信息系统 · 操作规程
规范常州市住房公积金管理中心的计算机信息系统的主机、服务器和数据库的管理。
本规程适用于对计算机信息系统主机、生产数据库和服务器的日常监控、定期巡检、数据备份、故障处理等操作。
硬件管理员：负责中心主机、数据库、及服务器的日常管理和维护；组织协调外协单位对主机系统及服务器进行定期巡检维护，及时进行漏洞修复和完善安全策略配置；负责外部信息共享单位的数据手工报送工作。
信息管理处相关岗位：负责岗位职责范围内的服务器(即设备使用人)的配置管理和使用维护；负责岗位职责范围内的外部协作单位人员或者设备访问受控区域的申请和安全管理。
运维协作单位：协助信息管理处相关岗位，进行定期巡检、故障排查、系统建设、安全整改等相关工作，并按要求提供相关运维台账和报告。
硬件管理员每个工作日通过远程对主机及存储，数据库(生产库和实时备份库)、核心应用服务器的运行、日志和错误信息等进行监测，及时清理系统中的过期数据、临时文件和备份文件，保证主机系统的正常使用，并将查看结果及时登记《计算机信息系统运行监测记录表》。
若在监测中发现异常情况的，应立即向部门负责人汇报，并联系外部协作单位技术人员进行处理。异常情况处理完毕后，应详细登记《计算机信息系统故障台账》，必要时编制故障发生和处置的报告，提出预防措施建议等。
硬件管理员根据与外部协作单位签订的运维合同，每季度组织外部协作单位对主机系统及服务器进行定期巡检维护。巡检内容包括服务器和存储设备的硬件健康检查，服务器操作系统的漏洞补丁、安全设置和病毒防护检查，服务器和存储系统的日志检查等内容。巡检结束后，应及时登记《计算机信息系统运维台账》,并督促外部协作单位及时提交书面巡检报告。
若在巡检过程中发现异常或者故障的，应及时进行处置，并登记《计算机信息系统故障台账》。
(1)生产及备份主机系统、数据库、服务器的超级用户密码由硬件管理员保管和使用。密码必须符合强密码的要求，长度超过10位，包含大小写、数字和特殊符号。每3个月应定期更换密码，并及时登记《计算机信息系统运维台账》。
(2)硬件管理员根据工作需要，在服务器上为不同的岗位建立帐号，根据权限最小化的原则，赋予相应的权限，并及时登记《计算机信息系统运维台账》。
(3)服务器上安装的应用服务的管理密码由使用人负责保管。
(1)硬件管理员负责对主机及服务器操作系统相关配置信息进行管理，根据需要做好配置备份工作。
(2)硬件设备使用人负责对应用服务相关配置信息及具体用途进行管理，根据需要做好配置备份工作。
(3)硬件管理员根据硬件设备使用人所提供的配置信息及时更新《在用计算机硬件设备清册》。
(1)硬件管理员负责对主机、数据库、服务器的系统日志进行管理。根据《中华人民共和国网络安全法》的要求，日志至少保存6个月时间。
(2)硬件管理员每个月一次组织外部协作单位对系统日志进行查看和处理，并登记《计算机信息系统运维台账》。
(1)系统发生故障时，硬件管理员应组织外部协作单位及时进行处理。
若系统故障严重影响系统运行的，应及时向部门负责人或分管领导汇报，并根据需要按照职能处室的相关规定做好柜面/线上渠道停止服务的相关通知的发放工作。
(2)故障排除系统恢复正常后，应及时通知相关领导和部门。
(3)硬件管理员应及时登记《计算机信息系统故障台账》，必要时编制故障发生和处置的报告，提出预防措施建议等。
本规程所指重要数据包括公积金生产数据库和实时备份数据库、财务经费账数据库、生产系统文件数据(指公积金业务办理和行政办公过程中扫描/上传的附件。
硬件管理员每个工作日对生产数据库对OGG备份库的实时备份情况和生产系统文件数据的定时同步情况进行监测，并将查看结果及时登记《计算机信息系统运行监测记录表》。
若在监测中发现异常情况的，应立即向部门负责人汇报，并联系外部协作单位技术人员进行处理。异常情况处理完毕后，应详细登记《计算机信息系统故障台账》，必要时编制故障发生和处置的报告，提出预防措施建议等。。
(1)硬件管理员在每月上旬将上月末的公积金业务数据库完全备份、上月的全部文件型数据、财务经费帐的最新备份数据刻录成光盘，在对光盘数据有效性检验后，将光盘移交中心档案室，并登记《计算机信息系统运维台账》。
(2)硬件管理员应在每月的前3个工作日完成文件型数据的增量备份策略制定并运行。
(3)硬件管理员负责数据库日志的备份管理工作，定期将主机数据库的日志文件备份到专门的服务器中，并保留6个月的日志。
(1)根据中心与外部信息共享单位签订的数据共享协议，硬件管理员应在规定的时间范围内，完成人行征信数据、税收保障平台数据、信用平台数据等制作及报送工作，并登记《计算机信息系统运维台账》
硬件管理员应对具体需要报送的外部共享数据内容、报送周期、报送数据的提取方式等形成文档，上传SVN，并根据实际需要及时更新。
(2)若有外部单位临时需要获得住房公积金相关数据的，应提交书面申请，经中心领导审批后，由硬件管理员进行数据的提取和报送，并登记《计算机信息系统运维台账》。
硬件管理员保留外部单位提交的书面申请材料。
当对中心系统进行重大调整或者改造时，硬件管理员应通过安全管理员联系安全服务商对相关系统进行安全测评，并根据测评结果及时进行完善和整改。
硬件管理员根据等保测评和系统风险评估报告等提出的安全整改和漏洞修复建议，组织协调外部协作单位及时更新系统补丁、漏洞修复，完善安全策略的配置，并登记《计算机信息系统运维台账》。
对于重要的系统安全建设或者整改事项，由硬件管理员牵头编制相关技术或者实施方案，经中心领导审批后组织实施。
外部人员因系统建设、巡检、维护等工作需要进入中心信息系统受控区域(的，应由相关岗位填写《计算机信息系统访问控制审批表》，经部门负责人批准后方可进入。
外部人员访问期相关岗位应全程陪同，并在访问结束后将相关结果填写在审批表中。
目前受控区域包括市行政中心26楼机房、市政务服务中心M层机房。
外部计算机设备因巡检、故障处置、系统调试等工作需要临时接入中心内部网络的，应由相关岗位填写《计算机信息系统访问控制审批表》，经部门负责人批准后方可接入，临时分配IP地址，开通相关访问控制权限。
外部设备接入结束后，相关岗位应及时将相关访问控制权限取消，并将访问结果填写在审批表中。
相关岗位在组织外部协作单位技术人员进行系统安装调试、系统巡检、故障排查等工作时，应做好相应的安全管理工作：
(1)禁止将系统超级用户密码直接交给外部协作单位技术人员。
(2)外部协作单位技术人员进入受控区域的，相关岗位应全程陪同。
(3)对于能够通过系统运维操作室进行远程处理的，应尽量通过系统运维操作室来进行操作，并登记《系统运维操作室使用记录表》。
(4)外部协作单位应及时登记其为我中心实施的运维工作详细台账，并按月打印盖章交相关岗位存档。
(1)硬件管理员负责硬件设备管理相关的纸质及电子台账的填写及管理工作。
(2)纸质台账的整理登记时间不超过五个工作日。电子台账要求纳入SVN进行集中管理，上传SVN更新时间不超过五个工作日。
(3)由外部协作单位提交的文档，应要求外部协作单位在事项处理完毕后十五个工作日内提交。
(4)每年初将上一年度的纸质文档整理后交本部门负责文档管理工作的岗位，并视情况对重要文档进行备份处理。
1.硬件管理员不得随意使用不熟悉或者不确定的系统命令，谨慎操作，避免影响业务系统的正常使用。
2.对于可能影响业务系统正常运行的操作，应尽量选择在非工作时间内处理，以免影响业务系统的正常使用。
《中华人民共和国网络安全法》
中华人民共和国主席令(第五十三号)
全国人民代表大会常务委员会
《信息安全技术网络安全等级保护基本要求》
GB/T22239-2019
国家市场监督管理总局
中国国家标准化管理委员会
1.《计算机信息系统故障台账》(电) QR-F-043
2.《计算机信息系统运行监测记录表》(电) QR-F-055
3.《计算机信息系统运维台账》(电) QR-F-062
4.《系统运维操作室使用记录表》 QR-F-075
5.《计算机信息系统访问控制审批表》 QR-F-076
PAGE
PAGE 6