系統(tǒng)運(yùn)維記錄

1、1.1.系統(tǒng)運(yùn)維管理系統(tǒng)運(yùn)維管理1.1.1.環(huán)境管理環(huán)境管理序號(hào)序號(hào)項(xiàng)目項(xiàng)目?jī)?nèi)容內(nèi)容檢測(cè)項(xiàng)目a)應(yīng)指定專門的部門或人員定期對(duì)機(jī)房供配電、空調(diào)、溫濕度控制等設(shè)施進(jìn)行維護(hù)管理；結(jié)果記錄1符合情況符合檢測(cè)項(xiàng)目b)應(yīng)指定部門負(fù)責(zé)機(jī)房安全，并配備機(jī)房安全管理人員，對(duì)機(jī)房的出入、服務(wù)器的開機(jī)或關(guān)機(jī)等工作進(jìn)行管理；結(jié)果記錄2符合情況符合檢測(cè)項(xiàng)目c)應(yīng)建立機(jī)房安全管理制度，對(duì)有關(guān)機(jī)房物理訪問，物品帶進(jìn)、帶出機(jī)房和機(jī)房環(huán)境安全等方面作出規(guī)定；結(jié)果記錄3符

2、合情況符合檢測(cè)項(xiàng)目d)應(yīng)加強(qiáng)對(duì)辦公環(huán)境的保密性管理，規(guī)范辦公環(huán)境人員行為，包括工作人員調(diào)離辦公室應(yīng)立即交還該辦公室鑰匙、不在辦公區(qū)接待來訪人員、工作人員離開座位應(yīng)確保終端計(jì)算機(jī)退出登錄狀態(tài)和桌面上沒有包含敏感信息的紙檔文件等。結(jié)果記錄4符合情況符合1.1.2.資產(chǎn)管理資產(chǎn)管理序號(hào)序號(hào)項(xiàng)目項(xiàng)目?jī)?nèi)容內(nèi)容檢測(cè)項(xiàng)目a)應(yīng)編制并保存與信息系統(tǒng)相關(guān)的資產(chǎn)清單，包括資產(chǎn)責(zé)任部門、重要程度和所處位置等內(nèi)容；結(jié)果記錄1符合情況符合檢測(cè)項(xiàng)目b)應(yīng)建立資產(chǎn)安

3、全管理制度，規(guī)定信息系統(tǒng)資產(chǎn)管理的責(zé)任人員或責(zé)任部門，并規(guī)范資產(chǎn)管理和使用的行為；結(jié)果記錄2符合情況符合檢測(cè)項(xiàng)目c)應(yīng)根據(jù)資產(chǎn)的重要程度對(duì)資產(chǎn)進(jìn)行定性賦值和標(biāo)識(shí)管理，根據(jù)資產(chǎn)的價(jià)值選擇相應(yīng)的管理措施；3結(jié)果記錄1.1.4.設(shè)備管理設(shè)備管理序號(hào)序號(hào)項(xiàng)目項(xiàng)目?jī)?nèi)容內(nèi)容檢測(cè)項(xiàng)目a)應(yīng)對(duì)信息系統(tǒng)相關(guān)的各種設(shè)備（包括備份和冗余設(shè)備）、線路等指定專門的部門或人員定期進(jìn)行維護(hù)管理；結(jié)果記錄1符合情況符合檢測(cè)項(xiàng)目b)應(yīng)建立基于申報(bào)、審批和專人負(fù)責(zé)的設(shè)備安

4、全管理制度，對(duì)信息系統(tǒng)的各種軟硬件設(shè)備的選型、采購、發(fā)放和領(lǐng)用等過程進(jìn)行規(guī)范化管理；結(jié)果記錄2符合情況符合檢測(cè)項(xiàng)目c)應(yīng)建立配套設(shè)施、軟硬件維護(hù)方面的管理制度，對(duì)其維護(hù)進(jìn)行有效的管理，包括明確維護(hù)人員的責(zé)任、涉外維修和服務(wù)的審批、維修過程的監(jiān)督控制等；結(jié)果記錄3符合情況符合檢測(cè)項(xiàng)目d)應(yīng)對(duì)終端計(jì)算機(jī)、工作站、便攜機(jī)、系統(tǒng)和網(wǎng)絡(luò)等設(shè)備的操作和使用進(jìn)行規(guī)范化管理，按操作規(guī)程實(shí)現(xiàn)主要設(shè)備（包括備份和冗余設(shè)備）的啟動(dòng)停止、加電斷電等操作；結(jié)果記

5、錄4符合情況符合檢測(cè)項(xiàng)目e)應(yīng)確保信息處理設(shè)備必須經(jīng)過審批才能帶離機(jī)房或辦公地點(diǎn)。結(jié)果記錄5符合情況符合1.1.5.監(jiān)控管理和安全管理中心監(jiān)控管理和安全管理中心序號(hào)序號(hào)項(xiàng)目項(xiàng)目?jī)?nèi)容內(nèi)容檢測(cè)項(xiàng)目a)應(yīng)對(duì)通信線路、主機(jī)、網(wǎng)絡(luò)設(shè)備和應(yīng)用軟件的運(yùn)行狀況、網(wǎng)絡(luò)流量、用戶行為等進(jìn)行監(jiān)測(cè)和報(bào)警，形成記錄并妥善保存；結(jié)果記錄1符合情況符合檢測(cè)項(xiàng)目b)應(yīng)組織相關(guān)人員定期對(duì)監(jiān)測(cè)和報(bào)警記錄進(jìn)行分析、評(píng)審，發(fā)現(xiàn)可疑行為，形成分析報(bào)告，并采取必要的應(yīng)對(duì)措施；結(jié)果