为进一步规范应用服务器管理,充分体现统一规划、统一标准、统一管理、资源共享的原则,确保各网络应用系统(以下简称“应用系统”)及各级对外网站的健康发展和正常运行,依据我国法律及有关行政法规,结合我校的实际情况制定本管理办法。

第一章 目的

第一条 为了进一步规范重庆 XX 中学应用服务器管理,充分体现统一规划、统一标准、统一管理、资源共享的原则,确保各网络应用系统(以下简称“应用系统”)及各级对外网站的健康发展和正常运行,依据我国法律及有关行政法规,结合我校的实际情况制定本管理办法。

第二章 范围

第二条 重庆 XX 中学内各部门因工作需要建设、使用、管理的网络应用系统,适用本办法。应用系统使 用和管理者必须遵守国家关于计算机、网络管理的各项法律、行政法规和的相关管理制度,遵守业务纪律、保密纪律,不得从事任何违反法律、法规、规章以及损害重庆 XX 中学名誉的行为,接受依法进行的监督、检查。

第三章 岗位职责

第三条 重庆 XX 中学信息化领导小组及信息化建设管理办公室负责应用系统的整体规划、项目审批、项目建设监管。

第四条 网络安全办公室负责应用系统运行所需的公共网络、公共硬件和公共软件,协助各应用系统建设使用单位进行系统的日常运行和维护。

第五条 各应用系统建设、使用单位对其系统进行日常维护、管理,对其发布的内容承担相关责任。

第六条 各应用系统服务器应统一安放在重庆 XX 中学中心机房,网络安全办公室对中心机房的所有服务器进行统一规划、统一分配、统一管理。

第四章 管理细则

第七条 托管申请

  1. 各单位主要负责人作为本部门应用系统的直接责任人,并指定专门的工作人员做好日常维护工作。
  2. 需进行应用系统托管的单位,需在网络安全办公室进行备案登记。

第八条 日常运行和维护

  1. 应用系统建设、使用单位必须做好系统补丁升级和数据备份工作。
  2. 网络安全办公室为应用系统日常运行提供技术支持和技术保障,提供公共网络、公共硬件和公共软件服务。
  3. 托管在中心机房的应用系统若需进行升级(包括硬件升级和软件升级)、数据备份、重启、故障维修等影响服务器运行的操作,必须在网络安全办公室进行登记;进入机房实际操作时,应用单位工作人员必须到场进行操作或监督开发厂商人员操作。

第九条 托管的终止

应用系统需要停用,其管理单位须及时到网络安全办公室进行注销登记,若有以下情况的,将立即终止托管服务:

  1. 应用系统在建设与管理过程中,有违反国家有关计算机网络管理的各种法律、法规的行为;
  2. 应用系统在建设与管理过程中,有违反相关管理制度、规定的行为;
  3. 因国家政策法规调整、部门变更造成应用系统停止使用的;
  4. 应用系统在运行过程中长期无人维护和更新,经信息化领导小组审核后,决定停止该系统运行的。

第十条 操作系统

应用系统服务器操作系统,应安装正版软件,并具备合法升级授权。

第十一条 数据库

数据库应采用专业级中大型数据库,避免使用桌面型小型数据库。

第十二条 杀毒软件

应用系统服务器应安装正版的杀毒软件,并具备合法升级授权。

第十三条 应用系统的技术管理

  1. 因页面程序漏洞导致的一切不良后果由建设使用单位自行承担;
  2. 严禁各单位将应用系统的测试程序或错误代码上传至中心机房服务器进行在线测试、调试;
  3. 各建设、应用单位不得在服务器系统上注册或安装任何第三方开发的无法保障系统安全和稳定的组件或系统 增强插件;
  4. 应用系统在运行过程中如发生系统中毒、系统崩溃、流量监控异常、数据异常等不正常运行情况,网络安全办公室应立即停止其运行;
  5. 托管于中心机房的服务器默认禁止远程访问,若应用单位有特殊要求,须提前告知网络安全办公室;对于开放远程访问可能造成的不良影响或潜在危险,由应用单位承担全部责任。
  6. 上述情形下,由网络安全办公室立即告知应用系统托管单位并指导或帮助其整改,托管单位应无条件配合。

相关文章

  • 账号口令和权限管理制度,密码管理条例

    账号口令和权限管理制度,密码管理条例

    为加强重庆 XX 中学信息系统账号和口令管理,通过控制用户口令、权限,实现控制访问权限分配,防止对重庆 XX 中学网络的非授权访问,特制订本管理办法。 第一章 目的 第一条 为加强重庆 XX 中学信息系统账号和口令管理,通过控制用户口令、权限,实现控制访问权限分配,防止对重庆 XX 中学网络的非授权访问,特制订本管理办法。 第二章 范围 第二条 所有使用重庆 XX 中学网络信息系统的人员。 第三章 职责 第三条 重庆 XX 中学所有使用信息系统的人员均需遵守本管理办法规定,网络安全办公室负责建立…

  • 网络信息系统变更管理程序

    网络信息系统变更管理程序

    为规范咱们单位的各信息系统需求变更操作,增强需求变更的可追溯性,控制需求变更风险, 特制定本规程。本规范适用于所有业务信息系统、网络系统的变更管理。 第一章 目的 第一条 为规范重庆 XX 中学各信息系统需求变更操作,增强需求变更的可追溯性,控制需求变更风险, 特制定本规程。 第二章 范围 第二条 本规范适用于重庆 XX 中学所有业务信息系统、网络系统的变更管理。 第三章 职责 第三条 各业务科室信息系统使用和维护人员按照本办法发起和进行各信息系统的变更,网络安全办公室系统管理员和网络管理员按照…

  • XX 单位 IT 运维外包服务内容和质量要求(桌面运维/网络运维/安全运维)

    XX 单位 IT 运维外包服务内容和质量要求(桌面运维/网络运维/安全运维)

    展开文章目录 文章目录 1. 桌面运维 1.1 桌面运维服务范围 1.2 桌面运维服务内容 2. 网络运维 2.1 网络系统运维范围 2.2 网络系统运维内容 2.3 网络系统运维要求 3. 安全运维 3.1 网络安全运维范围 3.2 网络安全运维内容 为提高政务服务中心服务质量,确保中心网络信息系统安全稳定运行,拟引入第三方安全服务机构,借助外部专业技术力量,提供网络桌面运维、网络运维和信息系统安全运维外包服务,提高应急处置效率,积极开展单位网络信息安全建设和整改工作,提升网络信息安全综合防护…

  • 网络安全管理制度

    网络安全管理制度

    为规范重庆 XX 中学网络信息系统安全管理,特制订本规范。本规范适用于网络安全办公室网络管理员和安全管理员对网络系统的日常管理和安全维护行为。 第一章 目的 第一条 为规范重庆 XX 中学网络信息系统安全管理,特制订本规范。 第二章 范围 第二条 本规范适用于网络安全办公室网络管理员和安全管理员对网络系统的日常管理和安全维护行为。 第三章 职责 第三条 网络安全办公室日常网络运行维护管理主要由网络管理员和安全管理员负责。 第四章 管理细则 第四条 网络系统维护基本要求 第五条 网络配置管理 第六…

  • 信息安全教育培训管理制度

    信息安全教育培训管理制度

    信息安全培训旨在强化全体人员的信息安全意识,使之明确信息安全是每个人的责任,并掌握其岗位所要求的信息安全操作技能。 第一章  目的 第一条 为加强信息安全建设,提高全体人员的信息安全意识和技能,保障信息系统安全稳定的运行,特制定本制度。 第二章  总则 第二条 信息安全培训旨在强化全体人员的信息安全意识,使之明确信息安全是每个人的责任,并掌握其岗位所要求的信息安全操作技能。 第三章  管理细则 第三条 培训计划 针对不同的培训对象进行分层次的培训,信息安全培训分为管理层培训、…

  • 信息安全检查和审核管理

    信息安全检查和审核管理

    为形成信息安全检查和审核长效机制,提高重 庆市城市照明管理局全体职工信息安全意识,特制订本规范。 第一章 目的 第一条  为形成信息安全检查和审核长效机制,提高重 庆市城市照明管理局全体职工信息安全意识,特制订本规范。 第二章 范围 第二条 本管理制度适用于重庆 XX 中学在信息安全管理过程中的周期信息安全检查和审核管理。 第三章 职责 第三条 网络安全办公室负责协调,网络安全办公室安全管理员负责常规的信息系统安全检查和记录。信息安全工作小组负责对重庆 XX 中学在信息系统安全抽查, …

- 联 系 我 们 -

+86 186-2315-0440

在线咨询:点击这里给我发消息

电子邮箱:i@zzptech.com

工作时间:9:00~18:30,工作日

微信客服