当前位置：日记300字>实用文>制度> 运维安全管理制度

运维安全管理制度

时间：2024-10-05 08:17:04 制度我要投稿

[精品]运维安全管理制度6篇

　　在学习、工作、生活中，各种制度频频出现，制度是国家机关、社会团体、企事业单位，为了维护正常的工作、劳动、学习、生活的秩序，保证国家各项政策的顺利执行和各项工作的正常开展，依照法律、法令、政策而制订的具有法规性或指导性与约束力的应用文。一般制度是怎么制定的呢？以下是小编帮大家整理的运维安全管理制度，仅供参考，希望能够帮助到大家。

[精品]运维安全管理制度6篇

运维安全管理制度1

　　一、目的

　　保护宁波职业技术学院网络与信息系统安全，加强网络与信息系统运维服务管理，规范网络运维工作。

　　二、适用范围

　　宁波职业技术学院信息资源中心工作人员、网络安全运维的.第三方单位及相关运维人员。

　　三、运维项目管理

　　(一)外包运维项目招标方案应明确安全管理要求。涉及网络安全内容的运维项目在招标完成后，须与中标公司签订保密协议。

　　(二)信息化运维项目应确保不会带来网络安全隐患。信息资源中心应对校内信息化运维项目进行安全抽查，发现安全问题及时通报,要求整改。

　　(三)外包运维项目结束后，应针对运维项目相关的信息系统账户进行统一清理和密码修改工作。

　　四、运维人员管理

　　(一)运维项目正式实施，第三方运维公司必须提供详细的项目人员清单，包含姓名、电话、身份证信息等。对运维驻场人员应进行背景审查。运维工作涉及学校重要信息系统和核心数据，负责项目的职能部门必须与运维人员签订保密协议。

　　(二)运维人员进行远程运维所开设的系统账号，要进行严格管理，及时修改密码，确保账户只能当时使用。驻场运维人员在校期间独立开设系统账户，权限为工作相关的最小用户权限，离职时及时回收账户权限。

　　(三)驻场运维人员须会同信息资源中心，定期进行网络资产排查工作，编制学校IT资产清单，开展安全评估。

　　五、附則

　　(一)本管理规定经校长办公会审议通过后公告实施，修正时亦同。

　　(二)本管理规定解释权归信息资源中心，此前的相关规定如与本管理规定发生矛盾，按本规定执行。

运维安全管理制度2

　　第一条、本管理规定适用于信息中心外包系统的全部维护人员;

　　第二条、长期驻场维护人员必须按照信息中心规定的.工作时间按时上下班，每日须到服务台签写《到岗记录》;

　　第三条、维护人员不得在未经信息中心工作人员允许的情况下，使用信息中心设备;

　　第四条、维护人员必须遵守信息中心相关的运维、安保制度，对于违反者，须按照信息中心制度进行处罚;

　　第五条、维护人员在完成运维工作后需认真填写《运维事件记录单》，每天下班前将《运维事件记录单》交给信息中心运维主管;

　　第六条、维护人员如需在正常工作时间外使用信息中心场地处理事务，须事先向信息中心运维主管提出申请，批准后方可执行;

　　第七条、公司维护人员办公场地，由信息中心研发组负责日常管理，管理内容包括：每日开关办公室，日常防火安全检查;

　　第八条、维护人员如违反信息中心相关规定，信息中心将向所属公司进行通报，超过三次者，将向所属公司提出人员更换;

　　第九条、本管理规定自发布之日起实行。

运维安全管理制度3

　　1、严格注意防火、防盗，机房内严禁吸烟和使用明火，不得存放各种易燃、易爆、放射性及强磁场物品。机房工作人员外出及下班时要锁好门窗。

　　2、机房工作人员应时刻注意机房空调运行状态，保持机房及设备恒温、湿度状态，出现故障要及时通知有关人员配合解决。

　　3、为保证计算机信息系统正常运行，机房的服务器须每天24小时开机（包括双休日），除《网络与信息安全应急预案》规定的情形外，未经批准不得擅自关闭服务器。因机房设备检测、维修或其他原因关闭服务器，应事先经相关负责人批准。

　　4、机房工作人员要定期维护机房设备，保持正常运行。发现异常情况应及时处理并做好记录，如不能解决须报告相关负责人研究处理方案。

　　5、机房内计算机系统软硬件的.配置及更改，须由系统管理员进行。为防止计算机感染病毒，使用外来的软盘、光盘、U盘、移动硬盘等移动存储介质前，要先查毒后使用。

　　6、机房内的设备、资料、物品只限在机房内用，外借时需经批准并登记，用后及时收回。

　　7、保持机房清洁卫生，每周集中打扫1次清洁卫生。严禁在机房堆放杂物，禁止将食品或与工作无关的物品带入机房。

　　8、其他部门人员未经批准不得进入机房，必须进入机房的须经网管中心负责人批准，机房人员陪同并登记，做好记录。

运维安全管理制度4

　　目的

　　1.1为规范和完善运维部安全工作管理，保证员工人身安全和设备的稳定运行，建立健全安全生产长效机制，全面了解及评估员工工作绩效，发现优秀人才和提高部门工作效率，特制订本管理办法。

　　原则

　　2.1公开原则：考核过程公开化、制度化。

　　2.2客观性原则：用事实标准说话，避免带入个人主观因素。

　　2.3反馈原则：在考核结束后，考核结果必须反馈给被考核人，同时听取被考核人对考核结果的意见，并将考核结果于当月月底前提交于综合管理部。

　　绩效考核对象

　　3.1绩效考核的方式分为公司级和部门级两类，绩效考核对象为部门、班组及个人。

　　适用范围

　　4.1本考核适用于公司运维部全体员工。

　　考核小组

　　5.1组长：运维部经理

　　5.2组员：值长、设备员(兼职安全员)

　　考核依据

　　6.1国家电网电力安全工作规程，各级调度规程规范及变电站标准化管理条例。

　　6.2依据中节能(内蒙古)风力发电有限公司年度安全生产考核目标责任书

　　绩效考核的周期

　　7.1月度考核：指月度部门目标指标、定期工作、月度基本任务、督办的事

　　项和协作配合等部门职责的.履行或常规工作完成情况。

　　7.2年度考核：部门月度考核的汇总和部门年度目标责任书的完成情况。

　　7.3不定期抽查考核：考核小组对部门的分管变电站安全、技术培训和生产运行不定期的抽查。

　　考核标准

　　考核标准以以运维部月末绩效考核指标情况为基准。

运维安全管理制度5

　　第一条遵守国家有关法律、法规、严格执行安全保密制度，不得利用网络从事危害国家安全，泄密国家秘密等违法犯罪活动，不得制作、浏览、复制、传播反动及黄色信息，不得在网络上发布反动、非法和虚假的消息，不得在网络上漫骂攻击他人，不得在网上泄露他人隐私，严禁通过网络进行任何黑客运动和性质类似的在破坏活动，严格控制和防范计算机病毒侵入。

　　第二条网络安全管理员主要负责全单位网络的系统稳定性和安全性。

　　第三条良好周密的日志审计以及细致的分析经常是预测攻击，定位攻击，以及遭受攻击后追查攻击者的.有力武器。应定期对网络设备运行状况、网络流量、用户行为等进行日志审计，审计内容应包括事件的日期和时间、用户、事件类型、事件是否成功等内容，对络设备日志须保存三个月。

　　第四条网络管理员察觉到网络外于被攻击状态后，应确定其身份，并对其发发警告，提前制止可能的网络犯罪，若对方不听劝告，在保护系统安全的情况下可做善意阻击并向主管领导汇报。

　　第五条每月安全管理人员应向主管人员提交当月值班事件记录，并对系统记录文件保存收档，以备查阅。

　　第六条网络设备策略配置的更改，各类硬件设备的添加、更换必需经负责人书面批准后方可进行；更改前需经过技术验证，必须按规定进行详细登记和记录，对各类软件、现场资料、档案整理存档。

　　第七条定期对网络设备进行漏洞扫描进行分析、修复、网络设备软件存在的安全漏洞可能被利用，所以定期根据厂家提供的升级版本进行升级。

　　第八条对于需要将服务器托管接入申请表。

　　第九条对关键网络设备和关键网络链路需进行冗余，以保证高峰时的业务需求，以消除设备和链路出现单点故障。

　　第十条IP地址为计算机网络的重要资源，计算机终端用户应在信息科的规划下使用这些资源，不得擅自更改，另外，某些系统服务对网络产生影响，计算机各终端用户应在信息科指导下使用，禁止随意开启计算机中的系统服务，保证计算机网络畅通运行。