军工二级信息系统信息设备和存储设备运维操作规程V10.docx

1、军工二级信息系统信息设备和存储设备运维操作规程V10重庆市XXXX制造股份有限公司信息系统、信息设备和存储设备运维操作规程（V1.0）2019年4月第一章 总则根据BMB17-2006涉及国家秘密的信息系统分级保护技术要求、BMB20-2007涉及国家秘密的信息系统分级保护管理规范和公司信息系统、信息设备和存储设备安全管理制度（以下简称安全管理制度）和信息系统、信息设备和存储设备运行维护制度（以下简称运行维护制度）等文件要求，结合公司实际，特制定本运维操作规程。信息系统、信息设备和存储设备运维操作规程是进行具体维护操作的详细过程描述，是落实安全管理制度和运行维护制度的有力支撑。第二章 适用范围

2、本操作规程所称的信息系统、信息设备和存储设备指公司所有通过计算机及信息系统存储、处理或传输的信息及存储、处理或传输这些信息的硬件、软件及固件。本操作规程适用于所有运维工作人员对本公司所有信息系统、信息设备和存储设备的管理维护操作。第三章 基本原则运行维护应遵循以下原则：预防为主，事后处理为辅。运行维护流程化、标准化、规范化。及时发现及时处理。故障损失最小化的原则。第四章 维护操作规程第一节 涉密计算机临时开放端口操作规程 第一条 涉密计算机临时开放端口应按本操作规程执行。第二条 涉密计算机临时开放端口的操作程序与要求如下：1.使用人填写涉密计算机临时开放端口审批表（附件1）重点填写申请开放端口

3、、理由并签字确认。2.审批表经部门领导、信息化管理部门、保密办签字同意后，交运行维护部办理手续。3.涉密计算机安全保密员根据审批意见为使用人开放端口，并详细记录开放时间。4.涉密计算机开放端口期间使用人应严格按照保密要求使用计算机，并详细做好操作记录，使用完毕及时告知涉密计算机安全保密员。5.安全保密员对照使用者操作记录检查涉密计算机安全保密情况，关闭端口并记录关闭时间。第三节 涉密计算机长期开放刻录功能操作规程第一条 涉密计算机长期开放刻录功能应按本操作规程执行。第二条 涉密计算机长期开放刻录功能的操作程序与要求如下：1.使用人填写涉密计算机长期开放功能审批表（附件2），重点填写长期开放刻录

4、功能的理由并签字确认。2.审批表经部门领导、信息化管理部门、保密办、保密委签字同意后，交运行维护部办理手续。3.涉密计算机安全保密员根据审批意见为使用人开放刻录功能，告知刻录功能使用安全规定，并详细记录开放时间。4.涉密计算机开放刻录功能期间使用人应严格按照保密要求使用刻录功能，并详细记录刻录输出信息，使用完毕及时告知涉密计算机安全保密员。5.安全管理员关闭刻录功能。第三条 涉密计算机开放刻录功能期间安全审计员应定期对照涉密计算机刻录输出信息记录进行审计。第四条 临时开放刻录功能参照“涉密计算机临时开放端口操作规程”执行。第三节 涉密计算机重装操作系统操作规程第一条 未经本单位信息化管理部门和

5、保密管理部门审批同意，不得自行对涉密计算机进行格式化并重装操作系统。第二条 确因正当理由（例如系统崩溃），经相关部门审批同意可以重装操作系统，请严格按照本操作规程执行。第三条 涉密计算机重装操作系统的操作程序与要求如下：1.使用人填写涉密计算机重装操作系统审批表，重点写清重装操作系统理由并签字确认。2.审批表经部门领导、信息化管理部门、保密办和保密委审批同意后，使用人将审批表交运行维护部安排系统管理员负责重装操作系统。3.重装操作系统的涉密计算机正式投入使用前，安全保密员应根据原涉密计算机设置安装安全防护产品，配置安全策略。4.安全保密员填写重装操作系统记录，并根据实际及时更新涉密计算机台账。

6、第四条 强调重装操作系统必须先审批，后重装，擅自重装将按照单位有关规定进行严肃处理。第五条 非涉密中间机、涉密中间机重装操作系统严格参照本规程执行。第四节 涉密计算机更换硬盘操作规程第一条 未经本单位信息化管理部门和保密管理部门审批同意，不得自行对涉密计算机进行硬盘更换。第二条 确因正当理由（例如硬盘物理损坏），经相关部门审批同意可以更换硬盘，换下的硬盘请严格按照涉密存储设备进行管理。涉密计算机更换硬盘请严格按照本操作规程执行。第三条 涉密计算机更换硬盘的操作程序与要求如下：1.使用人填写涉密计算机更换硬盘审批表，重点写清更换理由并签字确认。2.审批表经部门领导、信息化管理部门、保密办和保密委

7、审批同意后，使用人将审批表交运行维护部安排系统管理员负责更换硬盘并重新安装操作系统。3.系统管理员更换硬盘并重新安装操作系统的涉密计算机正式投入使用前，安全保密员应根据原涉密计算机设置安装安全防护产品，配置安全策略。4.安全保密员填写硬盘更换、重装操作系统记录，并根据实际及时更新涉密计算机台账。5.安全保密员将换下的硬盘交信息管理部门统一管理按照涉密存储设备进行统一管理。第四条 强调更换硬盘必须先审批，后重装，擅自更换硬盘将按照单位有关规定进行严肃处理。第五条 非涉密中间机、涉密中间机重装操作系统严格参照本规程执行。第五节 涉密计算机变更操作规程第一条 涉密计算机变更应按本操作规程执行。第二条

8、 涉密计算机变更包括变更使用单位、变更使用人、变更放置地点、变更密级、启用和停用等操作。涉密计算机变更的操作程序与要求如下：1.使用人填写涉密计算机变更审批表（附件3），重点写明变更类型及理由，签字确认。2.审批表经部门领导、信息化管理部门、保密办、保密委签字同意后，交运行维护部办理手续。3.涉密计算机三员根据审批意见进行变更操作：3.1变更使用单位由安全保密员重新制作、粘贴密级标识；3.2变更使用人由系统管理原删除原使用人账户，新建立现使用人账户，并进行授权，同时安全保密员重新制作、粘贴密级标识。3.3 变更存放地点应及时更新全生命周期管理表和台账。3.4 变更密级由安全保密员修改安全防护策

9、略，同时安重新制作、粘贴密级标识。3.5 涉密计算机办理停用需同时上交身份鉴别USBkey。3.6 涉密计算机启用需重新检查配置安全防护策略。4.变更操作一旦发生，应同时更新相应的涉密计算机全生命周期管理表和台账。第三条 非涉密中间机、涉密中间机、涉密信息设备、涉密存储设备、涉密办公自动化设备（例如：打印机、复印机）等变更参照本规程执行。 第六节 涉密计算机维修操作规程第一条 涉密计算机维修应按本操作规程执行。第二条 涉密计算机维修包括涉密台式计算机、涉密便携式计算机的维修。涉密计算机维修的操作程序与要求如下：1.使用人填写涉密计算机维修审批表（附件4），重点描述涉密计算机存在的问题，签字确认

10、。2.审批表经部门领导、信息化管理部门、保密办签字同意后，交运行维护部办理手续。信息化管理部门应根据运行维护部门的维修建议给出维修意见。3.运行维护部门根据维修建议进行维修操作，并详细记录维修情况。如果需要外送维修，则需要拆除存储部件，送到具有保密资质的单位进行维修并签订保密协议书。4.如果是具有保密资质的外单位运行维护人员进入机房维修涉密计算机，则应由安全保密员填写非机房维护人员进入审批表（附件5）审批同意，并全程陪同做好维修记录。第三条 非涉密中间机、涉密中间机、涉密信息设备、涉密存储设备、涉密办公自动化设备（例如：打印机、复印机）等维修参照本规程执行。第七节 涉密计算机报废操作规程第一条

11、 涉密计算机报废应按本操作规程执行。第二条 涉密计算机报废的操作程序与要求如下：1.使用人填写涉密计算机报废审批表（附件6），重点填写报废原因并签字确认。2.审批表经部门领导、信息管理部门、保密办、保密委签署意见并签字确认，报运行维护部门。3.安全审计员导出报警日志进行安全审计，安全保密员使用信息擦除工具对硬盘进行信息消除，将涉密计算机报信息管理部门审查。4.信息管理部门对硬盘进行消磁处理后统一存放管理，待到一定数量经审批同意之后送到具有保密资质的销毁中心进行物理销毁。第三条 报废涉密计算机必须将硬盘上交信息管理部门同意存放管理，严禁私自留存。 第四条 非涉密中间机、涉密中间机、涉密信息设备、

12、涉密存储设备、涉密办公自动化设备（例如：打印机、复印机）等报废参照本规程执行。第五章 附则第一条 本操作规程由维护管理部门制定、修订并解释。第二条 本操作规程实施前应由维护管理部门组织单位维护人员进行培训，进一步加强安全操作意识。第三条 本操作规程自印发之日起实施。附件1：涉密计算机临时开放端口审批表存档编号： 申请日期： 年 月 日申请人申请部门涉密等级计算机编号存放位置密级申请开放端口及理由申请理由： 申请人（签字）： 年 月 日 部门领导审批意见 签字： 年 月 日信息管理部门审核意见 签字： 年 月 日保密办审核意见 签字： 年 月 日开放及关闭端口情况记录表 签字： 年 月 日备注：

13、1.本表一式三份，所在单位（存档）、信息化部门（备案）、运行维护部门各执一份。2.计算机安全保密员负责详细记录端口开放和关闭时间、开放端口期间用户的操作。附件2：涉密计算机长期开放刻录功能审批表存档编号： 申请日期： 年 月 日申请人申请部门涉密等级计算机编号存放位置密级申请开放刻录功能理由申请理由：（本人承诺将进行专人管理、严格控制刻录输出并将实际输出准确记录。） 申请人（签字）： 年 月 日 部门领导审批意见 签字： 年 月 日信息管理部门审核意见 签字： 年 月 日保密办审核意见 签字： 年 月 日保密委审核意见 签字： 年 月 日备注：本表一式三份，所在单位（存档）、信息化部门（备案）

14、、运行维护部门各执一份。附件3：涉密计算机变更审批表存档编号： 申请日期： 年 月 日申请人申请部门涉密等级计算机编号存放位置密级变更理由 变更使用单位 原单位： 现单位： 变更使用人 原使用人： 现使用人： 变更放置地点 原地点： 现地点： 变更密级 原密级： 现密级： 停用 启用理由： 申请人（签字）： 年 月 日 部门领导审批意见 签字： 年 月 日信息管理部门审核意见 签字： 年 月 日保密办审核意见 签字： 年 月 日备注：本表一式三份，所在单位（存档）、信息化部门（备案）、运行维护部门各执一份。附件4：涉密计算机维修审批表存档编号： 申请日期： 年 月 日申请人申请部门涉密等级计算

15、机编号存放位置密级计算机类型涉密台式计算机 涉密便携式计算机问题描述问题描述： 申请人（签字）： 年 月 日 部门领导审批意见 签字： 年 月 日信息管理部门维修建议 签字： 年 月 日保密办审核意见 签字： 年 月 日运行维护操作记录备注：1.本表一式三份，所在单位（存档）、信息化部门（备案）、运行维护部门各执一份。2.运行维护记录由安全保密员填写，重点写清楚维护过程中的安全保密措施。附件5：非机房维护人员进入审批表存档编号： 申请日期： 年 月 日申请人员所属部门外来人员身份证号所属单位或部门联系方式进入事由陪同人员所属部门申请部门审核意见 签字： 年 月 日信息管理部审核意见 签字： 年

16、 月 日保密办审批意见 签字： 年 月 日记录附件6：涉密计算机报废审批表存档编号： 申请日期： 年 月 日申请人申请部门涉密等级计算机编号存放位置密级申请报废时间硬盘序列号计算机类型涉密台式计算机 涉密便携式计算机报废原因原因： 申请人（签字）： 年 月 日 部门领导审批意见 签字： 年 月 日信息管理部门审批意见 签字： 年 月 日保密办审核意见 签字： 年 月 日保密委审核意见 签字： 年 月 日备注：1.本表一式三份，所在单位（存档）、信息化部门（备案）、运行维护部门各执一份。附件7：机房巡检表存档编号： 检查日期： 年 月 日一、机房环境检查项结论情况摘要检查项结论情况摘要温度正常

17、异常 湿度正常 异常痕迹正常 异常清洁正常 异常异响 有 无异味 有 无注：痕迹检查地面、墙壁、天花是否有痕迹、水渍，机房内是否有鼠患、蚁、蟑螂痕迹。机房温度应控制在2025之间，湿度为40%60%，密闭防尘。二、周边设备检查项结论情况摘要检查项结论情况摘要UPS正常 异常电池组正常 异常空调正常 异常消防正常 异常三、电话交换机，网络设备检查项结论情况摘要电话交换机外线电话正常通话正常 异常内线电话正常通话正常 异常电话交换机正常工作正常 异常网络设备防火墙网络通讯状况正常 异常网络流量大于0%小于2.5% 正常 异常网络交换机数据指示灯状况正常 异常网络通讯状况正常 异常交换机端口及网线状况正常 异常 检查人（签字）： 检查时间：