信息化网络系统
运维管理制度
第一章总则
第一条为规范集团信息化网络系统的运行维护管理工作，确保信息化网络系统的安全、可靠地运行，切实提高生产效率和服务质量，使信息化网络更好地服务于生产运营和管理，特制定本管理制度。
第二条内部市场化管理信息系统的维护内容分为机房(专指办公楼107机房)环境维护、网络设备维护、配套服务器维护三部分：
1、机房环境指保证计算机系统正常稳定运行的基础设施，包含机房建筑、电力供应、空气调节、灰尘过滤、静电防护、消防设施、维护工具等子系统。
2、网络设备维护指保证网络系统正常运行的网络设备，包括联网所需的交换机、路由器、防火墙等网络设备和局域网内连接网络设备的网线、光纤线路等。
3、配套服务器维护指为网络系统提供服务的应用服务器，包括DNS服务器、网络管理系统服务器、VPN设备、流量控制设备等。
第三条运行维护管理的基本任务：
1、进行系统的日常运行和维护管理，监控系统运行状态，保证系统各项运行指标符合相关规定；
2、迅速而准确地定位和排除各类故障，保证系统正常运行，确保所承载的各类应用和业务正常；
3、进行系统安全管理，保证系统的运行安全和信息的完整、准确；
4、在保证网络系统运行质量的情况下，提高维护效率，降低维护成本。
第二章运行维护组织及职责分工
第四条集团信息化网络系统运维管理工作由总工程师负责组织协调，其计算机硬件平台、配套网络、基础软件以及应用软件的日常运维工作由负责组织和实施。具体分工如下：分管领导：
系统管理责任人：
系统技术管理人员：
第五条系统管理责任人须定期（每月一次）对数据备份日志、巡检日志、问题跟踪处理日志等进行确认并审核，发现问题及时整改补救。
第六条系统管理责任人须定期（每月一次）召集系统相关运维人员对系统最近的运维情况进行分析总结，对系统运维过程中发现问题，积极协调解决。
第七条系统技术管理人员在系统管理责任人的统一领导和指挥下，对其机房环境、网络设备、配套服务器进行日常运维管理工作。
第三章故障处理流程
第十二条根据故障的影响范围及持续时间等因素，将故障分为三级。具体参见《集团信息化网络系统应急预案》。
第十三条系统出现故障时，系统技术管理人员应立即行动，初步查明原因(电力、线路、设备、服务等)，根据事件的范围、影响和紧急程度启动相应等级的应急预案，并向主管领导汇报，同时按照日常演练迅速处理故障，尽快恢复系统运行；若无法独立解决问题，及时汇报，立即联系厂家相关维护工程师，远程协助解决或者到场现场解决；在对系统完成修复并全面测试通过后，正式恢复启用系统，同时将情况向主管领导汇报。
第四章系统变更管理
第十四条系统变更包括硬件扩容、冗余改造、版本升级、路由更改、VLAN划分等工作以及网络结构、拓扑的改变等。
第十五条系统技术管理人员应保证在线系统的软件版本及硬件设备的稳定，未经过上级领导批准，不得私自对在线系统软件版本及硬件设备进行任何变更及调整。
第十六条变更必须上级领导批准后组织实施，并制定详细的变更方案和应急预案。
第十七条系统变更前,必须先设计好变更方案和应急预案且必须在夜间进行。变更结束并验证通过后，以书面形式向上级领导汇报结果，并完成相关文档资料的更新和总结工作。
第七章系统日常管理
第十八条系统技术管理人员负责每天对系统相关的网络设备、配套服务器进行检查,具体检查内容如下:
网络设备检查:登陆网络管理系统对网络设备的运行状态、上行链路流量进行检查并登记每日检查报表。
配套服务器检查:登录服务器后，查看操作系统、服务和应用软件等软件的运行状态。
第十九条系统技术管理人员负责每周负责对系统的硬件设备进行检查，检查完后填写每周检查报表。具体检查内容如下: 网络设备检查:到二楼机房和107机房实地查看网络设备的工作状态，指示灯状态，端口工作状态、线缆是否松动、标签是否完好，并清洁设备卫生。
配套服务器检查:检查服务器的硬件状态，指示灯状态，对服务器进行安全检查并杀毒。
机房环境检查：观察设备的环境温度、湿度以及清洁度等情况，观察UPS的液晶面板的显示情况，记录系统设备环境和指示灯的情况；
第二十条系统技术管理人员负责每月对办公楼、综合楼、高层和43号楼各楼层设备间的网络设备进行检查，检查完后填写每月检查报表。具体检查内容如下：
网络设备检查:查看网络设备的工作状态，指示灯状态，端口工作状态、光收发状态、线缆是否松动、标签是否完好，并清洁
设备卫生。
机房环境检查：观察设备间的环境温度、湿度等情况，对机房卫生进行清洁，记录系统设备环境和指示灯的情况；
第二十一条系统技术管理人员负责每季度对各小站机房信息化网络的硬件设备进行巡检，检查完后填写巡检报表。具体巡检内容如下:
网络设备巡检:交换机和光收发指示灯是否正常，温度是否高温，网线头是否松动，标签是否脱落，电源线是否正常连接等，并对设备进行清洁。
第二十二条系统巡检过程中,如发现系统故障及时处理并汇报相关领导，并做好故障处理记录和分析总结工作。
第八章技术档案和资料管理
第二十三条系统技术管理人员负责技术档案和资料的管理，应建立健全必要的技术资料和原始记录，包括但不限于：
1、系统结构图及相关技术资料；
2、网络连接图和相关配置资料；
3、各类软硬件设备配置清单；
4、设备或系统使用手册、维护手册等资料；
5、上述资料的变更记录。
第二十四条系统技术管理人员负责运行记录的管理：
1、维护作业计划和使用的各种规章制度；
2、系统运行记录和巡检记录；
3、故障处理、设备检修及返修等记录；
4、软、硬件设备变更和系统参数变更记录。
第九章备份及日志管理
第二十五条设备配置每季度备份一次，如果对配置文件做了修改，需要在修改完成后立即另外备份一份，备份完成后上传到备份服务器上做双备份。
第十章安全保密原则
第二十六条内网电脑需要做公网映射服务的，必须经主管领导批准后方为其开放。
第二十七条系统技术管理人员未经批准不得擅自抄录、复制配置资料、技术档案、内部资料不得泄露。
第二十八条系统技术管理人员对重要网络设备如出口路由器、防火墙、核心交换机、汇聚交换机等的密码管理应严格遵循如下要求：每90天至少更换一次密码，密码长度不小于8位、且包含数字和字母等字符，不得使用最近一次使用过的密码等,不得随意记录在笔记本和电脑中。
