oa系统管理制度1
第一章总则
第一条为规范信息安全等级保护管理，提高我院信息安全保障能力和水平，维护国家安全、社会稳定和公共利益，保障和促进信息化建设，根据《中华人民共和国网络安全法》文件要求，制定本制度。
第二条根据国家制定的信息安全等级保护管理规范和技术标准，对本部门所使用和运营的信息系统分等级实行安全保护。
第三条在我院信息化领导小组的领导下，信息科负责医院信息系统安全定级和保护的指导、上报和检查工作。
第四条各科室依照本制度及相关标准和规范进行本科室运营和使用的信息系统的定级保护工作。
第五条各科室应当依照本制度及相关的标准规范，对运营和使用的信息系统履行安全等级保护的义务和责任。
第二章等级划分和保护
第六条信息等级保护坚持坚持自主定级、自主保护的原则。信息系统的安全保护等级应当根据信息系统在国家安全、经济建设、社会生活中的重要程度，信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素确定。
第七条信息系统的安全保护等级分为以下五级：
第一级为自主保护级，适用于一般的信息系统，其受到破坏后，会对公民、法人和其他组织的合法权益产生损害，但不损害国家安全、社会秩序和公共利益。
第二级为指导保护级，适用于一般的信息系统，其受到破坏后，会对社会秩序和公共利益造成轻微损害，但不损害国家安全。
第三级为监督保护级，适用于涉及国家安全、社会秩序和公共利益的重要信息系统，其受到破坏后，会对国家安全、社会秩序和公共利益造成损害。
第四级为强制保护级，适用于涉及国家安全、社会秩序和公共利益的重要信息系统，其受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害。
第五级为专控保护级，适用于涉及国家安全、社会秩序和公共利益的重要信息系统的核心子系统，其受到破坏后，会对国家安全、社会秩序和公共利益造成特别严重损害。
第三章等级保护的实施与管理
第八条信息系统运营、使用科室依照本制度和《信息系统安全等级保护定级指南》确定信息系统的安全保护等级，报到信息中心。信息中心审核后，统一上报到郏县卫生健康委信息工作股。根据上级主管部门的审核和指导意见，按照国家规范，完成我院信息系统的安全定级工作。并完成相应的安全保护和制度建设工作，对定为二级以上的信息系统按照相关规定报平顶山市公安局备案。
第九条信息系统的安全保护等级确定后，运营、使用部门应当按照国家信息安全等级保护管理规范和技术标准，使用符合国家有关规定，满足信息系统安全保护等级需求的信息技术产品，开展信息系统安全建设或者改建工作。
第十条在信息系统建设过程中，运营、使用部门应当按照《计算机信息系统安全保护等级划分准则》（GB17859-1999）、《信息系统安全等级保护基本要求》等技术标准，参照《信息安全技术信息系统通用安全技术要求》（GB/T20271-2006）、《信息安全技术网络基础安全技术要求》（GB/T20270-2006）、《信息安全技术操作系统安全技术要求》（GB/T20272-2006）、《信息安全技术数据库管理系统安全技术要求》（GB/T20273-2006）、《信息安全技术服务器技术要求》、《信息安全技术终端计算机系统安全等级技术要求》（GA/T671-2006）等技术标准同步建设符合该等级要求的信息安全设施。
第十一条运营、使用部门应当参照《信息安全技术信息系统安全管理要求》（GB/T20269-2006）、《信息安全技术信息系统安全工程管理要求》（GB/T20282-2006）、《信息系统安全等级保护基本要求》（GB/T22239-2008）等管理规范，制定并落实符合本系统安全保护等级要求的安全管理制度。
第十二条信息系统运营、使用部门及其主管部门应当定期对信息系统安全状况、安全保护制度及措施的落实情况进行自查。经自查，信息系统安全状况未达到安全保护等级要求的，运营、使用部门应当制定方案进行整改。
第四章附则
第十三条各部门对本部门运营和使用的信息系统进行梳理，按照本制度的要求确定信息系统的安全保护等级；新建信息系统在设计、规划阶段确定安全保护等级。
oa系统管理制度2
第一章用户和密码管理
第一条对于网络设备、主机、操作系统、数据库、业务应用程序，系统用户都必须通过用户和密码认证方可访问。
第二条用户权限分为普通用户、维护用户与超级用户三个级别。普通用户为各应用系统的使用者，维护用户为各层面系统维护者，超级用户为各层面的管理员用户。
第三条具有重要权限的帐号密码设置必须符合以下安全要求:
（一）密码不得包含常用可以识别的名称或单词、易于猜测的字母或数字序列或者容易同用户发生联系的数据，比如自己、配偶或者子女的生日和姓名等内容。
（二）密码长度至少是六个字符，组成上必须包含大小写字母、数字、标点等不同的字符。
（三）如果数据库系统、应用系统提供了密码安全周期机制，则帐户密码必须至少每120天修改一次。
（四）同一密码不得被给定账户在一年内重复使用。
（五）如果数据库系统、应用系统提供了密码安全机制，则必须在30分钟之内连续出现5次无效的登录尝试，其账户必须锁定15分钟。在此期间，超级用户可以采用经过批准的备用验证机制重新启用账户。
（六）厂商默认密码必须在软件或硬件安装调试完毕后进行修改。
（七）对于操作系统，必须禁用GUEST帐户，并将管理员帐户重命名。
第四条密码保护与备份策略：
（一）范围：网络设备、服务器操作系统、数据库、应用系统、ADSL帐户拨号信息；
（二）包含项目：网络设备包括访问的IP地址、端口，所有超级用户的用户名以及密码；
服务器操作系统的IP地址、所有管理员帐户名、密码；
数据库中所有具有系统数据库管理员权限的用户的用户名和密码；
应用系统中所有超级用户的用户名以及密码；帐户的用户名以及密码。
第二章网络安全管理
第五条需要全面、系统地考虑整个网络的安全控制措施，并紧密协调，一致实施，以便优化公司IT系统运营。明确规定有关网络的规划、实施、运作、更改和监控的安全技术要求，对网络安全状态进行持续监控，保存有关错误、故障和补救措施的记录。
第六条网络层次管理必须遵循以下要求：
（一）应用系统所有者相关部门必须同集团信息管理部密切合作。
（二）必须编制并保留网络连接拓扑结构。
第七条网络管理员负责生产网络、办公网络的安全管理，网络管理员必须掌握网络管理和网络安全方面的知识。
第八条网络管理员必须使用安全工具或技术进行系统间的访问控制，并根据系统的安全等级，相应的在系统的接入点部署防火墙等网络安全产品，保证网络安全。
第三章操作系统安全管理
第九条操作系统管理员由信息管理部领导指定专人担任。
第十条操作系统管理员主要责任包括：
（一）对操作系统登录帐号、权限、帐号持有人进行登记分配管理。
（二）制定并实施操作系统的备份和恢复计划。
（三）管理系统资源并根据实际需要提出系统变更、升级计划。
（四）监控系统运行状况，发现不良侵入立即采取措施制止。
（五）每1个月检查系统漏洞，根据实际需要提出版本升级计划，及时安装系统补丁，并记录。
（六）检查系统CPU、内存、文件系统空间的使用情况等。
（七）检查服务器端口的开放情况。
（八）每月分析系统日志和告警信息，根据分析结果提出解决方案。
第十一条在信息系统正式上线前，操作系统管理员必须删除操作系统中所有测试帐号，对操作系统中无关的默认帐号进行删除或禁用。
第十二条操作系统管理员与应用系统管理员不可兼职，当操作系统管理员变化时，必须及时更换管理员口令。操作系统管理员必须创建专门的操作系统维护帐号进行日常维护。
第十三条本地或远程登录主机操作系统进行配置等操作完成后或临时离开配置终端时，必须退出操作系统。在操作系统设置上，操作系统管理员必须将操作系统帐号自动退出时间参数设置为10分钟以内。
第十四条操作系统管理员执行重要操作时，必须开启操作系统日志，对于一些系统无法自动记录的重要操作，由操作系统管理员将操作内容记录在《系统维护日志》上。
第四章数据安全管理
第十五条数据库管理员由信息管理部领导根据工作需要指定专人担任。数据库管理员与应用系统管理员不能为同一个人，不可兼职。数据库管理员必须创建专门的服务支撑帐号进行日常服务支撑。
第十六条数据库管理员的职责：
（一）数据库用户注册管理及其相关安全管理。
（二）对数据库系统存储空间进行管理，根据实际需要提出扩容计划。对数据库系统性能进行分析、监测，优化数据库的性能。必要时进行数据库碎片整理、重建索引等。
（三）制定并实施数据库的备份及恢复计划，根据备份计划进行数据库数据和配置备份，并检查数据库备份是否成功。
（四）监测有关数据库的告警，检查并分析数据库系统日志，及时提出解决方案，并记录服务支撑日志。
（五）检查数据库对主机系统CPU、内存的占用情况。
第五章主机安全管理
第十七条主机系统管理员由信息管理部领导指定专人负责，主机系统管理员与应用系统管理员不可兼职。主机的访问权限由主机系统管理员统一管理，并为系统应用人员分配与其工作相适应的权限。
第十八条主机系统管理员必须每日检查主机机房工作环境是否满足主机的工作条件，包括不间断电源、温度、湿度、洁净程度等。若主机机房的工作条件不能满足主机的工作要求，应及时向上级主管部门反映，提出改善主机机房的要求，以保障主机设备的安全。
第十九条主机系统管理员负责系统安全措施的设置，系统用户管理和授权，制定系统安全检查规则，实施对生产系统服务器的访问控制、日志监测、系统升级，防止非法入侵。
第六章终端安全管理
第二十条各计算机终端用户不允许进行任何干扰网络用户、破坏网络服务和破坏网络设备的活动，不得私自调整网络参数配置。
第二十一条计算机终端设备为公司生产设备，不得私用，转让借出，除笔记本电脑外，其它设备严禁无故带出生产工作场所。
第二十二条计算机终端设备均应用于与公司办公生产相关的活动，不得安装与办公生产无关的软件和进行与办公生产无关的活动。
第二十三条所有计算机终端设备必须统一安装网络防病毒软件，接受公司防病毒服务器的统一管理，未经网络管理员同意，不得私自在计算机中安装非公司统一规定的任何防病毒软件及个人防火墙。对于特殊专业使用的终端设备必须安装适合的防病毒软件，符合防病毒安全管理规定。长期在外使用的计算机终端设备，必须及时升级操作系统补丁和防病毒软件。
第二十四条信息管理部采取必要的管理工具或手段，检查终端设备是否及时升级操作系统补丁、是否及时更新防病毒软件的病毒库信息。
第二十五条信息管理部定期组织检查办公用机器上是否安装或使用非办公软件及任何与工作无关的软件，定期检查是否访问反动、不良网站。
第二十六条各计算机终端用户负责自己所拥有的一切口令的保密，并根据密码管理的要求及时修改口令。不得将自己所拥有系统帐号转借他人使用。
第二十七条禁止在计算机终端上开放具有“写”权限的共享目录，如果确实必要，可临时开放，必须设置基于用户的共享，禁止将共享权限赋予“Everyone”，在共享使用完之后应立刻取消。在下班时将自己使用的个人计算机关机。
第二十八条禁止在个人计算机操作系统分区或卷上存放重要数据，以及以软盘、移动存储设备、红外设备或手提电脑等形式将重要数据带出系统。如需要将移动存储设备连接到个人计算机，需征得信息管理部同意并进行病毒查杀后方可接入，未经同意使用U盘、移动硬盘等设备造成机器故障或网络故障的，根据情节，将提交领导进行行政处理或其它处罚。
第二十九条如因工作需要，需将非公司计算机或者笔记本电脑接入公司内部，必须经信息管理部同意并检查后，方可接入。
第七章病毒防治
第三十条信息管理部应在信息系统的主机和终端上统一安装性能优良的防病毒软件，并及时对其进行更新。因硬件或操作系统比较生僻而无法安装防病毒软件的主机应注意升级系统补丁、关闭不使用的系统服务和配置相应的访问控制规则。
第三十一条网络管理员通过人工或者系统自动提醒的方式完成定期（每天一次）更新终端防毒软件内的病毒码。
第三十二条网络管理员必须了解最新的病毒信息和病毒动向，及时检查并下载杀毒防毒补丁。
第三十三条公司内部计算机终端用户必须启用防病毒产品的实时检测功能，任何主机系统和终端在加载任何软件或数据前，先对该软件或数据进行病毒检查。
第三十四条信息管理部网络管理员定期（至少每月一次）对系统中的程序或数据文件进行病毒检查，填写《病毒扫描记录》提交本部门主管领导审阅。
由于个人计算机系统漏洞或者误操作导致计算机感染病毒程序的，必须及时切断本机网络连接。在病毒发作时，必须进行相应的诊断、分析和记录，对于因计算机病毒而引起的重要信息系统瘫痪、程序和数据损坏等重大事故，及时报告信息管理部领导以及相关信息系统应用部门及时进行处理。
第八章机房安全管理
第三十五条机房的电源系统、空调系统、门禁系统、消防系统的服务支撑以及对电源电压，地线、接地，环境温、湿度，各种电缆走线，清洁度，防静电，防霉，防虫害，防火，防水，防易燃、易爆品，防电磁波等方面都应当符合国家标准及国家和集团有关规定。
第三十六条信息管理部配合公司物业安全保卫部门对防火、防盗、防雷、应急出口、应急照明等系统定期检查，并记录检查结果。
第三十七条机房环境管理
（一）机房附近不应有污染气体、强电磁场、强震动源、强噪声源及所有危害系统正常运行的因素。
（二）机房的洁净程度必须满足设备制造厂家要求的工作条件，地面要最大程度的达到整洁，机房门窗必须封闭。
（三）机房必须保持清洁，排列正规，布线整齐，仪表正常，工具到位，资料齐全，设备有序，使用方便。机房周围应保持清洁，凡路口、过道、门窗附近，不得堆放物品和杂物妨碍交通。
（四）机房内核心设备与服务器必须配备UPS，至少保证断电情况下UPS可对核心设备与服务器持续供电30分钟。
（五）必须严格遵守设备制造商有关设备保护的要求。
（六）信息管理部应监控及调节机房的环境条件，保证机房的温度在18—25摄氏度内。
（七）机房有足够的照明设备、通信设施和良好的防静电设施。
第三十八条用电防火安全管理
（一）机房必须配备灭火装置等防火设施。
（二）严禁在机房使用与生产无关的各种电器，非电气人员不准装、修电气设备和线路，不准带电作业。
（三）加强机房施工监护，防止人为事故的发生，各种安装施工禁止使用UPS电源，施工人员撤离现场后应关闭工具电源。
（四）机房内电器设备外壳要接地良好，高压操作时必须使用绝缘防护工具，并注意人身和设备安全。
（五）机房应设置灭火装置和安全防护用具，安放在指定位置，并有专人负责定期检查。维护人员必须熟悉一般的消防和安全操作方法。
（六）消防系统需要定期委托请公司消防部门进行检查验收。
（七）机房内严禁存放易燃易爆物品。严禁在机房内大面积使用化学溶剂。
（八）雷雨季节要加强对机房内部安全设备、地线及防护电路的检修。
第三十九条机房内部管理：
（一）机房管理实施安全责任人制度，信息管理部安排专人负责机房管理。
（二）机房管理人员应保持机房内整洁。
（三）机房管理人员不做与工作无关的事情。
（四）未经上级主管部门同意，任何人不得操作与自己不相关的设备。
（五）检修设备由相关人员进行，他人不得随意操作。需停设备检修时，应经设备主管部门领导批准方能进行。
oa系统管理制度3
第一条为规范全院信息系统的运行维护管理工作，确保信息系统的安全可靠运行，切实提高效率和服务质量，使信息系统更好地服务于运营和管理，特制定本管理办法。
第二条运行维护管理的基本任务：
１、进行信息系统的日常运行和维护管理，实时监控系统运行状态，保证系统各类运行指标符合相关规定；
２、迅速而准确地定位和排除各类故障，保证信息系统正常运行，确保所承载的各类应用和业务正常；
３、进行系统安全管理，保证信息系统的运行安全和信息的完整、准确；
４、在保证系统运行质量的情况下，提高维护效率，降低维护成本。
第三条网络中心负责全院范围内信息系统运行维护管理、监督检查和质量考核评定工作，掌握运行质量情况，制定质量指标，并对信息系统各级维护部门进行定期检查考核；
第四条负责全院范围内信息系统的计算机硬件平台、基础软件、应用软件、配套网络和的监控和日常维护工作，制定日常维护作业计划并认真执行，保证信息系统正常运行；对于系统的所有维护（包括日常作业计划、故障处理、系统改进、数据变更、数据的备份与恢复、功能完善增加）都必须填写维护记录；负责所辖范围内信息系统数据的备份与恢复，负责落实系统安全运行措施；每年至少组织一次全行范围内的信息系统运维管理巡回检查，全面检查各维护作业计划管理、技术档案和资料管理、备份及日志管理、机房管理、安全保密管理等制度的落实情况。
第五条系统出现故障，信息系统维护部门或维护人员首先进行处理，同时判断系统类型和故障级别，根据系统类型和故障级别，故障处理应在要求的时限内完成，并同时向院部报告。对无法解决的故障，应立即向软硬件最终提供商、代理商或维保服务商（以下简称厂商）提出技术支持申请，督促厂商安排技术支持，必要时进行跟踪处理，与厂商一起到现场进行解决。
第六条厂商技术人员现场处理故障时，当地维护人员应全程陪同并积极协助，并在故障解决后进行书面确认。
第七条参与故障处理的各方必须如实、及时填写故障处理单，现场技术支持还须当地维护人员予以签字确认或维护部门盖章。
第八条建立重要紧急信息上报渠道，对于发生的重要紧急情况，应该立即逐级向院部主管领导报告，对业务影响较大的还应及时通知业务部门。
第九条信息系统维护管理部门负责技术档案和资料的管理，应建立健全必要的技术资料和原始记录等。
第十条软件资料管理应包含以下内容：
１、所有软件的介质、许可证、版本资料及补丁资料；
２、所有软件的安装手册、操作使用手册、应用开发手册等技术资料；
３、上述资料的变更记录。
第十一条无关人员未经管理维护人员的批准严禁进入机房。
第十二条机房内严禁吸烟、饮食、睡觉、闲谈等，严禁携带易燃易爆、腐蚀性等污染物和强磁物品及其它与机房工作无关的物品进入机房。
oa系统管理制度4
1、网络系统维护
1.1系统管理员每日定时对机房内的网络服务器、各类生产经营应用的数据库服务器及相关网络设备进行日常巡视，并填写《网络运行日志》〔附录A〕记录各类设备的运行状况及相关事件。
1.2对于系统和网络出现的异常现象信息管理部应及时组织相关人员进行分析，制定处理方案，采取积极措施，并如实将异常现象记录在《网络运行日志》〔附录A〕。针对当时没有解决的问题或重要的问题应将问题描述、分析原因、处理方案、处理结果、预防措施等内容记录在《网络问题处理跟踪表》〔附录B〕上。部门负责人要跟踪检查处理结果。
1.3定时对相关服务器数据备份进行检查。(包括对系统的自动备份及季度或年度数据的刻盘备份等)
1.4定时维护OA服务器，及时组织清理邮箱，保证服务器有充足空间，OA系统能够正常运行。
1.5维护Internet服务器，监控外来访问和对外访问情况，如有安全问题，及时处理。
1.6制定服务器的防病毒措施，及时下载最新的防病毒疫苗，防止服务器受病毒的侵害。
2、客户端维护
2.1按照人事部下达的新员工(或外借人员)姓名、分配单位、人员编号为新的计算机用户分配计算机名、IP地址等。
2.1.1帐号申请
新员工(或外借人员)需使用计算机向部门主管提出申请经批准由信息部门负责分配计算机、OA的ID和邮箱。如需使用专业软件(财务软件等)则向财务主管申请，由财务主管分配权限和帐号密码，信息管理部人员负责软件客户端的安装调试。
2.1.2使用
2.1.3帐号注销：员工离职应将本人所使用的计算机名、IP地址、用户名、登录密码、生产经营专用软件等软件信息以书面形式记录，经信息管理人员核实并将该记录登记备案。信息管理人员对离职人员的公司资料信息备份以及拿到人事部门的员工离职通知单，方可对该离职人员所用的帐号信息删除。
2.4网络用户不得随意移动信息点接线。因房屋调整确需移动或增加信息点时，应由计算机管理人员统一调整，并及时修改“网络结构图”。
2.5为客户机安装防病毒软件，并通知和协助网络用户升级防病毒疫苗。
3、系统及平台软件的管理
3.1系统及平台软件采购
3.1.1由信息管理员提出相关系统软件的采购及升级申请，填写《软件引进、升级审批表》〔附录D〕，经部门主管及公司领导批准后采购。
3.1.2应将原始盘片、资料、合同及发票复制件归档案保存，以备日后查询等。
3.1.3应办理软件注册手续，并将软件认证号码、经销商和技术支持商相关信息填入《软件信息表》〔附录C〕。
3.2系统、平台软件的管理
3.2.1信息管理人员负责软件的安装。
3.2.2信息管理部门保存和使用软件的复制盘片，也可根据需要从档案借出原始盘片，复制相关资料留存使用。
3.2.3信息管理人员应及时下载系统及平台软件的相关补丁程序，并与原系统进行配套管理和使用。
3.2.4信息管理员负责将软件商信息记录在《软件信息表》〔附录C〕，就软件技术问题与软件商联系，并负责软件的升级。
4、软件维护
4.1用户向信息管理人员提交软件维护请求。接到请求的信息管理人员应及时提供维护服务，并填写《维护记录》〔附录E〕。
4.2对于较复杂的问题，处理人应及时与信息管理员沟通，信息管理员组织研究解决方案，及时处理问题。
4.3应记录处理问题的方案及结果，信息管理员定期组织交流，总结汇总各种软件的问题，以便改进软件，积累经验，提高处理问题的技术水平。
5、质量改进
5.1对于发生的系统、网络、服务器故障，应按照质量保证体系的要求，采取质量改进措施。
6、网站建设
6.1信息管理部门负责对网站的维护、更新、推广，负责对外栏目及管理文档栏目管理密码以及访问密码的设置。
6.2各部门设立一名信息采集员，每个月负责采集该部门的信息，交到信息管理部门，信息管理员负责将信息更新到网站。
oa系统管理制度5
一、为保障全局信息系统安全高效运转，充分发挥信息化对住房保障和房产管理的支撑作用，根据《扬州市信息化建设管理办法》、《市房管局信息化项目建设和管理暂行规定》以及行业管理的相关要求，制订本暂行办法。
二、本办法适用于市住房保障和房产管理局机关、局属各单位。
三、局机关、局属各单位是本单位信息系统管理的责任主体，市房地产信息中心(简称“信息中心”)是全局信息系统运行维护的技术保障部门。
四、局机关、局属各单位采购信息化设备，按以下规定执行：
1.凡一次性采购10万元以上的设备，需事先向局信宣办提出申请，待局批准后方可购买。
2.应通过政府采购手续采购的设备，一律按规定的程序购买，不得违规操作。
3.网络设备(路由器、交换机、网络安全设备等)和较大型以上的系统软件(服务器操作系统、数据库管理系统、GIS软件、CAD软件、网络版杀毒软件等)原则上纳入全局信息系统建设统一规划，由信息中心负责采购，共享使用。专用服务器、存储器等设备由信息中心根据业务需求进行选型，与使用单位对接后由信息中心负责代为采购，其采购和维护费用由信息中心与使用单位按实结算。局机关各处室购置信息化设备的，由部门提出申请，经局计财处提出意见，报局分管领导同意后，交信息中心办理;其中购置5000元以上大宗信息化设备的，应事先经信息办核准，报局主要领导同意。局属各单位购置电脑、打印机、扫描仪、传真机等设备的，可以自行采购，也可以委托信息中心代购。
五、局机关、局属各单位因业务管理需要，开发应用软件的，按以下规定执行：
1.建设预算超过10万元以上的软件项目，建设单位需事先向局信宣办提出申请。项目确定后，由建设单位与信息中心共同形成《软件开发任务书》，报信宣办备案。
2.建设单位委托信息中心进行软件开发的，建设单位和信息中心要签订开发协议，按照市场运作的要求，明确双方的责任义务，并严格按协议条款执行。建设单位委托其他公司开发软件的，要签订开发协议，严格遵从《软件开发任务书》的技术要求，并可根据需要聘请信息中心作为监理方或第三方，以保证开发成果符合全局信息化总体框架和技术规范。
3.预算超过10万元以上的软件项目，由建设单位向局信宣办提出验收申请;预算不足10万元的软件开发项目，由建设单位组织验收。由其他公司承建的软件项目，信息中心要作为监理方或第三方参加，并提出验收结论。
六、信息系统的运行维护，按以下规定执行：
1.局机关、局属各单位的信息系统本着谁建设、谁主管、谁负责的原则实施运行维护管理。
2.凡是处理业务和对外服务的信息系统，其服务器、网络架构等核心设备由信息中心提出系统选型和部署方案，原则上进入中心机房统一管理;处理内部事务的信息系统由各单位进行安排，不作统一要求;
3.部署在中心机房的硬件设备、网络线路、系统软件、应用软件、业务数据等信息化资源由信息中心和责任单位共同维护，其职责和分工为：
信息中心负责中心机房日常管理工作，负责维护中心机房所有信息系统的安全和正常运行，具体职责是：
(1)建立健全中心机房各项规章制度，落实日常管理措施;
(2)定期对信息系统进行巡查并及时记载运行状况，建立故障申报受理和处理流程;
(3)统一负责中心机房所有服务器、网络设备的密码管理，按时进行系统补丁安装、杀毒软件升级等日常维护工作，修复服务器、网络设备的硬件故障和操作系统故障，保证中心机房至各单位主干网络线路和中心机房与外网联接线路通畅;
(4)对中心机房存储的各类业务数据管理提出技术方案，负责专用存储设备中的数据备份和异地备份工作，不断完善数据安全的保障机制和技术防范手段，指导局属各单位做好信息安全工作;
(5)发现应用系统出现故障，应及时通知相关责任单位，并进行技术处理和配合工作;
(6)建立永久性的机房技术档案。
局机关各处室、局属各单位负责本部门(单位)信息系统运行管理工作，具体职责是：
(1)负责本部门(单位)局域网范围内的服务器、工作电脑、打印机以及内部网络等信息化设备的管理，保证其安全正常运行;
(2)负责本部门(单位)应用软件的业务运行维护和数据管理维护工作;
(3)会同信息中心制订本部门(单位)信息系统的数据管理技术方案，并牵头组织实施;
(4)建立信息系统重要故障申报制度，加强与信息中心沟通协调。
4.中心机房是保障全局信息系统正常运转的核心部位，为全局入网信息设备提供技术保障，其运转维护费用根据各单位设备比重按年度分摊。
5.局机关的信息化设备和软件系统由信息中心负责维护。局属各单位的网络设备维护由信息中心统一由信息中心承担，管理单位与信息中心签订维护保养协议，信息中心开设维保服务热线，按不高于市场同类报价的标准收取费用。局属各单位的软件系统维护可以委托信息中心负责，纳入双方签订的维护保养协议。
七、局机关、局属各单位应将信息化所需经费列入年度财务预算，加强管理、规范运作，保证信息系统的正常运行。
八、本办法自发布之日起执行。为保障全市住房保障和房产管理业务和信息管理系统的统一高效运转，各县(市)、区住房保障和房产管理部门可参照本办法，加强与市房地产信息中心的’业务对接、沟通和联系。