《设备安全管理制度-等保制度模板.docx》由会员分享，可在线阅读，更多相关《设备安全管理制度-等保制度模板.docx（14页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、xxxx设备平安管理制度（试行）第一章总那么第一条 为加强XXXX设备平安管理，明确维护人员责任, 保障系统的平安稳定运行，制定本制度。第二条本制度适用于xxxx。第二章设备平安管理第三条XXXX负责对信息系统相关的各种设备（包括备 份和冗余设备）、线路等定期进行维护管理。第四条 信息系统的各种软硬件设备的选型、采购、发 放和领用参照系统建设管理-信息系统产品采购和使用管 理规定执行。第五条信息处理设备的带离需由带离人员填写设备出 门条（见附件1）,经由设备所属部门领导签字后方可带离单 位。第六条 设备出现故障、须开机箱维修的，应由xxxx派 工程师到现场进行维修或送xxxx维修，严禁各部门私
2、自开 机箱维修。现场维修时，应由相关人员全程陪同。附件2设备维修记录表单位：日期： 年 月日设备编号设备名称及用途设备位置负责人设备型号配置故障现象单位审批签字： 日期：XXXX意见签字： 日期：维修记录（需说明是内部维修、外部维修地点，并注明是否包含存储介质）：维修人： 日期：10附件3网络巡检表序号巡检关键指标本次结果或故障 内容上次结果或故 障内容结论或处理 意见1主机名2机器清洁状况口不需要清洁口需要清洁3路由器/交换机型号及版 本4路由器/交换机地址5设备位置6设备故障灯是否有亮无报警有报警7cpu利用率8内存负载(byte)9广域网接口状态、10局域网接口状态11模块状态11附件4
3、主机巡检表序号巡检关键指标本次结果或故障内 容上次结果或故障 内容结论或处理意 见1主机名2机器清洁状况口不需要清洁口需要清洁3主机型号及版本4主机地址5设备位置6设备故障灯是否有 亮口无报警有报警7CPU使用率8内存使用率 /pagingspace9文件系统空间10磁盘1011网络状况12系统错误日志 /mail13增减用户14应用纪录15T0P5应用进程16参数调整纪录17故障/异常纪录18当前维护小结12附件5数据库巡检表序号巡检关键指标本次结果或故障 内容上次结果或故障 内容结论或处理意 见1主机名2主机型号及版本3数据库版本4主机地址7CPU使用率8内存使用率 /pagingspac
4、e9文件系统空间10磁盘1011网络状况12系统错误日志13oracle进程数14alert, log纪录信息15表空间使用率16TOP5数据库进程17用户表空间权限变更18故障/异常纪录19维护总结13附件6应用服务巡检表序号巡检关键指标本次结果或故障 内容上次结果或故障 内容结论或处理意 见1主机名2主机型号及版本3应用服务器版本4主机地址7应用系统CPU使用率8内存使用率 /pagingspace9队列情况10应用服务端口情况11应用日志情况12参数调整纪录13故障/异常纪录14当前维护小结14附件7机房相关设备巡检表序号巡检关键指标本次结果或故障内 容上次结果或故障内 容结论或处理意
5、见1门禁系统2机房温度3机房湿度4门窗状况5机房清洁状况6UPS状况7UPS电池状态8空调机器状况15第七条 在处理设备故障、进行维修过程中，故障维修 申请人应及时提供该机相关资料、文档，确保维修工作得以 顺利进行。第八条 计算机维修人员在维修过程中，对于需要更换 的零部件，在价格和型号等方面要及时与申请人沟通，取得 认同后再更换。第九条维修人员应当认真填写设备维修记录表（见 附件2）。第十条 在接到用户提出需外部门维修人员对计算机、 数字复印机等设备进行现场维修申请时，XXXX计算机维修人 员需全程陪同，严禁外部门维修人员擅自读取和拷贝计算机、 数字复印机中存储的信息。第十一条禁止在系统外对
6、设备进行远程维护和远程 监控，并严格控制系统内的设备远程维护和远程监控。第十二条 设备的维修流程如下：（一）由设备管理人员填写设备维修记录表（见附 件2）；（二）报 XXXX；（三）由XXXX派工程师到现场进行维修或送XXXX维修；（四）维修人员填写设备维修记录表（见附件2）。第十三条 设备超过使用年限或发生故障无法维修且 无相应配件更换时，可予以报废，必须办理相应报废手续。设备报废参照系统运维管理-资产平安管理制度中关于 信息系统资产报废的规定执行。第三章配套设施、软硬件维护管理第十四条 由XXXX负责信息系统配套设施、软硬件的 维护管理工作，制定相应的巡检表格和操作规程，规范运行 维护活动
7、。第十五条 运行维护工作由系统运维负责人指定相关 资产责任人按照操作规程进行，资产责任人承当某一资产的 维护和管理。第十六条 对配套设施、软硬件设备和线路的常规运行 维护操作按照操作规程进行，操作规程由资产责任人负责更 新和维护。第十七条 对供电和通信设施进行巡检，发现问题及时 处理。第十八条重要线路线缆埋放地点应有明显警示装置， 防止因施工等原因导致意外破坏，并将系统内所有线路线缆 的布置图进行整理汇编，以备查看。第十九条 每半年对软硬件系统（包括备份和冗余设备） 进行巡检，发现问题及时处理。系统运维小组按照实际需要 制定巡检要求，并按照规定巡检。第二十条巡检对照巡检表格逐项巡检，巡检表保存
8、一年。第二十一条巡检工作由运维单位组织，具体检查工作 每天进行、每周回顾、每月总结。第二十二条 巡检包括网络巡检、主机以及数据库巡检、 应用系统巡检、机房相关设备巡检。第二十三条网络巡检主要内容：网络设备外观、接电情况、指示灯、CPU利用率、内存 负载（byte）、广域网接口状态、局域网接口状态、模块状 态，网络巡检表参见附件3；第二十四条主机巡检主要内容：CPU使用率、内存使用率/pagingspace、文件系统空间、 磁盘、10、网络状况、系统错误日志/mail、硬件报警灯、 增减用户、应用纪录、T0P5应用进程、参数调整纪录、故障 /异常纪录、维护总结，主机巡检表参见附件4；第二十五条数
9、据库巡检主要内容：数据库CPU使用率、内存使用率/pagingspace、文件系 统空间、磁盘、10、网络状况、系统错误日志、oracle进 程数、alert, log纪录信息、表空间使用率、T0P5数据库进 程、用户表空间权限变更、故障/异常纪录、维护总结，数 据库巡检表参见附件5；第二十六条 应用服务状况巡检主要内容：应用服务器CPU使用率、内存使用率、文件系统空间、 磁盘、10、网络状况、系统错误日志、oracle进程数、 alert, log纪录信息、表空间使用率、T0P5数据库进程、 用户表空间权限变更、故障/异常纪录、维护总结，应用服 务巡检表参见附件6；第二十七条机房相关设备巡检
10、主要内容：门禁系统、机房温度、机房湿度、门窗状况、机房清洁 状况、UPS状况、UPS电池状态、空调机器状况，机房相 关设备巡检表参见附件7。第二十八条巡检工作的开展（一）网络巡检由运维单位指定的网络设备维护人员进 行巡查和操作；主机巡检由运维单位指定的主机设备维护人 员进行巡查和操作系统巡检，必须按XXXX规定的时间和项 目巡视检查管辖下的设备；应用服务巡检由应用开发商指定、 XXXX认可的应用系统维护人员进行巡查和操作，每个工作日 巡视检查管辖下的设备和系统；数据库巡检由运维单位指定 的数据库维护人员进行巡查；（二）巡检人员应根据当班设备的具体运行情况，对运 行的设备进行巡检和监控；（三）巡
11、检人员发现设备有缺陷，发现设备运行状态指 示灯有损坏，发现平安保护有变化，均应即时通知系统管理 员调整或更换，保证设备的监控元件在完好状态下运行；（四）巡检人员发现设备和系统有不正常的噪音、压力、内存泄露等又不能迅速排除的，必须立即报告XXXX,并采取 适当的防护措施，防止事故的发生或扩大；（五）每次巡检均须在相应的巡检记录上依顺序做好巡 查情况和结果记录；（六）XXXX系统管理员每周一次对巡查情况和结果进行 抽查，发现问题追查原因，如属人为应追究当事人责任。第二十九条 XXXX及相关的系统管理员、网络管理员、 应用系统开发商等应给予巡检人员配合，提交相关的管理记 录文档、系统资源信息，信息提
12、供人对信息的真实性承当负 责。第四章设备使用管理第三十条服务器平安操作规程（一）服务器只能由系统管理员或授权的人员操作；（二）服务器应使用独立的UPS后备电源并不得随意断 电、重启，一旦发生故障，应当及时通知系统管理员处理；（三）系统管理员应妥善设置系统密码，不得泄漏，并 定期更改；（四）系统管理员应当定期升级程序补丁，在升级补丁 之前应做好相应测试，并备有应急恢复机制；（五）每天上班首先检查服务器是否正常工作，发现问题及时处理。第三十一条计算机终端使用平安要求（一）用户终端必须按照要求统一部署防病毒软件及终 端平安管理及补丁分发系统，并确保其能够接受来自服务器 的自动更新，对接入系统的存储设
13、备要经过计算机病毒与恶 意代码的检查处理；（二）对于本人在系统中的身份标识符，采用英文字母、 数字和特殊字符中两者以上组合的8位长度口令。要对使用 本人身份标识符产生的操作行为负责；（三）用户在退出系统时，要注销帐号；（四）用户在暂时离开显示器时，要锁屏；（五）所有用户均有责任报告所发现的平安弱点和可疑 事件，但任何情况下用户均不应尝试验证弱点。用户发现安 全弱点和可疑事件时，应立即向运维单位报告。第三十二条网络设备平安使用要求（一）网络设备必须放置并固定在专用机柜中。放置机 柜的房间要求通风良好、消防设施齐备，并由专人管理；（二）网络设备必须提供不间断电源以防止突然断电对 设备造成损害及数据丧失；（三）核心网络设备必须提供冗余供电，提高整体运行 可靠性；（四）网络设备需要定期更换管理口令；（五）网络管理员定期检查各网络设备运行情况；（六）法定节假日指定专人对网络设备的运行状态进行监控；（七）只允许经过专业培训，并授权的信息平安保护关 键岗位人员才能对网络设备进行调整或对硬件设施进行维 护；（八）对网络设备的配置进行操作变更时应做好记录, 保存与备份更新后的配置。第五章附那么第三十三条 本制度的解释权归XXXX。第三十四条 本制度自发布之日起生效。附件附件1设备出门条出门条存根年 月日携物证年 月日携物者单位携物者单位姓名字姓名物品名称数量第物品名称数量号领导签字领导签字