为进一步规范应用服务器管理，充分体现统一规划、统一标准、统一管理、资源共享的原则，确保各网络应用系统（以下简称“应用系统”）及各级对外网站的健康发展和正常运行，依据我国法律及有关行政法规，结合我校的实际情况制定本管理办法。
第一章 目的
第一条 为了进一步规范重庆XX中学应用服务器管理，充分体现统一规划、统一标准、统一管理、资源共享的原则，确保各网络应用系统（以下简称“应用系统”）及各级对外网站的健康发展和正常运行，依据我国法律及有关行政法规，结合我校的实际情况制定本管理办法。
第二条 重庆XX中学内各部门因工作需要建设、使用、管理的网络应用系统，适用本办法。应用系统使 用和管理者必须遵守国家关于计算机、网络管理的各项法律、行政法规和的相关管理制度，遵守业务纪律、保密纪律，不得从事任何违反法律、法规、规章以及损害重庆XX中学名誉的行为，接受依法进行的监督、检查。
第三条 重庆XX中学信息化领导小组及信息化建设管理办公室负责应用系统的整体规划、项目审批、项目建设监管。
第四条 网络安全办公室负责应用系统运行所需的公共网络、公共硬件和公共软件，协助各应用系统建设使用单位进行系统的日常运行和维护。
第五条 各应用系统建设、使用单位对其系统进行日常维护、管理，对其发布的内容承担相关责任。
第六条 各应用系统服务器应统一安放在重庆XX中学中心机房，网络安全办公室对中心机房的所有服务器进行统一规划、统一分配、统一管理。
第七条 托管申请
- 各单位主要负责人作为本部门应用系统的直接责任人，并指定专门的工作人员做好日常维护工作。
- 需进行应用系统托管的单位，需在网络安全办公室进行备案登记。
第八条 日常运行和维护
- 应用系统建设、使用单位必须做好系统补丁升级和数据备份工作。
- 网络安全办公室为应用系统日常运行提供技术支持和技术保障，提供公共网络、公共硬件和公共软件服务。
- 托管在中心机房的应用系统若需进行升级（包括硬件升级和软件升级）、数据备份、重启、故障维修等影响服务器运行的操作，必须在网络安全办公室进行登记；进入机房实际操作时，应用单位工作人员必须到场进行操作或监督开发厂商人员操作。
第九条 托管的终止
应用系统需要停用，其管理单位须及时到网络安全办公室进行注销登记，若有以下情况的，将立即终止托管服务：
- 应用系统在建设与管理过程中，有违反国家有关计算机网络管理的各种法律、法规的行为；
- 应用系统在建设与管理过程中，有违反相关管理制度、规定的行为；
- 因国家政策法规调整、部门变更造成应用系统停止使用的；
- 应用系统在运行过程中长期无人维护和更新，经信息化领导小组审核后，决定停止该系统运行的。
第十条 操作系统
应用系统服务器操作系统，应安装正版软件，并具备合法升级授权。
第十一条 数据库
数据库应采用专业级中大型数据库，避免使用桌面型小型数据库。
第十二条 杀毒软件
应用系统服务器应安装正版的杀毒软件，并具备合法升级授权。
第十三条 应用系统的技术管理
- 因页面程序漏洞导致的一切不良后果由建设使用单位自行承担；
- 严禁各单位将应用系统的测试程序或错误代码上传至中心机房服务器进行在线测试、调试；
- 各建设、应用单位不得在服务器系统上注册或安装任何第三方开发的无法保障系统安全和稳定的组件或系统 增强插件；
- 应用系统在运行过程中如发生系统中毒、系统崩溃、流量监控异常、数据异常等不正常运行情况，网络安全办公室应立即停止其运行；
- 托管于中心机房的服务器默认禁止远程访问，若应用单位有特殊要求，须提前告知网络安全办公室；对于开放远程访问可能造成的不良影响或潜在危险，由应用单位承担全部责任。
- 上述情形下，由网络安全办公室立即告知应用系统托管单位并指导或帮助其整改，托管单位应无条件配合。
相关文章
-
信息系统建设服务商安全管理
第一章 目的 第一条 为了规范重庆XX中学信息系统建设和运行过程中服务商的选择，按照信息安全等级保护要求进行服务商管理，特制定本管理规范。 第二章 范围 第二条 本办法适用于重庆XX中学在信息化建设和运行过程中服务商选择的安全管理。 第三章 职责 第三条 较小项目由网络安全办公室负责服务商选择， 较大项目的服务商选择，可通过招标方式由招标小组进行选择，但须遵循本管理办法的要求。 第四章 管理细则 第四条 系统集成商的要求：要有一个国家权威部门系统工程师及数据库认证工程师； 第五条 工商要求： 第…
-
安全和监控中心管理制度
一章 目的 第一条 安全和监控中心管理制度的建立旨在实现重庆XX中学以资产和风险为核心的安全风险监控管理，并将之规范化、常态化。 第二章 范围 第二条 本规范适用于重庆XX中学对于信息系统的综合安全管理、风险监控管理，主要适用于网络安全办公室的日常综合管理。 第三章 职责 第三条 结合现有信息安全管理现状，网络安全办公室负责整合现有的信息安全管理技术解决方案，初步建成重庆XX中学的信息安全监控和管理中心。 第四章 管理细则 第四条 因重庆XX中学目前还未部署安全监控和管理中心，需要通过管理手段弥…
-
某单位重要基础设施集约化续保及网络安全应急保障服务方案
本次维保服务设备主要包括冉家坝中心机房、办公区楼层设备间所属 IT 基础设备设施，运维服务期限从签订服务合同之日起开始计算持续共 1 年，重要软硬件设备续保期限按实际续保授权开始之日计算持续 1 年，重要软硬件设备过保日期及服务级别见下表清单。 1. 软硬件设备清单（共 239 行次） 2. 服务要求和准则 （一）保密要求 对于在维保服务过程中接触或可能接触到采购人数据的相关服务人员，投标人必须要求其严格遵守采购人保密制度中明确规定的保密事项。 （二）行为准则 投标人应当遵守采购人业务管理和现场…
-
信息系统的系统交付管理
第一章 目的 第一条 为规范重庆XX中学系统建设管理和工程实施管理过程中的系统交付管理，特制订本管理办法。 第二章 范围 第二条 本规范适用于重庆XX中学项目管理、工程管理过程中的系统交付管理，对项目管理和工程管理过 程中的系统交付管理环节进行规范和约定。 第三章 职责 第三条 网络安全办公室负责项目类系统交付管理，办公室负责单一采购类系统交付管理。 第四章 管理细则 第四条 系统建设完成后，项目承建方要依据项目合同的交付部分向网络安全办公室进行项目交付，交付的内容至少包括：
-
海康威视综合安防集成系统网络拓扑监控系统功能说明
海康威视综合安防集成系统网络拓扑监控系统用于发现交换机、服务器以及前端设备之间的网络拓扑关系，并提供实时监控告警能力，及时发现交换机、服务器、摄像机等设备和网络异常。 1. 组建拓扑 1) 添加种子设备 网络拓扑组件需要通过种子交换机逐层发现网络拓扑关系，所以先得有一个起点设备，种子设备支持海康私有协议或者 SNMP 协议，所以交换机必须支持管理型交换机，而且交换机至少支持其中一种协议。如果要使用 SNMP 协议，用户需要登录交换机确保 SNMP 协议已经开启，且开启的协议版本和敏感信息与种子设…
-
某司法局信息化系统运维服务项目实施方案（IT 运行维护招标方案）
本项目信息化系统运维服务项目工作主要包括六大板块：初始化服务、现货产品运维服务、软件运维服务、安全运维服务、等级保护测评服务、密码应用测评服务。运维范围包含市纪委监委驻市司法局纪检监察组的全部软、硬件，供应商还应提供驻场维保及重大活动节假日现场保障工作。 本文摘取自该项目之公开招标文件，项目服务期限为一年，金额 128 万元。分享在此仅供学习交流！ 1. 信息系统运维初始化 全面深入了解 xx 司法局各设备系统情况（包含本篇“1.2 主要现货产品清单和 1.3 主要软件清单”），对设备系统的使用…
