)生的業(yè)務問題,提出系統(tǒng)完善和升級建議。學員系統(tǒng)相關設施設備安裝所在場地的管理部門,應采取有效措施保證相關設施設備的安全。
1、信息技術部負責業(yè)務中臺、數(shù)據(jù)中臺、電子班牌系統(tǒng)和智慧教學系統(tǒng)的數(shù)據(jù)維護和運行管理。
2、教學管理部門負責教務管理系統(tǒng)的數(shù)據(jù)維護,錄入班次、教學計劃安排、教學評估等數(shù)據(jù),并根據(jù)課程調(diào)整情況及時修改數(shù)據(jù)。
3、學員管理部門負責學員管理系統(tǒng)的數(shù)據(jù)維護,錄入班主任、班委、學員分組等數(shù)據(jù),在考勤設備出現(xiàn)故障時手動錄入學員考勤數(shù)據(jù)。
4、蓉園校區(qū)綜合管理部和后勤服務中心負責“一卡通”系統(tǒng)、房管系統(tǒng)的數(shù)據(jù)維護。
5、財務部負責錄入班次的繳費數(shù)據(jù)。
第六條運維方必須安排專業(yè)人員在校(院)駐場服務,并提供有效的遠程技術支持,確保7*24小時服務、半小時內(nèi)響應、2小時內(nèi)到達現(xiàn)場。運維方必須建立滿足運維需要的備品備件庫,并存放在信息技術部指定的庫房,確保在硬件、配件發(fā)生故障時能夠及時更換到位。
第七條運維方負責管理、協(xié)調(diào)學員系統(tǒng)的相關生產(chǎn)廠家或指定維保服務商,并分別簽訂維保合同,建立權責分明、保障有力的運行維護體系,確保各方通力合作,共同開展定期系統(tǒng)巡檢,預防和排除各類故障。
第八條信息技術部和運維方應根據(jù)學員管理信息系統(tǒng)的業(yè)務需求和服務要求,制定和完善應急處置預案,并定期進行應急演練,確保預案的有效性和針對性。
第九條運維方應當提供原廠培訓。根據(jù)校(院)要求提供教材、場地和所需實驗環(huán)境開展本地集中培訓,在巡檢、現(xiàn)場服務過程中,對業(yè)務操作人員進行現(xiàn)場培訓。
第十條運維方應對故障進行分級管理,細化責任和運維要求,不斷規(guī)范和優(yōu)化處置流程,確保故障處置的及時和準確。故障處置應遵循業(yè)務恢復為第一的原則,一旦發(fā)生故障,優(yōu)先保證學員系統(tǒng)恢復正常運行,再進行進一步的故障分析和排除工作。
第十一條 運維方應當建立維護好工作聯(lián)系卡,提供運維團隊成員聯(lián)系方式,并以多種方式告知相關部門和學員。運維方在接收到故障申告后,應根據(jù)應急預案和校(院)要求,立即采取電話指導、遠程操作、現(xiàn)場處置等有效措施,迅速、準確地排除故障,同時報告給相關使用部門和信息技術部。運維方無法解決的故障,應立即向軟硬件的'生產(chǎn)廠家或指定維保服務商提出要求,一起到現(xiàn)場進行解決。對于暫時不能解決的故障,應當及時報告信息技術部和相關使用部門進行討論,提出解決方案和時限。
第十二條運維方在處理完故障后,必須向信息技術部及相關使用部門提供故障修復報告,詳細說明故障原因、解決方法以及在日常使用中的預防措施。
第十三條運維方每年應按合同約定的次數(shù)和時間節(jié)點對系統(tǒng)進行巡檢。巡檢包括維修故障、消除隱患、系統(tǒng)診斷、性能診斷、性能優(yōu)化、必要的設備和部件調(diào)整和更換,提出升級和整改建議等。巡檢不能影響正常業(yè)務的運轉(zhuǎn),在開展巡檢之前,運維方要制定巡檢方案和時間表,提交信息技術部討論、審核,巡檢完成后要提供現(xiàn)場巡檢報告,此報告須包括但不限于巡檢過程、發(fā)現(xiàn)的故障或隱患、處理過程、原因分析、建議和總結(jié)等。
第十四條運維方應當建立運行維護檔案,并根據(jù)系統(tǒng)運行和維護情況實時更新檔案資料,定期將檔案資料交信息技術部存檔。
第十五條重要任務保障期間(包括入學報到、學員結(jié)業(yè)、重大活動等),運維方必須提前制定保障方案,安排充足的現(xiàn)場保障技術人員,學員相關系統(tǒng)的生產(chǎn)廠家或指定維保服務商必須安排專人線上值班,及時響應技術支持和故障處置要求。
第十六條對學員管理信息系統(tǒng)的升級和維護必須在不影響業(yè)務工作的前提下進行,運維方必須提前制定實施方案,詳細說明升級和維護依據(jù)、實施步驟、測試結(jié)論以及回退方案,經(jīng)信息技術部審查同意后實施。運維方要針對學員系統(tǒng)的數(shù)據(jù)變動頻率以及業(yè)務數(shù)據(jù)重要程度制訂備份恢復計劃,備份內(nèi)容應包括系統(tǒng)基礎環(huán)境、軟件、數(shù)據(jù)和日志等。運維方要按照備份恢復計劃,進行定期或?qū)崟r備份并妥善保管備份數(shù)據(jù)。
第十七條運維方要安排專人在每個工作日的上班時間前,檢查業(yè)務中臺、數(shù)據(jù)中臺、一卡通、電子班牌、教務管理、學員管理等系統(tǒng)的運行狀態(tài),確保業(yè)務正常、數(shù)據(jù)準確。
第十八條信息技術部定期征集學員管理信息系統(tǒng)使用部門的意見,評估相應業(yè)務功能模塊的使用管理運行情況,要求并督促運維方及時整改完善。
第十九條本細則由信息技術部負責解釋。
第二十條本細則自發(fā)布之日起實施。
【信息系統(tǒng)運行維護管理辦法】相關文章:
網(wǎng)站維護管理辦法11-09
淺談蓄電池的運行與維護04-27
設備運行維護方案(精選8篇)12-27
大氣成分站的運行與維護04-27
設備維護保養(yǎng)管理辦法06-09
維護成本考核管理辦法06-09
[熱]網(wǎng)站維護管理辦法07-05
設備保養(yǎng)維護管理辦法10-13
信息系統(tǒng)管理辦法06-08