(ISO27001-2013)
1. 目的和范圍
1. 目的
對(duì)公司生產(chǎn)應(yīng)用系統(tǒng)的運(yùn)行提供維護(hù),確保公司各應(yīng)用系統(tǒng)的正常運(yùn)行,保障公司各業(yè)務(wù)部門日常工作。
1.2 范圍
本作業(yè)指導(dǎo)書適用于公司現(xiàn)有應(yīng)用系統(tǒng)和支持這些應(yīng)用系統(tǒng)的數(shù)據(jù)庫(kù),以及提供系統(tǒng)運(yùn)行保障必要的主機(jī)系統(tǒng)和服務(wù)器的控制活動(dòng)。
2. 職責(zé)與權(quán)限
2.1 由運(yùn)行維護(hù)工程師負(fù)責(zé)以下工作:
a) 生產(chǎn)應(yīng)用系統(tǒng)主機(jī)的管理以及日常運(yùn)行的監(jiān)控工作;
b) 生產(chǎn)應(yīng)用系統(tǒng)數(shù)據(jù)庫(kù)日常管理、備份、優(yōu)化、資源分配以及使用規(guī)范的制訂;
c) 生產(chǎn)應(yīng)用系統(tǒng)及數(shù)據(jù)庫(kù)的變更、故障處理等的統(tǒng)計(jì)分析工作。
2.2 運(yùn)行維護(hù)助理工程師負(fù)責(zé)以下工作:
a、生產(chǎn)應(yīng)用系統(tǒng)的運(yùn)行、管理和維護(hù)工作和日常運(yùn)行的監(jiān)控工作;
b、生產(chǎn)應(yīng)用系統(tǒng)應(yīng)用的變更、故障處理和登記,并協(xié)助網(wǎng)絡(luò)部門解決網(wǎng)絡(luò)故障;
c、生產(chǎn)應(yīng)用系統(tǒng)數(shù)據(jù)庫(kù)的變更、故障處理以及日常故障維護(hù),填寫相應(yīng)的故障處理記錄;
d、生產(chǎn)應(yīng)用系統(tǒng)和數(shù)據(jù)庫(kù)的賬戶管理工作
e、生產(chǎn)應(yīng)用系統(tǒng)系統(tǒng)文件、應(yīng)用程序、數(shù)據(jù)等的備份工作;
f、生產(chǎn)應(yīng)用系統(tǒng)用戶的咨詢和問(wèn)題解答,客戶端維護(hù),用戶資料的收集和管理工作;
g、建立并完善公司客戶檔案庫(kù)、技術(shù)資料庫(kù)、軟件工具庫(kù)以及故障信息庫(kù),提供相應(yīng)的技術(shù)支持,完善客戶服務(wù)環(huán)境。
3. 內(nèi)容
3.1 生產(chǎn)應(yīng)用系統(tǒng)的日常運(yùn)行監(jiān)控工作
運(yùn)行維護(hù)助理工程師每周進(jìn)行一次日常的系統(tǒng)檢查,包括系統(tǒng)主機(jī)、應(yīng)用數(shù)據(jù)庫(kù)、重要系統(tǒng)等,檢查后填寫管理部運(yùn)行系統(tǒng)監(jiān)控表(CA/WI-IN-CQB-002-R001),由綜合管理專員制作并保存一年。
3.2 生產(chǎn)應(yīng)用系統(tǒng)主機(jī)的管理和日常運(yùn)行維護(hù)
a、各應(yīng)用部門發(fā)現(xiàn)應(yīng)用系統(tǒng)的運(yùn)行問(wèn)題后,直接打值班電話通知運(yùn)行維護(hù)工程師或者值班人員,告訴故障現(xiàn)象,運(yùn)行維護(hù)工程師進(jìn)行檢查、提供技術(shù)支持和處理故障,并錄入系統(tǒng)。
b、如遇重大、典型的生產(chǎn)應(yīng)用系統(tǒng)故障、服務(wù)器故障、數(shù)據(jù)庫(kù)故障等,運(yùn)行維護(hù)工程師需要及時(shí)進(jìn)行故障處理,并填寫股份信息管理部公司應(yīng)用系統(tǒng)服務(wù)器故障登記表,由綜合管理專員制作并保存一年。
c、運(yùn)行維護(hù)工程師負(fù)責(zé)生產(chǎn)應(yīng)用系統(tǒng)賬戶及權(quán)限的日常管理工作,用戶單位如需變更系統(tǒng)賬戶或權(quán)限,應(yīng)向公司提出變更申情,并填寫股份信息管理部公司信息系統(tǒng)用戶變更申請(qǐng)表,報(bào)運(yùn)行維護(hù)項(xiàng)目經(jīng)理審核簽字后,由運(yùn)行維護(hù)工程師作相應(yīng)的變更操作,股份信息管理部公司信息系統(tǒng)用戶變更申請(qǐng)表由綜合管理專員制作并保存一年。
3.3 生產(chǎn)應(yīng)用系統(tǒng)數(shù)據(jù)庫(kù)的運(yùn)行維護(hù)
a、運(yùn)行維護(hù)項(xiàng)目負(fù)責(zé)檢查數(shù)據(jù)庫(kù)的工作情況,是否正常啟動(dòng),定期備份是否正常進(jìn)行,數(shù)據(jù)庫(kù)服務(wù)器的運(yùn)行性能。發(fā)現(xiàn)問(wèn)題后,進(jìn)行處理。
b、運(yùn)行維護(hù)工程師應(yīng)定期查看數(shù)據(jù)庫(kù)維護(hù)記錄,了解數(shù)據(jù)庫(kù)運(yùn)行情況,及時(shí)調(diào)整數(shù)據(jù)庫(kù)的設(shè)置,提高數(shù)據(jù)庫(kù)服務(wù)器性能。
3.4 生產(chǎn)應(yīng)用系統(tǒng)數(shù)據(jù)庫(kù)的備份與恢復(fù)
a、運(yùn)行維護(hù)工程師每半月負(fù)責(zé)應(yīng)用系統(tǒng)數(shù)據(jù)庫(kù)的手工備份,檢查數(shù)據(jù)庫(kù)日常自動(dòng)備份情況,并確保每月一次的備份介質(zhì)異地存放。處理3個(gè)月以前的備份文件,保持?jǐn)?shù)據(jù)庫(kù)服務(wù)器上有足夠的空閑磁盤。
b、遇到生產(chǎn)應(yīng)用系統(tǒng)數(shù)據(jù)庫(kù)癱瘓或者數(shù)據(jù)丟失情況,運(yùn)行維護(hù)工程師利用數(shù)據(jù)庫(kù)的異地備份進(jìn)行數(shù)據(jù)庫(kù)的恢復(fù),并錄入ISO9001信息管理系統(tǒng)。
3.5 生產(chǎn)應(yīng)用系統(tǒng)及數(shù)據(jù)庫(kù)的重要變更操作
針對(duì)生產(chǎn)應(yīng)用系統(tǒng)及數(shù)據(jù)庫(kù)的重要操作,其每次過(guò)程需要列出紙質(zhì)表單,填寫清楚操作步驟,后臺(tái)SQL語(yǔ)句,應(yīng)急方案等,確保不影響正常的生產(chǎn)運(yùn)行,并提交高級(jí)經(jīng)理審核同意后進(jìn)行;操作人員必須嚴(yán)格按照流程和操作步驟進(jìn)行操作;如有條件,最好保證第二人在場(chǎng)監(jiān)督、驗(yàn)證。
5. 質(zhì)量記錄
公司運(yùn)行系統(tǒng)監(jiān)控表
公司應(yīng)用系統(tǒng)服務(wù)器故障登記表
公司信息系統(tǒng)用戶變更申請(qǐng)表