计算机设备及网络信息系统操作维护规程.docx

1、计算机设备及网络信息系统操作维护规程计算机设备及网络信息系统操作维护规程一、一般规定（一）计算机与网络由硬件装置和软件系统组成。硬件包括：服务器、通信机、工作站、网络交换机、网络路由器、网络布线、打印机及磁带机、磁盘阵列等设备。软件系统由系统软件和应用软件组成。（二）计算机与网络系统的维护应符合下列要求： 1 计算机系统的功能维护应满足综合管理信息、监控、收费、通信等系统的需求； 2 网络与网络设备应符合高速公路机电系统的技术条件 3 维护工程技术文档应详尽、完整、并应符合本规范第3章的有关要求 4 维护时，应保持全网计算机系统时钟的统一，且满足监控、收费和通信的需要 5 设备和线路的防雷、接

2、地装置应可靠，应符合本规范第9章的有关规定。二、硬件维护（一）计算机硬件系统包括服务器、磁盘阵列、工作站及网络设备。主要维护内容如下： 1 应定期检查硬件系统设备，并作运行记录； 2 定期测试计算机系统的功能； 3 定期检查线缆、接插件，保证接触良好； 4 及时做好数据备份和保存工作； 5 定期进行计算机设备的保洁、除尘； 6 定期检测各种设备的避雷器和接地装置（二） 计算机设备定期维护的主要项目和周期见表7.2.2表2.2计算机设备定期维护的主要项目和周期序号项目周期备注1硬件设备运行状况检查，并记录日每班检查、记录2机房设备的除尘、清扫日保洁3系统时钟日检查4设备功能与工作状态检查月观察5

3、数据保存、备份设备整理月清理、更换磁（带）盘6线路检查、紧固接插件月检查调整7计算机、打印机、存储设备等设备保养季打印测试、机件润滑8设备的避雷器性能与接地电阻检测年测试（三）维护标准 1 服务器（此处的服务器专指PC服务器，不包括小型机）（1） 系统性能正常，达到运行应用标准；（2） 硬盘应具有充足的容量，保持30%以下可用空间，定期作碎片整理工作。（3） 对采用阵列的PC服务器，应定期检查阵列盘状态。（4） 应有硬盘等备品备件。备品备件型号和技术指标和原配件一致，性能不得降低。（5） 数据备份设备应安全可靠。数据备份介质，应成系列地标明，便于查找核对。（6） 线缆连接应良好、无松脱、接插件

4、应可靠。（7） 建立服务器安装配置档案（包括硬件配置、软件配置、网络配置等信息） 2 工作站（1） 计算机应保持性能良好，工作可靠；（2） 应确保工作站冗余运行正常；（3） 线缆连接应良好，接插件可靠；（4） 建立工作站安装配置档案（包括硬件配置、软件配置、网络配置等信息） 3 网络布线、网络设备（1） 网络布线应完好，通信应畅通；（2） 应确保网络系统冗余运行正常；（3） 定期测试网络设备（交换机、路由器、防火墙等）确保其正常运行；（4） 数据传输误码率：电缆传输小于10-5，无线传输小于10-3，光缆传输小于10-9；（5） 网络运行记录完整；（6） 网络升级或改扩建时，网络布线可参照建筑

5、与建筑群综合布线系统工程设计规范（CECS89）有关规定执行；4 数据存储设备（1） 备份数据的存储应采用只读方式；（2） 宜有操作系统、数据库和重要文档的数据备份；重要数据，每周备份一次，一般数据，每月备份一次，应根据不同系统要求，定期刻录到光盘。光盘标签上应标明日期及必要说明。每半年对数据及系统文件进行一次集中备份。（3） 计算机系统时钟检查间隔应不小于24小时，对收费、监控、通信应确保时钟一致。（4） 打印机色带（墨盒、硒鼓）应及时更换，确保使用；（四） 维护方法 1 计算机设备应按系统需求和使用年限的规定进行选型、购置、登记、保养、维修、报废等，并应建立维护档案。 2 可用操作系统的专

6、用工具或专门软件工具定期检查存储设备的可用空间及碎片空间。 3 可用操作系统的专用工具或专门软件工具检查通信机通信端口工作状态。 4 可用操作系统专用工具或者专门软件工具检查数据存储设、备份和恢复数据。 5 可用专用计算机网络测试仪器，检查网络布线和设备的数据传输质量（传输速率和误码率）。三、软件维护（一） 软件维护包括完善性维护、适应性维护和改正性维护，主要内容如下： 1 系统软件及时升级与补丁； 2 数据库系统软件状态的分析； 3 杀毒软件及时升级； 4 软件的维护、升级应满足管理和使用的需求，应用软件升级、功能扩充时应采用模块化结构； 5 及时做好数据备份和保存工作； 6 定期查看应用软

7、件的日志。（二） 计算机系统软件定期维护的主要项目和周期见表7.3.2计算机系统软件定期维护的主要项目和周期序号维 护 项 目周 期备 注1数据备份日增量备份2计算机软件功能测试月试验3日志检查月4数据库检查月5记录异常情况处理系统优化与调整随时跟踪6系统软件及时升级补丁7防病毒软件及时升级（三）维护标准1系统软件（1） 操作系统软件和数据库管理软件的维护应使用正版软件。（2） 系统软件应具备如下功能：1） 身份验证功能，防止非法用户随意进入系统；2） 访问控制功能，防止系统中出现越权访问；3） 故障恢复功能，能够自动或在人工干预下从故障状态恢复到正常状态而不致造成系统混乱和数据丢失；4） 安

8、全保护功能，对信息的交换、传输、存储提供安全保护；5） 安全审计功能，便于应用系统建立访问用户资源的审计记录；6） 分权制约功能，支持对操作员和管理员的权限分离与相互制约；（3） 应启用系统软件提供的安全审计留痕功能。（4） 数据应安全、完整、一致，并有可恢复的保障机制。（5） 系统软件应达到C2级以上（含C2级）安全级别。2应用软件（1） 应用软件包括信息收集软件、信息分析与处理软件、信息查询与管理软件及其它业务处理软件等。（2） 应用软件应符合如下要求：1） 自动记录全部操作过程；2） 提供系统运行状态监控模块；3） 可及时信息查询；4） 监控系统应用软件维护应保持监控功能的要求：1 定期

9、查看监控业务数据的连续、准确性。2 及时查看监控软件的控制功能完好，如外场信息发布、摄像机的控制等3 定时采集和分析监控系统的各类状态、告警信息数据，掌握运行状态。一旦出现故障情况，维护人员应能快速进行故障的判断和分析。4 可实时打印、记录应准确5 值班人员向监控维护人员提交软件维护请求时。接到请求的维护人员应及时进行维护。6 对于较复杂的问题，维护人应及时与系统负责人沟通，系统负责人组织研究解决方案，及时处理问题。7 应记录处理问题的方案及结果，系统负责人定期组织交流，总结汇总各种软件的问题，以便改进软件，积累经验，提高处理问题的技术水平。5） 收费系统应用软件的维护应保持收费的功能需求，同

10、时应满足以下要求1 业务数据应以加密方式传输，不应明码存放2 应用系统界面不可直接查询、操作数据库3 系统管理与业务操作权限应分开4 系统应有在异常中断后，防止非法进入的措施5 可及时检查存储一年以上系统运行记录，记录应完整6 维护时应提供数据接口，满足监控的要求7 信息查询、分析与记录打印应完整、准确3软件管理（1） 各种软件（光盘、软盘、说明书、教程等）需专人保管，使用时需登记；（2） 各种软件、驱动程序，至少制作一套备份，原软件光盘（或磁盘）为原始盘封存。备份磁盘为用户磁盘。只有用户盘损坏时，方可使用原始盘备份用户盘。（3） 软件的使用范围和使用权限的规定应齐全（4） 软件使用人员应经过

11、专门的操作培训和安全教育。（5） 应建立应用软件的文档管理版本管理及软件分发制度（6） 加强软件管理，不得擅自调整软件和系统参数4业务数据管理（1） 业务数据主要包括采集数据、处理结果、统计数据、设备状态数据、收费清算数据及其它相关数据。应建立业务数据管理制度，加强业务数据的管理工作（2） 应有专人管理数据库，保持数据库的正常使用和数据的真实性（3） 系统宜保存一年以上的交易业务数据（4） 交易业务数据应及时核对（5） 数据库数据宜建立异地备份，并有专人登记、保管（6） 数据的使用应有存取权限、存取方式和审批手续。（7） 更改和删除数据：应先制定更改和删除数据方案，并形成文字材料，由主管领导签

12、字同意后，才能实行，实行后妥善保存文字材料。实行时，须2人同时在场，一人操作，一人核对。实行前应对需更改和删除数据进行备份。5系统数据管理（1） 系统数据主要包括数据字典、权限设置、存贮分配、网络地址、硬件配置及其它系统配置参数（2） 应制定系统数据管理制度，加强系统数据的管理工作（3） 应有专人管理系统数据（四）维护方法1系统软件（1） 可用系统软件提供的功能，测试系统软件各项功能。（2） 及时下载系统及平台应用软件的相关补丁程序，在单机上测试稳定后进行全面安装。（3） 对于系统运行缓慢，常常死机等严重问题，需请示软件维护部门领导，进行系统重装。2应用软件（1） 可根据应用软件使用说明，测试

13、应用软件各项功能。（2） 可用应软件提供的功能，测试应用软件各项特性。（3） 通过应用软件的日志记录，检查应用软件运行状况。（4） 针对维护中应用软件运行出现的问题，进行应用软件升级。（5） 出现软件不能继续使用，应该进行软件重装。3软件管理（1） 结合维护，及时对软件使用人员进行技术培训。（2） 应用软件的维护应施行文档管理、版本管理及软件分布制度。4数据管理（1） 定期检查备份数据的是否安全可用（2） 定期检查系统内业务数据保存是否满足运行要求（3） 定期检查业务数据的交换和处理是否有不安全情况。四、机房设施维护（一）应定期对计算机机房进行维护，维护内容主要包括以下内容：1环境设施的维护；

14、2供电设施的维护3接地与防雷设施的维护4消防系统的维护（二）计算机机房维护的主要项目和周期见表计算机机房维护的主要项目和周期序号项 目周期备 注1机房除尘、清扫保养日保洁2温、湿度检查日观察温度计、湿度计3供电系统的检查月观察、测试4火灾报警器检测季试验5空调系统的维护年除尘、保洁、调试6防雷设施和接地电阻检测年检查、测试、更换7噪声测量年必要时进行8电磁场强测试年必要时进行（三）维护标准1监控中心（分中心）、收费中心（分中心）24小时运行的计算机主机房温度夏季应保持232，冬季保持202，相对湿度保持45%-65%；终端机房、通信机房、磁（带）盘介质等机房温度保持1928，相对湿度保持40%

15、-70%。2定期检查机房专用供电线路。3机房应配备不间断电源设备，电池容量应能保证断电后机房设备和收费设备正常到备用电源供电。4定期保养机房空调设备5应定期检查机房防火、防潮、防尘、防盗、防磁、防小动物等设施6应定期检查机房的消防设施和应急照明装置7机房门禁装置使用正常、方便。（四）维护方法计算机机房的维护方法主要有：1在有强电磁场干扰时，应采取屏蔽措施2应定期进行空调系统的除尘、保洁和保养3加强消防安全管理（1） 机房维修时，应选用防火材料，设备布局符合消防要求（2） 设置报警和灭火设备时，大中型计算机房应采用自动控制、分区动作的高效低毒、无二次污染的灭火系统（3） 制定和落实防火制度4消除

16、机房静电：（1） 应使用静电地板（2） 磁带、磁盘柜、工作台表面宜采用防静电材料（3） 设备维修时，维护人员应带防静电环。（4） 可使用静电消除剂或静电消除器五、安全管理（一）高速公路机电系统的计算机系统安全管理包括计算机网络、主机系统、数据库系统安全和病毒防范。安全管理的维护除应按国家有关规定执行外，主要内容为：1定期检查计算机网络运行状况，对网络安全进行监控和安全状况评估2定期检查主机系统运行状况，对主机系统安全进行监控和安全状况评估3定期检查数据库系统运行状况，对数据库系统安全进行监控和安全状况评估4对病毒的监控、查杀及病毒防范设备（软件）的升级5应及时完善计算机系统运行的安全管理预案，以及病毒入侵处理预案（二）高速公路机电系统计算机系统安全管理定期维护的主要项目和周期见表5.2-1。表5.2高速公路机电系统计算机系统安全管理定期维护的主要项目和周期序号项 目周期备 注1检查网络管理平台日网管软件或工具2检查入侵检测日掌握系统安全状况3检查防火日志日了解重大安全事件4IP地址管理日宜采用专门软件，及时进行IP地址测试，检测非法用户5检查重要服务器安全审计周6检查中心路由器日志周7检查查看网络访问策略月8远程访问报告月9对外访问报告月10网络安全评估季服务器、工作站、其他设备11年度报告年2主机系统定期维护的主要项目和周期见表5.2-2。