第一章  总 则

第一条  目的与依据

为规范学院信息系统运维管理工作，保障学院信息系统安全、稳定、高效运行，确保教学、科研、管理等各项工作顺利开展，依据国家信息安全等级保护制度、《教育信息化2.0行动计划》《职业院校数字校园规范》及学院实际情况，制定本制度。

第二条  适用范围

本制度适用于学院内新建、运维、管理的所有软硬件系统，包括但不限于：服务器、存储设备、网络设备、安全设备、操作系统、数据库、中间件、虚拟化平台、校园网基础服务（DNS、DHCP等）、学校官方网站、教务管理系统、学工管理系统、办公自动化系统（OA）、一卡通系统、数字资源平台、在线教学平台及其他各类业务应用系统。现代信息技术中心全体工作人员、学院系统相关部门工作人员、驻场技术人员及第三方服务人员均应遵守本制度。

第三条  工作目标

1.确保信息系统稳定运行。

2.保障信息系统安全，有效防范数据泄露、系统入侵等安全事件。

3.规范运维流程，建立标准化的故障处理机制。

4.提高故障响应和处理效率，缩短系统恢复时间。

5.优化资源利用，合理控制运维成本。

6.持续改进服务质量，提升用户满意度。

第四条  基本原则

1.安全第一：始终将系统安全放在首位，采取有效的安全防护措施。

2.预防为主：注重日常巡检和监控，及时发现和排除隐患。

3.规范管理：严格执行操作规程，确保运维工作标准化。

4.快速响应：建立快速响应机制，及时处理各类故障。

5.持续改进：总结经验教训，不断优化运维流程。

第二章  组织架构与职责

第五条  现代信息技术中心职责

现代信息技术中心作为学院信息系统的主管部门，负责制定运维管理策略、统筹运维资源、协调各方关系、监督执行情况，并对运维工作质量负责。主要职责包括：制定运维管理制度和工作流程；组织运维人员培训和考核；统筹系统建设和运维工作；协调供应商和第三方服务；监督运维服务质量；定期向上级汇报运维工作情况。

第六条  系统运维管理职责分工

现代信息技术中心设立系统运维管理岗，明确岗位职责，并根据实际情况设立以下专职或兼职角色：

系统管理员：负责服务器、操作系统、虚拟化环境及核心应用的日常运行维护、配置变更、性能监控与优化。

网络管理员：负责校园网络设备、线路、基础网络服务（DNS、DHCP等）的运维管理。

数据库管理员：负责各类数据库系统的安装、配置、备份、恢复、性能调优及安全管理。

应用管理员（各系统业务主管部门）：负责具体业务系统（如教务、学工、OA等）的应用级维护、用户支持、数据维护和功能配置。

安全专员：负责运维过程中的安全策略执行、漏洞扫描、安全审计、应急响应协调。

第七条  业务部门职责

1.业务部门委托承建单位开发的信息系统，业务部门需督促承建单位做好服务器系统代码、系统配置、服务器配置、网络配置和网络安全等方面的技术管理工作。

2.业务部门需做好本部门业务范围内的信息系统用户、密码、功能、流程、权限、数据、文字、音频、视频、图像等业务流程内容的管理。

3.业务部门使用信息系统应设置高强度复杂密码并定期更换，严禁账号共用、密码外泄、留存明文密码，发现账号异常及时报现代信息技术中心处置。

4.业务部门对本部门信息系统涉及的师生信息、业务涉密数据全权负责，禁止私自导出、外传、截图及外网传播，数据操作严格执行审批备案流程，发生数据泄露、丢失等问题立即止损上报。

5.业务部门应维护本部门办公终端设备，定期查杀病毒、更新补丁，因违规操作、管理疏漏造成安全事故的，由所在部门及相关责任人承担全部责任。

6.信息系统在正式运行过程中，如发现访问报错、运行缓慢、数据丢失等功能异常情况，业务部门应立即向现代信息技术中心提出故障告知，并报本部门相关领导。

第三章  系统分类与等级管理

第八条  系统分类标准

根据信息系统在学院教育教学和管理工作中的重要程度、影响范围，将系统划分为以下三类：

第九条  等级保护要求

根据国家信息安全等级保护制度要求，对不同类别系统实施分级保护：

核心业务系统：按等保二级或三级要求建设和管理，开展定期安全测评

一般业务系统：按等保二级要求建设和管理，确保基本安全防护

支撑系统：根据所支撑业务系统的等级确定保护级别

第十条  系统清单管理

现代信息技术中心应建立完整的信息系统清单，记录系统名称、类别、部署位置、运维责任人等信息。系统清单应每年更新一次，遇有系统新增、变更或撤销时应及时更新。

第四章  日常运维管理

第十一条  巡检制度：

运维人员应按照规定周期进行系统巡检，及时发现和排除隐患：

每周巡检：由系统管理员、网络管理员通过监控平台对核心设备（核心交换机、数据中心服务器、关键业务系统）进行状态检查，重点查看CPU、内存、磁盘、网络流量、关键服务状态。

每月深度巡检：对非核心设备及辅助系统进行详细检查，包括日志分析、硬件健康状态、备份记录验证。

季度全面检查：对所有受管系统进行全面的性能评估、配置核对、安全漏洞扫描。

专项巡检：根据系统变更、故障处理、新版本发布等情况适时开展。重大节假日前应进行专项巡检，确保系统稳定运行。

第十二条  集中监控平台：

现代信息技术中心部署统一的监控平台，对信息系统运行状态进行 7×24 小时实时监控。监控内容包括：

硬件监控：服务器、存储、网络设备的电源、风扇、温度、硬盘状态。

性能监控：CPU使用率、内存使用率、磁盘I/O、网络带宽占用、数据库连接数等。

服务监控：HTTP/HTTPS、SSH、FTP、数据库端口、中间件服务状态。

日志监控：收集并分析系统日志、应用日志、安全日志，设定关键字告警。

告警管理：设定分级告警阈值（警告、严重、紧急），通过短信、邮件、即时通讯工具等方式及时通知责任人。

第十三条 巡检和监控记录需填写《系统日常巡检记录表》，发现异常按事件管理流程处理。

第十四条  系统升级与变更

1.所有影响生产系统可用性、安全性、配置或性能的操作（包括系统升级、补丁安装、配置修改、硬件更换、网络结构调整）均视为变更。

2.变更分类：

常规变更：低风险、流程化、已预授权的操作（如清理日志、按脚本重启服务）。需有标准操作文档。

标准变更：有一定风险但影响可控，需提交申请并经过审批。

紧急变更：为快速解决重大故障或安全漏洞而必须立即执行的操作。可由技术负责人口头批准后执行，事后24小时内补办审批手续。

3.变更流程：

（1）申请：提交《变更申请表》，说明变更内容、原因、方案、影响范围、回退计划、实施时间。

（2）评估：相关技术人员评估技术风险、资源需求及对业务的影响。

（3）审批：标准变更由系统运维组负责人审批；涉及核心系统或较大影响范围的，由现代信息技术中心副主任或主任审批。

（4）实施：严格按照批准方案执行，原则上安排在业务低峰期（如晚间、周末、假期），并提前发布通知。

（5）测试与验证：变更后立即进行功能及性能测试，确认系统正常。

（6）关闭与记录：更新配置管理数据库（CMDB）及相关文档，关闭变更单。

第五章  故障处理

第十五条  故障分级

一级（重大故障）：全校网络中断、核心业务系统（教务、一卡通、认证等）完全不可用，影响范围广，造成重大影响。

二级（严重故障）：单个楼宇网络中断、单个重要业务系统不可用或性能严重下降，影响部分部门正常工作。

三级（一般故障）：非核心应用故障、个别终端无法接入、系统响应慢但不影响核心功能。

四级（轻微故障）：系统性能下降或功能轻微异常、非紧急的功能优化需求。

第十六条  事件处理流程：

1.发现与记录：通过监控平台、用户报修、巡检发现故障。明确时间、现象、影响范围。

2.分类与定级：根据故障分级标准初步确定级别。

3.响应与处理：

一级故障：现代信息技术中心负责人指挥，相关技术人员15分钟内响应，必要时联系厂商。

二级故障：责任组长协调，技术人员30分钟内响应。

三级故障：2小时内响应，当天或次日解决。

四级故障：视优先级排期处理。

4.升级机制：若故障在规定时限内未解决或影响扩大，须自动或手动上报至更高层级技术支持或管理层。

5.关闭与确认：解决后由操作人验证，并通知报修人确认，关闭事件。

第十七条  故障记录与复盘

所有故障均须详细记录，包括故障现象、发生时间、处理过程、故障原因、经验教训等。重大故障须在48小时内完成初步分析报告。定期召开故障复盘会，总结经验教训，改进运维流程。建立故障知识库，总结常见故障的处理方法。定期分析故障趋势，识别潜在风险，提前采取预防措施。

第六章  安全管理

第十八条  访问控制

1.信息系统实行严格的访问控制，按照“最小权限”原则分配用户权限，按岗位职责分配，严禁共享管理员账号。

2.远程访问须通过VPN或堡垒机进行，全程记录操作日志。

3.重要操作须记录操作日志，确保可追溯可审计。

4.离开终端须锁定屏幕，工作结束后须关闭系统和应用。

第十九条  账号管理

1.账号须实名制登记，定期审查清理，确保账号与人员对应。

2.账号密码须符合复杂度要求，长度不少于8位，包含大小写字母、数字和特殊字符

3.人员离职、调岗须及时变更或注销相关账号。

4.共享账号须经审批，限制使用范围，建立使用登记。

5.系统默认账号须更改默认密码，禁用不必要的默认账号。

6.每季度审计一次系统权限和特权账号使用情况。

第二十条  日志管理

1.核心系统须开启审计日志，记录用户操作、系统事件和安全事件。

2.日志保留期限不少于6个月，关键日志保留1年以上。

3.日志服务器须独立部署，防止日志被篡改或删除。

4.定期分析日志，发现异常行为及时预警。

5.日志查询须登记，敏感日志访问须经过审批。

第二十一条  安全检查

1.每月至少进行一次安全漏洞扫描，及时发现和修复安全漏洞。

2.每季度至少进行一次安全配置检查，确保安全策略有效执行。

3.每年至少进行一次全面的安全评估和渗透测试。

4.高危漏洞，或安全专员发布预警，系统管理员或应用管理员在评估兼容性后，于24小时内完成补丁安装或采取缓解措施。

5.安全检查结果须形成报告，存档备查。

第二十二条  防病毒与入侵检测

服务器统一安装防病毒软件并定期更新特征库；部署入侵检测/防御系统，监控异常流量和行为。

第七章  数据备份与恢复

第二十三条  备份策略

根据系统重要性和数据变化频率，制定差异化备份策略：

第二十四条  备份管理

1.备份介质须妥善保管，核心业务系统备份须异地存放。

2.备份任务须自动执行，减少人为操作失误。

3.建立备份日志，记录备份执行情况、结果和介质存放位置。

4.定期检查备份完整性，验证备份可用性。

5.备份超过保存期限或备份介质损坏须及时处理。

6.原则上备份介质不得带出机房，确需带出须登记。

第二十五条  恢复验证

1.每年至少进行一次数据恢复演练，验证备份有效性。

2.恢复演练须记录详细过程，评估恢复时效性。

3.发现备份异常须立即处理，确保备份可用。

4.恢复演练报告须存档备查。

第八章  供应商与第三方管理

第二十六条  供应商准入

1.选择供应商须考察其资质、信誉、技术实力和服务能力。

2.核心业务系统供应商须具有相关行业资质认证。

3.涉及敏感数据的系统须对供应商进行安全评估。

4.建立合格供应商目录，实行动态管理。

5.优先选择本地供应商，便于及时响应。

第二十七条  服务协议

1.与供应商签订服务协议，明确服务范围、服务水平、响应时限等。

2.涉及数据处理的须签订数据安全保密协议。

3.明确知识产权归属和保密义务。

4.协议期满后须进行服务评估，再决定续约。

5.服务协议应包含违约责任条款。

第二十八条  现场服务管理

1.供应商人员进校服务须提前登记，佩戴临时证件。

2.重要系统维护须由现代信息技术中心人员全程陪同监督。

3.供应商人员操作须在运维日志中详细记录。

4.离开前须确认无遗留安全风险，检查是否带走相关资料。

5.违反管理规定的供应商须记录在案。

第九章  文档管理

第二十九条  文档范围

运维管理须建立以下文档体系：

系统文档：系统架构图、网络拓扑图、配置清单、接口文档、数据字典等。

运维文档：运维手册、操作指南、应急预案、巡检规范等。

记录文档：巡检记录、故障处理记录、变更记录、安全检查记录等。

报告文档：运维月报、季报、年报、安全评估报告等。

合同协议：服务合同、保密协议、验收报告等。

第三十条  文档管理要求

1.文档须及时更新，确保与实际系统一致。

2.重要文档须进行版本管理，记录变更历史。

3.文档须集中管理，妥善保管，便于查阅。

4.涉密文档须按照学院保密制度管理。

5.文档查阅须登记，重要文档借阅须审批。

第十章  考核与改进

第三十一条 系统运维工作考核指标包括：系统可用性、故障平均修复时间（MTTR）、备份成功率、工单按时关闭率、用户满意度等。

第三十二条 每季度召开运维例会，分析当季度故障、变更、性能数据，识别薄弱环节，制定改进措施。

第三十三条 对违反本制度，造成系统故障、数据丢失或安全事故的，依据学院相关规定进行责任认定和处理。

第十一章  附  则

第三十四条  解释与修订

1.本制度由现代信息技术中心负责解释和修订。

2.本制度自发布之日起执行，原有相关制度与本制度不一致的，以本制度为准。