588
本文为大家分享运维安全管理制度相关范本模板,以供参考。
一、目的
保护宁波职业技术学院网络与信息系统安全,加强网络与信息系统运维服务管理,规范网络运维工作。
二、适用范围
宁波职业技术学院信息资源中心工作人员、网络安全运维的第三方单位及相关运维人员。
三、运维项目管理
(一)外包运维项目招标方案应明确安全管理要求。涉及网络安全内容的运维项目在招标完成后,须与中标公司签订保密协议。
(二)信息化运维项目应确保不会带来网络安全隐患。信息资源中心应对校内信息化运维项目进行安全抽查,发现安全问题及时通报,要求整改。
(三)外包运维项目结束后,应针对运维项目相关的信息系统账户进行统一清理和密码修改工作。
四、运维人员管理
(一)运维项目正式实施,第三方运维公司必须提供详细的项目人员清单,包含姓名、电话、身份证信息等。对运维驻场人员应进行背景审查。运维工作涉及学校重要信息系统和核心数据,负责项目的职能部门必须与运维人员签订保密协议。
(二)运维人员进行远程运维所开设的系统账号,要进行严格管理,及时修改密码,确保账户只能当时使用。驻场运维人员在校期间独立开设系统账户,权限为工作相关的最小用户权限,离职时及时回收账户权限。
(三)驻场运维人员须会同信息资源中心,定期进行网络资产排查工作,编制学校IT资产清单,开展安全评估。
五、附則
(一)本管理规定经校长办公会审议通过后公告实施,修正时亦同。
(二)本管理规定解释权归信息资源中心,此前的相关规定如与本管理规定发生矛盾,按本规定执行。
一、工作守则
1、按时上下班,对所负责的工作争取按时、高效完成。
2、服从管理,对主管分配的任务,应立即遵守执行,不得拖延、推诿、拒绝。
3、遵守客户单位的一切规章制度及工作守则。
4、加强自身品德修养,切戒不良嗜好。
5、待人接物要态度谦和,以争取同事及客户的合作。
6、保守客户单位的机密,务必妥善保管所持有的涉密文件资料。
7、未经授权或批准,不准对外提供任何涉及用户方的文件、技术、业务资料、业务数据以及其他未经公开的信息。
8、工作期间衣着、发式整洁,大方得体,禁止奇装异服或过于曝露的服装。男士不得留长发、怪发、及长胡须;女士不留怪异发型,不浓妆艳抹。
9、办公时间不从事与本岗位无关的活动,不准在上班时间吃零食及从事与工作无关的事情。
10、保持办公区干净整洁,禁止在办公区内吸烟。
11、工作期间应使用普通话,礼貌用语。认真做好工作日志。
12、禁止在工作期间串岗聊天,办公区内不得高声喧哗。
13、节约资源、注重环保,下班后及时关闭电气,就餐、办公耗材等严禁浪费。
14、工作中尽量减少接听私人电话,接打电话应尽量不影响他人工作。
15、未征得同意,不得使用他人计算机,不得随意翻看他人办公资料物品。需要保密的资料,资料持有人必须按规定保存。
16、禁止通过网络浏览涉黄、涉赌、涉毒、涉恐方面信息,违者开除,涉及违法行为的,交由公安机关处理。
17、禁止以用户单位名义对外宣传,禁止使用用户单位名称、图片、LOGO等对外发布微博、微信等信息,违者开除。
二、考勤管理
1、严格遵守客户单位的办公时间,不得迟到、早退。
2、事假需提前一天向用户管理人员申请,得到用户管理人员同意后提交请假说明。如果遇上特殊情况不能提前申请请假的,需在上班后当天补交请假说明。
3、如请假未得到用户管理人员同意或未提出申请,按旷工处理。因特殊原因需要延长假期的,需得到公司批准,否则按旷工处罚。
4、当月迟到、早退次数在二次以上,每超一次罚款20元。单次迟到(早退)时间逾一小时者(不含)视当天缺勤。
5、缺勤、事假扣发工资标准:工资÷当月出勤天数×缺勤/事假天数。
6、旷工3天以上者,扣发当月全部工资并开除。
三、工程师、技术员岗位职责
1、掌握网络总体性能指标,系统拓扑结构、设备连接关系、信息流程以及各系统设备功能和工作状态。
2、熟练掌握系统设备的硬件安装、线缆连接、系统设置;熟悉软件的安装、测试、升级等管理工作;完成设备的资源调整、配置等任务。
3、掌握系统常用故障的检测手段与排除方法,迅速准确定位故障部位,积极和其他专业技术人员密切配合,排除系统故障。
4、熟悉网络设备及系统定期维护方法和步骤,负责分管设备的.安装调试与维护工作。
5、随时监控计算机病毒在网络上的流行,定期检查计算机病毒库升级工作,做好计算机病毒的防范工作。
6、掌握电力工作原理、配电设备组成,熟悉电源设备的技术指标、机房配电线路及供电情况,定期检查设备线路的安全状况,确保人员及各项设施的用电安全,提出合理的预防处理措施。
7、掌握机房精密空调机工作原理和空调系统技术性能指标。熟悉空调系统的日常操作;保障设备稳定可靠运行。
8、具备良好的工作作风和严谨的工作态度,服从管理,认真负责,坚守岗位,出现问题要冷静分析、沉着处理。
9、提高自身素质,加强学习,努力钻研,收集整理技术资料,提高分析问题、解决问题的能力。
四、内勤岗位职责
1、负责运维工作的故障登记、派单并及时归档管理。
2、负责运维工作的客户回访工作并及时归档管理。
3、按照业务标准定期制作服务报告、巡检报告并递交至用户。
4、负责运维驻场人员的考勤记录。
5、负责运维驻场人员的办公用品管理。
6、监督办公室环境卫生并制定卫生清洁值班制度。
7、按规定做好保密工作。
8、具备良好的工作作风和严谨的工作态度,服从管理,认真负责,坚守岗位,出现问题要冷静分析、沉着处理。
9、提高自身素质,加强学习,努力钻研,收集整理技术资料,提高分析问题、解决问题的能力。
五、每日工作结束后,须对机房各区域进行巡检并在工作日志上登记后方可离开。
目的
1.1 为规范和完善运维部安全工作管理,保证员工人身安全和设备的稳定运行,建立健全安全生产长效机制,全面了解及评估员工工作绩效,发现优秀人才和提高部门工作效率,特制订本管理办法。
原则
2.1 公开原则:考核过程公开化、制度化。
2.2 客观性原则:用事实标准说话,避免带入个人主观因素。
2.3 反馈原则:在考核结束后,考核结果必须反馈给被考核人,同时听取被考核人对考核结果的意见,并将考核结果于当月月底前提交于综合管理部。
绩效考核对象
3.1 绩效考核的方式分为公司级和部门级两类,绩效考核对象为部门、班组及个人。
适用范围
4.1 本考核适用于公司运维部全体员工。
考核小组
5.1 组长:运维部经理
5.2 组员:值长、设备员(兼职安全员)
考核依据
6.1 国家电网电力安全工作规程,各级调度规程规范及变电站标准化管理条例。
6.2 依据中节能(内蒙古)风力发电有限公司年度安全生产考核目标责任书
绩效考核的周期
7.1 月度考核:指月度部门目标指标、定期工作、月度基本任务、督办的事
项和协作配合等部门职责的履行或常规工作完成情况。
7.2 年度考核:部门月度考核的汇总和部门年度目标责任书的完成情况。
7.3 不定期抽查考核:考核小组对部门的分管变电站安全、技术培训和生产运行不定期的抽查。
考核标准
考核标准以以运维部月末绩效考核指标情况为基准。
第一条、本管理规定适用于信息中心外包系统的全部维护人员;
第二条、长期驻场维护人员必须按照信息中心规定的工作时间按时上下班,每日须到服务台签写《到岗记录》;
第三条、维护人员不得在未经信息中心工作人员允许的情况下,使用信息中心设备;
第四条、维护人员必须遵守信息中心相关的运维、安保制度,对于违反者,须按照信息中心制度进行处罚;
第五条、维护人员在完成运维工作后需认真填写《运维事件记录单》,每天下班前将《运维事件记录单》交给信息中心运维主管;
第六条、维护人员如需在正常工作时间外使用信息中心场地处理事务,须事先向信息中心运维主管提出申请,批准后方可执行;
第七条、公司维护人员办公场地,由信息中心研发组负责日常管理,管理内容包括:每日开关办公室,日常防火安全检查;
第八条、维护人员如违反信息中心相关规定,信息中心将向所属公司进行通报,超过三次者,将向所属公司提出人员更换;
第九条、本管理规定自发布之日起实行。
1、严格注意防火、防盗,机房内严禁吸烟和使用明火,不得存放各种易燃、易爆、放射性及强磁场物品。机房工作人员外出及下班时要锁好门窗。
2、机房工作人员应时刻注意机房空调运行状态,保持机房及设备恒温、湿度状态,出现故障要及时通知有关人员配合解决。
3、为保证计算机信息系统正常运行,机房的服务器须每天24小时开机(包括双休日),除《网络与信息安全应急预案》规定的情形外,未经批准不得擅自关闭服务器。因机房设备检测、维修或其他原因关闭服务器,应事先经相关负责人批准。
4、机房工作人员要定期维护机房设备,保持正常运行。发现异常情况应及时处理并做好记录,如不能解决须报告相关负责人研究处理方案。
5、机房内计算机系统软硬件的配置及更改,须由系统管理员进行。为防止计算机感染病毒,使用外来的软盘、光盘、U盘、移动硬盘等移动存储介质前,要先查毒后使用。
6、机房内的设备、资料、物品只限在机房内用,外借时需经批准并登记,用后及时收回。
7、保持机房清洁卫生,每周集中打扫1次清洁卫生。严禁在机房堆放杂物,禁止将食品或与工作无关的物品带入机房。
8、其他部门人员未经批准不得进入机房,必须进入机房的须经网管中心负责人批准,机房人员陪同并登记,做好记录。
第一条遵守国家有关法律、法规、严格执行安全保密制度,不得利用网络从事危害国家安全,泄密国家秘密等违法犯罪活动,不得制作、浏览、复制、传播反动及黄色信息,不得在网络上发布反动、非法和虚假的消息,不得在网络上漫骂攻击他人,不得在网上泄露他人隐私,严禁通过网络进行任何黑客运动和性质类似的在破坏活动,严格控制和防范计算机病毒侵入。
第二条网络安全管理员主要负责全单位网络的系统稳定性和安全性。
第三条良好周密的日志审计以及细致的分析经常是预测攻击,定位攻击,以及遭受攻击后追查攻击者的有力武器。应定期对网络设备运行状况、网络流量、用户行为等进行日志审计,审计内容应包括事件的日期和时间、用户、事件类型、事件是否成功等内容,对络设备日志须保存三个月。
第四条网络管理员察觉到网络外于被攻击状态后,应确定其身份,并对其发发警告,提前制止可能的网络犯罪,若对方不听劝告,在保护系统安全的情况下可做善意阻击并向主管领导汇报。
第五条每月安全管理人员应向主管人员提交当月值班事件记录,并对系统记录文件保存收档,以备查阅。
第六条网络设备策略配置的更改,各类硬件设备的添加、更换必需经负责人书面批准后方可进行;更改前需经过技术验证,必须按规定进行详细登记和记录,对各类软件、现场资料、档案整理存档。
第七条定期对网络设备进行漏洞扫描进行分析、修复、网络设备软件存在的安全漏洞可能被利用,所以定期根据厂家提供的升级版本进行升级。
第八条对于需要将服务器托管接入申请表。
第九条对关键网络设备和关键网络链路需进行冗余,以保证高峰时的业务需求,以消除设备和链路出现单点故障。
第十条IP地址为计算机网络的重要资源,计算机终端用户应在信息科的规划下使用这些资源,不得擅自更改,另外,某些系统服务对网络产生影响,计算机各终端用户应在信息科指导下使用,禁止随意开启计算机中的系统服务,保证计算机网络畅通运行。
1.管理目的
项目实施完成后,完善外包人员的规范化作业.保证系统正常生产.
2.运维人员要求
乙方在完成项目终验后,直接转到项目维护, 乙方指定的工程师由甲方直接管理.乙方运维人员必须遵守甲方的考勤制度、外形象制度,该岗位工作人员无论是本公司职员或外包商职员,一律以我公司员工对外。
2.1 运维人员资源要求.
乙方必须给运维人员配备电脑及上网环境及居住环境(要求到达现场,不超过5分钟路程). 必需配备可移动热线电话,24小时保持开机,处于能接通状态.
2.2 人员技术要求.
按附件五中人员的要求,该名运维人员必须参与过该项目的实施,有从业经验一年以上.
2.3 运维人员考勤要求
要求早8:30到现场,晚5:30离开.得到最终用户同意,可以享受国家法定假日.
2.4 运维人员的考核
每一个季度,甲方会针对运维人员的巡检情况,故障解决能力,项目的稳定性等综合情况打分,纳入到考核,按考核分值付款.
3.项目运维双方接口
甲方管理接口人:
许胜凯 (甲方一卡通小组组长), 电话: 13574871203,邮箱:
甲方客服专员 :
4. 客户关系处理要求
1. 直接客户关系维护 保持良好的工作形象和积极的工作态度,配合直接客户的业务推广,让直接客户零投诉。
2. 终端客户关系维护 保持良好的工作形象和积极的工作态度,做好维护巡检及故障及时处理,让终端客户零投诉。
3. 潜在客户关系维护 保持良好的工作形象和积极的工作态度,合理详细的解说一卡通相关业务,让潜在客户有良好的印象。
5.工作内容
主动巡检要求:
1. 乙方运维工程师每天20:00前提交项目日报到甲方管理接口人邮箱,抄送给甲方客户专员.
2. 乙方运维工程师每周五20:00前提交项目周报到甲方管理接口人邮箱,抄送给甲方客户专员.
3.乙方运维工程师每季度最后一天20:00前提交项目季度总结报告到甲方管理接口人邮箱,抄送给甲方客户专员.
4. 主动巡检内容及表格,详见本规范附件。
故障处理:
维护工程师接到故障任务,要求在10分钟内响应,并处理故障(电话或现场),按最终用户的要求时间内解决故障,并提交case报告。
4. 客户回访
1. 甲方客户专员,每月电话回访移动及最终用户,并统计回访结果,作为考核的一部分。
2. 甲方每季度的回访结果,发送到乙方运维工程师及乙方高层管理人员。
结尾:非常感谢大家阅读《运维安全管理制度(精选7篇)》,更多精彩内容等着大家,欢迎持续关注华南创作网「hnchuangzuo.com」,一起成长!
编辑特别推荐: 精准扶贫心得体会范文, 半年销售总结报告, 审计年度总结, 个人工作自评报告, 开票工作总结, 职业规划书模板, 厨师工作计划, 社区五四青年节活动方案, 年园林绿化工作总结, 消毒供应室个人工作总结, 欢迎阅读,共同成长!
相关推荐