計算機信息系統(tǒng)建設運行管理規(guī)定

1、《規(guī)章制度匯編》上冊版次狀態(tài)：2011A第1頁計算機信息系統(tǒng)建設運行管理規(guī)定計算機信息系統(tǒng)建設運行管理規(guī)定HSGZZH0320111總則總則1.1為規(guī)范計算機信息系統(tǒng)的建設、運行、維護管理，有效保障計算機信息系統(tǒng)的安全正常運行制定本規(guī)定。1.2本規(guī)定依據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網絡國際聯(lián)網管理暫行規(guī)定》、《計算機信息網絡國際聯(lián)網安全保護管理辦法》、《計算機病毒防治管理辦法》等有關規(guī)定制定。

2、2適用范圍適用范圍2.1本規(guī)定中所指計算機信息系統(tǒng)包括網絡系統(tǒng)、應用系統(tǒng)和基礎設施。2.2本規(guī)定中網絡系統(tǒng)是指營業(yè)收費網和辦公互聯(lián)網。營業(yè)收費網是與其他網絡隔離的專用網（以下簡稱內網），辦公互聯(lián)網是指企業(yè)內部辦公用途網絡和互聯(lián)網接入系統(tǒng)（以下簡稱外網）。2.3本規(guī)定中應用系統(tǒng)是指在各類軟硬件平臺和應用平臺，其中軟硬件平臺包括服務器、存儲器、操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、中間件等，應用平臺包括從事運行、管理、監(jiān)控、維護、安全保障等方面的各類計算機

3、應用軟件。2.4本規(guī)定中基礎設施是指廣域網和局域網系統(tǒng)以及保障計算機信息系統(tǒng)正常運行的消防、供電、空調、監(jiān)控等機房設施。3職責權限職責權限3.1集團公司計算機信息系統(tǒng)建設與管理由信息中心統(tǒng)一規(guī)劃、建設和管理。根據(jù)“誰使用，誰負責”的原則，各部門和計算機用戶實行分工負責管理。各部門應指派專人負責計算機網絡與信息系統(tǒng)的管理與維護，并保持人員相對穩(wěn)定。3.2信息中心負責計算機網絡和信息系統(tǒng)的規(guī)劃、設計、開發(fā)、運行、維護和安全保障的管理；負責計

4、算機網絡和信息系統(tǒng)的竣工驗收；負責擬定信息化建設方案及設備預算，報公司領導審核；負責內網、外網的日常管理和運行維護，負責計算機應用系統(tǒng)及相關的管理、監(jiān)控、維護等軟件系統(tǒng)的整體管理和運行維護；做好業(yè)務系統(tǒng)的維護。3.3各部門、各單位負責各自轄區(qū)范圍內網、外網的日常管理和運行維護，負責在各自網段上運行的計算機及軟件系統(tǒng)的整體管理和運行維護。4基礎設施建設基礎設施建設4.1機房設施和辦公樓局域網網絡系統(tǒng)是計算機信息系統(tǒng)的重要基礎設施，必須本《

5、規(guī)章制度匯編》上冊版次狀態(tài)：2011A第3頁由使用部門書面提出，并加蓋使用部門公章并報請使用部門和信息中心分管領導簽字確認后交信息中心辦理；涉及到多各使用部門的應用系統(tǒng)的需求變更，無論驗收與否都需要由各部門提出并由集團公司領導簽字同意后交由信息中心辦理。5.4應用系統(tǒng)的建設應根據(jù)公司的有關規(guī)定，經過必要的組織程序（如招標、邀標燈）擇優(yōu)選擇實施單位。承擔實施的單位必須是有資質、有經驗、有信譽、有質保的專業(yè)公司。必要時應聘請信息監(jiān)理監(jiān)督，保

6、證工程質量。5.5應用系統(tǒng)的項目管理應嚴格依照信息系統(tǒng)項目管理規(guī)程的規(guī)定進行管理，應用系統(tǒng)的使用部門應該對于項目各階段形成的文檔予以確認，項目建設完工后，應由使用單位牽頭，組織相關人員進行驗收，并根據(jù)需求分析報告、項目管理階段文檔和驗收實際情況出具驗收報告。必要時可聘請有關專家參與驗收。6網絡系統(tǒng)建設網絡系統(tǒng)建設6.1計算機信息系統(tǒng)網絡建設的基本要求是：根據(jù)集團公司的發(fā)展需求，由信息中心統(tǒng)一規(guī)劃，統(tǒng)一設計，統(tǒng)一配置。6.2保證計算機信息

7、系統(tǒng)網絡的安全，是網絡建設基本要求，在建設過程中必須依照國家關規(guī)定進行規(guī)劃和設計。營業(yè)收費等內部網絡，在非安全措施下嚴禁與互聯(lián)網和其他網絡相連接。6.3計算機網絡結構、協(xié)議、接口、接入方式等，有特殊需要的，按特殊需要建設和配置。沒有特殊需要的計算機網絡應采用星型拓撲結構，使用TCPIP協(xié)議。辦公網應采用專線接入方式。6.4網絡設備（交換機、路由器等）應由信息中心統(tǒng)一配置。網絡交換設備應具備3層交換功能，網絡路由設備應配置為模塊化結構。網

8、絡核心設備應采用雙引擎，雙電源結構，滿足高性能、高可靠性要求。6.5涉密計算機網絡的規(guī)劃和設計，應按國家的有關規(guī)定辦理。7網絡安全網絡安全7.1網絡安全管理的總體要求是：為了保護網絡的安全，應根據(jù)網絡的安全要求，采用技術手段，建立完整的、有效的、相應的安全策略；采用管理手段，建立相應的安全管理制度。7.2建立和完善網絡安全保護、防御、隔離、檢測、報警和處理技術措施，加強信息安全用戶權限控制，身份鑒別和信息加密等管理措施，確保網絡安全。7