为进一步规范应用服务器管理，充分体现统一规划、统一标准、统一管理、资源共享的原则，确保各网络应用系统（以下简称“应用系统”）及各级对外网站的健康发展和正常运行，依据我国法律及有关行政法规，结合我校的实际情况制定本管理办法。
第一章 目的
第一条 为了进一步规范重庆XX中学应用服务器管理，充分体现统一规划、统一标准、统一管理、资源共享的原则，确保各网络应用系统（以下简称“应用系统”）及各级对外网站的健康发展和正常运行，依据我国法律及有关行政法规，结合我校的实际情况制定本管理办法。
第二条 重庆XX中学内各部门因工作需要建设、使用、管理的网络应用系统，适用本办法。应用系统使 用和管理者必须遵守国家关于计算机、网络管理的各项法律、行政法规和的相关管理制度，遵守业务纪律、保密纪律，不得从事任何违反法律、法规、规章以及损害重庆XX中学名誉的行为，接受依法进行的监督、检查。
第三条 重庆XX中学信息化领导小组及信息化建设管理办公室负责应用系统的整体规划、项目审批、项目建设监管。
第四条 网络安全办公室负责应用系统运行所需的公共网络、公共硬件和公共软件，协助各应用系统建设使用单位进行系统的日常运行和维护。
第五条 各应用系统建设、使用单位对其系统进行日常维护、管理，对其发布的内容承担相关责任。
第六条 各应用系统服务器应统一安放在重庆XX中学中心机房，网络安全办公室对中心机房的所有服务器进行统一规划、统一分配、统一管理。
第七条 托管申请
- 各单位主要负责人作为本部门应用系统的直接责任人，并指定专门的工作人员做好日常维护工作。
- 需进行应用系统托管的单位，需在网络安全办公室进行备案登记。
第八条 日常运行和维护
- 应用系统建设、使用单位必须做好系统补丁升级和数据备份工作。
- 网络安全办公室为应用系统日常运行提供技术支持和技术保障，提供公共网络、公共硬件和公共软件服务。
- 托管在中心机房的应用系统若需进行升级（包括硬件升级和软件升级）、数据备份、重启、故障维修等影响服务器运行的操作，必须在网络安全办公室进行登记；进入机房实际操作时，应用单位工作人员必须到场进行操作或监督开发厂商人员操作。
第九条 托管的终止
应用系统需要停用，其管理单位须及时到网络安全办公室进行注销登记，若有以下情况的，将立即终止托管服务：
- 应用系统在建设与管理过程中，有违反国家有关计算机网络管理的各种法律、法规的行为；
- 应用系统在建设与管理过程中，有违反相关管理制度、规定的行为；
- 因国家政策法规调整、部门变更造成应用系统停止使用的；
- 应用系统在运行过程中长期无人维护和更新，经信息化领导小组审核后，决定停止该系统运行的。
第十条 操作系统
应用系统服务器操作系统，应安装正版软件，并具备合法升级授权。
第十一条 数据库
数据库应采用专业级中大型数据库，避免使用桌面型小型数据库。
第十二条 杀毒软件
应用系统服务器应安装正版的杀毒软件，并具备合法升级授权。
第十三条 应用系统的技术管理
- 因页面程序漏洞导致的一切不良后果由建设使用单位自行承担；
- 严禁各单位将应用系统的测试程序或错误代码上传至中心机房服务器进行在线测试、调试；
- 各建设、应用单位不得在服务器系统上注册或安装任何第三方开发的无法保障系统安全和稳定的组件或系统 增强插件；
- 应用系统在运行过程中如发生系统中毒、系统崩溃、流量监控异常、数据异常等不正常运行情况，网络安全办公室应立即停止其运行；
- 托管于中心机房的服务器默认禁止远程访问，若应用单位有特殊要求，须提前告知网络安全办公室；对于开放远程访问可能造成的不良影响或潜在危险，由应用单位承担全部责任。
- 上述情形下，由网络安全办公室立即告知应用系统托管单位并指导或帮助其整改，托管单位应无条件配合。
相关文章
-
智慧医院建设项目解决方案：统一售后服务
本项目要建立专业统一的运维服务团队，加强对整个平台从感知层、传输层、支撑层、应用层到用户层所涉及到的软硬件的统一运行维护保障，为整个运维服务提供先进的管理理念与流程，并通过专业的技术支持为整个平台运维工作提供专业的技术平台，满足数据安全存储的要求，满足多种应用运行环境稳定的要求，满足系统及数据高效、可靠和安全运行的要求，满足运行设备统一管理、故障及时恢复的要求，保证构建的应用系统和数据集中运行的设备平台正常运行，达到高效、稳定、安全和高扩展性的要求，为实现信息化建设的可持续发展奠定集中统一的设施…
-
外包软件开发管理，信息安全管理制度
第一章 目的 第一条 明确重庆XX中学对于软件外包开发的过程控制方法，通过对外包软件过程的有效控制，使外包开发软件满足等级保护的规范和要求。 第二章 范围 第二条 本管理办法适用于重庆XX中学对于外包软件的开发管理。 第三章 职责 第三条 网络安全办公室负责对软件开发方（外包方）的调查、评定和选择。 第四条 网络安全办公室提出外包要求，并组织对外包要求的审核，确定后将细节要求纳入外包开发合同。 第五条 网络安全办公室实施对外包过程的控制，并组织在项目结束时对外包供方的评估。 第四章 管理细则 第…
-
机房安全管理制度，信息机房管理条例
为规范重庆XX中学机房管理、提高机房安全保障水平、确保机房安全，通过对机房出入、值班、设备进出等进行管理和控制，防止对西重庆XX中学机房内部设备的非受权访问和信息泄露。本管理办法适用于重庆XX中学主机房的日常管理，包括出入管理、环境管理和值班管理、设备管理、设备运行维护管理。 第一章 目的 第一条 为规范重庆XX中学机房管理、提高机房安全保障水平、确保机房安全，通过对机房出入、值班、设备进出等进行管理和控制，防止对西重庆XX中学机房内部设备的非受权访问和信息泄露。 第二章 范围 第二条 本管理办…
-
信息安全教育培训管理制度
信息安全培训旨在强化全体人员的信息安全意识，使之明确信息安全是每个人的责任，并掌握其岗位所要求的信息安全操作技能。 第一章 目的 第一条 为加强信息安全建设，提高全体人员的信息安全意识和技能，保障信息系统安全稳定的运行，特制定本制度。 第二章 总则 第二条 信息安全培训旨在强化全体人员的信息安全意识，使之明确信息安全是每个人的责任，并掌握其岗位所要求的信息安全操作技能。 第三章 管理细则 第三条 培训计划 针对不同的培训对象进行分层次的培训，信息安全培训分为管理层培训、…
-
信息系统集成项目的运维方案及运维费估算（文档下载）
本站在此前分享了不少关于运维的实施方案和招标标的，比如：XX 单位 IT 运维外包服务内容和质量要求、高校网络信息系统运维服务内容和质量要求（网络运维）、网络安全保障及运维服务项目的技术要求和服务标准。但这些内容都是在一个运维项目生命周期的中期，那前期的方案编制，运维该怎么做，得花多少钱其实都没有涉及，那么本文来了。 1. 运维对象、范围及内容 （1）运维管理 本项目运行维护管理工作主要包括平台运行维护管理的组织和实施管理，主要包括： （2）日常运维管理 1）设备终端运维：对终端设备进行巡检和维…
-
网络信息系统变更管理程序
为规范咱们单位的各信息系统需求变更操作，增强需求变更的可追溯性，控制需求变更风险， 特制定本规程。本规范适用于所有业务信息系统、网络系统的变更管理。 第一章 目的 第一条 为规范重庆XX中学各信息系统需求变更操作，增强需求变更的可追溯性，控制需求变更风险， 特制定本规程。 第二章 范围 第二条 本规范适用于重庆XX中学所有业务信息系统、网络系统的变更管理。 第三章 职责 第三条 各业务科室信息系统使用和维护人员按照本办法发起和进行各信息系统的变更，网络安全办公室系统管理员和网络管理员按照本办法发…
