系統(tǒng)運維記錄

1、1.1.系統(tǒng)運維管理系統(tǒng)運維管理1.1.1.環(huán)境管理環(huán)境管理序號序號項目項目內(nèi)容內(nèi)容檢測項目a)應(yīng)指定專門的部門或人員定期對機房供配電、空調(diào)、溫濕度控制等設(shè)施進行維護管理；結(jié)果記錄1符合情況符合檢測項目b)應(yīng)指定部門負責機房安全，并配備機房安全管理人員，對機房的出入、服務(wù)器的開機或關(guān)機等工作進行管理；結(jié)果記錄2符合情況符合檢測項目c)應(yīng)建立機房安全管理制度，對有關(guān)機房物理訪問，物品帶進、帶出機房和機房環(huán)境安全等方面作出規(guī)定；結(jié)果記錄3符

2、合情況符合檢測項目d)應(yīng)加強對辦公環(huán)境的保密性管理，規(guī)范辦公環(huán)境人員行為，包括工作人員調(diào)離辦公室應(yīng)立即交還該辦公室鑰匙、不在辦公區(qū)接待來訪人員、工作人員離開座位應(yīng)確保終端計算機退出登錄狀態(tài)和桌面上沒有包含敏感信息的紙檔文件等。結(jié)果記錄4符合情況符合1.1.2.資產(chǎn)管理資產(chǎn)管理序號序號項目項目內(nèi)容內(nèi)容檢測項目a)應(yīng)編制并保存與信息系統(tǒng)相關(guān)的資產(chǎn)清單，包括資產(chǎn)責任部門、重要程度和所處位置等內(nèi)容；結(jié)果記錄1符合情況符合檢測項目b)應(yīng)建立資產(chǎn)安

3、全管理制度，規(guī)定信息系統(tǒng)資產(chǎn)管理的責任人員或責任部門，并規(guī)范資產(chǎn)管理和使用的行為；結(jié)果記錄2符合情況符合檢測項目c)應(yīng)根據(jù)資產(chǎn)的重要程度對資產(chǎn)進行定性賦值和標識管理，根據(jù)資產(chǎn)的價值選擇相應(yīng)的管理措施；3結(jié)果記錄1.1.4.設(shè)備管理設(shè)備管理序號序號項目項目內(nèi)容內(nèi)容檢測項目a)應(yīng)對信息系統(tǒng)相關(guān)的各種設(shè)備（包括備份和冗余設(shè)備）、線路等指定專門的部門或人員定期進行維護管理；結(jié)果記錄1符合情況符合檢測項目b)應(yīng)建立基于申報、審批和專人負責的設(shè)備安

4、全管理制度，對信息系統(tǒng)的各種軟硬件設(shè)備的選型、采購、發(fā)放和領(lǐng)用等過程進行規(guī)范化管理；結(jié)果記錄2符合情況符合檢測項目c)應(yīng)建立配套設(shè)施、軟硬件維護方面的管理制度，對其維護進行有效的管理，包括明確維護人員的責任、涉外維修和服務(wù)的審批、維修過程的監(jiān)督控制等；結(jié)果記錄3符合情況符合檢測項目d)應(yīng)對終端計算機、工作站、便攜機、系統(tǒng)和網(wǎng)絡(luò)等設(shè)備的操作和使用進行規(guī)范化管理，按操作規(guī)程實現(xiàn)主要設(shè)備（包括備份和冗余設(shè)備）的啟動停止、加電斷電等操作；結(jié)果記

5、錄4符合情況符合檢測項目e)應(yīng)確保信息處理設(shè)備必須經(jīng)過審批才能帶離機房或辦公地點。結(jié)果記錄5符合情況符合1.1.5.監(jiān)控管理和安全管理中心監(jiān)控管理和安全管理中心序號序號項目項目內(nèi)容內(nèi)容檢測項目a)應(yīng)對通信線路、主機、網(wǎng)絡(luò)設(shè)備和應(yīng)用軟件的運行狀況、網(wǎng)絡(luò)流量、用戶行為等進行監(jiān)測和報警，形成記錄并妥善保存；結(jié)果記錄1符合情況符合檢測項目b)應(yīng)組織相關(guān)人員定期對監(jiān)測和報警記錄進行分析、評審，發(fā)現(xiàn)可疑行為，形成分析報告，并采取必要的應(yīng)對措施；結(jié)果