農(nóng)商行聯(lián)合社數(shù)據(jù)中心機(jī)房系統(tǒng)運(yùn)維管理辦法（試行）第一章

總則第一條為加強(qiáng)農(nóng)商行聯(lián)合社數(shù)據(jù)中心機(jī)房（以下簡稱

中心機(jī)房）生產(chǎn)系統(tǒng)運(yùn)行維護(hù)管理，規(guī)范運(yùn)行維護(hù)秩序，保障生產(chǎn)系統(tǒng)安全、可靠、穩(wěn)定運(yùn)行，結(jié)合實際，制定本辦法。第二條本辦法所指的中心機(jī)房生產(chǎn)系統(tǒng)（以下簡稱

生產(chǎn)系統(tǒng)）是指農(nóng)商行構(gòu)建的基于服務(wù)器設(shè)備、網(wǎng)絡(luò)系統(tǒng)、數(shù)據(jù)庫技術(shù)、系統(tǒng)軟件、應(yīng)用軟件及各種機(jī)房輔助設(shè)施為全省農(nóng)商行綜合業(yè)務(wù)系統(tǒng)運(yùn)作提供服務(wù)運(yùn)行的系統(tǒng)。第三條本辦法適用于中心機(jī)房生產(chǎn)系統(tǒng)運(yùn)維管理有關(guān)的機(jī)構(gòu)和人員。生產(chǎn)系統(tǒng)運(yùn)維管理的主體為農(nóng)商行聯(lián)合社科技信息中心(以下簡稱

科技信息中心)。第二章

職責(zé)與分工第四條生產(chǎn)系統(tǒng)運(yùn)行維護(hù)的主要部門是科技信息中心。第五條科技信息中心運(yùn)行科在生產(chǎn)系統(tǒng)運(yùn)維管理工作中的職責(zé)：（一）負(fù)責(zé)全省農(nóng)商行已投產(chǎn)應(yīng)用軟件系統(tǒng)的運(yùn)行維護(hù)工作及維護(hù)類外包的監(jiān)督管理，為全省已上線單位提供及時有效的運(yùn)行支持服務(wù)。（二）負(fù)責(zé)中心核心賬務(wù)系統(tǒng)、柜面系統(tǒng)、綜合前置系統(tǒng)和支付系統(tǒng)、農(nóng)信銀系統(tǒng)、銀行卡系統(tǒng)等相關(guān)外圍設(shè)備的管理和維護(hù)，確保系統(tǒng)和設(shè)備安全、穩(wěn)定運(yùn)行。（三）負(fù)責(zé)生產(chǎn)數(shù)據(jù)的存儲、調(diào)用工作，確保生產(chǎn)數(shù)據(jù)的安全性、完整性和準(zhǔn)確性；負(fù)責(zé)UPS、精密空調(diào)、柴油發(fā)電機(jī)、監(jiān)控等機(jī)電設(shè)備的管理和維護(hù)；及時了解基層聯(lián)社系統(tǒng)保障技術(shù)支持需求，對基層聯(lián)社系統(tǒng)提供相應(yīng)的技術(shù)支持。（四）牽頭負(fù)責(zé)綜合業(yè)務(wù)系統(tǒng)生產(chǎn)周期調(diào)度、數(shù)據(jù)修改，對所有的系統(tǒng)發(fā)布、應(yīng)用變更、配置變更實施統(tǒng)一的作業(yè)調(diào)度和變更管理。（五）負(fù)責(zé)組織制定并實施系統(tǒng)運(yùn)行應(yīng)急預(yù)案，定期制定演練計劃，并做好日常演練工作。（六）其他應(yīng)當(dāng)由運(yùn)行部門承擔(dān)的職責(zé)。第六條科技信息中心網(wǎng)絡(luò)科在生產(chǎn)系統(tǒng)運(yùn)維管理工作中的職責(zé)：（一）負(fù)責(zé)全省網(wǎng)絡(luò)建設(shè)規(guī)范性制度、相關(guān)技術(shù)標(biāo)準(zhǔn)、實施規(guī)劃與方案的組織、制定和落實。（二）負(fù)責(zé)全省網(wǎng)絡(luò)建設(shè)與管理工作。負(fù)責(zé)全省網(wǎng)絡(luò)建設(shè)、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)升級、以及網(wǎng)絡(luò)改造優(yōu)化方案的研究、制定、組織和落實。（三）負(fù)責(zé)全省相關(guān)網(wǎng)絡(luò)產(chǎn)品的安裝、調(diào)試和日常維護(hù)；負(fù)責(zé)組織、編制網(wǎng)絡(luò)技術(shù)維護(hù)等相關(guān)文檔。（四）負(fù)責(zé)全省網(wǎng)絡(luò)理論知識、操作維護(hù)的學(xué)習(xí)與培訓(xùn)工作。負(fù)責(zé)制定全省網(wǎng)絡(luò)相關(guān)培訓(xùn)計劃，負(fù)責(zé)完成培訓(xùn)教材編寫、組織培訓(xùn)、以及培訓(xùn)人員的考核等工作。（五）負(fù)責(zé)組織對全省網(wǎng)絡(luò)的管理、維護(hù)工作進(jìn)行監(jiān)督與檢查工作。（六）其他應(yīng)當(dāng)由網(wǎng)絡(luò)管理部門承擔(dān)的職責(zé)。第三章

運(yùn)行值班第七條中心機(jī)房值班人員要嚴(yán)格按照相關(guān)操作規(guī)程進(jìn)行各項操作，定時巡檢設(shè)備的運(yùn)行情況，密切注意各種告警提示，準(zhǔn)確、完整記錄值班過程。遇到值班人員無法處理的問題，及時向帶班負(fù)責(zé)人報告，重特大問題必須向帶班領(lǐng)導(dǎo)報告。嚴(yán)禁未經(jīng)授權(quán)擅自進(jìn)行問題處理。第八條中心機(jī)房實行雙人值班制，設(shè)值班負(fù)責(zé)人和值班人。值班負(fù)責(zé)人負(fù)責(zé)值班過程中的涉及日終批處理及其相關(guān)操作，并填寫《農(nóng)商行機(jī)房值班登記簿》。值班人協(xié)助值班負(fù)責(zé)人進(jìn)行其他方面的操作及巡查。第九條運(yùn)行值班的基本規(guī)定：（一）值班人員做完日終，必須退出到登錄狀態(tài)。（二）嚴(yán)禁進(jìn)行越權(quán)操作。（三）嚴(yán)禁占用值班電話進(jìn)行與工作無關(guān)的通話。（四）嚴(yán)禁以任何理由推諉或延誤工作。（五）嚴(yán)禁使用生產(chǎn)系統(tǒng)計算機(jī)玩電子游戲，嚴(yán)禁在業(yè)務(wù)機(jī)上使用來歷不明的磁盤、磁帶和光盤。（六）嚴(yán)禁私自將外來軟件帶入機(jī)房使用，嚴(yán)禁私自將機(jī)房內(nèi)的存儲介質(zhì)、資料等物品帶出機(jī)房。（七）值班期間嚴(yán)禁酗酒。第四章

機(jī)房環(huán)境第十條中心機(jī)房設(shè)多級門禁系統(tǒng)，分層次管理，分別控制不同的功能區(qū)域。中心機(jī)房工作人員通過核準(zhǔn)門禁權(quán)限，進(jìn)入相應(yīng)工作區(qū)域，禁止跨區(qū)工作。第十一條門禁卡的開設(shè)、回收和權(quán)限設(shè)置由相關(guān)部門填寫申請表，報科技信息中心領(lǐng)導(dǎo)審批后，交由門禁系統(tǒng)管理員執(zhí)行。第十二條中心機(jī)房管理人員要嚴(yán)格執(zhí)行機(jī)房各項出入管理制度，建立有關(guān)登記簿、日志。非機(jī)房工作人員進(jìn)入機(jī)房工作時，要由機(jī)房工作人員陪同，并通過相關(guān)人員授權(quán)，辦理登記手續(xù)。未經(jīng)批準(zhǔn)，外部人員一律不得進(jìn)入機(jī)房。第十三條中心機(jī)房工作人員要嚴(yán)格遵守各項制度。禁止在機(jī)房內(nèi)吸煙及飲食；禁止未經(jīng)授權(quán)擅自使用各種機(jī)房設(shè)備、工具等；禁止操作未經(jīng)“檢測”的磁盤、磁帶、光盤、移動存儲等介質(zhì)；禁止擅自移動機(jī)房內(nèi)設(shè)備；禁止隨意觸摸設(shè)備按鍵和按鈕；禁止從事與工作無關(guān)的操作；禁止其它危害機(jī)房安全運(yùn)行的行為。第十四條中心機(jī)房工作人員進(jìn)行系統(tǒng)操作和維護(hù)，要嚴(yán)格遵守操作流程，重要參數(shù)調(diào)整要事先向科技信息中心負(fù)責(zé)人匯報后方可進(jìn)行，確保設(shè)備及生產(chǎn)系統(tǒng)安全運(yùn)行。第五章

系統(tǒng)數(shù)據(jù)備份及備份管理第十五條數(shù)據(jù)備份應(yīng)采用本地備份和異地備份兩種方式進(jìn)行，數(shù)據(jù)備份必須每天進(jìn)行。數(shù)據(jù)備份由運(yùn)行值班人員負(fù)責(zé)，異地備份介質(zhì)應(yīng)及時移交異地磁介質(zhì)管理員歸檔，并辦理移交手續(xù)。第十六條值班人員應(yīng)嚴(yán)格按操作規(guī)程進(jìn)行數(shù)據(jù)備份。數(shù)據(jù)備份時，值班操作人員應(yīng)注意觀察備份過程和備份數(shù)據(jù)量，如發(fā)現(xiàn)異常情況，要及時與相關(guān)技術(shù)支持人員聯(lián)系解決。特殊情況的數(shù)據(jù)備份，由生產(chǎn)系統(tǒng)技術(shù)支持與維護(hù)人員操作。第十七條所有的數(shù)據(jù)備份必須保證數(shù)據(jù)完整、正確和可恢復(fù)。第十八條數(shù)據(jù)媒介存放場所應(yīng)防潮、防火、防磁、恒溫、避免陽光直射。數(shù)據(jù)媒介按如下條件存放：種類/項目紙媒體磁帶磁(光)盤溫度C5-50<32<50相對濕度%40-7020-8020-80磁場強(qiáng)度A/M/<3200/第十九條運(yùn)行部門應(yīng)指定專人負(fù)責(zé)系統(tǒng)數(shù)據(jù)備份管理工作。管理人員崗位變動時，必須按規(guī)定辦理交接手續(xù)。廢棄數(shù)據(jù)備份介質(zhì)應(yīng)指定專人管理，銷毀廢棄數(shù)據(jù)備份介質(zhì)時按有關(guān)規(guī)定執(zhí)行。第二十條數(shù)據(jù)備份介質(zhì)原則上應(yīng)實行雙備份入庫，其中一份存放在機(jī)房以外不同的建筑物（如不具備條件，則應(yīng)存放在機(jī)房內(nèi)不同樓層中符合存放條件的介質(zhì)庫房），另一份存放在機(jī)房以內(nèi)的符合存放條件的介質(zhì)庫。第二十一條如無特殊說明，所有數(shù)據(jù)備份均為永久性保存。第六章

運(yùn)行技術(shù)第二十二條對支撐生產(chǎn)系統(tǒng)的主機(jī)系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、應(yīng)用系統(tǒng)安全穩(wěn)定運(yùn)行起保障作用或產(chǎn)生影響的技術(shù)稱為運(yùn)行技術(shù)。對運(yùn)行技術(shù)的使用及技術(shù)人員的行為進(jìn)行規(guī)范稱為運(yùn)行技術(shù)管理。第二十三條運(yùn)行技術(shù)管理的范圍包括用戶、密碼、系統(tǒng)參數(shù)、網(wǎng)絡(luò)參數(shù)、安全技術(shù)、軟件應(yīng)用、技術(shù)檔案等。第二十四條用戶、密碼管理基本規(guī)定:（一）生產(chǎn)系統(tǒng)中的所有用戶必須設(shè)置密碼。（二）要嚴(yán)格按權(quán)限、分人、分類進(jìn)行用戶管理，并對人員名單進(jìn)行造冊登記。（三）生產(chǎn)系統(tǒng)中各類操作系統(tǒng)和數(shù)據(jù)庫不得建立與業(yè)務(wù)無關(guān)的用戶。如確需在系統(tǒng)中增加用戶的，應(yīng)由相關(guān)部門提出申請，經(jīng)科技信息中心負(fù)責(zé)人批準(zhǔn)后才能建立，并按規(guī)定進(jìn)行管理。（四）生產(chǎn)系統(tǒng)管理用戶只允許在生產(chǎn)系統(tǒng)主機(jī)房、值班機(jī)房內(nèi)指定的機(jī)器上憑合法密碼登錄，不得在其他機(jī)器上登錄。如確需通過其他機(jī)器登錄到生產(chǎn)系統(tǒng)的，應(yīng)由相關(guān)部門提出申請，經(jīng)科技信息中心負(fù)責(zé)人同意后方可操作，操作完畢必須立即斷開或鎖定。（五）所有系統(tǒng)用戶在暫?；蛲Ｖ故褂脮r，運(yùn)行部門必須及時將其封鎖或注銷，并做好記錄。（六）系統(tǒng)管理員應(yīng)定期更換密碼。掌握密碼的人員變動、交接時或密碼泄漏等情況必須立即刪除或更換密碼。超級管理員密碼修改必須在密碼修改登記簿上進(jìn)行登記。第二十五條嚴(yán)格控制核心賬務(wù)系統(tǒng)、前置機(jī)系統(tǒng)、應(yīng)用服務(wù)器之間的信任關(guān)系，屏蔽與業(yè)務(wù)運(yùn)行無關(guān)的端口。第二十六條對網(wǎng)絡(luò)系統(tǒng)中的網(wǎng)段、服務(wù)應(yīng)采取安全有效的訪問控制手段，保障網(wǎng)絡(luò)系統(tǒng)安全運(yùn)行。第二十七條生產(chǎn)網(wǎng)和互聯(lián)網(wǎng)必須進(jìn)行物理隔離。開發(fā)測試系統(tǒng)與生產(chǎn)系統(tǒng)必須物理隔離。第二十八條對于遠(yuǎn)程撥號訪問的網(wǎng)絡(luò)用戶，經(jīng)科技信息中心負(fù)責(zé)人審批之后，采取有效的身份認(rèn)證等手段，并通過訪問控制列表設(shè)定訪問權(quán)限后方可進(jìn)行訪問。第二十九條與第三方單位交換的數(shù)據(jù)信息必須采取有效措施，確保數(shù)據(jù)的安全性和正確性。第三十條

廣域網(wǎng)的IP地址、路由、機(jī)器名、組名和網(wǎng)絡(luò)交換機(jī)的名稱及地址、聯(lián)網(wǎng)模式等信息統(tǒng)一由科技信息中心制定。一、二級網(wǎng)的路由器、交換機(jī)和防火墻等主要網(wǎng)絡(luò)設(shè)備，由科技信息中心統(tǒng)一設(shè)置和管理，未經(jīng)批準(zhǔn)，各級科技管理部門不得擅自更改；三級網(wǎng)的路由器、交換機(jī)和防火墻等主要網(wǎng)絡(luò)設(shè)備，由各辦事處（市聯(lián)社）科技部門統(tǒng)一設(shè)置和管理。全省生產(chǎn)網(wǎng)地址段由科技信息中心統(tǒng)一分配，各辦事處（市聯(lián)社）科技部門負(fù)責(zé)管理。第三十一條未經(jīng)批準(zhǔn)，嚴(yán)禁將任何設(shè)備接入生產(chǎn)系統(tǒng)。第三十二條所有生產(chǎn)系統(tǒng)中的操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用程序和各種驅(qū)動程序的介質(zhì)，網(wǎng)絡(luò)圖，安裝資料，生產(chǎn)系統(tǒng)變更通知、說明及有關(guān)材料，應(yīng)按當(dāng)前檔案和歷史檔案由專人分類編號、分開保管。第七章

技術(shù)支持與維護(hù)第三十三條生產(chǎn)系統(tǒng)的技術(shù)支持與維護(hù)的主體是科技信息中心，技術(shù)支持及維護(hù)的對象是生產(chǎn)系統(tǒng)的硬體和軟體。生產(chǎn)系統(tǒng)硬體包括中心機(jī)房主機(jī)系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)的所有硬件設(shè)備、省聯(lián)社機(jī)關(guān)與生產(chǎn)系統(tǒng)相連接使用的設(shè)備和一級網(wǎng)絡(luò)通訊線路等；軟體包括生產(chǎn)系統(tǒng)的操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、應(yīng)用系統(tǒng)等。第三十四條每個系統(tǒng)至少安排兩人負(fù)責(zé)維護(hù)，維護(hù)人員隨時保持通訊暢通，保證生產(chǎn)系統(tǒng)24小時能夠得到技術(shù)支持與維護(hù)服務(wù)。第三十五條技術(shù)支持與維護(hù)人員的職責(zé)：（一）負(fù)責(zé)中心機(jī)房生產(chǎn)系統(tǒng)硬體和軟體的技術(shù)支持與維護(hù)。（二）指導(dǎo)和幫助各級農(nóng)商行技術(shù)部門技術(shù)支持與維護(hù)人員解決生產(chǎn)系統(tǒng)出現(xiàn)的故障和問題。（三）遇到系統(tǒng)故障時，應(yīng)立即采取必要的措施降低故障對系統(tǒng)的影響，記錄故障情況，并向科技信息中心負(fù)責(zé)人報告。第八章

運(yùn)維費(fèi)用管理第三