第一章总则第一条目的为确保XXX公司（以下简称“公司”）信息系统支撑的业务运作正常，使信息系统运行维护和管理工作规范化、标准化、流程化、制度化，不断提高信息系统运行维护管理水平，结合公司实际，特制定本制度。。第二条适用范围本制度适用于公司网络系统运维管理、服务器及其它核心设备运维管理、应用系统运维管理，以及运维服务外包管理。公司各业务板块／职能中心运营应参照执行。视情况，各业务板块／职能中心可根据业务需求制定相应信息系统运行维护细则，但不得与公司相关管理制度冲突。第二章组织和职责第三条信息技术部：负责公司信息系统运行维护的全面管理，包括网络系统运维管理、服务器及其它核心设备运维管理、应用系统运维管理和运维服务外包管理等。第四条各业务板块／职能中心负责各自信息系统运行维护，包括各自的网络系统运维管理、服务1器及其它核心设备运维管理、应用系统运维管理和运维服务外包管理等。第三章环境管理第五条公司应建立集中的机房，统一为各信息系统提供运行环境。机房设施配备应符合国家计算机机房有关标准要求。第六条机房应采用结构化布线系统，配线机柜内如果配备理线架，做到跳线整齐，跳线与配线架统一编号，标记清晰。第七条应指定部门负责机房安全，指派专人担任机房管理员，对机房的出入进行管理，定期巡查机房运行状况，对机房供配电、空调、温湿度控制等设施进行维护管理；填写机房值班记录、巡视记录。第八条机房人员进出机房必须使用信息技术部制发的证件。第九条应定期对机房设施进行维修保养，加强对易损、易失效设备或部件的维护保养。第四章资产管理第十条应编制与信息系统相关的资产清单，包括资产责任部门、重要程度和所处位置等内容。第十一条应建立资产安全管理制度，规定信息系统资产管理的责任人员或责任部门，并规范资产管理和使用的行为。2第五章介质管理第十二条应确保介质存放在安全的环境中，对各类介质进行控制和保护，并实行存储环境专人管理。第十三条所有数据备份介质应防磁、防潮、防尘、防高温、防挤压存放。第十四条应对介质归档和查询等进行登记记录，管理员应根据存档介质的目录清单定期盘点。第十五条对于重要文档，如是纸质文档应实行借阔登记制度，未经相关部门领导批准，任何人不得将文档转借、复制或对卦公开；如是电子文档则应采用OA等电子化办公审批平台进行管理。第十六条应对需要送出维修的介质清除其中的敏感数据，防止信息的非法泄漏。第十七条对载有敏感信息存储介质的销毁，应报有关部门备案，由信息技术部进行信息消除、消磁或物理粉碎等销毁处理，并做好相应的销毁记录。信息消除处理仅限于存储介质仍将在金融机构内部使用的情况，否则应进行信息的不可恢复性销毁。第十八条应按照统一格式对技术文档进行编写并及时更新，达到能够依靠技术文档恢复系统正常运行的要求。第十九条应定期对主要备份业务数据进行恢复验证，根据介质使用期限及时转储数据。3第六章设备管理第二十条应建立基于申报、审批和专人负责的设备安全管理制度，对信息系统的各种软硬件设备的选型、采购、发放和领用等过程进行规范化管理。第二十一条应对终端计算机、工作站、便携机、系统和网络等设备的操作和使用进行规范化管理，按操作规程实现主要设备（包括备份和冗余设备）的启动／停止、加电／断电等操作。第二十二条新购置的设备应经过测试，测试合格后方能投入使用。第二十三条信息技术部负责对信息系统相关的各种设备（包括备份和冗余设备）、线路等送行维护管理。第二十四条应做好设备登记工作，制定设备管理舰范，落实设备使用者的安全保护责任。第二十五条需要废止的设备，应由信息技术部使用专用工具进行数据信息消除处理，如废止设备不再使用，应由信息技术部对其数据信息存储设备进行消磁或物理粉碎等不可恢复性销毁处理。第二十六条设备确需送外单位维修时，应彻底清除所存的工作相关信息，并与设备维修厂商签订保密协议，与密码设备配套使用的设备送修前必须请生产设备的科研单位拆除与密码有关的硬件，并彻底清除与密码有关的软件和信息。第二十七条应制定规范化的故障处理流程，建立详细的故...
