好文档 - 专业文书写作范文服务资料分享网站

信息安全管理方案及措施

天下 分享 时间: 加入收藏 我要投稿 点赞

保管不当造成遗失。

4、大型工具和与关键过程、特殊过程有关的工器具,应定期进行计量和校准。

5、特殊工具应由熟悉其使用性能和操作熟练的人员负责操作,并由具有同等资历的人员进行监护。

6、为保证信息通信系统故障的及时排除,各类设备应配备必要的备品备件。备品备件调用后,应将替换下的坏板及时返厂维修,修复的板件重新造册作为备件待用。

7、每年,应对工器具和备品备件的使用、消耗等情况进行认真统计、分析和核对,作为上报新的工器具和备品备件采购计划的依据。

1.6 技术资料、维护及应用软件、运行记录管理

1、运行设备的各类技术资料、维护应用软件、运行检修记录等是确保本次项目设备健康运行的基础,是维保人员对运行中的系统实施正常及异常维护、及时判断电路故障原因、保证系统正常运行的依据。

2、资料及维护应用软件的收集、整理、补充工作,确保监控平台服务设备的附属软硬件配件和设备运行台帐、档案、图纸资料齐全完整,确保监控平台服务设备的运行、测试记录清晰、准确。

3、维保人员应具备以下资料:

a) 所辖区域通信网络及信息网络拓扑结构总图;

b) 所辖区域前端摄像头、立杆、UPS、地垄、防雷、抱杆支架、设备箱、信号线、补光灯、测速雷达;后端显示大屏、液晶电视、分屏器、编码器、解码

器、控制器、配电柜、服务器(含操作系统)、存储、硬盘、NVR、交换机、路由器、防火墙等设备清单;

c) 所管辖各类设备的基本配置档案汇总资料; d) 各类运行设备的使用说明书及操作手册;

e) 包含各类运行设备安装、投运、更改、电路使用记录和检测记录的设备履历簿;

f) 各类原材料、工器具及备品备件的进出记录和消耗使用记录; g) 其它与运行设备相关的资料。

4、设备履历簿和仪器仪表履历簿由运行维护部门随设备使用年限建立和保管。其余运行记录按年整理分类保存。

1.7 维护应用软件及系统升级的安全管理

随着信息通信技术的发展,维保应用软件对系统运行的介入程度越来越深,面越来越广,软件系统的维护管理成为监控平台服务设备运行管理的重要内容,各级维保部门和人员对与设备维护和应用相关的软件的管理应遵循以下原则:

1、各类信息通信运行设备的应用软件和维护软件除一次装载到系统内开通运行外,还必须拥有光盘等备份文件,以便在故障后重新导入。

2、各类监控平台服务设备的应用软件和维护软件在设备移交运行后须作详细登记并由专人负责保管和维护。

3、设备软件升级后须作详细登记并保留最新版本软件拷贝,原版本软件归档保存或作清晰标识分开存放。

4、维护人员应定期跟踪所使用系统的软件升级情况和升级后的新功能,必

要时提出升级建议。

5、对各类局数据和用户数据应定期进行备份更新,并记录更新日期,以便在故障发生后尽快恢复最新的数据。

6、维护人员应定期清理系统的用户数据和告警记录,以便于实时运行状况的查询并减少对数据库过分的占用。

7、在网管系统上进行可能影响系统运行的参数设置、更改和维护等操作时,须有监护人进行监护和确认,并作好详细的操作记录;软件进行版本升级时,对于不影响业务的升级工作,须以书面形式详细将计划、方案、措施等报上级主管部门备案,操作中避免人为失误造成业务中断;对于影响业务的升级工作,必须提前两周向上级主管部门以书面形式提出申请详细报告计划、方案、措施等,经批准后方可实施。

1.8 设备巡检、维护作业计划管理

1、“安全第一、预防为主”是本次项目维保必须遵循的原则,为保持本次项目设备和附属设备的健康运作,必须进行运行设备的定期巡检并实施线路运行维护作业计划。

2、本次项目设备巡检由通信运行维护部门负责,正常巡视周期原则规定如下:

中心机房各类设备除维保值班员当值期间的正常巡视外,工作日内相关责任部门和检修人员每天至少巡视一次。

巡检中发现的各类问题应及时采取有效措施尽快解汇报。 巡检工作应作好相关记录备查。

3、常规设备巡检的主要内容包括:

设备运行环境的检查(清洁度、温湿度、防鼠堵漏、防火防盗等)。 设备外观检查(硬件完好性、稳定性、告警系统、面板参数标识)。 接续连线检查(接地线、电源引接线、架间连接电缆、负载连接电路的接续可靠性等)。

机架内部简单清洁,接续端子除尘、加固等。 软件设置参数检查核对,历史告警信息阅读。 设备运行资料核对记录。 本机上应用系统日志。 介质转换器工作状态。

设备、线缆标识是否清晰、完整。

各系统设备清洁、温度、湿度、电源状态。 应用系统磁盘空间、CPU占用情况。 各应用系统服务状态。

4、为了保证设备的正常运行,实时掌握设备运行状况,必须在一定时间内对各类运行设备和电路实施维护作业。

5、维护部门维护检修作业计划应包括: 各设备配置参数备份。 系统全备份。 监控设备口令更改。 重要文件、数据库系统备份。 应用系统账号口令更改。

文档资料整理。

1.9 软件管理

1、为了确保本次项目系统平台的安全运行,保护用户利益不受侵害,特制定此管理制度。

2、监控设备、服务器密码口令管理的具体要求是:

监控设备、服务器的密码和口令,由系统管理员与设备责任人协商确定, 必须两人同时在场设定。设定完成后,密码及口令须由系统管理员记录,部门负责人、系统管理员、设备责任人于口令记录签字后封存,不得将口令和密码记录于设备履历本中。

对于每一具体的监控设备、服务器,口令和密码仅部门负责人、系统管理员、设备责任人三人知晓。不得将口令和密码泄漏与其他人员,尤其是外部人员(包括公司或部门内部非设备责任人等人员)。如有此情况发生,要严格追究相关人员的责任。

确因特殊情况(如人员不能到达现场操作等原因),须将密码和口令告知他人,须设备责任人向部门负责人、系统管理员汇报,经同意后授权他人进行操作。操作完毕后,操作人员需详细在设备履历本中记录操作过程,并于合适的时间和场合,按1、2条的办法重新设定口令。更换后系统管理员要销毁原记录,将新密码或口令记录封存(方式同1、2)。

密码或口令要定期更换(周期见设备检修计划规定),更换后系统管理员要销毁原记录,将新密码或口令记录封存(方式同1、2)。

如发现密码或口令有失密迹象,系统管理员要立刻报告部门负责人,由部门

739nz854jp6zh7s4eqk6667gj1yjjc01cid
领取福利

微信扫码领取福利

微信扫码分享