系統(tǒng)運維記錄

1、1.1.系統(tǒng)運維管理系統(tǒng)運維管理1.1.1.環(huán)境管理環(huán)境管理序號序號項目項目內容內容檢測項目a)應指定專門的部門或人員定期對機房供配電、空調、溫濕度控制等設施進行維護管理；結果記錄1符合情況符合檢測項目b)應指定部門負責機房安全，并配備機房安全管理人員，對機房的出入、服務器的開機或關機等工作進行管理；結果記錄2符合情況符合檢測項目c)應建立機房安全管理制度，對有關機房物理訪問，物品帶進、帶出機房和機房環(huán)境安全等方面作出規(guī)定；結果記錄3符

2、合情況符合檢測項目d)應加強對辦公環(huán)境的保密性管理，規(guī)范辦公環(huán)境人員行為，包括工作人員調離辦公室應立即交還該辦公室鑰匙、不在辦公區(qū)接待來訪人員、工作人員離開座位應確保終端計算機退出登錄狀態(tài)和桌面上沒有包含敏感信息的紙檔文件等。結果記錄4符合情況符合1.1.2.資產管理資產管理序號序號項目項目內容內容檢測項目a)應編制并保存與信息系統(tǒng)相關的資產清單，包括資產責任部門、重要程度和所處位置等內容；結果記錄1符合情況符合檢測項目b)應建立資產安

3、全管理制度，規(guī)定信息系統(tǒng)資產管理的責任人員或責任部門，并規(guī)范資產管理和使用的行為；結果記錄2符合情況符合檢測項目c)應根據(jù)資產的重要程度對資產進行定性賦值和標識管理，根據(jù)資產的價值選擇相應的管理措施；3結果記錄1.1.4.設備管理設備管理序號序號項目項目內容內容檢測項目a)應對信息系統(tǒng)相關的各種設備（包括備份和冗余設備）、線路等指定專門的部門或人員定期進行維護管理；結果記錄1符合情況符合檢測項目b)應建立基于申報、審批和專人負責的設備安

4、全管理制度，對信息系統(tǒng)的各種軟硬件設備的選型、采購、發(fā)放和領用等過程進行規(guī)范化管理；結果記錄2符合情況符合檢測項目c)應建立配套設施、軟硬件維護方面的管理制度，對其維護進行有效的管理，包括明確維護人員的責任、涉外維修和服務的審批、維修過程的監(jiān)督控制等；結果記錄3符合情況符合檢測項目d)應對終端計算機、工作站、便攜機、系統(tǒng)和網(wǎng)絡等設備的操作和使用進行規(guī)范化管理，按操作規(guī)程實現(xiàn)主要設備（包括備份和冗余設備）的啟動停止、加電斷電等操作；結果記

5、錄4符合情況符合檢測項目e)應確保信息處理設備必須經過審批才能帶離機房或辦公地點。結果記錄5符合情況符合1.1.5.監(jiān)控管理和安全管理中心監(jiān)控管理和安全管理中心序號序號項目項目內容內容檢測項目a)應對通信線路、主機、網(wǎng)絡設備和應用軟件的運行狀況、網(wǎng)絡流量、用戶行為等進行監(jiān)測和報警，形成記錄并妥善保存；結果記錄1符合情況符合檢測項目b)應組織相關人員定期對監(jiān)測和報警記錄進行分析、評審，發(fā)現(xiàn)可疑行為，形成分析報告，并采取必要的應對措施；結果