计算机设备及网络信息系统操作维护规程.docx
《计算机设备及网络信息系统操作维护规程.docx》由会员分享，可在线阅读，更多相关《计算机设备及网络信息系统操作维护规程.docx（12页珍藏版）》请在冰点文库上搜索。
计算机设备及网络信息系统操作维护规程
计算机设备及网络信息系统操作维护规程
一、一般规定
（一）计算机与网络由硬件装置和软件系统组成。
硬件包括：
服务器、通信机、工作站、网络交换机、网络路由器、网络布线、打印机及磁带机、磁盘阵列等设备。
软件系统由系统软件和应用软件组成。
（二）计算机与网络系统的维护应符合下列要求：
1计算机系统的功能维护应满足综合管理信息、监控、收费、通信等系统的需求；
2网络与网络设备应符合高速公路机电系统的技术条件
3维护工程技术文档应详尽、完整、并应符合本规范第3章的有关要求
4维护时，应保持全网计算机系统时钟的统一，且满足监控、收费和通信的需要
5设备和线路的防雷、接地装置应可靠，应符合本规范第9章的有关规定。
二、硬件维护
（一）计算机硬件系统包括服务器、磁盘阵列、工作站及网络设备。
主要维护内容如下：
1应定期检查硬件系统设备，并作运行记录；
2定期测试计算机系统的功能；
3定期检查线缆、接插件，保证接触良好；
4及时做好数据备份和保存工作；
5定期进行计算机设备的保洁、除尘；
6定期检测各种设备的避雷器和接地装置
（二）计算机设备定期维护的主要项目和周期见表7.2.2
表2.2计算机设备定期维护的主要项目和周期
序号
项目
周期
备注
1
硬件设备运行状况检查，并记录
日
每班检查、记录
2
机房设备的除尘、清扫
日
保洁
3
系统时钟
日
检查
4
设备功能与工作状态检查
月
观察
5
数据保存、备份设备整理
月
清理、更换磁（带）盘
6
线路检查、紧固接插件
月
检查调整
7
计算机、打印机、存储设备等设备保养
季
打印测试、机件润滑
8
设备的避雷器性能与接地电阻检测
年
测试
（三）维护标准
1服务器（此处的服务器专指PC服务器，不包括小型机）
（1）系统性能正常，达到运行应用标准；
（2）硬盘应具有充足的容量，保持30%以下可用空间，定期作碎片整理工作。
（3）对采用阵列的PC服务器，应定期检查阵列盘状态。
（4）应有硬盘等备品备件。
备品备件型号和技术指标和原配件一致，性能不得降低。
（5）数据备份设备应安全可靠。
数据备份介质，应成系列地标明，便于查找核对。
（6）线缆连接应良好、无松脱、接插件应可靠。
（7）建立服务器安装配置档案（包括硬件配置、软件配置、网络配置等信息）
2工作站
（1）计算机应保持性能良好，工作可靠；
（2）应确保工作站冗余运行正常；
（3）线缆连接应良好，接插件可靠；
（4）建立工作站安装配置档案（包括硬件配置、软件配置、网络配置等信息）
3网络布线、网络设备
（1）网络布线应完好，通信应畅通；
（2）应确保网络系统冗余运行正常；
（3）定期测试网络设备（交换机、路由器、防火墙等）确保其正常运行；
（4）数据传输误码率：
电缆传输小于10-5，无线传输小于10-3，光缆传输小于10-9；
（5）网络运行记录完整；
（6）网络升级或改扩建时，网络布线可参照《建筑与建筑群综合布线系统工程设计规范》（CECS89）有关规定执行；
4数据存储设备
（1）备份数据的存储应采用只读方式；
（2）宜有操作系统、数据库和重要文档的数据备份；重要数据，每周备份一次，一般数据，每月备份一次，应根据不同系统要求，定期刻录到光盘。
光盘标签上应标明日期及必要说明。
每半年对数据及系统文件进行一次集中备份。
（3）计算机系统时钟检查间隔应不小于24小时，对收费、监控、通信应确保时钟一致。
（4）打印机色带（墨盒、硒鼓）应及时更换，确保使用；
（四）维护方法
1计算机设备应按系统需求和使用年限的规定进行选型、购置、登记、保养、维修、报废等，并应建立维护档案。
2可用操作系统的专用工具或专门软件工具定期检查存储设备的可用空间及碎片空间。
3可用操作系统的专用工具或专门软件工具检查通信机通信端口工作状态。
4可用操作系统专用工具或者专门软件工具检查数据存储设、备份和恢复数据。
5可用专用计算机网络测试仪器，检查网络布线和设备的数据传输质量（传输速率和误码率）。
三、软件维护
（一）软件维护包括完善性维护、适应性维护和改正性维护，主要内容如下：
1系统软件及时升级与补丁；
2数据库系统软件状态的分析；
3杀毒软件及时升级；
4软件的维护、升级应满足管理和使用的需求，应用软件升级、功能扩充时应采用模块化结构；
5及时做好数据备份和保存工作；
6定期查看应用软件的日志。
（二）计算机系统软件定期维护的主要项目和周期见表7.3.2
计算机系统软件定期维护的主要项目和周期
序号
维护项目
周期
备注
1
数据备份
日
增量备份
2
计算机软件功能测试
月
试验
3
日志检查
月
4
数据库检查
月
5
记录异常情况处理系统优化与调整
随时跟踪
6
系统软件
及时
升级补丁
7
防病毒软件
及时
升级
（三）维护标准
1系统软件
（1）操作系统软件和数据库管理软件的维护应使用正版软件。
（2）系统软件应具备如下功能：
1）身份验证功能，防止非法用户随意进入系统；
2）访问控制功能，防止系统中出现越权访问；
3）故障恢复功能，能够自动或在人工干预下从故障状态恢复到正常状态而不致造成系统混乱和数据丢失；
4）安全保护功能，对信息的交换、传输、存储提供安全保护；
5）安全审计功能，便于应用系统建立访问用户资源的审计记录；
6）分权制约功能，支持对操作员和管理员的权限分离与相互制约；
（3）应启用系统软件提供的安全审计留痕功能。
（4）数据应安全、完整、一致，并有可恢复的保障机制。
（5）系统软件应达到C2级以上（含C2级）安全级别。
2应用软件
（1）应用软件包括信息收集软件、信息分析与处理软件、信息查询与管理软件及其它业务处理软件等。
（2）应用软件应符合如下要求：
1）自动记录全部操作过程；
2）提供系统运行状态监控模块；
3）可及时信息查询；
4）监控系统应用软件维护应保持监控功能的要求：
1定期查看监控业务数据的连续、准确性。
2及时查看监控软件的控制功能完好，如外场信息发布、摄像机的控制等
3定时采集和分析监控系统的各类状态、告警信息数据，掌握运行状态。
一旦出现故障情况，维护人员应能快速进行故障的判断和分析。
4可实时打印、记录应准确
5值班人员向监控维护人员提交软件维护请求时。
接到请求的维护人员应及时进行维护。
6对于较复杂的问题，维护人应及时与系统负责人沟通，系统负责人组织研究解决方案，及时处理问题。
7应记录处理问题的方案及结果，系统负责人定期组织交流，总结汇总各种软件的问题，以便改进软件，积累经验，提高处理问题的技术水平。
5）收费系统应用软件的维护应保持收费的功能需求，同时应满足以下要求
1业务数据应以加密方式传输，不应明码存放
2应用系统界面不可直接查询、操作数据库
3系统管理与业务操作权限应分开
4系统应有在异常中断后，防止非法进入的措施
5可及时检查存储一年以上系统运行记录，记录应完整
6维护时应提供数据接口，满足监控的要求
7信息查询、分析与记录打印应完整、准确
3软件管理
（1）各种软件（光盘、软盘、说明书、教程等）需专人保管，使用时需登记；
（2）各种软件、驱动程序，至少制作一套备份，原软件光盘（或磁盘）为原始盘封存。
备份磁盘为用户磁盘。
只有用户盘损坏时，方可使用原始盘备份用户盘。
（3）软件的使用范围和使用权限的规定应齐全
（4）软件使用人员应经过专门的操作培训和安全教育。
（5）应建立应用软件的文档管理版本管理及软件分发制度
（6）加强软件管理，不得擅自调整软件和系统参数
4业务数据管理
（1）业务数据主要包括采集数据、处理结果、统计数据、设备状态数据、收费清算数据及其它相关数据。
应建立业务数据管理制度，加强业务数据的管理工作
（2）应有专人管理数据库，保持数据库的正常使用和数据的真实性
（3）系统宜保存一年以上的交易业务数据
（4）交易业务数据应及时核对
（5）数据库数据宜建立异地备份，并有专人登记、保管
（6）数据的使用应有存取权限、存取方式和审批手续。
（7）更改和删除数据：
应先制定更改和删除数据方案，并形成文字材料，由主管领导签字同意后，才能实行，实行后妥善保存文字材料。
实行时，须2人同时在场，一人操作，一人核对。
实行前应对需更改和删除数据进行备份。
5系统数据管理
（1）系统数据主要包括数据字典、权限设置、存贮分配、网络地址、硬件配置及其它系统配置参数
（2）应制定系统数据管理制度，加强系统数据的管理工作
（3）应有专人管理系统数据
（四）维护方法
1系统软件
（1）可用系统软件提供的功能，测试系统软件各项功能。
（2）及时下载系统及平台应用软件的相关补丁程序，在单机上测试稳定后进行全面安装。
（3）对于系统运行缓慢，常常死机等严重问题，需请示软件维护部门领导，进行系统重装。
2应用软件
（1）可根据应用软件使用说明，测试应用软件各项功能。
（2）可用应软件提供的功能，测试应用软件各项特性。
（3）通过应用软件的日志记录，检查应用软件运行状况。
（4）针对维护中应用软件运行出现的问题，进行应用软件升级。
（5）出现软件不能继续使用，应该进行软件重装。
3软件管理
（1）结合维护，及时对软件使用人员进行技术培训。
（2）应用软件的维护应施行文档管理、版本管理及软件分布制度。
4数据管理
（1）定期检查备份数据的是否安全可用
（2）定期检查系统内业务数据保存是否满足运行要求
（3）定期检查业务数据的交换和处理是否有不安全情况。
四、机房设施维护
（一）应定期对计算机机房进行维护，维护内容主要包括以下内容：
1环境设施的维护；
2供电设施的维护
3接地与防雷设施的维护
4消防系统的维护
（二）计算机机房维护的主要项目和周期见表
计算机机房维护的主要项目和周期
序号
项目
周期
备注
1
机房除尘、清扫保养
日
保洁
2
温、湿度检查
日
观察温度计、湿度计
3
供电系统的检查
月
观察、测试
4
火灾报警器检测
季
试验
5
空调系统的维护
年
除尘、保洁、调试
6
防雷设施和接地电阻检测
年
检查、测试、更换
7
噪声测量
年
必要时进行
8
电磁场强测试
年
必要时进行
（三）维护标准
1监控中心（分中心）、收费中心（分中心）24小时运行的计算机主机房温度夏季应保持23±2℃，冬季保持20±2℃，相对湿度保持45%-65%；终端机房、通信机房、磁（带）盘介质等机房温度保持19℃–28℃， 相对湿度保持40%-70%。
2定期检查机房专用供电线路。
3机房应配备不间断电源设备，电池容量应能保证断电后机房设备和收费设备正常到备用电源供电。
4定期保养机房空调设备
5应定期检查机房防火、防潮、防尘、防盗、防磁、防小动物等设施
6应定期检查机房的消防设施和应急照明装置
7机房门禁装置使用正常、方便。
（四）维护方法
计算机机房的维护方法主要有：
1在有强电磁场干扰时，应采取屏蔽措施
2应定期进行空调系统的除尘、保洁和保养
3加强消防安全管理
（1）机房维修时，应选用防火材料，设备布局符合消防要求
（2）设置报警和灭火设备时，大中型计算机房应采用自动控制、分区动作的高效低毒、无二次污染的灭火系统
（3）制定和落实防火制度
4消除机房静电：
（1）应使用静电地板
（2）磁带、磁盘柜、工作台表面宜采用防静电材料
（3）设备维修时，维护人员应带防静电环。
（4）可使用静电消除剂或静电消除器
五、安全管理
（一）高速公路机电系统的计算机系统安全管理包括计算机网络、主机系统、数据库系统安全和病毒防范。
安全管理的维护除应按国家有关规定执行外，主要内容为：
1定期检查计算机网络运行状况，对网络安全进行监控和安全状况评估
2定期检查主机系统运行状况，对主机系统安全进行监控和安全状况评估
3定期检查数据库系统运行状况，对数据库系统安全进行监控和安全状况评估
4对病毒的监控、查杀及病毒防范设备（软件）的升级
5应及时完善计算机系统运行的安全管理预案，以及病毒入侵处理预案
（二）高速公路机电系统计算机系统安全管理定期维护的主要项目和周期见表5.2-1。
表5.2高速公路机电系统计算机系统安全管理定期维护的主要项目和周期
序号
项目
周期
备注
1
检查网络管理平台
日
网管软件或工具
2
检查入侵检测
日
掌握系统安全状况
3
检查防火日志
日
了解重大安全事件
4
IP地址管理
日
宜采用专门软件，及时进行IP地址测试，检测非法用户
5
检查重要服务器安全审计
周
6
检查中心路由器日志
周
7
检查查看网络访问策略
月
8
远程访问报告
月
9
对外访问报告
月
10
网络安全评估
季
服务器、工作站、其他设备
11
年度报告
年
2主机系统定期维护的主要项目和周期见表5.2-2。
升级会员 