|
|
|
信息处理有关的法律与规章制度是规范管理信息系统安全和保密的基础，打击各类利用和针对计算机网络进行犯罪的有力武器，也是保障信息系统用户利益和安全的坚强后盾。信息系统运行管理包括三个方面的工作：日常运行管理、系统文档管理以及系统的安全与保密，因此需要在国家相关法律与规章制度的基础上建立健全本单位信息系统运行的管理制度，明确各类人员的职责和职权范围，以保障信息系统正常、安全的运行。
|
|
|
|
|
|
信息系统日常运行管理制度建立的目的是要求系统运行管理人员严格按照规章制度办事，定时定内容地重复进行的有关数据与硬件的维护，以及对突发事件的处理等。相关的规章制度如下：
|
|
|
|
.机房管理与设备维护制度。例如，出入机房人员登记制度、各种设备的保养与安全管理制度、简易故障的诊断与排除制度、易耗品的更换与安装等规定。
|
|
|
|
.突发事件处理制度。当突发事件发生时，要求信息管理专业人员负责处理，并且对发生的现象、造成的损失、引起的原因及解决的方法等作详细的记录制度。
|
|
|
|
.信息备份、存档、整理和初始化制度。信息（或数据）备份制度：要求每天必须对新增加的或更改过的数据作备份。数据正本与备份应分别存于不同的磁盘上或其他存储介质上。数据存档或归档制度：要求每个星期对银行客户资料转入客户档案数据库，或新增客户数到10 000时将资料转入档案数据库，作为历史数据存档。数据整理制度：要求定期对数据文件或数据表的索引、记录顺序等的调整，可以使数据的查询更为快捷，对保持数据的完整性也很有好处。数据初始化制度：在系统正常运行后，以月度或年度为时间单位的数据文件或数据表的切换与结转数等的预置，即数据的初始化。
|
|
|
|
|
|
文档（Documentation）是以书面形式记录人们的思维活动及其工作结果的文字资料。信息系统开发要以文档描述为依据，信息系统实体运行与维护要用文档来支持。例如，文档制定标准与规范、收存和保管文档规定、文档借阅手续等制度。
|
|
|
|
|
|
信息系统的安全制度是为了防止破坏系统软件、硬件及信息资源行为而制定的相关规定与措施。例如，国家出台的“中华人民共和国计算机信息系统安全保护条例”，各企业针对信息系统实际运行情况制定的“信息系统中的信息等级划分及使用权限规定”、“账号申请及注销程序”等。
|
|
|
|
信息系统的保密制度是为了防止有意窃取信息资源行为的发生而制定的相关规定与措施。例如，对于信息安全保密应执行的法律制度和规范，有全国人大发布的《中华人民共和国保守国家秘密法》、国家保密局发布的《计算机信息系统保密管理暂行规定》、中共中央保密委员会办公室和国家保密局联合发布的《涉及国家秘密的通信、办公自动化和计算机信息系统审批暂行办法》等。
|
|
|
