2023年运维管理规定.docx
《2023年运维管理规定.docx》由会员分享,可在线阅读,更多相关《2023年运维管理规定.docx(25页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、2023年运维管理规定 第一篇:运维管理规定 运维规范 第一章 总则 1.为加强公司各个项目后期的系统运维管理,确保系统能够平稳、牢靠地运行,更好地为客户供应管理服务,特制定本规定。 2.本规定适用全部进入运维环节的项目。 3.运维人员应根据授权,处理本规定中所涉及的业务事项。 其次章 主机、服务器及数据库系统的运维管理 1.根据应用需求,主机、服务器及数据库系统的配备和安装、以及系统资源的运用等由公司项目实施部统一规划。 2.应指定专人作为系统管理员系统工程师和数据库管理员,对系统的运行、管理、维护和平安负责,并依据有关规定负责系统和数据的备份与复原。3.系统/数据库管理员应定时对系统进行监
2、控和定期的健康性检查,分析系统运行和资源运用状况,并进行必要的优化、调整和修正,刚好消退隐患。如系统设置发生转变,或重新安装系统,或安装了新软件,应在此后15个工作日内对系统进行亲热跟踪。 4.刚好解决处理系统运行过程中出现的异样问题和软硬件故障,并实行必要措施,最大限度地爱惜好系统资源和数据资源。 5.对于重大软硬件系统故障,应马上通知部门领导,协调服务商,使系统尽快得以复原运行;对于应用系统引发的系统异样或故障,应刚好通知相关人员,并协同解决处理。 6.每季度应对系统主机/服务器/数据库进行一次停运维护,其操作必需严格依据操作规程进行。其他非正常性停运故障引发的除外,应提出书面申请,并经部
3、门领导批准后方可进行。同时做好相应的准备工作,最大限度地削减对业务操作带来的影响。 7.具有系统操作或管理权限的人员调离工作岗位或离职,应马上从系统中删除该用户;如该人员驾驭超级用户口令,应马上更换口令。 第三章 软件系统的运维管理 1.避开在用户工作时间进行软件版本升级工作,以免由于人为失误造成业务中断。2.软件系统的安装、升级等操作应保存完好的实施记录。 3.对软件系统进行升级、更新补丁,应首先进行相关的测试,并在确认无误后实施。 4.对软件系统进行升级、更新补丁,或进行系统的重新安装等操作,应在实施前对原有系统及数据进行备份。 5.变更系统配置,修改配置文件、参数文件时,应对原始配置数据
4、或文件进行保存。 6.软件进行版本升级时,对于不影响业务的升级工作,须以书面形式具体将支配、方案、措施等报上级主管部门备案;对于影响业务的升级工作,必需提前两周向上级通信主管部门以书面形式提出申请具体报告支配、方案、措施等,经批7.1.2.3.4.5.6.准后方可实施。 维护人员应定期跟踪所运用系统的软件升级状况和升级后的新功能,必要时提出升级建议。 第四章 数据库的运维管理 对于数据库的变更必需有记录,可以回滚。无用表和字段要刚好清理。 从数据库删除数据确定要先备份再删除。 定期对数据库数据进行自动备份,以便在故障发生后尽快复原最新的数据。定期检查备份的执行状况,确保备份操作正确执行。指定专
5、人定期进行备份数据的复原性试验。 1、严格操作原则:在系统上进行可能影响系统运行的参数设置、更改和维护等操作时,须有2人以上在场进行监护和确认,并作好具体的操作记录; 2、提前沟通确认原则:软件进行版本升级时,对于不影响业务的升级工作,必需提前与客户方进行沟通,避开操作中人为失误造成业务中断;对于影响业务的升级工作,须提前与客户方进行确认,达成一样后方可实施。 3、遵守保密原则:对被运维系统单位的网络、主机、系统软件、应用软件等的密码、核心参数、业务数据等负有保密责任,不得随便复制和传播。 第五章 相关流程 其次篇:公司运维人员管理规定 公司运维人员管理规定 管理规范、考核,第一条 本管理规定
6、适用于信息中心外包系统的全部维护人员; 其次条 长期驻场维护人员必需依据信息中心规定的工作时间按时 上下班,每日须到服务台签写到岗记录; 第三条 维护人员不得在未经信息中心工作人员允许的状况下,使 用信息中心设备; 第四条 维护人员必需遵守信息中心相关的运维、安保制度,对于 违背者,须依据信息中心制度进行惩处; 第五条 维护人员在完成运维工作后需认真填写运维事务记录单,每天下班前将运维事务记录单交给信息中心运维主管; 第六条 维护人员如需在正常工作时间外运用信息中心场地处理事 务,须事先向信息中心运维主管提出申请,批准后方可执行; 第七条 公司维护人员办公场地,由信息中心研发组负责日常管理,管
7、理内容包括:每日开关办公室,日常防火平安检查; 第八条 维护人员如违背信息中心相关规定,信息中心将向所属公 司进行通报,超过三次者,将向所属公司提出人员更换; 第九条 本管理规定自发布之日起实行。 第三篇:系统运维管理-信息平安漏洞管理规定 信息平安漏洞管理规定 版本历史 编制人: 审批人: 书目 书目.2 信息平安漏洞管理规定.4 1.目的.4 2.范围.4 3.定义.4 3.1 ISMS.4 3.2 平安弱点.4 4.职责和权限.5 4.1 平安管理员的职责和权限.5 4.2 系统管理员的职责和权限.5 4.3 信息平安经理、IT相关经理的职责和权限.6 4.4 平安审计员的职责和权限.6
8、 5.内容.6 5.1 弱点管理要求.6 5.2 平安弱点评估.8 5.3 系统平安加固.8 5.4 监督和检查.9 6.参考文件.9 7.更改历史记录.9 8.附则.9 9.附件.9 信息平安漏洞管理规定 1.目的 建立信息平安漏洞管理流程的目的是为了加强公司信息平安保障实力,建立健全公司的平安管理体系,提高整体的网络与信息平安水平,保证业务系统的正常运营,提高网络服务质量,在公司平安体系框架下,本策略为规范公司信息资产的漏洞管理主要包含IT设备的弱点评估及平安加固,将公司信息资产的风险置于可控环境之下。 2.范围 本策略适用于公司全部在生产环境和办公环境中运用的网络系统、服务器、应用系统以
9、及平安设备。 3.定义 3.1 ISMS 基于业务风险方法,建立、实施、运行、监控、评审、保持和改良信息平安的体系,是公司整个管理体系的一部分。 3.2 平安弱点 平安弱点是由于系统硬件、软件在设计实现时或者是在平安策略的制定配置上的错误而引起的缺陷,是违背平安策略的软件或硬件特征。有恶意企图的用户 能够利用平安弱点非法访问系统或者破坏系统的正常运用。 3.3 弱点评估 弱点评估是通过风险调查,获得与系统硬件、软件在设计实现时或者是在平安策略的制定配置的威胁和弱点相关的信息,并对收集到的信息进行相应分析,在此基础上,识别、分析、评估风险,综合评判给出平安弱点被利用造成不良事务发生的可能性及损失
10、/影响程度的观点,最终形成弱点评估报告。 4.职责和权限 阐述本制度/流程涉及的部门角色职责与权限。 4.1 平安管理员的职责和权限 1、制定平安弱点评估方案,报信息平安经理和IT相关经理进行审批; 2、进行信息系统的平安弱点评估; 3、生成弱点分析报告并提交给信息平安经理和IT相关经理备案; 4、根据平安弱点分析报告供应平安加固建议。 4.2 系统管理员的职责和权限 1、根据平安弱点分析报告及加固建议制定具体的平安加固方案包括回退方案,报信息平安经理和IT相关经理进行审批; 2、实施信息系统平安加固测试; 3、实施信息系统的平安加固; 4、在完成平安加固后编制加固报告并提交给信息平安经理和I
11、T相关经理备案; 5、向信息平安审核员报告业务系统的平安加固状况。 4.3 信息平安经理、IT相关经理的职责和权限 1、信息平安经理和IT相关经理负责审核平安弱点评估方案、弱点分析报告、平安加固方案以及加固报告。 4.4 平安审计员的职责和权限 1、平安审计员负责平安加固后的检查和验证,以及定期的审核和汇报。 5.内容 5.1 弱点管理要求 通过定期的信息资产主要是IT设备和系统弱点评估可以刚好知道公司平安威胁状况,这对刚好驾驭公司主要IT设备和系统弱点的状况是极为有重要的;通过评估后的平安加固,可以刚好弥补觉察的平安弱点,降低公司的信息平安风险。 5.1.1 评估及加固对象 a)公司各类信息
12、资产应定期进行弱点评估及相应加固工作。b)弱点评估和加固的信息资产可以分为如下几类: i.网络设备:路由器、交换机、及其他网络设备的操作系统及配置平安性。 ii.服务器:操作系统的平安补丁、账号号口令、平安配置、网络服务、权限设置等。 iii.应用系统:数据库及通用应用软件如:WEB、Mail、DNS等的平安补丁及平安配置,需应用部门在测试环境测试通过后方可在正式环境中进行平安补丁加载。 iv.平安设备:VPN网关、防火墙、各类平安管理系统等设备或软件的操作系统及配置 平安性。 5.1.2 评估及加固过程中的平安要求 a)在对信息资产进行弱点评估前应制定具体的弱点评估方案,充分考虑评估中出现的
13、风险,同时制定对应的具体回退方案。 b)在对信息资产进行平安加固前应制定具体的平安加固方案,明确实施对象和实施步骤,如涉及到其他系统,应分析可能存在的风险以及应对措施,并与关联部门和厂商沟通。 c)对于重要信息资产的弱点评估及平安加固,在操作前要进行测试。需经本部门经理确实认,同时上报信息平安经理和IT相关经理进行审批。 d)对信息资产进行弱点评估和加固的时间应选择在业务闲时段,并保存充裕的回退时间。 e)对信息资产进行平安加固后,应进行总结并生成报告,进行弱点及加固措施的跟踪。 f)对信息资产进行平安加固完成后,应进行业务测试以确保系统的正常运行。加固实施期间业务系统支持人员应保证手机开机,
14、确保出现问题时能刚好处理。 g)平安加固完成后次日,系统管理员及业务系统支持人员应对加固后的系统进行监控,确保系统的正常运行。 h)弱点评估由IT相关经理和平安管理员关心进行,平安加固由系统管理员执行。如由供应商或服务供应商关心实施平安加固,则应由系统管理员确保评估和加固的有效性并提交信息IT信息平安经理和IT相关经理进行评定。 5.2 平安弱点评估 5.2.1 公司每季度进行一次弱点评估工作,信息资产的弱点评估由平安管理员负责。 5.2.2 在进行信息资产弱点评估时应接受公司认可的扫描工具及检查列表,弱点评估支配需由 IT信息平安经理和IT相关经理进行确认和审批。 5.2.3 信息平安经理和
15、IT相关经理弱点评估完成后,相关IT人员参考弱点评估报告编写平安加固方案,并进行系统平安加固工作。 5.2.4 平安管理员在各系统完成平安加固后,组织弱点评估复查,验证加固后的效果。 5.2.5 全部平安弱点评估文档应交付信息平安经理和IT相关经理备案。 5.3 系统平安加固 5.3.1 平安加固 a)公司每次完成平安弱点评估后,各系统管理员应根据弱点评估结果确定需要加固的资产,针对觉察的平安弱点制定加固方案。 b)平安加固前,加固人员应制定具体的加固测试方案及加固实施方案包括回退方案 并在测试环境中进行加固测试,确认无重大不良影响后才可实施正式加固。 c)在完成平安加固后,加固人员应根据加固
16、过程中弱点的处理状况编制加固报告。平安管理员应对加固后的信息资产进行弱点评估复查,评估复查结果作为加固的措施验证。 d)全部加固文档应交付信息平安经理及IT相关经理备案。5.3.2 紧急平安加固 a)当平安管理部觉察高危漏洞时,提出紧急加固建议,通知相关IT人员进行测试后进行紧急变更实施加固并事后给出评估报告。 5.4 监督和检查 5.4.1 平安审计员负责对信息平安弱点管理的执行状况进行检查,可通过平安漏洞扫描和现场人工抽查进行审计和检查,检查的内容包括弱点评估和平安加固的执行状况及相关文档记录。 6.参考文件 无 7.更改历史记录 IT-007-V01 新版本发布 8.附则 本制度由信息技
17、术部每年复审一次,根据复审结果进行修订并公布执行。本制度的说明权归信息技术部。本规定自签发之日起生效,凡有与该规定冲突的,以此规定为准。 9.附件 无 第四篇:运维管理标准 运维管理标准 概述 运维是管理的核心和重点部分,也是内容最多、最繁杂的部分,主要用于运维部门内部日常运营管理,涉及的对象分成两大部分,即业务系统和运维人员。其管理内容又可细分为七个子系统: 第一、设备管理:对网络设备、服务器设备、操作系统运行状况进行监控,对各种应用支持软件如数据库、中间件、群件以及各种通用或特定服务的监控管理,如邮件系统、DNS、Web等的监控与管理; 其次、数据/存储/容灾管理:对系统和业务数据进行统一
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 2023 年运维 管理 规定
限制150内