信息系统安全运行维护

信息系统安全运行维护（精选8篇）

1.信息系统安全运行维护 篇一

信息系统运行维护管理制度

第一章 总则

一、为规范信息系统的运行维护管理工作，确保信息系统的安全可靠运行，切实提高生产效率和服务质量，使信息系统更好地服务于生产运营和管理，特制订本管理办法。

二、本管理办法适用于及其分支机构的信息系统，各分支机构和各部室可根据本办法制定相应的实施细则。

三、信息系统的维护内容在生产操作层面又分为机房环境维护、计算机硬件平台维护、配套网络维护、基础软件维护、应用软件维护五部分：

1.计算机硬件平台指计算机主机硬件及存储设备；

2.配套网络指保证信息系统相互通信和正常运行的网络组织，包括联网所需的交换机、路由器、防火墙等网络设备和局域网内连接网络设备的网线、传输、光纤线路等。

3.基础软件指运行于计算机主机之上的操作系统、数据库软件、中间件等公共软件；

4.应用软件指运行于计算机系统之上，直接提供服务或业务的专用软件；

5.机房环境指保证计算机系统正常稳定运行的基础设施，包含机房建筑、电力供应、空气调节、灰尘过滤、静电防护、消防设施、网络布线、维护工具等子系统。

四、运行维护管理的基本任务：

1.进行信息系统的日常运行和维护管理，实时监控系统运行状

态，保证系统各类运行指标符合相关规定；

2.迅速而准确地定位和排除各类故障，保证信息系统正常运行，确保所承载的各类应用和业务正常；

3.进行系统安全管理，保证信息系统的运行安全和信息的完整、准确；

4.在保证系统运行质量的情况下，提高维护效率，降低维护成本。

5.本办法的解释和修改权属于信息化办公室。

第二章 运行维护组织架构

一、运行维护组织

1.信息系统的运行维护管理遵循在统一的领导下，分级管理和维护的模式。作为信息化办公室，牵头组织实施信息系统的维护管理工作。原则上信息系统的维护工作应逐步集中。

2.信息系统的维护管理分两个层面：管理层面和操作层面。在管理层面，信息化办公室，负责全处范围内信息系统的维护管理和考核。在操作层面，信息化办公室就是实体的维护部门（或维护人员）。信息化办公室直接对处信息化党政领导小组负责，并接受信息化党政领导小组的业务指导和日常管理。

3.信息化办公室应对工程处信息化建设制定技术规范、作业计划、应急预案，编制技术方案、培训教材等，各部室应积极配合。

二、信息化办公室运行维护职责

1.信息化办公室管理职责

（1）贯彻国家、行业及监管部门关于工程处信息系统技术、设备及质量管理等方面的方针、政策和规定，组织制定信息系统的维护规程、维护管理办法和维护责任制度；

（2）负责全处范围内信息系统运行维护管理、监督检查和质量考核评定工作，掌握运行质量情况，制定质量指标，并对各部门综项和部门网站定期检查考核；（3）信息系统发生较大（三级）或以上故障时，负责必要的资源协调和处理工作，并在事后组织分析总结，制定防范措施并执行；

（4）对信息系统进行定期巡检，巡检包括对信息系统及设备性能测试、维护人员日常维护作业计划执行情况检查、机房环境检查等；

（5）负责组织信息系统维护技术培训、技术交流等，组织维护人员参加各种信息技术认证培训和考试，提高维护人员管理和技术水平；

（6）负责组织落实各项技术安全措施，确保信息系统安全稳定运行；

（7）负责对全处范围内信息系统故障管理、问题管理、变更管理、版本管理、配置管理等流程规范性和相关制度落实情况进行监督管理；

（8）负责全处范围内信息系统的规划、设计和验收工作。2.信息化办公室维护职责

（1）负责全处范围内信息系统的计算机硬件平台、基础软件、应用软件、配套网络和监控，OA系统日常维护工作，制定日常维护作业计划并认真执行，保证信息系统正常运行；（2）对于系统的所有维护（包括日常作业计划、故障处理、系统改进、数据变更、数据的备份与恢复、功能完善增加）都必须制定维护记录，定期向部门领导进行维护汇报；

（3）负责所辖范围内信息系统数据的备份与恢复，负责落实系统安全运行措施；（4）负责所辖范围内信息系统档案资料的存档，及时更新有关资料；（5）严格按照信息系统故障管理、问题管理、变更管理、版本管理和配置管理等相关制度、流程和规程。（6）每年至少有一次全处范围内的信息系统运维管理巡回检查，全面检查各维护作业计划管理、技术档案和资料管理、备份及日志管理、机房管理、安全保密管理等制度的落实情况。该检查可以和设备技术巡检同时进行。（7）负责机关财务ERP软件环境设置。（8）负责对OA平台系统的各项工作管理：OA的数据的备份管理、各部门的OA平台上的工作流提供培训、维护等技术支持、OA系统不定期的升级与各功能的维护。（9）协同各相关部门对工程处综合项目管理软件各项目部录入情况进行定期的检查并按文件评分汇总，最后按汇总对全处通报。（10）保障工程处信息系统安全运行，防范计算机病毒与黑客的攻击。（11）认真贯彻执行各项规章制度，落实维护规程和系统安全运行措施，负责制定所辖范围内的信息系统维护管理实施细则；（12）及时查阅上级领导部门下发的文件，按时完成上级领导部门交办任务，并向上级领导部门反馈执行结果；（13）负责组织和编制系统优化、升级需求，上报信息系统维护管理部门审核；获得批准后，参与实施；（14）跟踪研究信息技术的发展，并根据相应发展制定工程处

信息化系统及硬件升级计划，审核通过后，具体实施。

三、维护界面划分

1.信息系统设备现场、物理环境的维护工作由所属机构的信息系统维护部门或维护人员负责。

2.信息系统的市电电源由物业管理中心负责维护。

3.信息化办公室负责全处信息系统的监控和维护工作（包括日常作业计划、故障处理、系统改进、数据变更、数据的备份与恢复），维护和更新相应操作规范和技术文档。

第三章

一、突发事件管理

根据突发事件的类型等因素，将突发事件分为攻击类事件、故障类事件、灾害类事件三个类型。具体标准参见《工程处网络与信息安全应急预案》。

当系统出现突发事件时，信息化办公室维护人员应在第一时间根据事件类型，启动《工程处网络与信息安全应急预案》对事件进行处理并及时向上级领导和上级有关部门进行汇报。

二、信息系统故障解决要求

1.信息系统出现无法进行本地解决的，应向上级领导及上级部门进行申告故障。对无法解决的故障，应立即向软硬件最终提供商、代理商或维保服务商（以下简称厂商）提出技术支持申请，督促厂商安排技术支持，必要时进行跟踪处理，与厂商一起到现场进行解决。

2.如果故障问题比较严重并牵扯到相关部室，在解决故障期间应给相关部室进行通知，提前做好备份工作。

3.厂商技术人员现场处理故障时，当地维护人员应全程陪同并

运行维护工作基本制度

积极协助，并在故障解决后进行书面确认。

4.故障解决后，维护人员应对故障的产生原因、解决方案填写详细记录，对以后如果出现类似问题可以有个参考方案。

5.对于系统隐患或暂时不能彻底解决的故障应纳入问题管理，每月应对存在的问题进行跟踪分析。

三、信息系统变更管理

1.信息系统变更包括硬件扩容、冗余改造、软件升级、OA系统升级及模块更改、搬迁、数据维护等工作以及电子表格模板、文档模板、安全策略、部署的改变等。

2.信息化办公室应保证在线系统的软件版本及硬件设备的稳定，未经过审批通过的方案，不得自行对系统软件版本及硬件设备进行任何变更及调整。

3.变更包括紧急变更和普通变更。紧急变更指由于故障处理等的迫切需求而引起的，目的是保持或者恢复正常工程，无法进行书面请求和审批。普通变更指非紧急变更，例如综项评分表单的更改、OA系统模块的更改。对于普通变更，应有执行人员根据变更影响的范围和深度通知上级领导和相关部门，经审核同意后进行变更；变更前应制定相应的执行措施，如出现错误如何回退等情况。

4.原则上，变更必须在夜间非主要工作时间进行，维护人员可以在备用服务器上进行先期模拟变更，对变更中出现的问题，对其解决方案应有备案。

5.对于紧急变更需求，允许口头申请、审批后组织具体实施。事后，对变更的后的系统及硬件设备进行一定时间的测试，确认无误后，向上级领导进行汇报。并完成相关文档资料的更新工作。

四、维护作业计划管理

1.信息化办公室应按工程处实际情况制订维护制度，保障工程处网络的正常使用。

2.维护制度要求在每次维护结束后填写维护记录，对维护中发现的问题及时记录并解决。出现重大问题的时候应及时上报有关领导和上级相关部门。

3.维护时间，原则上应在晚上或非工作时间进行。如果出现紧急情况应对受影响的部室通知后，进行解决。

4.数据备份、存储和管理应根据《软件与资料管理制度》制订作业实施步骤。

五、信息化检查管理

信息化办公室每年至少一次对全工程处范围信息系统相关的机房环境、计算机硬件、配套网络、基础软件和应用软件进行一次检查。信息系统的检查的具体实施：

1.制定技术检查计划，列出检查重点、内容、要求，形成固定检查表格；

2.收集设备运行故障和隐患。根据检查重点、内容，调查设备近期运行情况，统计出各类型设备在运行过程中曾出现的故障。对反馈的问题进行分析、评估，做好相应的技术准备；对一些需要厂家解决的问题列出清单，及时与厂家沟通，制定解决方案，以供检查过程中实施、解决。

3.检查完毕后应对本次检查填写详细记录和问题汇总。4.组织相关人员对信息化检查中暴露的问题进行解决，牵扯到相关部门的，应与相关部门进行沟通后进行处理。

六、技术档案和资料管理

1.信息化办公室负责技术档案和资料的管理，应建立健全必要 的技术资料和原始记录，包括但不限于：

（1）信息系统相关技术资料；

（2）机房平面图、设备布置图、ip地址分布图；（3）网络连接图和相关配置资料；（4）各类软硬件设备配置清单;（5）设备或系统使用手册、维护手册等资料；（6）上述资料的变更资料。2.软件资料管理应包含以下内容：

（1）所有软件的介质、许可证、版本资料及补丁资料；（2）所有软件的安装手册、操作使用手册、应用开发手册等技术资料；

（3）上述资料的变更记录。

以上详细参考《软件与资料管理制度》。

七、备份及日志管理

1.原则上，应对各项操作均应进行日志记录，内容应包括操作人、操作时间和操作内容等详细信息。维护人员应定时对操作日志、安全日志进行审查，对异常事件及时跟进解决，并形成日志审查汇总意见报上级维护主管部门审核。安全日志应包括但不局限于以下内容：

（1）对于应用系统，包括系统管理员的所有系统操作记录、所有的登录访问记录、对敏感数据或关键数据有重大影响的系统操作记录以及其他重要系统操作记录的日志；

（2）对于操作系统，包括系统管理员的所有操作记录、所有的登录日志；

（3）对于mysql数据库系统，包括mysql数据库登录、库表结

构的变更记录。

2.信息化办公室应针对所维护系统，依据数据变动的频繁程度以及业务数据重要性制定备份计划，经过上级维护主管部门批准后组织实施。

3.备份数据应包括系统软件和数据、业务数据、操作日志。4.维护人员应定期对备份日志进行检查，发现问题及时整改补救。

5.信息化办公室应按照实际维护工作相关要求，根据业务数据的性质，确定备份数据保存期限，应根据备份介质使用寿命至少每年进行一次恢复性测试，并记录测试结果。

具体措施参照《数据保密及数据备份》。

八、机房管理

原则上，机房环境应达到或者接近国家标准 GB50174-2008描述的C类机房标准。具体要求如下：

1.安装服务器等重要设备的主机房具备有效的防火、防水、防雷、防静电、防有害生物、应急照明等措施和设备；

2.机房电源环境应该有UPS供电，且必须占用单独的电源插座，不得多台设备共用电源插板；主备用机器的电源、同一台设备的主用和冗余电源必须分离；

3.电源线和网线布放情况应顺直不凌乱，避免交叉混放，设备配置排放要求整齐清晰，设备连接线缆应顺直不凌乱。

4.原则上，机房面积不得小于15平方米。

5.机房应安装独立空调来保证机房温度、湿度，15平方米机房可采用普通空调。

6.机房内均应有经消防认证的消防设施，机房的消防采用二氧

化碳灭火装置。

7.无关人员未经管理维护人员的批准严禁进入机房。非机房管理人员进出机房由管理人员陪同，做好访问时间、目的、人数等详细记录；

8.机房内严禁吸烟、饮食、睡觉、闲谈等，严禁携带易燃易爆、腐蚀性等污染物和强磁物品及其它与机房工作无关的物品进入机房；

9.管理人员统一管理计算机及其相关设备，完整保存计算机及其相关设备的驱动程序、保修卡及重要随机文件。

10.当机房的交流供电系统停止工作时，维护人员应立即向相关领导及部门报告并采取可靠措施尽快恢复；无法及时恢复的情况下，维护人员在计算UPS蓄电池的工作电压降至最低前，应通过正常操作及时关机。

11.雷雨季节应加强对机房内部安全设备、地线、信号线及防护电路的检修。

具体措施参照《机房管理制度及布局图》。

九、信息系统安全保密管理

1.信息安全应满足国家、集团和公司各级监管部门和关于信息安全保密的各项规定及要求。

2.应按工程处实际情况制订信息系统安全管理制度。

3.若发生系统信息泄密事件，应及时向上级领导及有关部门进行汇报，并按照《工程处网络与信息安全应急预案》开展补救工作。

4.在外网设备上设定病毒与木马拦截，路由管理帐号禁止透漏给非信息管理人员，设定非工作需求的网络软件禁止联网，禁止非

允许的网络设备、软件连接工程处信息系统。

5.设备管理和维护人员都应熟悉并严格遵守和执行信息安全保密相关规定。

6.对于操作系统、数据库、业务系统，系统(网络)管理员密码使用习惯应严格遵循如下要求：系统(网络)管理员不定期更换一次密码，密码的长度不小于8位、且同时包含数字和字母等字符，不得使用最近一次使用过的密码等；

7.重要系统和敏感数据应存放于单机环境，由使用人员设定密码保护，防止非授权人员进行访问，密码位数必须在6位以上；如果存放在文档服务器上，需由信息系统维护部门建立文档服务器访问控制措施，并指定系统管理员；

运行参考请参照《计算机信息系统安全管理制度》

2.信息系统安全运行维护 篇二

一、存在的问题

1.1 运行维护制度不够完善。运行维护制度的建立伴随着信息系统的建设, 而随着信息系统的不断增多, 形成一个系统一项制度的分散局面, 不能构成一个完整的体系, 各制度的制定没有遵循一个统一的标准, 内容上存在着未及时更新、重复, 甚至相互矛盾的情况。

1.2 业务管理与技术管理脱节。业务管理的目的是为客户提供高质量的服务, 技术管理的目的是确保信息系统的稳定高效运行。但是业务管理只管业务, 技术管理只管技术, 各施其职的现状, 造成两个管理之间的沟通交流不畅, 遇到问题相互推诿指责。

1.3 运行维护流程不规范。运行维护工作的内容多而繁杂, 不可能一个人胜任所有工作。在没有规范流程的情况下, 各维护人员按照自己的经验来完成工作, 使得维护工作的质量参差不齐, 甚至出现同一工作不同人来做效果都截然不同的情况。

1.4 运行维护技术流失严重。运行维护的技术, 是在实践中不断积累的。老员工分析处理问题的能力远远高于新员工。新员工的成长除了自身慢慢积累经验, 更多的是依靠老员工口口相传的培训, 这种方式受到个人表述能力、理解能力、记忆能力的影响, 往往效果欠佳。而随着人员的变动, 老员工的技术经验也随之流失。

二、运行维护体系的框架

按照GB/T 28827 标准, 结合信息系统运行维护工作的实际情况, 一个最基本的运行维护体系应该包括“一个控制、两个基础、六条主线、四项辅助”。具体如图1 所示。

“两个基础”是指以制度和岗位人员作为整个运行维护体系的重要基础, 从制度上规范和约束运行维护工作, 合理设置各岗位并配备人员, 确保各项工作有人执行、相互协助、必要制约。“六条主线”是指以系统维护、业务管理、信息安全、机房环境、运行监控、外联方管理等主要工作作为主线, 运行维护体系需要明确各项工作的主要内容, 并按照工作频率, 以时间为序列, 理清每日的工作职责, 确保工作无遗漏。“四项辅助”包括异常处理、应急管理、第三方服务、数据管理, 这些工作既有自身的工作要求, 又融入各项主线工作, 为主线工作提供辅助。“一个控制”是指运行维护体系的各项工作需要建立严格的流程管理, 采用流程控制的方式, 确保各项工作能够及时、保质、保量完成。

三、运行维护体系的基础

3.1 制度。制度是各项工作的依据, 用于确保运行维护体系的运转。借鉴IT服务管理国际标准ISO/IEC 20000要求, 管理制度可以按照“总办法”、“分办法”、“实施细则或操作指南”3 个层次来制定。总办法是整个运行维护体系的总则, 用于搭建制度体系的框架, 对“六条主线”和“四项辅助”制定总体的要求, 也是分办法制定的依据。分办法在总办法的框架下, 根据“六条主线”的具体工作制定, 每个分办法中对涉及到的“四项辅助”也要做出相关要求。实施细则或操作指南在分办法的基础上, 按照精细化管理的要求, 对具体的操作内容、流程、结果进行细化, 并要求完成相关表单记录。

3.2 岗位人员。根据各项工作的要求, 必须设置合理的岗位, 明确岗位职责, 配备足够的人员, 上岗人员需具备相关的学识水平和能力, 并经过岗前培训和在岗培训。禁止出现不相容兼岗的情况。

四、运行维护体系的主线工作

4.1 系统维护。系统维护工作需建立主动式维护和响应式维护。主动式维护是指定期对系统进行健康检查, 确保硬件和软件处于良好的运行状态;响应式维护是指用户在提出要求或系统出现故障后, 为解决相关问题而进行的维护。维护的对象和内容应该涵盖系统相关的主机、网络、存储、系统、应用、数据库等所有软硬件设备, 同时根据维护操作的具体步骤和内容制定相应的实施细则或操作指南, 并据此编写标准作业程序 (SOP) 作为操作依据, 确保操作的准确性和维护知识的可传承性。所有操作必须做到事前审批, 操作过程及结果均有详细的记录。

4.2 业务管理。业务管理的主要工作是准确了解客户需求, 保证业务系统的运行秩序和质量, 利用系统为客户提供需要的服务。当系统提供的服务出现差错或者不能满足客户需求时, 及时解决, 提升客户满意度。

4.3 信息安全。信息安全主要包括系统风险评估, 系统及网络的安全策略、入侵防护管理, 主机及客户端的防病毒、补丁管理, 口令密码与敏感信息安全管理, 数字证书及第三方访问安全管理等内容。

4.4 机房管理。机房管理主要关注点是电力供应、场地环境以及机房运行管理。电力供应包括市电供应、UPS供电、应急发电。场地环境包括等电位管理、温湿度、消防、设备摆放等。机房运行管理主要包括机房监控、机房进出管理。

4.5 运行监控。运行监控主要包括对各系统硬件、软件运行状态的监控。需规定监控频率, 做到人工检查和自动预警相结合。检查的具体步骤和内容, 要制定对应的SOP, 每次检查必须有相应的记录, 要求保证记录的真实性和完整性, 并定期对记录进行检查。

4.6 外联方管理。外联方也是系统的组成部分, 其运行维护工作同样决定着本单位系统是否能够安全稳定运行, 是体系中不可或缺的部分。外联方管理可以分为事前、事中、事后几个部分。事前是指把好入口关, 按照相关验收标准, 对外联方进行业务测试, 必要时还可以对机房环境、管理制度、应急管理等进行了解。事中是指把好运行维护关, 在外联者接入系统后, 建立良好的联络机制, 畅通沟通交流渠道, 共同做好系统维护、异常处理、应急管理等工作。事后是指外联者退出系统后, 需做好相关系统配置、业务种类的清理操作。

五、运行维护体系的辅线工作

5.1 异常处理。异常处理贯穿于六条主线中, 其中运行监控负责发现各类异常并及时向相关人员报告, 其他五条主线分别负责处理机系统运行异常、业务异常、房环境异常、信息安全异常、外联者异常。对于异常处理应建立相关规定, 明确异常的分类, 根据不同的异常情况建立对应的处理流程。

5.2 应急管理。应急管理体系包括计算机系统、网络系统、业务系统、场地环境等的应急预案。预案应对可能导致突发事件的风险进行有效地识别、分析和控制, 确保突发事件发生时得到快速、准确的处理, 降低可能造成的损失。应急预案应该定期进行演练、评估及修订。

5.3 第三方服务管理。第三方服务管理通过签订服务协议的方式进行。内容包括在系统维护、业务管理、信息安全、机房环境、运行监控这五条主线工作中第三方提供的服务内容、服务质量、服务流程。

5.4 数据管理。建立相关的数据管理办法, 规定数据的获取、保管、使用、销毁等操作的要求及流程。数据管理的对象应该包括业务数据、系统配置信息、备份数据等。

六、运行维护体系的控制流程

流程是整个体系运行的核心, 客观、完善的流程能确保制度的执行和工作内容的完成不受员工主观随意性的影响, 控制执行的过程, 保证执行的效果和质量。

按照IT服务管理理论的基本原理, 运行维护体系的流程分为两个部分。第一个部分是对运行维护的主要工作进行梳理, 制定工作流程, 对相关工作进行流程管理。这些流程由内部使用, 只能保证系统的正常稳定运行, 客户并不关心, 也不能保证为其提供的服务质量。第二个部分是按照IT服务管理理论, 以业务为驱动, 将第一部分的流程进行重组转换, 形成以提供满足客户需求的高质量服务为目的的服务管理流程。

流程的架构可以按照“总流程、分流程、子流程”3个层次搭建。分流程可以借鉴ITIL或者ISO/ IEC 20000的相关流程, 并结合自身的管理和工作需要, 建立服务管理相关流程, 这些流程一定是以服务为驱动的。分流程之间会相互调用, 因此需要制定一个总流程, 以明确分流程之间的接口和交互作用, 形成可协调运行的流程体系。总流程和分流程构成运行维护体系流程的第二部分。子流程则是分流程中涉及到的内部工作流程, 即运行维护体系流程的第一部分。

结束语

本文借鉴国际国内的相关标准, 构建了一个基本的运行维护体系, 并从体系的基础、主线工作、辅线工作、控制流程等方面论述了体系的内容, 具有一定的借鉴意义。然而信息系统运行维护工作因为运行维护方的性质、管理方式、提供的服务等不同, 具有个体差异性, 在实际应用中, 还需根据自身情况进行细化和调整。

摘要：随着信息系统在政府企事业单位的应用越来越多, 其运行维护工作的好坏直接关系着政府企事业单位的形象和效益。现目前的信息系统运行维护工作存在着制度不够完善、业务管理和技术管理脱节、流程不规范、技术流失严重等普遍问题。本文借鉴国际国内的相关标准, 构建了一个基本的运行维护体系, 并从体系的基础、主线工作、辅线工作、控制流程等方面论述了体系各部分的具体内容。

关键词：信息系统,运行维护体系,GB/T 28827,ISO/IEC 20000

参考文献

[1]孙强, 等.IT服务管理 (概念, 理解与实施) [M].机械工业出版社, 2004.

[2]李长征.国家部委IT运维管理体系案例[J].电子政务, 2008 (12) :26-33.

[3]李渤, 陈莹.IT的运维管理与实现[J].计算机光盘软件与应用, 2013 (18) :314-315.

3.信息系统运行维护管理模式探讨 篇三

关键词：信息系统；运行维护；管理；模式；完善

0 引言

运维是长期的、持续的、动态的、不断完善的过程，而非一劳永逸的。用户的业务在不断的变化、用户信息系统的组成元素在不断变化、各种信息系统的突发事件、系统的优化完善升级改进等实际情况，决定了运维管理工作是一个长期、持续、动态、完善的过程，无法做到一劳永逸。

1 信息系统运行维护管理模式的概况

1.1 运维管理的健康状态 所谓业务系统的健康状态主要包括“可用性、稳定性、安全性”等三大方面，简单阐述如下：可用性——业务系统连接正常吗？可正常访问吗？常规应用操作正常吗？稳定性——业务系统是否稳定？是否存在缓慢、丢包等现象？是否时通时断？安全性——是否存在被入侵的痕迹？系统或业务重要文件是否被篡改？

1.2 运维管理的工具 使用运维管理工具的出发点是“简化运维管理工作，提高运维管理效率”，基于这个出发点，运维管理工具应站在大部分运维管理者的角度，以简单、直观、明了的方式展现出用户最为关心的部分——与核心业务系统相关联的信息系统“健康”状态。

运维管理工具不应单纯追求功能上的大而全、细而精，若如此则必然导致运维管理工具偏离其“简化工作，提高效率”的出发点，如当今绝大部分的运维、SOC产品最终变成了仅适用于少数具有大量专业技术人员的行业单位（如电信、银行等），而让绝大部分其他行业的信息系统运维管理者望而却步——产品本身的专业性和复杂性就已经成为了运维管理工作的门槛和障碍！

好的运维管理工具应该具备以下几点基本要求：实时、自动、不间断监测业务关联的信息系统组成元素的运行数据。围绕核心业务的运行健康情况做简单、直观的关联展示，不是多个信息系统组成元素的单个松散的展示。能够及时主动发现异常并做出预警；为常见异常预警问题智能提供解决思路，协助用户解决常见异常问题；与专业服务团队关联，实现产品自动关联主动应急响应服务；大胆摒弃大而无当、给运维效率带来反作用的功能。

运维工作远非单纯工具可解决，离不开专业支撑团队。

1.3 专业团队的维护 工具目的在于简化运维工作，提高运维效率，即使工具平台做的“更智能、更简单”，但由于信息系统本身的复杂性和不同用户环境的差异，总有一些疑难问题需要借助精专的技术服务团队，在用户现场帮助用户解决。

专业技术服务团队的以下基本要求：全面的信息技术领域覆蓋，不可存在技术短板。具有专业的技术水准，这是解决疑难问题的基础。站在用户立场设计解决方案，客观公正，不推销产品。服务本地化，保障及时应急响应。服务与工具自动关联，实现主动应急响应。依赖“技术团队”而非个人，个人不具备全面的专业技术素养。

1.4 运维工作的体系要求 应形成体系而非单纯产品和服务的结合。运维体系涉及的对象应包括业务、用户、服务团队等，运维体系的构建应包括以下几个基本内容：模式，服务经费来源保障，具体合作方式、服务级别要求等；人员权责，用户方、服务方具体人员的分工和权责；管理制度，考核、相关管理制度；接口，用户与服务团队的对接方式等；流程，巡检流程、应急处置流程、故障处理流程等主要事件的处理流程。运维体系因需而设，因用户而异，但需“简单、实用、可操作”。

2 信息系统运行维护管理工作的完善

因信息技术专业性以及运维资源的限制，信息系统的运维管理工作全面外包是大势所趋，将越来越精专、分工越来越细化的信息系统运维管理工作交给专业的服务团队，对用户而言，花少量的资金就可以很好解决复杂专业的问题。将用户解放出来，用户有更多的时间和精力专注于自己的核心业务及管理工作，这对用户及服务团队来说是双赢的局面。

2.1 完善运行维护预算管理体系 信息系统运行维护预算管理首先需要完善预算管理体系，明确预算管理决策最高机构、信息系统运行维护费用的主管部门及信息系统运行维护费用的编制和使用机构。

2.2 界定运行维护工作内容 很多信息系统在进行维护时，存在运行维护工作内容定义模糊、建设和运维划分不清的现象，运行维护费用涵盖的部分内容与信息系统运行维护工作关联性较弱。在考虑信息系统运行维护预算时，必须要明确信息系统建设和运行维护的界线，对于系统开发建设的支出要纳入投资计划管理，避免系统建设内容与维护内容交叉，维护费用严重超支等情况。

2.3 研究运维人员数量和费用标准 进入运行维护期后，如何科学合理地确定运行维护人员数量是费用预算的关键。除了软件行业计算复杂的功能点方法外，也可以按照实际工作签单制核定运行维护工作量，以本年度结算额核定下一年度预算。维护人员费用标准可以参照信息项目市场行情调整确定。

2.4 规范运行维护费用预算编制 完整、严谨的信息系统运行维护预算必须以相应的预算管理办法为依据。建立集团公司统一的预算办法，从人员费用标准、软硬件费用的核定方法、运行维护费用的分摊、工作量确定等方面，促进运行维护费用预算的规范化管理。

2.5 加大运行维护工作监督考核 在信息系统运行维护工作中监督考核是一项不可忽视的工作，信息系统运行维护工作是否能取得显著的效果，运行维护费用是否能物有所值，需要采取必要的考核，对运行维护费用的执行情况加以监督。每年从考核服务合同、付款申请、采购单据、工作单据等原始凭证出发，审查信息系统运行维护预算执行情况，作为下一年考核新预算的参考。

3 结语

综上所述，在运行维护管理工作当中需要我们充分的重视，从运行维护的工作任务、工作内容以及成本等方式合理确定，在管理上不断建立长效机制，推进运行维护管理工作的有序进行。

参考文献：

[1]陈珂，殷国富，姜华，等.计算机辅助设备管理信息系统设计[J].四川大学学报（工程科学版），2004，36（6）：82-86，101.

[2]陆韬，马彦飞，慕艳梅，等.企业信息系统运行与维护管理[J].信息通信，2014（2）：161.

4.信息系统安全运行维护 篇四

服务合同

合同编号: 甲方: 乙方: 签订时间: 签订地点:

使用说明

1．本合同范本适用于XX公司各单位委托系统内部专业公司提供一揽子信息系统维护及技术支持服务时所签订的合同。

2．当事人使用本合同范本时无约定的条款，应在该条款处注明“无”。

3．对本合同范本的修改或补充，可由当事人在“其他”条款中进行约定，不得直接对合同文本进行变动。

4．合同范本有关其他填写说明见合同条款注释。

I

目录

附件3的规定扣减相应的服务费用。

7.2 若乙方未经甲方书面同意转让本合同下的义务，甲方有权拒绝支付或扣减转让部分的服务费用，扣减费用如不足以弥补甲方损失，则乙方还应补偿甲方由此造成的损失。

7.3 因乙方原因造成设备损坏的，乙方应进行修理、更换并赔偿甲方因此造成的损失。

7.4 合同生效后，甲方未能在规定日期或合同双方所同意的延期期限内，向乙方支付合同规定的款项的，则每超期15天甲方应向乙方支付逾期款项0.8%的违约金。

7.5 按上述规定支付违约金后并不减免双方继续履行本合同的义务。

可抗力事件的影响将延续120天以上（含本数）时，任何一方有权终止本合同。由于合同终止所引起的遗留问题由双方友好协商解决。

（2）向

所在地人民法院提起诉讼。11.3 在仲裁或诉讼期间，合同中未涉及争议部分的条款仍须履行。

签 署 页

甲方：（盖章）

法定代表人(负责人)或授权代表（签字）： 签订日期： 地址： 邮编： 联系人： 电话： 传真：

开户银行： 账号： 税号：

乙方：

（盖章）

法定代表人（负责人）或授权代表（签字）： 签订日期： 地址： 邮编： 联系人： 电话： 传真：

开户银行：

账号： 税号：

附件1：服务费用的标准及明细

附件2：技术协议

附件3：服务考核标准

5.信息系统安全运行维护 篇五

（征求意见稿）

第一章 总则

第一条

为加强水资源管理信息系统的运行和维护管理，根据水利部《信息化建设管理暂行办法》、省政府《关于实行最严格水资源管理制度的实施意见》、省发展改革委《关于江苏省水资源管理信息系统一期工程初步设计的批复》和《江苏省水资源费征收使用管理实施办法》等有关规定，结合我省实际，制定本办法。

第二条

本办法所称水资源管理信息系统包括江苏省水资源管理信息系统一期工程及后续所建工程、各级取用水单位自建并接入的水资源管理信息系统。水资源管理信息系统主要由信息采集、通信网络、中心机房、业务应用软件、数据库等内容组成。

第三条

水资源管理信息系统运行和维护坚持“统一标准、分级负责”的原则,各级水行政主管部门是运行和维护管理的责任主体，运维情况纳入水资源管理工作考核内容，运维经费优先在征收的水资源费中列支。

第四条

水资源管理信息系统运行维护按法律、法规及相关政策和技术标准执行；国家尚未发布标准的，由省水利厅制定相关技术规范或标准。

水资源管理信息系统运维工作可以采取外包服务方式，外包运维服务单位的确定应符合相关规定，参与运维服务的单位应具有相关资质，有类似工程业绩，具备专门人员和本地化服务条件。

第五条

取水口所在地县级以上水行政主管部门负责本行政区域内水资源管理信息系统的运行维护管理工作。

取水用户必须遵守国家法律法规和本办法，配合做好水资源管理信息系统的运行维护管理工作，保证测站的正常供电和设备的日常防护，保证测站的正常运行。

新取水用户应承担测站建设的设备费，配合做好测站建设工作，并将测站建设作为取水许可验收和发放取水许可证的前置条件。

第二章 管理机构及职责分工

第六条

省水利厅负责全省水资源管理信息系统运行和维护工作的组织、监督和管理，制定相关细则，落实省级运维经费，组织省级水资源系统的运维工作，督促市、县（市、区）水行政主管部门筹措经费，协调处理运维中的重大问题。

各市、县（市、区）水行政主管部门负责组织辖区内水资源管理信息系统的运维工作，及时落实本级运维经费。

第七条

水资源管理信息系统运维工作实行专人负责制，省水利厅成立省级运行维护小组，厅水资源处、省水资源服务中心、省水利网络数据中心参加，各市、县（市、区）水利（务）局成立运行维护小组，并接受省级运行维护小组的指导与考核。

第八条

省级运行维护小组的主要职责是：

1、指导各地水利（务）局成立运行维护小组，审核批准组建方案；

2、组织制定水资源管理信息系统运维的技术标准和规章制度；

3、监督和指导全省水资源管理信息系统的运维、统计，考核各地运维工作；

4、负责业务应用软件、数据库、省中心机房的运行和维护；

5、协调全省水利专网通达问题，协调无线通讯服务；

6、制定和实施系统升级改造方案，审核批准地方自建系统接入水资源管理信息系统的方案；

7、确定外包运维服务单位；

8、做好运行维护档案材料整理工作；

9、定期组织技术交流和人员培训；

10、负责与各地水利（水务）局及有关部门协调，研究处理运维过程中出现的有关问题，并及时向省水利厅报告。

第九条

各市、县（市、区）运行维护小组的主要职责是：

1、负责所属分中心机房、数据采集平台、数据库、辖区内测站的运行和维护，定期巡检测站；

2、对辖区所属数据负责，包括测站上报数据的准确性、连续性和完整性，业务应用软件中上报数据的准确性和完整性；

3、协调辖区水利专网通达问题；

4、制定和实施自建系统的升级改造方案，审核测站变更方案，并报省备案；

5、确定外包运维服务单位；

6、做好运行维护档案材料整理工作；

7、配合做好有关的评比考核、技术培训和学习交流工作；

8、负责辖区内水资源系统运维工作的协调，研究和处理运维过程中出现的问题，并及时上报。

第三章 机房网络管理和信息安全

第十条

机房管理按照《江苏省水利信息网络管理办法》的相关规定执行，并做好定期巡检记录。

第十一条 省水资源系统依托中国电信CDMA网络和全省水利专网实现数据传输，CDMA网络信道租用费统一由省级负担。

第十二条 有线网络运维及信息安全管理按照《江苏省水利信息网络管理办法》执行。网络、域名和节点命名及IP地址申请、分配和使用等，执行《水利信息网命名及IP地址分配规定》（SL307-2004）。

第十三条 为解决部分不通水利专网用户的通讯问题，在各分中心设置了VPN设备，各分中心用户在只有互联网的环境下，可以通过VPN接入访问。

第四章 采集系统运行维护

第十四条 各地遥测站点使用中国电信CDMA网络传输数据。数据由省电信经省水利厅专线进入水利专网，分发至各市县分中心，各地监测站的采集信息由所属分中心接收入库，经整编后通过系统上报省中心。

第十五条 采集系统的运维管理主要内容是对测站中RTU、DTU、防雷、传感器、电源、太阳能板、蓄电池、机箱、电缆以及接地等设备的运行和日常管理。

第十六条 采集系统的运维管理核心任务是保证测站的不间断运行和数据的准确性，纳入水资源管理目标考核内容。

各级运维单位负责所属水资源管理信息系统原始数据采集情况的日常运行监视，对采集数据每天进行一次的比对分析，保证入库数据的准确性，发现测站异常、报警要立即排除。

第十七条 取用水计量设施实行定期更新制度。更新周期水表一般为3年，超声波流量计一般为5年，电磁流量计和涡街流量计一般为10年；但计量设施运行过程中出现损坏且不能修复的，应当及时予以更新。

第十八条

测站的日常管理：

1、每月至少一次对所管辖的站点设备进行全面的检查、维护，发现问题及时处理，并作好记录；

2、每年至少一次对投入式水位传感器进行检查和养护，每季度至少一次对计量设备进行检查与养护；

3、每季度至少一次对太阳能电池板表面清洁；

4、每两年至少一次蓄电池和防雷接地的检查和养护。第十九条 测站设备故障的处理：

1、在测站设备出现故障时，运维人员及时到现场检查处理。其中，测站RTU、DTU、电源、电池、太阳能板和防雷等设备出现故障，应在24小时内排除。测站计量设备出现时，应在48小时内排除，并作好检查维修记录；

2、为了保证系统数据采集的连续性，及时做好备品备件的准备工作，备件数量一般按总数的5%配备。

第二十条 测站变更必须符合水资源系统的有关标准和规范，变更方案须报省厅审核确定。

第五章 应用系统及数据库维护

第二十一条 应用系统包括基础信息管理、水资源实时信息服务、水资源规费征收管理、取水许可管理、地下水管理、节水管理、水功能区管理、饮用水源地管理、入河排污口管理、水务管理和综合统计、水资源信息发布平台，以及地方自建系统等内容。

数据库包括：水文地质、取用水户、取排水、取水许可、节约用水、计划用水、地下水管理、水资源费征收管理、水功能区、水源地，排污口等水资源数据库，以及水资源实时运行库。

第二十二条

应用系统运维管理：

1、各级运维部门对应用系统的维护与管理，应定岗、定人、定责，制定工作制度，建立工作机制，确保应用系统运行维护管理工作的持续性和有效性；

2、维护和管理应用系统平台环境及相关支撑软件，预防和解决应用服务器可能的故障，确保应用系统正常工作；

3、各级运维部门对软件运行情况进行日常监控，定期检查应用系统软件日志。出现故障或其它非正常情况时，应及时报告主管部门，通知技术开发单位组织人员修改完善；

4、每内定期研究分析应用系统运行情况，以及应用系统数据采集、更新和共享情况，提出应用系统运行报告和建议，并报送主管部门。

第二十三条 数据库运维管理主要由数据库运行管理、数据库运行维护制度建立、数据库运行管理培训等内容组成。

1、各级运维部门由其负责本级水资源数据库的运行管理与维护工作，职责涵盖数据库管理、数据维护、数据质量监控、数据责任、数据安全等六个组成部分；

2、数据库运行管理包括制定水资源数据库系统运行任务计划、定期对水资源数据库系统进行升级，以提高系统性能。

3、建立严格的水资源数据库运行维护制度，包括日常管理制度、系统维护制度等。出现问题及时解决，不得随意人为停运设备。发生重大故障造成系统停机，应作出通告说明；

4、水资源数据库系统应采用实时备份方式，保证在数据库出现问题时正常恢复；

5、针对数据库系统维护人员，每年应提供数据库系统运行管理的培训学习。

第二十四条

应用系统用户的管理要求如下：

1、应用系统用户是全省各级水资源业务管理部门的工作人员。必须经过培训后进入操作运行；

2、用户必须遵守国家有关法律法规，遵守水资源系统运行维护管理办法，保证系统的信息安全；

3、用户按省、市、县三级管理，分别授予不同的使用权限。在同一级细分为系统管理员级、操作员级。

第二十五条

地方自建系统升级改造必须符合水资源系统的有关标准和规范，方案须报省备案。

第六章 保障措施与运行考核

第二十六条 各级水行政主管部门要积极筹措和落实网络运行维护经费，将运行维护经费列入部门预算，为正常运行维护提供保障，每年的运维经费可参照建设费用的5～10%计算。

第二十七条 各级水资源系统运维部门要建立结构合理、人员相对稳定的管理队伍，完善制度，加强培训和交流，提高系统运行和管理的技术水平。

第二十八条

各级水资源系统运维部门应加强日常系统维护管理，配备必要的维护软件和工具，落实管理责任制，规范管理流程，提高管理效率，做好工作日志，加强制度落实的检查和考核。

第二十九条 各级水资源系统运维部门要加强用户服务，规范服务流程，对用户进行定期检查，保障用户和应用系统的正常工作。

第三十条

水资源系统运维情况纳入水资源管理考核内容，重点考核测站正常运行率、上报数据准确性、接入水量比例等内容。

对于运维情况较好的单位和个人给予表彰奖励，对于运维情况较差的单位予以通报批评。

第七章 附则

第三十一条

各级水行政主管部门可根据本办法制定实施细则。

第三十二条

本办法由省水利厅负责解释。第三十三条

本办法自颁发之日起施行。

附件：

一、采集系统运维细则

二、应用系统运维细则

6.信息系统安全运行维护 篇六

一．教材分析

本节课是广东版《信息技术基础》第六章第一节的第二部分，6.1节主要介绍了有信息安全和怎样维护信息安全的知识，增强了学生的信息安全意识，引导学生主动了解更多的信息安全方面的知识，而本节课主要是关于威胁信息安全的其中一个重要的内容——计算机病毒。培养让学生养成良好的信息活动习惯。

二．学情分析

高一年级的学生通过前几章的学习，已经具备一定的信息素养和必要的计算机操作能力，学生特别对网络有很浓厚的兴趣。通过上一节课的学习对信息安全已有了一定程度上的认识。这节课再通过对计算机病毒的相关知识的学习，加深学生对信息安全知识的了解。

三．教学目标

（一）知识与技能

1.了解计算机病毒的特征及含义。

2.了解计算机病毒的危害性，加深信息安全的意识。3.学习计算机病毒的防治方法。4.了解计算机犯罪及其防治。

（二）过程与方法

1.利用有趣的有关病毒的视频，激发学生学习兴趣。

2.将学生分成小组，通过小组合作﹑探究﹑任务驱动等方法完成学习的任务，充分调动学生的学习积极性。

（三）情感态度与价值观

1.增强科学的信息安全意识，培养学生良好的信息素养。2.大家在利用信息的同时也要遵守相关信息道德规范。四．教学重点与难点

（一）教学重点 1.计算机病毒与防治。2.培养学生的信息素养。

/ 11

（二）教学难点

理解计算机病毒﹑计算机犯罪等概念。五．教学策略

对于计算机病毒学生肯定平时都听过，但计算机病毒到底有什么危害，仍然很模糊。在这节课中我用了大量的视频材料给学生看，这比我滔滔不绝的讲要好得多，视频给学生很强的视觉感知，可以在脑海中留下深刻的印象。

全班同学分成小组，小组活动可以灵活点，我发现平时提问题如果不分组竞争回答，很多同学干脆就不参加了，积极性很低。分成小组每个同学可以找到自己的位置从而发挥自己的优势，小组同学之间的交流合作可以为学生以后在社会上的工作和生活奠定很好的基础。

本节课设计的很多问题和任务，整堂课学生都一直在解决问题和完成任务中，让学生有点紧张感，据调查这样有利于学生集中精力，更好的学习。学生在探究活动的过程中自己寻找方法和途径，自己学习知识，而不是一味的接受知识，课堂的主体是学生，老师只是起引导作用。

六．教学环境

多媒体网络教室，投影设备 七．课时安排

一课时，授课+上机操作 八．教学过程 1.导入新课

师：同学们知不知道计算机病毒是什么？ 生：不大清楚

师：那同学们平时是否遇过病毒带来的计算机问题呢？ 生：遇过

师：我清楚了，大家知道计算机病毒的存在，但不知道它的本质。那我们现在来看一段有关计算机病毒危害的视频1。

/ 11

生：都看得很开心，欢声笑语，激情高昂，设计意图：一开始提高学生的兴趣，引起学生的注意。在心里有坚持听下去的意识。

2.接下来，让学生分组填写下表

本来是多选题，但我上过后，对学生的难度较大，（学生都是从农村升上来的，程度较差）一节课就讲这个了，根本没有时间完成其他的，因此我改成了一对一的题目，这样题目简单点，学生就轻松点，效果就好一点。

师：同学们按照以前分好的小组进行活动，各组长把任务分好，大家一起合作完成。

师：学生都直接打开了百度和谷歌这两个搜素引擎，看来对使用什么工具都很明确。

师：大家要选对重要的词语叫什么？然后再进行搜索 生：关键词

/ 11

师：在教室内走动，查看学生的情况。对程度差的同学进行个别指导。生1：用的是“计算机病毒”这个关键词。

师指导生1：你用的关键词好像和问题有关，但实际查找的时候是没有用的，没有目标，我们要把具体的关键词找出来进行搜索才行，比如arp病毒，你只需要把“arp病毒”作为关键词就行了，你试试看。

生1：他打开了谷歌搜索引擎，输入arp病毒，打开搜索到的标条，很快查到了题目提到的故障。（他的嘴角微微扬起来）

师：已过了5分钟，大家有没有完成任务啊？ 生：完成了 师：第六小组回答

生2：1对A，2对D，3对E，4对B，5对C 师：大家说回答的对不对啊？ 生：对

师：很好，请大家给第六小组鼓掌

设计意图：学生利用搜索引擎查找所需信息，强化以前所学知识，学生也可以在查找的过程中，对计算机病毒的危害能全面的认识，从而加强信息安全意识。

3.请学生思考病毒特征问题：

在查找有关病毒的内容以后，请同学们思考病毒的特征有哪些呢？在大家思考2-3分钟以后，播放有关视频2给学生看，帮助学生进行思考问题，这时候加个问题“每个特征请在该视频上找到相应的根据？”，每个小组派代表回答且只能回答一个，最后在派一个小组总结。

该视频给学生看了有3遍，看一遍不行太快，学生根本没时间思考，看3遍还不是连续的看，思考一下看一遍，这样印象会很深的，也有利于思考。

生3：传染性，从病毒有许多种传播方式看出来的 相关图片：

/ 11

生4：潜伏性，开始感染没有引起太多的注意，后来突然感染量飙升 相关图片：

生5：破坏性，可以破坏ping和rar等 相关图片：

/ 11

生6：表现性，对计算机有各种很大的危害。相关图片：

生7：可触发性，打开播放器，病毒就发作了。相关图片：

/ 11

生8：非授权可执行性，病毒都没有得到系统的授权就开始进行破坏。相关图片：

生9：隐蔽性，一开始没有引起人注意 相关图片：

/ 11

生10：按照别的同学回答的顺序，信息的特征有：传染性，潜伏性 破坏性 表现性 可触发性 隐蔽性

设计意图：每个小组回答一个问题，这样可以增加小组回答问题的机会，使课堂气氛活跃起来。播放的有关病毒特征的视频，可以很好的激发学生的思维，可以在很大程度上提高学生的兴趣和帮组学生进行思考。也为后面怎样防治计算机病毒打下了基础。

4.了解病毒的特征以后，让学生以小组形式填写以下表格：

/ 11

师：三种病毒的清除方法同学们可以在这三种方法中选择一个或多个，现在开始。

并思考问题：为了预防计算机病毒的危害，我们平时常生活中可以做到哪几点？分小组进行思考。

师：上表填好后，同学们已找到点子了，现在几乎每个人都能正确选择关键词

师：在观察的过程中，刚才几个不能完成的这时都出色地的完成了 师：在大概7分钟后开始交流防治病毒的方法，每个小组都在热烈的讨论和交流

师：我发现程度好的在主动帮组程度差的同学，太好了。人与人之间不就是应该互相帮助嘛！

生11：犇牛病毒可以用专杀工具和手动杀毒。生12：熊猫烧香三种都可以用到。生13：欢乐时光三种都可以用到。

师：很好，都回答对了，请同学们为他们鼓掌。下面再来回答怎么样防治计算机病毒? 第1小组：可以利用杀毒软件；刚刚看的视频中我们还可以看到媒体关于病毒的报道；还可以对数据进行备份，这样就不怕感染病毒丢失了。

师：第3小组补充

第3小组：可以请专业人员帮助 师：还有呢？请第4小组

第4小组：提高对病毒危害的认识，平时要培养良好的上网习惯 师：同学们很聪明都回答对了。在日常生活中我们应注意下面几点：

（1）.定期对计算机系统进行病毒检查，可利用杀毒软件达到目的。（2）.对数据进行备份。

（3）.发现计算机已经受到病毒的侵害时，应采取有效的措施清除病毒，对计算机系统进行修复；如丢失重要的资料，应请专业技术人员处理。

（4）.关注各种媒体如报纸﹑电视台﹑防病毒网站提供的最新病毒报告和病

/ 11

毒发作预告，及时做好预防病毒的工作。

（5）.要认识病毒的破坏性及危害性，不要随便复制和使用盗版及来历不明的软件，以杜绝计算机病毒交叉感染的可能。

设计意图：了解病毒的危害以后，再学习怎样防治计算机病毒，这样就进一步骤加强了信息安全意识。从而突出这节课的重点。

5.继续学习下一个类容计算机犯罪

师：同学们在日常生活中知道有哪些计算机犯罪呢？ 生：窃取银行密码，窃取国家机密 生：盗游戏号，qq号…….师：看来大家对计算机犯罪有一定的了解….下面请大家看有关计算机犯罪及预防的2个视频。视频3，视频4。﹑ 预防计算机犯罪是应用计算机的一项重要的工作之一。预防计算机犯罪可以从以下几个方面进行：1.开展计算机道德和法制教育。

2.从计算机技术方面增强对计算机犯罪的防范能力。

3.对计算机系统采取适当的安全措施。

4.建立对重点部门的督查机制。

5.建立健全打击计算机犯罪的法律﹑法规及各种规章制度。设计意图：观看有关计算机犯罪的视频加深对计算机犯罪概念的理解，同时也强化了信息安全意识。

6.小结

在小结的过程中，让学生归纳这节课主要内容，加深知识的印象。7.布置作业

必修课本P137页的习题（2）九．教学资源

视频1，视频2，视频3，视频4 十．教学评价

这节课我主要对学生进行过程性评价，我要让学生了解过程有时候比结果更重要。对于程度差的同学，要进行鼓励，要让他们得到大家的肯定，这对于他们的成长是很有利的。对于学生的评价不仅是学习方面还要在其他方面，比如遵守

/ 11

纪律，团结同学等等。老师不仅是教学生学习，更重要的是要教学生怎样做人。

7.信息系统安全运行维护 篇七

(一) 系统背景

按照国家电网公司《关于加快电力营销现代化建设指导意见》 ([2005]406) 以及国家电网公司建设坚强智能电网的总体要求, 保证智能电网建设的有序推进, 实现电力用户用电信息采集系统建设“全覆盖、全采集、全预付费”的总体目标, 目前各省网公司均在大力建设电力用户用电采集系统, 并达到的一定的覆盖率, 但整个系统的抄收成功率不是很理想, 造成这种结果的原因主要有两个因素:一是系统的技术不够成熟和稳定, 二是供电企业本身的管理问题, 本文主要探讨从管理如何提高系统的稳定性和可靠性, 使该系统可以满足国网公司建设坚强智能电网的总体要求。

(二) 系统的主要组成部分

电力用户用电信息采集系统除主站系统外, 主要由电能表、采集装置、通信信道三大部分构成, 如图所示:

1、电能表

本次建设涉及的电能表主要是要求带预付费功能、能满足阶梯电价应用。所以在功能配置等方面, 除具有计量功能外, 还应具有时钟及对时、预付费、控制、通信、数据日冻结等功能。

2、采集装置

采集终端负责收集和提供整个系统的原始用电信息, 该部分负责采集用户计量设备的信息, 处理和冻结有关数据, 并将采集到的信息传送到主站。采集终端按安装用户分又可分为工商业用户采集终端和居民用户采集终端两大类。

3、通信

上述采集终端涉及的通信方式是目前主要的通信方式。今后大规模推广应用, 可能会以新建的专网通信方式为主, 主要有光纤专网, 无线蜂窝专网, 光纤和无线混合组网和载波和光纤混合组网。

二、用电信息采集系统运行和维护和管理中需要注意的问题

(一) 对电量数据

制定相应的用电信息采集系统数据异常, 修改, 替代和复核管理办法的处理原则;根据统计要求编制常用报表格式, 以及根据用变化的情况调整报表格式, 并且及时提交相关部门修改;用电信息采集系统中电量负荷报表计算公式的编辑修改后进行审核确认;定期核对用电信息采集系统的数据, 及时对各类信息加以统计分析, 对异常数据要查明原因, 落实相关部门处理;CTPT参数, 费率时段修改, 旁路数据替代, 表计更换和电量追加修改后对电量数据进行审核确认和分析统计。

(二) 对采集终端

给相关运行管理部门提供变电所用电信息采集装置数据正确性核对, 日常维护, 故障排除和缺陷处理等必要的参数信息;做好各种用电信息采集终端设备的调试, 接入用电信息, 安装, 参数设置, 配合联调和维护数据库等工作;管理好用电信息采集装置的备品和备件。

(三) 对电能表

核对系统数据, 一旦发现数据有缺陷或异常, 要立即进行处理和确认, 并提供相关信息给其他运行管理部门;对用电信息采集系统采集的电能表计的数据进行复核和定期巡检;做好各种计量设备的检修, 安装, 申购和检定, 并且配合做好信息接入, 缺陷处理和设备检修等工作;维护电能表计, 核对数据, 设定参数, 并提供必要的参数给相关运行管理部门。

(四) 对通讯通道

对专线通道, 电话和网络通道的分配等用电信息采集系统的通信电路进行统一管理;为了保证用电信息采集系统通道的畅通, 需要维护好用电信息采集装置数据于用电信息采集主站系统之间的通讯。

(五) 对电量主站系统

协调管理用电信息采集系统中的信息安排, 终端设备缺陷处理和故障排除等相关工作;为了确保用电信息采集系统设备的正常运行, 需要维护好用电信息采集系统的主站设备;认真做好采集设备的验收和技术管理等工作;收集, 管理, 整体规划并统计分析好用电信息采集系统运行的资料;用电信息采集系统数据库生成维护, 用户权限维护, 应用软件维护和用户设立维护;在新增用户后, 用电信息采集系统档案对数据进行备份, 存储, 维护和添加;用电信息采集系统总体的管理, 协调和技术指导, 负责为系统提供正确的数据, 维持用电信息采集系统的整体正常运行。

三、完善用电信息采集系统运行维护的制度和流程

供电企业目前还没有配套的相关制度和流程, 这正是现在要完善的, 其内容大体包括:加强营销系统管理, 提高系统运行的可靠性, 确保系统实时反应机组的准确信息;系统维护人员认真完成系统巡回检查的工作, 及时掌握系统的运行状态, 一旦系统使用部门使用系统过程中出现故障, 要立即做好巡检记录并且通知信息中心技术人员对系统应用部门进行检查, 确认系统有问题后, 及时通知维护技术人员对系统故障进行维护, 维护人员收到通知后, 要及时处理故障, 使用人员信息中心对系统维护后信息进行汇总, 并及时反馈各部门。

四、总结

《用电信息采集系统》承担着原始电能数据采集, 计量和传输的任务, 是实现信息集成、分析优化和信息展现的基础。只有该系统可靠, 稳定的运行, 才能实现用电检测、负荷管理、线损分析、自动抄表等功能, 才能为有效推进分时电价、阶梯电价、乃至实量电价等等电费控制策略, 实现现代化、智能化的电力营销提供数据支持和决策依据。总之, 用电信息采集系统可靠, 稳定的运行, 必须建立一系列系统运行维护流程和管理制度来保证。

摘要：随着我国科学技术和经济水平的不断提高, 我国各省网公司建设用电信息采集系统, 用电信息采集系统不仅可以对整个用电信息采集系统的性能和技术功能进行完善和改进, 建立一套比较完整的运行维护机制, 加强运行维护各部门之间及应用部门间的协调和沟通, 保证用电信息采集系统数据的安全与准确可靠, 发挥用电信息采集系统的经济效益与社会效益, 甚至可以完全取代人工抄表, 真正达到实用化的目的。

关键词：用电信息,采集系统,运行维护,管理

参考文献

[1]王哲;电能量采集管理系统在高校供电网络中的应用[D];山东大学;2011年.

[2]丁宁;基于电能量智能监控及计费系统的负荷预测研究[D];南京理工大学;2004年.

[3]杜永平;涂庭友;;宿州电网电能量管理系统自动旁路代功能实现[A];第四届安徽科技论坛安徽省电机工程学会分论坛论文集[C];2006年.

[4]林弘;建立福建省电网电能量计费系统的探讨[J];福建能源开发与节约;1997年04期.

8.信息系统安全运行维护 篇八

【关键词】电力系统；变电运行；安全管理；设备维护

0.引言

目前我们在电力工程建设施工的过程中，电力系统变电运行有着十分重要的意义，它可以有效的保障电力输送的质量。但是，在变电运行的过程中，由于受到各方面因素的影响，而导致其中存在着许多的问题。这不仅对人们的正常生活和社会生产有着严重的影响，还会造成一定的经济损失，对现代化社会经济发展建设有着严重的影响。因此我们就许多采用相关的安全管理措施和设备维护办法，来消除电力系統变电运行中存在的问题，从而保障我国电力行业发展建设的稳定性和经济性。

1.目前变电运行存在的问题

1.1操作不规范带来安全隐患

在电力系统变电运行中，操作人员作为其中重要的组成部分，其操作行为的规范性，对整个电力系统变电运行有着之间的影响。但是，从操作人员日常工作的实际情况来看，由于其变电站设备系统比较复杂，而且变电运行工作也很繁琐，因此导致操作人员在工作中其操作难度大幅度的加大。另外部分电力企业在对操作人员进行选择的过程中，只对其专业能力进行严格的要求，而忽视了综合素质培养的重要性。为此导致人们在变电操作的过程中，其操作人员存在着许多的不规范行为，使得变电运行的安全性大幅度的下降。

1.2安全管理制度不完善

在变电运行中，安全管理制度的制定可以很的保障电力系统的安全性，使其可以正常稳定的运行，尽可能的减少安全事故的发生。但是在实际运用的过程中，其安全管理制度其许多内容还存在着一定的局限性，使得安全管理工作无法顺利的开展。而且如果安全管理人员的工作能力比较差，这就容易使得在人们在变电运行中出现问题，导致电力系统发生故障。

1.3变电设备维护不妥善

目前我们在电力工程建设施工的过程中，大部分电力企业为了节约其建设成本，我们在对变电设备进行选择的过程，并没有对其质量和性能进行严格的要求，这就导致其变电设备在运行的过程中，存在着一定的安全隐患。而且如果变电设备在长期使用中，人们都没有对其进行相应的维护处理，那么其设备零件也十分容易出现老化、损坏的现象。为此，在变电运行中对变电设备的选择和维护有着很重要的意义。一般来说，我们在对变电设备进行维护的过程中，通常都是采用定期维护的方法，来对其进行处理，以确保变电设备的稳定运行。不过，我们在对变电设备进行维护处理的时候，其中存在着还存在着一些问题，这就使得维护工作的效果无法得到很好的提高，这就无法对变电设备的可靠性和稳定性进行保障。

2.电力系统变电运行安全管理相关措施

2.1加强变电系统工作人员的值班制度管理

应当对变电站控制系统的操作人员定期进行变电系统安全操作专业知识和技能的培训，保证变电系统操作人员能够独立正常完成变电系统的倒闸、运行和维护工作。要求变电系统操作人员严格记录每个操作过程，以便发生变电事故时对事故原因的调查。

2.2落实交接班制度

变电系统操作人员应当按照规定时间进行变电系统的交接班工作。在进行变电系统的交接班工作时，必须保证交班人员以及接班人员双方全部参加，并准时到位，在检察人员对整个变电系统运行情况检查无误后，交接班人员签字确认，完成变电系统的交接班。

2.3严格落实检查制度

变电系统的值班人员在值班过程中至少利用变电系统的监控系统巡视变电站一次，若遇到特殊情况，应当增加相应的变电站巡视次数，巡视人员在进行变电站巡视时，应当把巡视标准化作业指导书内容作为巡视指导，并严格执行，记录相关的变电站巡视结果。

3.变电站设备维护

3.1健全设备维护制度

根据变电运行管理部门的要求，要按规程进行设备的定期检查、清扫和维护工作，以保证设备各项性能达到标准，达到延长设备使用周期、提高设备综合运行能效、使设备适应生产发展需要、保证设备安全运行的目的。各电网公司和变电站要建立健全设备维护的各项制度和章程，用制度的强制约束力来强化各管理部门人员的安全责任意识，使维护工作能按照设备要求得到贯彻执行。在设备维护工作中，要以预防为主要手段，时刻监测设备状况，把可能发生的事故消灭在萌芽状态。

3.2加强设备检测评价机制

为全面掌握设备状况，要建立设备检测评价机制，在设备投运前、运行中、技术改造后等各时期定时开展设备检测评价工作，对运行的各个环节进行控制，发现并改进设备存在的不足，不断提高设备工作水平。在设备投运前，对设备的设计、选型、采购、制造、安装、调试等过程进行分析评价；在设备运行中，对设备的日常运行控制进行评价；在技术改造后，对所进行的反事故改造或技术改造效果进行评价，以检验改进的方向是否正确合理。

3.3装备安全、先进的维护用具

使用安全的维护用具、先进的工作方法，能为变电设备的安全运行和检修工作带来事半功倍的效果。首先，变电站设备所配备的维护用具需要保证电压等级合格，工具的有效绝缘程度应严格符合规程要求。

3.4建立设备缺陷记录

变电站检测、运行人员在发现设备有缺陷的情况下，应及时记录下来，并在缺陷消除后及时注销。在紧急缺陷发生后，监控、操作人员应立即向工区领导汇报，并详细描述缺陷内容、报告现场状况，在第一时间得到指示并作出合理动作，消除紧急缺陷。

4.结束语

总而言之，在电力系统变电运行当中，安全管理和设备维护工作有着十分重要的意义，它不仅可以提高变电运行的安全性，建设变电安全事故的发生，还可以使得电力资源的正常输送得到保障，满足现代化电力行业发展建设的相关要求。而且随着社会的不断发展，人们也将许多先进的管理理念和维修方法应用到其中，这就很好的满足了现代化电力企业的经济建设。 [科]

【参考文献】

[1]李云启.电力系统变电运行安全管理与设备维护探讨[J].科技创业家，2012.