在日新月异的现代社会中，大家逐渐认识到制度的重要性，制度是国家机关、社会团体、企事业单位，为了维护正常的工作、劳动、学习、生活的秩序，保证国家各项政策的顺利执行和各项工作的正常开展，依照法律、法令、政策而制订的具有法规性或指导性与约束力的应用文。拟起制度来就毫无头绪？下面是小编精心整理的运维管理制度，仅供参考，欢迎大家阅读。

运维管理制度 1

一、机房工作人员管理制度

1、严格注意防火、防盗，机房内严禁吸烟和使用明火，不得存放各种易燃、易爆、放射性及强磁场物品。机房工作人员外出及下班时要锁好门窗。

2、机房工作人员应时刻注意机房空调运行状态，保持机房及设备恒温、湿度状态，出现故障要及时通知有关人员配合解决。

3、为保证计算机信息系统正常运行，机房的服务器须每天24小时开机（包括双休日），未经批准不得擅自关闭服务器。因机房设备检测、维修或其他原因关闭服务器，应事先征得相关负责人批准。

4、机房工作人员要定期维护机房设备，保持正常运行。发现异常情况应及时处理并好记录，如不能解决须报告相关负责人研究处理方案。

5、机房内计算机系统软硬件的配置及更改，须由系统管理员进行。为防止计算机感染病毒，使用外来的软盘、光盘、u盘、移动硬盘等移动存储介质前，要先查毒后使用。

6、机房内的设备、资料、物品只限在机房内用，外借时需经批准并登记，用后及时收回。

7、保持机房清洁卫生，每两周集中打扫1次清洁卫生。严禁在机房堆放杂物，禁止将食品或与工作无关的物品带入机房。

8、其他部门人员可进入机房，但未经批准一律不准上机操作。外单位人员进入机房，须经信息化研究中心负责人批准，机房人员陪同并登记，做好记录。

二、技术服务人员管理制度

技术服务人员主要指：机房设备原厂服务商、系统集成商、第三方服务人员，为机房工作人员提供技术服务支持。

1、技术服务人员进入机房前应事先与机房工作人员沟通交流，判断故障出现的原因，拟定故障排除计划，估计故障影响范围。

2、技术服务人员进入机房前，应填写《机房出入登记表》，由机房工作人员全程陪同，进行相关维护、维修操作，并做好所有操作记录。

3、技术服务人员不得复制服务器、交换路由、安全设备等相关配置，不得将相关配置告诉第三方，不得将相关信息外泄。

4、技术服务人员在新安装设备时，应告诉机房管理人员设备使用、维护的注意事项。

三、技术开发人员管理制度

1、 开发人员进入机房前，应填写《机房出入登记表》。由机房工作人员全程陪同，进行相关维护、维修操作，并做好所有操作记录。

2、 未经负责人批准，开发人员不得在中心机房设备上编写、修改、更换各类软件系统及更改设备参数配置。

3、 开发人员在配置好新系统后，应以书面形式告诉机房管理人员需要备份的数据和备份周期。

4、 开发人员从服务器上传和下载数据，原则上使用ftp软件，除特殊需求，并在负责人批准后，方能使用u盘或移动硬盘等便携式设备在服务器上传输数据。

5、 开发人员安装新应用系统时，禁止盲目的.把程序拿到服务器上测试，应在自己的测试机上测试程序，并确保应用软件的安全性。不得私自在服务器上搭建安装测试环境。

6、 开发人员在服务器上操作时，遇异常情况，应及时通知机房管理人员，切勿在服务器上进行测试操作。

7、 开发人员在服务器上的主要操作内容为：

（1）上传和下载数据。

（2）对自己开发的系统进行升级和维护。

（3）对新开发的应用系统进行安装和配置。

8、 开发人员不得进行以下操作：

（1）修改服务器系统配置，特别是涉及安全方面，如端口的开放，注册表的修改等。

（2）在服务器上调试程序代码。

（3）未经许可重启服务器和系统服务。

运维管理制度 2

1、总则

1.1为了加强电力生产现场管理，规范作业人员的行为，保障人身、电网 和设备安全，特制定本制度。

1.2部门经理是部门安全生产第一责任人，对部门的安全、健康与环境负主要责任，遵循“谁主管、谁负责”的原则。

2、检修安全管理制度主要内容

1、安全活动制度。

2、交接班制度。

3、巡视检查制度。

4、工作票制度。

5、工作监护制度。

6、安全工具器管理制度。

7、车辆管理制度。

8、 高空作业安全制度。

9、 安全培训教育制度。

10、安全例会制度。

3、检修安全活动制度

3.1严格遵守《电力安全工作规程》，积极组织与开展各项安全活动。

3.2部门经理负责编制部门年度安全生产活动计划，并组织实施。

3.3 安全员负责组织检修人员学习国家有关安全生产方针、政策、文件及其他规定等。

3.4部门经理负责定期组织定期召开安全生产例会，制定安全生产目标与计划，解决安全生产过程中存在的问题，总结和评比安全生产工作。

3.5部门安全管理人员负责生产现场日常安全检查、专项安全检查及其它安全检查工作。

3.6部门安全管理人员负责组织检修人员开展应急预案培训及演练工作。

3.7部门经理根据检修工作的`性质，召开工作前安全交底会并形成会议记要。

4、交接班制度

4.1交接班制度是保证班组之间有效沟通、连续工作、安全生产的一项重要措施。

4.2 部门经理负责监督部门员工执行交接班制度。

4.3 交、接班时，有重要工作事项，班长与班长之间必须亲自交接，做好书面记录，交接清楚后方能离岗。

运维管理制度 3

为了规范公司信息系统的管理维护，确保系统硬、软件稳定、安全运行，结合公司实际，制定本制度。制度包括信息机房管理、服务器管理、信息系统应用管理、信息系统变更管理、信息系统应用控制。

一、信息机房管理

1、硬件配备及巡检

1.1、各单位信息机房按规定配备防静电地板、UPS、恒温设备、温湿度感应器、消防设备、防鼠设施等相关基础设施。

1.2、各单位机房管理人员应定期（如每月或每季度）对机房硬件设备设施进行巡检，以保证其有效性。

1.3、各单位机房应建立相关的出入登记、设备机历登记、设备巡检、重大故障等记录，并认真填写。

2、出入管理

2.1、严禁非机房工作人员进入机房，特殊情况需经信息中心批准，并认真填写登记表后方可进入。

2.2、进入机房人员应遵守机房管理制度，更换专用工作鞋。

2.3、进入机房人员不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质等对设备正常运行构成威胁的物品。

3、安全管理

3.1、操作人员随时监控中心设备运行状况，发现异常情况应立即按照应急预案规程进行操作，并及时上报和详细记录。

3.2、未经批准，不得在机房设备上随意编写、修改、更换各类软件系统及更改设备参数配置；

3.3、软件系统的维护、增删、配置的更改，必须按规定详细记入相关记录，并对各类记录和档案整理存档。

3.4、机房工作人员应恪守保密制度，不得擅自泄露信息资料与数据。

3.5、机房内严禁吸烟、喝水、吃食物、嬉戏和进行剧烈运动，保持机房安静。

3.6、严禁在机房计算机设备上做与工作无关的事情（如聊天、玩游戏），对外来存储设备（如U盘、移动硬盘等），做到先杀病毒后使用。

3.7、机房严禁乱拉接电源，应不定期对机房内设置的消防器材、烟雾报警、恒温设备进行检查，保障机房安全。

4、操作管理

4.1、机房的`工作人员不得擅自脱岗，遇特殊情况离开时，需经机房负责人同意方可离开。

4.2、机房工作人员在有公务离开岗位时，必须关闭显示器；离开岗位1小时以上，必须关闭主机及供电电源。

4.3、每周对机房环境进行清洁，以保持机房整洁；每季度进行一次大清扫，对机器设备检查与除尘。

4.4、严格做好各种数据、文件的备份工作。服务器数据库要定期进行双备份，并严格实行异地存放、专人保管。所有重要文档定期整理装订，专人保管，以备后查。

5、运行管理

5.1、机房的各类计算机设备，未经负责人批准，不得随意编写、修改、更换各类软件系统及更改设备参数配置。

5.2、各类软件系统的维护、增删、配置的更改，各类硬件设备的添加、更换必需经负责人书面批准后方可进行；必须按规定进行详细登记和记录，对各类软件、现场资料、档案整理存档。

5.3、为确保数据的安全保密，对各业务单位、业务部门等送交的数据及处理后的数据都必须按有关规定履行交接登记手续。

5.4、部门负责人应定期与不定期对制度的执行情况进行检查，督促各项制度的落实，并作为人员考核之依据。

二、服务器管理

1、服务器管理

1.1、服务器、路由器和交换机以及通信设备是信息网络的关键设备，须放置在机房内，不得自行配置或更换，更不能挪作它用。

1.2、服务器机房要保持清洁、卫生，并由专人负责管理和维护除系统维修和维护时间外，要保障服务器24小时正常运行。

1.2、不得在服务器上使用不安全的软件、U盘和移动存贮设备，使用上述设备前一定要先做好病毒检测。

1.3、不得利用服务器从事工作以外的事情，无工作需要不得擅自拆卸服务器零部件，严禁更换服务器配套设备。

1.4、不得擅自删除、移动、更改服务器数据；不得故意破坏服务器系统；不得擅自修改服务器系统时间。

1.5、定期进行服务器系统扫描，及时关闭可疑的端口与服务，经常查看服务器运行日志，检查服务器磁盘空间（或其它存储设备)的使用情况，及时发现服务器异常运行情况并做好记录。

1.6、管理员对服务器管理员账户与口令应严格保密、定期修改，以保证系统安全，防止对系统的非法入侵。

1.7、对服务器数据实施严格的安全与保密管理，防止系统数据的泄露、丢失及破坏。

1.8、及时处理服务器软硬软件系统运行中出现的各种错误，对所有工作中出现的大小故障均要作详细的登记，包括故障时间，故障现象、处理方法和结果。

1.9、双休日、节假日，要安排专人在机房值班，如发现问题及时解决，并做好记录处理。

2、服务器病毒防范制度

2.1、服务器管理人员应有较强的病毒防范意识，定期进行病毒检测，发现病毒立即处理。

2.2、未经上级管理人员许可，不得在服务器上安装新软件，若确需要安装，安装前应进行病毒例行检测。

2.3、经远程通信传送的程序或数据，必须经过检测确认无病毒后方可使用。

2.4、及时关注IT行业病毒防治情况和提示，根据行业提示调节服务器安全参数，避免服务器被侵袭。

2.5、建立病毒防护体系。在系统执行拷贝、运行等操作前，检测文件是否感染病毒，发现病毒自动清除或由管理员选择处理。

2.6、定期实施静态杀毒，对服务器统一杀毒处理。发现系统遭到严重病毒攻击并形成一定破坏时，应立即向单位负责人报告，同时向信息中心反映情况，并尽快采取有效措施组织抢救，最大限度控制受损面。

3、数据备份与检查

3.1、服务器的数据库必须做好备份，定期（如每周或每月）做好日志文件的备份。服务器内的重要数据做好不同介质存放，确保系统一旦发生故障时能够快速恢复。

3.2、每月定期检查备份数据，如有损坏，及时重新备份。

3.3、备份的数据必须指定专人负责保管，保管地点应有防火、防热、防潮、防盗等设施。

3.4、建立双备份制度，对重要资料除在服务器贮存外，还应拷贝到其他介质上，以防遭病毒破坏而遗失。

三、信息系统应用管理

1、应用管理

1.1、系统投入使用前，依据公司的信息应用系统管理原则，结合该应用系统的功能需求和技术特性，信息中心组织系统使用部门共同制定该系统的应用方案。

1.2、系统出现问题时由资产归属单位自行负责管理、维修和维护；出现自身无法解决的问题时，将异常现象、发生时间和可能的原因作详细记录，并立即提交给信息中心，由专业人员对异常情况进行分析和处理。

运维管理制度 4

一、 驻场人员守则

1、准时上下班，对所担负的工作争取时效，不拖延、不积压。

2、服从上级管理，一经上级主管决定的任务，应立即遵守执行

3、 遵守客户单位的一切规章及工作守则

4、 注意自身品德修养，切戒不良嗜好。

5、 待人接物要态度谦和，以争取同仁及客户的合作

6、驻场人员有义务保守客户单位的`机密，务必妥善保管所持有的涉密文件。

7、 驻场人员未经授权或批准，不准对外提供密级文件、技术配方、工艺以及其他未经公开的经营情况、业务数据等。

8、工作期间衣着、发式整洁，大方得体，禁止奇装异服或过于曝露的服装。男士不得留长发、怪发，留胡子。女士不留怪异发型，不浓妆艳抹。

9、 办公时间不从事与本岗位无关的活动，不准在上班时间吃零食、睡觉、干私活、浏览与工作无关的网站、看与工作无关的书籍报刊。

10、禁止在办公区内吸烟，随时保持办公区整洁。

11、办公接听电话应使用普通话，通话期间注意使用礼貌用语。如当事人不在，应代为记录并转告。

12、禁止在工作期间串岗聊天，办公区内不得高声喧哗。

13、 遵守电话使用规范，工作时间应避免私人电话。如确实需要，应以重要事项陈述为主，禁止利用办公电话闲聊。

14、 私人资料不得在驻点打印、复印、传真。

15、未征得同意，不得使用他人计算机，不得随意翻看他人办公资料物品。需要保密的资料，资料持有人必须按规定保存。

16、根据公司需要及职责规定积极配合同事开展工作，不得拖延、推诿、拒绝；对他人咨询不属自己职责范围内的事务应就自己所知告知咨询对象，不得置之不理。

二、 考勤管理

1、严格遵守客户单位的办公时间,不得迟到早退。

2、事假需提前一天向客户单位管理人员申请，得到客户单位管理人员同意后提交请假说明，让确认盖章。如果遇上特殊情况不能提前申请请假的，则需在上班后第二天补交请假说明，同样需要公司盖章，客户存档记录。

3、 如假期未得到客户单位管理人员同意或未提出申请，按旷工处理。

4、因特殊原因需要延长假期的，需得到中心和公司批准，否则按旷工论处。

5、 驻场人员请事假按事假时间扣除薪资。

6、驻场人员因病必须治疗及休养时，凭市级以上医院诊断书办理请假手续。

7、按照规定当月迟到次数在三次以上，每超一次罚款20元。

8、单次迟到时间逾一小时者（不含）视当天缺勤，并执行双重处罚。

9、 当月累计迟到60-100分钟者罚款100元，累计超过100-150分钟者罚款200元，逾150分钟罚款500元。

10、 驻场人员不得在未下班时间内提前下班，早退一次扣减20元/次，当月累积早退达60分钟者按旷工1日论处。

三、 应急人员储备

1、将安排一名储备人员，平日储备人员可到现场中去了解项目的运作。

2、 在遇到驻场人员请假时，储备人员可立即上岗，由于本身已对项目情况有所了解，工作方面不会造成很大的困难。

3、 当有驻场人员提出辞职时，储备人员可立即安排其上岗，避免了招聘时间过长和交接时间过短的不利。

4、 储备人员无论能力还是个人素质与驻场人员要求相当，是通过人力部门与使用部门按照客户的需求共同挑选。

运维管理制度 5

1、管理目的

项目实施完成后,完善外包人员的规范化作业.保证系统正常生产.

2、运维人员要求

乙方在完成项目终验后,直接转到项目维护, 乙方指定的工程师由甲方直接管理.乙方运维人员必须遵守甲方的考勤制度、外形象制度，该岗位工作人员无论是本公司职员或外包商职员，一律以我公司员工对外。

2.1 运维人员资源要求.

乙方必须给运维人员配备电脑及上网环境及居住环境(要求到达现场，不超过5分钟路程). 必需配备可移动热线电话,24小时保持开机,处于能接通状态.

2.2 人员技术要求.

按附件五中人员的要求,该名运维人员必须参与过该项目的实施,有从业经验一年以上.

2.3 运维人员考勤要求

要求早8:30到现场，晚5:30离开.得到最终用户同意，可以享受国家法定假日.

2.4 运维人员的考核

每一个季度,甲方会针对运维人员的巡检情况,故障解决能力,项目的稳定性等综合情况打分,纳入到考核,按考核分值付款.

3、项目运维双方接口

甲方管理接口人:

甲方客服专员 :

4、 客户关系处理要求

1、 直接客户关系维护 保持良好的工作形象和积极的工作态度，配合直接客户的业务推广，让直接客户零投诉。

2、终端客户关系维护 保持良好的工作形象和积极的工作态度，做好维护巡检及故障及时处理，让终端客户零投诉。

3、 潜在客户关系维护 保持良好的工作形象和积极的工作态度，合理详细的解说一卡通相关业务，让潜在客户有良好的印象。

5、工作内容

主动巡检要求:

1、 乙方运维工程师每天20:00前提交项目日报到甲方管理接口人邮箱，抄送给甲方客户专员.

2、乙方运维工程师每周五20:00前提交项目周报到甲方管理接口人邮箱，抄送给甲方客户专员.

3、乙方运维工程师每季度最后一天20:00前提交项目季度总结报告到甲方管理接口人邮箱，抄送给甲方客户专员.

4、主动巡检内容及表格，详见本规范附件。

6、故障处理：

维护工程师接到故障任务，要求在10分钟内响应，并处理故障(电话或现场)，按最终用户的`要求时间内解决故障，并提交case报告。

1、 甲方客户专员，每月电话回移动及最终用户，并统计回结果,作为考核的.一部分。

2、甲方每季度的回结果，发送到乙方运维工程师及乙方高层管理人员。

7、运维人员管理规章制度

第一条、本管理规定适用于信息中心外包系统的全部维护人员;

第二条、长期驻场维护人员必须按照信息中心规定的工作时间按时上下班，每日须到服务台签写《到岗记录》;

第三条、维护人员不得在未经信息中心工作人员允许的情况下，使用信息中心设备;

第四条、维护人员必须遵守信息中心相关的运维、安保制度，对于违者，须按照信息中心制度进行处罚;

第五条、维护人员在完成运维工作后需认真填写《运维事件记录单》，每天下班前将《运维事件记录单》交给信息中心运维主管;

第六条、维护人员如需在正常工作时间外使用信息中心场地处理事务，须事先向信息中心运维主管提出申请，批准后方可执行;

第七条、公司维护人员办公场地，由信息中心研发组负责日常管理，管理内容包括：每日开关办公室，日常防火安全检查;

第八条、维护人员如违信息中心相关规定，信息中心将向所属公司进行通报，超过三次者，将向所属公司提出人员更换;

第九条、本管理规定自发布之日起实行。

运维管理制度 6

目的

1.1 为规范和完善运维部安全工作管理，保证员工人身安全和设备的稳定运行，建立健全安全生产长效机制，全面了解及评估员工工作绩效，发现优秀人才和提高部门工作效率，特制订本管理办法。

原则

2.1 公开原则：考核过程公开化、制度化。

2.2 客观性原则：用事实标准说话，避免带入个人主观因素。

2.3 反馈原则：在考核结束后，考核结果必须反馈给被考核人，同时听取被考核人对考核结果的意见，并将考核结果于当月月底前提交于综合管理部。

绩效考核对象

3.1 绩效考核的方式分为公司级和部门级两类，绩效考核对象为部门、班组及个人。

适用范围

4.1 本考核适用于公司运维部全体员工。

考核小组

5.1 组长：运维部经理

5.2 组员：值长、设备员(兼职安全员)

考核依据

6.1 国家电网电力安全工作规程，各级调度规程规范及变电站标准化管理条例。

6.2 依据中节能(内蒙古)风力发电有限公司年度安全生产考核目标责任书

绩效考核的.周期

7.1 月度考核：指月度部门目标指标、定期工作、月度基本任务、督办的事项和协作配合等部门职责的履行或常规工作完成情况。

7.2 年度考核：部门月度考核的汇总和部门年度目标责任书的完成情况。

7.3 不定期抽查考核：考核小组对部门的分管变电站安全、技术培训和生产运行不定期的抽查。

考核标准

考核标准以以运维部月末绩效考核指标情况为基准。

运维管理制度 7

为完成运维任务必须建立相应的技术支持管理制度，使维护工作做到有章可循，有据可查。同时对制定的各个制度的执行情况进行质量考核，对运维团队的工作绩效进行评估，促进制度的更好落实，确保高质量地完成各项维护支持任务。

1.1 机房运维管理制度

1.1.1 数据中心环境安全管理

数据中心进出安全管理的重点在于对不同的访问区域制定不同的安全管控和出入原则。将数据中心划分3类不同类别的管控区域和安全区域。公共区域、办公区域、机房区域。

(1)公共区域：这些区域通常用于数据中心生活与展示的配套区域。该区域经授权并在遵守相关制度的前提下来访者可自由进出。

(2)办公区域：数据中心日常工作区域。这类区域的进入通常为数据中心内部员工及运维人员。需经授权访问。

(3)机房区域：机房区域是数据中心的核心区域。该区域应有严格的进出管控，外来人员进出需提前提出申请，来访者进出机房区域需经授权，进出需登记。

除了数据中心人员进出管理外，还应考虑设备和物品进出的流程。设备和物品的.进出也应得到正式的审批,特别是对于机房区域的设备应重点管控。应通过机房人员/设备登记表详细记录。设备出门需开具出门凭据等。

1.1.2 机房安全管理制度

(1) 机房应防尘、防静电，保持清洁、整齐，设备无尘、排列正规、工具就位、资料齐全。

(2) 机房门内外、通道、设备前后和窗口附近，均不得堆放物品和杂物，做到无垃圾、无污水，以免妨碍通行和工作。

(3) 严格遵照《消防管理制度》规定，机房内严禁烟火，严禁存放和使用易燃易爆物品，严禁使用大功率电器、严禁从事危险性高的工作。如需施工，必须取得领导、消防、安保等相关部门的许可方可施工。

(4) 外来人员进入机房应严格遵照机房进出管理制度规定，填写人员进出机房登记表，在相关部门及领导核准后，在值班人员陪同下进出，机房进出应换穿拖鞋或鞋套。

(5) 进入机房人员服装必须整洁，保持机房设备和环境清洁。外来人员不得随意进行拍照，严禁将水及食物带入机房。

(6) 进入机房人员只能在授权区域与其工作内容相关的设备上工作，不得随意进入和触动未经授权以外的区域及设备。

(7) 任何设备出入机房，经办人必须填写设备出入机房登记表，经相关部门及领导批准后方可进入或搬出。

1.1.3 服务人员安全及保密管理制度

1、维护工程师必须熟悉并严格执行安全保密准则。

2、外部人员因公需进入机房，应经上级批准并指定专人带领方可入内。

3、有关通信设备、网络组织电路开放等资料不得任意抄录、复制，防止失密。需要监听电路时，应按保密规则进行。

4、机房内消防器材应定期检查，每个维护人员应熟悉一般消防和安全操作方法。

5、机房内严禁吸烟和存放、使用易燃、易爆物品。

6、搞好安全保密教育，建立定期检查制度，加强节假日的安全保密工作。

7、未经有关领导批准，非机房管理人员严禁入机房。

8、机房内严禁烟火，不准存放易燃易爆物品。

9、注重电气安全，严禁违章使用电器设备，不准超负荷使用电器。

10、按规定配备消防器材，并定期更新。 定期检查接地设施、配电设备、避雷装置，防止雷击、触电事故发生。

11、 发现事故苗头，应尽快采取有效措施，并及时报告领导。 进行维修时，严格按照程序进行，杜绝人为事故发生。 严禁违规接入大功率无线发射设备。

1.1.4 网络安全管理制度

1、 运行维护部门必须制定相应的体系确保网络安全，维护人员必须确立网络安全第一的意识。

2、 在网络建设期必须考虑工程和现网的关系，加强施工安全管理和网络割接准备工作，确保现网的安全，严禁人为事故发生。

3、 网络运行维护期应确保维护工作、设备运行、系统数据的安全。

4、 客户数据的制作以及对设备的指令操作要严格按照客户数据制作规范和设备技术手册的要求根据工单执行；对设备的所有操作要有详细记录，操作时要一人操作一人核对，准确无误方可执行，操作人员要在工单上签字确认。

5、 网络运行维护期的安全可以通过三种控制方法保证，操作控制包括对操作流程、客户分级、权限分级、操作记录、远程管理、密码管理、防火墙技术、数据备份的安全保证；运行控制包括对告警处理、测试、性能分析、应急预案的安全保证；操作设备控制包括防病毒、杀毒软件、非生产应用软件的安全控制。

6、 未经许可，严禁设备厂商通过远程控制技术对设备进行修改维护，运行维护部门应有可靠的防范措施。

7、 为保证远程技术支持的可靠性，需定期对远程维护设备、端口进行检查，在确保安全保密的同时确保其可用性。

8、 磁盘、磁带等必须进行检查确认无病毒后，方可使用。

9、 为保证网络安全，远程维护设备在一般情况下要处于关闭状态，只有在需要的时候才开通使用。

1.1.5 数据中心值班制度

(1) 值班人员应严守岗位，按照规定时间上下班，无法按时到岗应提前向上级领导汇报，由上级领导负责调换班。

(2) 值班时间要尽职尽责，禁止从事与值班无关的事情。

(3) 参照《机房日常监控及巡检内容》按时巡检机房环境设施，密切注意电源、温度、湿度等机房环境情况；随时监控IT系统、网络工作状态，详细记录异常情况。

(4) 发生任何异常情况时，应严格执行故障应急处理流程及时处理，并向上级领导及相关部门及时报告。做好一线技术支持工作。

(5) 对业务部门提出的服务请求，要快速、准确、耐心地做出解答。并做好事件的记录、跟踪及回馈的服务台支持工作。

(6) 随时监督机房环境卫生和无关的物品带入，妥善管理设备工具。

(7) 遵照机房安全管理制度规定，制止任何违规进入机房人员及其他不当行为。

(8) 监督维保厂家对机器设备进行定期巡检和维护，对巡检单据签字确认，留档备案。

(9) 遵照《人员/设备进出机房登记表》做好值班期间的人员、设备进出记录。

1、2 网络安全管理制度

1.2.1 防火墙安全管理职责说明

1、 防火墙的逻辑管理，涉及用户、防火墙管理员、IT经理三个角色。

2、 用户包括公司业务部门工作人员、公司业务合作伙伴、公司外部系统服务商以及来访客户。

3、 防火墙管理员负责受理解决用户提出的防火墙相关需求，评估防火墙的配置措施和变更风险，并将分析结果报告给IT经理。

4、 IT经理负责审批防火墙相关的配置变更措施，确认防火墙管理员对此配置变更的评估结果符合公司安全策略和规范要求。

1.2.2 申请防火墙权限流程及创建策略

公司业务部门工作人员因工作需要申请开通防火墙端口通信权限时，需要填写“网络服务访问申请/变更表”。经用户所在业务部门经理审批通过后，由防火墙管理员受理需求。防火墙管理员按照最小授权原则来评估此权限是否与业务处理需求相符，写出配置措施和风险分析，并将分析结果提交IT经理审批。经IT经理审批通过后，防火墙管理员为员工在防火墙上实施配置变更创建相应权限策略。

如果用户需要临时在防火墙上开通端口访问权限，则应在“网络服务访问申请/变更表”备注中注明使用时限。其它步骤按照创建防火墙权限策略流程执行。超过使用时限后，由防火墙管理员通知用户并得到用户确认后，撤销此权限策略。防火墙管理员应明确告知用户应对由其所具有的防火墙端口权限对生产系统产生的影响负责。用户应保证开通的端口权限只用于生产业务数据传输，不可供生产业务以外的应用服务使用。

公司业务合作伙伴与公司进行通信需要在防火墙上开通访问权限时，应有公司相应业务部门工作人员来提出开通防火墙端口权限请求，并填写“网络服务访问申请表”。其余审批步骤与创建公司内部员工权限策略相同。

如因公司系统服务商与公司进行通信，需要在防火墙上开通端口权限时，应由防火墙管理员自行填写“网络服务访问申请/变更表”，经IT经理审批通过后方可创建相应权限策略。在系统服务商服务结束后，必须及时撤销防火墙相应策略。

防火墙管理员应根据最小授权原则，为来访客户IP地址统一在防火墙上配置相应权限策略，并禁止来访客户IP地址访问公司内部网络。

1.2.3 变更防火墙权限流程及变更策略

由于业务或技术变动需要变更公司与外部站点之间的通信方式时，涉及到防火墙相关权限策略的变动，应该由业务部门员工向防火墙管理员提交“网络服务访问申请/变更表”。经业务部门经理审批通过后防火墙管理员受理需求，分析变更实施过程和相关风险，提交IT经理审批。经IT经理审批通过后，防火墙管理员在防火墙上实施配置变更，撤销原有权限策略并创建新权限策略。

运维管理制度 8

为规范信息系统运行管理工作流程，保证系统及数据的稳定性、完整性，建立日常管理保障体系，特制定本制度。

第一条本制度所说的信息系统是指相关业务的所有信息系统，包括应用软件、操作系统平台及相关的硬件设备

第二条本制度所说的数据库指信息系统后台所使用的数据库，包括生产用数据库及测试用数据库。

第三条作为系统管理员必须定期检测硬件设备的状态，认真填写《系统运行日志》并存档。对于硬件设备状态不正常的`要及时通知上级主管并要求硬件提供商进行维修或更换。

第四条信息系统主机操作系统不允许系统管理员及数据库管理员之外的人员随意登录。系统管理员要严格控制操作系统用户账号：要定期检查操作系统访问日志，并将访问信息做记录。系统管理员要定期对操作系统按备份方案做好备份。

第五条系统管理员要定期收集操作系统错误日志。将日志信息、错误原因、解决办法进行存档。及时修正错误。

第六条系统管理员要定期收集操作系统的性能状况。将性能状况信息、优化方案等资料进行存档。应用优化方案进行性能调整。

第七条数据库管理员要定期对数据库运行状态及警告日志进行检查。将状态信息、错误原因、解决办法进行存档。及时修正错误。

第八条数据库管理员要对数据库用户及用户权限进行有效的管理，保障数据库的访问安全；定期对数据库的访问会话信息进行检查。并将访问会话信息进行整理存档。

第九条数据库管理员要定期按备份制度及备份计划对数据库做好备份。并保证备份的有效性。

第十条数据库管理员要定期收集数据库的性能状况。将性能状况信息、优化方案等资料进行存档。应用优化方案进行性能调整。

第十一条系统管理员要定期检查信息系统应用软件的运行状况及错误日志。将状态信息、错误原因、解决办法进行存档。及时修正错误。保证系统的持续、稳定运行。

第十二条系统管理员要做到定期对系统应用软件代码进行备份。

第十三条要保证业务批处理运行的有效性及稳定性。

运维管理制度 9

第一条遵守国家有关法律、法规、严格执行安全保密制度，不得利用网络从事危害国家安全，泄密国家秘密等违法犯罪活动，不得制作、浏览、复制、传播反动及黄色信息，不得在网络上发布反动、非法和虚假的消息，不得在网络上漫骂攻击他人，不得在网上泄露他人隐私，严禁通过网络进行任何黑客运动和性质类似的在破坏活动，严格控制和防范计算机病毒侵入。

第二条网络安全管理员主要负责全单位网络的系统稳定性和安全性。

第三条良好周密的日志审计以及细致的分析经常是预测攻击，定位攻击，以及遭受攻击后追查攻击者的有力武器。应定期对网络设备运行状况、网络流量、用户行为等进行日志审计，审计内容应包括事件的日期和时间、用户、事件类型、事件是否成功等内容，对络设备日志须保存三个月。

第四条网络管理员察觉到网络外于被攻击状态后，应确定其身份，并对其发发警告，提前制止可能的网络犯罪，若对方不听劝告，在保护系统安全的情况下可做善意阻击并向主管领导汇报。

第五条每月安全管理人员应向主管人员提交当月值班事件记录，并对系统记录文件保存收档，以备查阅。

第六条网络设备策略配置的更改，各类硬件设备的添加、更换必需经负责人书面批准后方可进行；更改前需经过技术验证，必须按规定进行详细登记和记录，对各类软件、现场资料、档案整理存档。

第七条定期对网络设备进行漏洞扫描进行分析、修复、网络设备软件存在的安全漏洞可能被利用，所以定期根据厂家提供的'升级版本进行升级。

第八条对于需要将服务器托管接入申请表。

第九条对关键网络设备和关键网络链路需进行冗余，以保证高峰时的业务需求，以消除设备和链路出现单点故障。

第十条IP地址为计算机网络的重要资源，计算机终端用户应在信息科的规划下使用这些资源，不得擅自更改，另外，某些系统服务对网络产生影响，计算机各终端用户应在信息科指导下使用，禁止随意开启计算机中的系统服务，保证计算机网络畅通运行。

运维管理制度 10

一、运维制度建设。根据20xx年工作指引完善运维流程，推动应用支持管理制度在全系统执行，提高服务满意度的要求，从实际工作过程中的经验和教训出发，制定了《生产用软件系统的运行支持修订建议》及《生产用软件系统运行支持实施细则》。这个制度将做为运行维护工作的一个要求，在系统运行维护过程中逐步完善，提高全国运行维护工作的规范化和流程化。

二、上海自有系统向CBPS8转换支持。前期参与了上海需求的确认了解，后期全力参与了上海系统上线后的运行支持。20xx年5月4日起，在袁处带领下对上海分公司进行了为期一周的现场服务支持。为CBPS8上线后的平稳运行提供了保障。

三、系统的运行维护工作。通过该项工作把为分公司为一线服务的工作要求落到实处。在此过程中通过对问题的分析定位以及和核心开发处、开发商的交流对系统逐步加深了了解。后续工作中应该加深入对程序逻辑的了解，不应该局限于具体的一个个问题中。同时对上海的运维提供了现场支持服务。在现场解决问题、发现问题及时予以分析和解决，提供了工作效率，同时也总结了分公司的先进经验，取得了比较好的效果。

四、针对精算、团险等部门对系统的取数需求，协调核心开发等资源，提供取数脚本。

五、参加了福建财务、业务对账项目的研讨。该项目针对日常工作中对账的要求，提供一个中间平台实现业务、财务数据的逐笔核对，为积累已久的财务、业务对账难题提供一种解决方案的探索。目前基本确定了业务系统核心表与财务系统原始凭证表进行核对的对账方案。

六、版本程序的测试组织工作。为提高下发版本的质量，掌握版本情况，每个下发版本均在分公司进行前期测试后下发。该项工作得到浙江分公司的大力支持。

七、参与组织了核心业务系统运维培训。通过这次培训宣导了应用管理处20xx年的主要工作任务，介绍了运行维护工作的一些经验，并和各个分公司进行了充分交流，取得了良好效果。

八、参与了总部物理集中的.工作。主要工作内容为安排集中计划表、监督集中过程、应用问题技术支持。20xx年11月份完成总部物理集中工作。

九、工作建议

(1)随着分公司的全面上线,运维过程中积累的问题和经验也原来越多，希望有更加有效的工具对问题和经验进行有效的归纳和管理。形成运维知识库。

(2)希望有类似集中开发这样的环境，能在封闭的条件下结合分公司经验，对运维问题进行总结和整理。

(3)希望能够建立二套完整测试环境.一套为应用系统验收测试环境，供业务部门进行验收测试.一套为应用系统验证测试环境，和下发版本保持一致，用于分公司上报问题的验证。

(4)希望能够有专职的测试队伍对测试工作进行支持

【运维管理制度】