信息系統運行維護管理制度(通用10篇)
在發展不斷提速的社會中,各種制度頻頻出現,制度是指在特定社會范圍內統一的、調節人與人之間社會關系的一系列習慣、道德、法律(包括憲法和各種具體法規)、戒律、規章(包括政府制定的條例)等的總和它由社會認可的非正式約束、國家規定的正式約束和實施機制三個部分構成。我們該怎么擬定制度呢?以下是小編幫大家整理的信息系統運行維護管理制度,歡迎大家分享。

信息系統運行維護管理制度 1
第一章 總則
一、為規范信息系統的運行維護管理工作,確保信息系統的安全可靠運行,切實提高生產效率和服務質量,使信息系統更好地服務于生產運營和管理,特制訂本管理辦法。
二、本管理辦法適用于及其分支機構的信息系統,各分支機構和各部室可根據本辦法制定相應的實施細則。
三、信息系統的維護內容在生產操作層面又分為機房環境維護、計算機硬件平臺維護、配套網絡維護、基礎軟件維護、應用軟件維護五部分:
1.計算機硬件平臺指計算機主機硬件及存儲設備;
2.配套網絡指保證信息系統相互通信和正常運行的網絡組織,包括聯網所需的交換機、路由器、防火墻等網絡設備和局域網內連接網絡設備的網線、傳輸、光纖線路等。
3.基礎軟件指運行于計算機主機之上的操作系統、數據庫軟件、中間件等公共軟件;
4.應用軟件指運行于計算機系統之上,直接提供服務或業務的專用軟件;
5.機房環境指保證計算機系統正常穩定運行的基礎設施,包含機房建筑、電力供應、空氣調節、灰塵過濾、靜電防護、消防設施、網絡布線、維護工具等子系統。 四、運行維護管理的基本任務:
1.進行信息系統的日常運行和維護管理,實時監控系統運行狀態,保證系統各類運行指標符合相關規定;
2.迅速而準確地定位和排除各類故障,保證信息系統正常運行,確保所承載的各類應用和業務正常;
3.進行系統安全管理,保證信息系統的運行安全和信息的完整、準確;
4.在保證系統運行質量的情況下,提高維護效率,降低維護成本。
5.本辦法的解釋和修改權屬于信息化辦公室。
第二章 運行維護組織架構
一、 運行維護組織
1.信息系統的運行維護管理遵循在統一的領導下,分級管理和維護的模式。作為信息化辦公室,牽頭組織實施信息系統的維護管理工作。原則上信息系統的維護工作應逐步集中。
2.信息系統的維護管理分兩個層面:管理層面和操作層面。在管理層面,信息化辦公室,負責全處范圍內信息系統的維護管理和考核。在操作層面,信息化辦公室就是實體的維護部門(或維護人員)。信息化辦公室直接對處信息化黨政領導小組負責,并接受信息化黨政領導小組的業務指導和日常管理。
3.信息化辦公室應對工程處信息化建設制定技術規范、作業計劃、應急預案,編制技術方案、培訓教材等,各部室應積極配合。
二、信息化辦公室運行維護職責
1. 信息化辦公室管理職責
(1)貫徹國家、行業及監管部門關于工程處信息系統技術、設備及質量管理等方面的方針、政策和規定,組織制定信息系統的維護規程、維護管理辦法和維護責任制度;
(2)負責全處范圍內信息系統運行維護管理、監督檢查和質量考核評定工作,掌握運行質量情況,制定質量指標,并對各部門綜項和部門網站定期檢查考核;
(3)信息系統發生較大(三級)或以上故障時,負責必要的資源協調和處理工作,并在事后組織分析總結,制定防范措施并執行;
(4)對信息系統進行定期巡檢,巡檢包括對信息系統及設備性能測試、維護人員日常維護作業計劃執行情況檢查、機房環境檢查等;
(5)負責組織信息系統維護技術培訓、技術交流等,組織維護人員參加各種信息技術認證培訓和考試,提高維護人員管理和技術水平;
(6)負責組織落實各項技術安全措施,確保信息系統安全穩定運行;
(7)負責對全處范圍內信息系統故障管理、問題管理、變更管理、版本管理、配置管理等流程規范性和相關制度落實情況進行監督管理;
(8)負責全處范圍內信息系統的規劃、設計和驗收工作。
2.信息化辦公室維護職責
(1)負責全處范圍內信息系統的計算機硬件平臺、基礎軟件、應用軟件、配套網絡和監控,OA系統日常維護工作,制定日常維護作業計劃并認真執行,保證信息系統正常運行;
(2)對于系統的所有維護(包括日常作業計劃、故障處理、系統改進、數據變更、數據的備份與恢復、功能完善增加)都必須制定維護記錄,定期向部門領導進行維護匯報;
(3)負責所轄范圍內信息系統數據的備份與恢復,負責落實系統安全運行措施;
(4)負責所轄范圍內信息系統檔案資料的存檔,及時更新有關資料;
(5)嚴格按照信息系統故障管理、問題管理、變更管理、版本管理和配置管理等相關制度、流程和規程。
(6)每年至少有一次全處范圍內的信息系統運維管理巡回檢查,全面檢查各維護作業計劃管理、技術檔案和資料管理、備份及日志管理、機房管理、安全保密管理等制度的落實情況。該檢查可以和設備技術巡檢同時進行。
(7)負責機關財務ERP軟件環境設置。
(8)負責對OA平臺系統的各項工作管理:OA的數據的備份管理、各部門的OA平臺上的工作流提供培訓、維護等技術支持、OA系統不定期的升級與各功能的維護。
(9)協同各相關部門對工程處綜合項目管理軟件各項目部錄入情況進行定期的檢查并按文件評分匯總,最后按匯總對全處通報。
(10)保障工程處信息系統安全運行,防范計算機病毒與黑客的攻擊。
(11)認真貫徹執行各項規章制度,落實維護規程和系統安全運行措施,負責制定所轄范圍內的信息系統維護管理實施細則;
(12)及時查閱上級領導部門下發的文件,按時完成上級領導部門交辦任務,并向上級領導部門反饋執行結果;
(13)負責組織和編制系統優化、升級需求,上報信息系統維護管理部門審核;獲得批準后,參與實施;
(14)跟蹤研究信息技術的發展,并根據相應發展制定工程處信息化系統及硬件升級計劃,審核通過后,具體實施。
三、維護界面劃分
1.信息系統設備現場、物理環境的維護工作由所屬機構的信息系統維護部門或維護人員負責。
2.信息系統的市電電源由物業管理中心負責維護。
3.信息化辦公室負責全處信息系統的監控和維護工作(包括日常作業計劃、故障處理、系統改進、數據變更、數據的備份與恢復),維護和更新相應操作規范和技術文檔。
第三章運行維護工作基本制度
一、突發事件管理
根據突發事件的類型等因素,將突發事件分為攻擊類事件、 故障類事件、災害類事件三個類型。具體標準參見《工程處網絡與信息安全應急預案》。
當系統出現突發事件時,信息化辦公室維護人員應在第一時間根據事件類型,啟動《工程處網絡與信息安全應急預案》對事件進行處理并及時向上級領導和上級有關部門進行匯報。
二、信息系統故障解決要求
信息系統出現無法進行本地解決的,應向上級領導及上級部
1.門進行申告故障。對無法解決的故障,應立即向軟硬件最終提供商、代理商或維保服務商(以下簡稱廠商)提出技術支持申請,督促廠商安排技術支持,必要時進行跟蹤處理,與廠商一起到現場進行解決。
2.如果故障問題比較嚴重并牽扯到相關部室,在解決故障期間應給相關部室進行通知,提前做好備份工作。
3.廠商技術人員現場處理故障時,當地維護人員應全程陪同并積極協助,并在故障解決后進行書面確認。
4.故障解決后,維護人員應對故障的產生原因、解決方案填寫詳細記錄,對以后如果出現類似問題可以有個參考方案。
5.對于系統隱患或暫時不能徹底解決的故障應納入問題管理,每月應對存在的問題進行跟蹤分析。
三、信息系統變更管理
1.信息系統變更包括硬件擴容、冗余改造、軟件升級、OA系統升級及模塊更改、搬遷、數據維護等工作以及電子表格模板、文檔模板、安全策略、部署的改變等。
2.信息化辦公室應保證在線系統的軟件版本及硬件設備的穩定,未經過審批通過的方案,不得自行對系統軟件版本及硬件設備進行任何變更及調整。
3.變更包括緊急變更和普通變更。緊急變更指由于故障處理等的迫切需求而引起的,目的是保持或者恢復正常工程,無法進行書面請求和審批。普通變更指非緊急變更,例如綜項評分表單的更改、OA系統模塊的更改。對于普通變更,應有執行人員根據變更影響的范圍和深度通知上級領導和相關部門,經審核同意后進行變更;變更前應制定相應的執行措施,如出現錯誤如何回退等情況。
4.原則上,變更必須在夜間非主要工作時間進行,維護人員可以在備用服務器上進行先期模擬變更,對變更中出現的問題,對其解決方案應有備案。
5.對于緊急變更需求,允許口頭申請、審批后組織具體實施。事后,對變更的后的系統及硬件設備進行一定時間的測試,確認無誤后,向上級領導進行匯報。并完成相關文檔資料的更新工作。
四、維護作業計劃管理
1.信息化辦公室應按工程處實際情況制訂維護制度,保障工程處網絡的正常使用。
2.維護制度要求在每次維護結束后填寫維護記錄,對維護中發現的問題及時記錄并解決。出現重大問題的時候應及時上報有關領導和上級相關部門。
3.維護時間,原則上應在晚上或非工作時間進行。如果出現緊急情況應對受影響的部室通知后,進行解決。
4.數據備份、存儲和管理應根據《軟件與資料管理制度》制訂作業實施步驟。
五、信息化檢查管理
信息化辦公室每年至少一次對全工程處范圍信息系統相關的機房環境、計算機硬件、配套網絡、基礎軟件和應用軟件進行一次檢查。信息系統的檢查的具體實施:
1.制定技術檢查計劃,列出檢查重點、內容、要求,形成固定檢查表格;
2.收集設備運行故障和隱患。根據年度檢查重點、內容,調查設備近期運行情況,統計出各類型設備在運行過程中曾出現的故障。對反饋的問題進行分析、評估,做好相應的技術準備;對一些需要廠家解決的問題列出清單,及時與廠家溝通,制定解決方案,以供檢查過程中實施、解決。
3.檢查完畢后應對本次檢查填寫詳細記錄和問題匯總。
4.組織相關人員對信息化檢查中暴露的問題進行解決,牽扯到相關部門的,應與相關部門進行溝通后進行處理。
六、技術檔案和資料管理
1.信息化辦公室負責技術檔案和資料的管理,應建立健全必要的技術資料和原始記錄,包括但不限于:
(1)信息系統相關技術資料;
(2)機房平面圖、設備布置圖、ip地址分布圖;
(3)網絡連接圖和相關配置資料;
(4)各類軟硬件設備配置清單;
(5)設備或系統使用手冊、維護手冊等資料;
(6)上述資料的`變更資料。
2.軟件資料管理應包含以下內容:
(1)所有軟件的介質、許可證、版本資料及補丁資料;
(2)所有軟件的安裝手冊、操作使用手冊、應用開發手冊等技術資料;
(3)上述資料的變更記錄。
以上詳細參考《軟件與資料管理制度》。
七、備份及日志管理
1.原則上,應對各項操作均應進行日志記錄,內容應包括操作人、操作時間和操作內容等詳細信息。維護人員應定時對操作日志、安全日志進行審查,對異常事件及時跟進解決,并形成日志審查匯總意見報上級維護主管部門審核。安全日志應包括但不局限于以下內容:
(1)對于應用系統,包括系統管理員的所有系統操作記錄、所有的登錄訪問記錄、對敏感數據或關鍵數據有重大影響的系統操作記錄以及其他重要系統操作記錄的日志;
(2)對于操作系統,包括系統管理員的所有操作記錄、所有的登錄日志;
(3)對于mysql數據庫系統,包括mysql數據庫登錄、庫表結構的變更記錄。
2.信息化辦公室應針對所維護系統,依據數據變動的頻繁程度以及業務數據重要性制定備份計劃,經過上級維護主管部門批準后組織實施。
3.備份數據應包括系統軟件和數據、業務數據、操作日志。
4.維護人員應定期對備份日志進行檢查,發現問題及時整改補救。
5.信息化辦公室應按照實際維護工作相關要求,根據業務數據的性質,確定備份數據保存期限,應根據備份介質使用壽命至少每年進行一次恢復性測試,并記錄測試結果。
八、機房管理
原則上,機房環境應達到或者接近國家標準 GB50174-20xx描述的C類機房標準。具體要求如下:
1.安裝服務器等重要設備的主機房具備有效的防火、防水、防雷、防靜電、防有害生物、應急照明等措施和設備;
2.機房電源環境應該有UPS供電,且必須占用單獨的電源插座,不得多臺設備共用電源插板;主備用機器的電源、同一臺設備的主用和冗余電源必須分離;
3.電源線和網線布放情況應順直不凌亂,避免交叉混放,設備配置排放要求整齊清晰,設備連接線纜應順直不凌亂。
4.原則上,機房面積不得小于15平方米。
5.機房應安裝獨立空調來保證機房溫度、濕度,15平方米機房可采用普通空調。
6.機房內均應有經消防認證的消防設施,機房的消防采用二氧化碳滅火裝置。
7.無關人員未經管理維護人員的批準嚴禁進入機房。非機房管理人員進出機房由管理人員陪同,做好訪問時間、目的、人數等詳細記錄;
8.機房內嚴禁吸煙、飲食、睡覺、閑談等,嚴禁攜帶易燃易爆、腐蝕性等污染物和強磁物品及其它與機房工作無關的物品進入機房;
9.管理人員統一管理計算機及其相關設備,完整保存計算機及其相關設備的驅動程序、保修卡及重要隨機文件。
10.當機房的交流供電系統停止工作時,維護人員應立即向相關領導及部門報告并采取可靠措施盡快恢復;無法及時恢復的情況下,維護人員在計算UPS蓄電池的工作電壓降至最低前,應通過正常操作及時關機。
11.雷雨季節應加強對機房內部安全設備、地線、信號線及防護電路的檢修。
具體措施參照《機房管理制度及布局圖》。
九、信息系統安全保密管理
1.信息安全應滿足國家、集團和公司各級監管部門和關于信息安全保密的各項規定及要求。
2.應按工程處實際情況制訂信息系統安全管理制度。
3.若發生系統信息泄密事件,應及時向上級領導及有關部門進行匯報,并按照《工程處網絡與信息安全應急預案》開展補救工作。
4.在外網設備上設定病毒與木馬攔截,路由管理帳號禁止透漏給非信息管理人員,設定非工作需求的網絡軟件禁止聯網,禁止非允許的網絡設備、軟件連接工程處信息系統。
5.設備管理和維護人員都應熟悉并嚴格遵守和執行信息安全保密相關規定。
6.對于操作系統、數據庫、業務系統,系統(網絡)管理員密碼使用習慣應嚴格遵循如下要求:系統(網絡)管理員不定期更換一次密碼,密碼的長度不小于8位、且同時包含數字和字母等字符,不得使用最近一次使用過的密碼等;
7.重要系統和敏感數據應存放于單機環境,由使用人員設定密碼保護,防止非授權人員進行訪問,密碼位數必須在6位以上;如果存放在文檔服務器上,需由信息系統維護部門建立文檔服務器訪問控制措施,并指定系統管理員;
運行參考請參照《計算機信息系統安全管理制度》
信息系統運行維護管理制度 2
第一條 為規范全院信息系統的運行維護管理工作,確保信息系統的安全可靠運行,切實提高效率和服務質量,使信息系統更好地服務于運營和管理,特制定本管理辦法。
第二條 運行維護管理的基本任務:
1、 進行信息系統的日常運行和維護管理,實時監控系統運行狀態,保證系統各類運行指標符合相關規定;
2、 迅速而準確地定位和排除各類故障,保證信息系統正常運行,確保所承載的各類應用和業務正常;
3、 進行系統安全管理,保證信息系統的運行安全和信息的完整、準確;
4、 在保證系統運行質量的情況下,提高維護效率,降低維護成本。
第三條 網絡中心負責全院范圍內信息系統運行維護管理、監督檢查和質量考核評定工作,掌握運行質量情況,制定質量指標,并對信息系統各級維護部門進行定期檢查考核;
第四條 負責全院范圍內信息系統的計算機硬件平臺、基礎軟件、應用軟件、配套網絡和的監控和日常維護工作,制定日常維護作業計劃并認真執行,保證信息系統正常運行; 對于系統的所有維護(包括日常作業計劃、故障處理、系統改進、數據變更、數據的備份與恢復、功能完善增加)都必須填寫維護記錄;負責所轄范圍內信息系統數據的備份與恢復,負責落實系統安全運行措施;每年至少組織一次全行范圍內的`信息系統運維管理巡回檢查,全面檢查各維護作業計劃管理、技術檔案和資料管理、備份及日志管理、機房管理、安全保密管理等制度的落實情況。
第五條 系統出現故障,信息系統維護部門或維護人員首先進行處理,同時判斷系統類型和故障級別,根據系統類型和故障級別,故障處理應在要求的時限內完成,并同時向院部報告。對無法解決的故障,應立即向軟硬件最終提供商、代理商或維保服務商(以下簡稱廠商)提出技術支持申請,督促廠商安排技術支持,必要時進行跟蹤處理,與廠商一起到現場進行解決。
第六條 廠商技術人員現場處理故障時,當地維護人員應全程陪同并積極協助,并在故障解決后進行書面確認。
第七條 參與故障處理的各方必須如實、及時填寫故障處理單,現場技術支持還須當地維護人員予以簽字確認或維護部門蓋章。
第八條 建立重要緊急信息上報渠道,對于發生的重要緊急情況,應該立即逐級向院部主管領導報告,對業務影響較大的還應及時通知業務部門。
第九條 信息系統維護管理部門負責技術檔案和資料的管理,應建立健全必要的技術資料和原始記錄等。
第十條 軟件資料管理應包含以下內容:
1、所有軟件的介質、許可證、版本資料及補丁資料;
2、所有軟件的安裝手冊、操作使用手冊、應用開發手冊等技術資料;
3、上述資料的變更記錄。
第十一條 無關人員未經管理維護人員的批準嚴禁進入機房。
第十二條 機房內嚴禁吸煙、飲食、睡覺、閑談等,嚴禁攜帶易燃易爆、腐蝕性等污染物和強磁物品及其它與機房工作無關的物品進入機房。
信息系統運行維護管理制度 3
第一章用戶和密碼管理
第一條對于網絡設備、主機、操作系統、數據庫、業務應用程序,系統用戶都必須通過用戶和密碼認證方可訪問。
第二條用戶權限分為普通用戶、維護用戶與超級用戶三個級別。普通用戶為各應用系統的使用者,維護用戶為各層面系統維護者,超級用戶為各層面的管理員用戶。
第三條具有重要權限的帳號密碼設置必須符合以下安全要求:
(一)密碼不得包含常用可以識別的名稱或單詞、易于猜測的字母或數字序列或者容易同用戶發生聯系的數據,比如自己、配偶或者子女的生日和姓名等內容。
(二)密碼長度至少是六個字符,組成上必須包含大小寫字母、數字、標點等不同的字符。
(三)如果數據庫系統、應用系統提供了密碼安全周期機制,則帳戶密碼必須至少每120天修改一次。
(四)同一密碼不得被給定賬戶在一年內重復使用。
(五)如果數據庫系統、應用系統提供了密碼安全機制,則必須在30分鐘之內連續出現5次無效的登錄嘗試,其賬戶必須鎖定15分鐘。在此期間,超級用戶可以采用經過批準的備用驗證機制重新啟用賬戶。
(六)廠商默認密碼必須在軟件或硬件安裝調試完畢后進行修改。
(七)對于操作系統,必須禁用GUEST帳戶,并將管理員帳戶重命名。
第四條密碼保護與備份策略:
(一)范圍:網絡設備、服務器操作系統、數據庫、應用系統、ADSL帳戶撥號信息;
(二)包含項目:網絡設備包括訪問的IP地址、端口,所有超級用戶的用戶名以及密碼;
服務器操作系統的IP地址、所有管理員帳戶名、密碼;
數據庫中所有具有系統數據庫管理員權限的用戶的用戶名和密碼;
應用系統中所有超級用戶的用戶名以及密碼;帳戶的用戶名以及密碼。
第二章網絡安全管理
第五條需要全面、系統地考慮整個網絡的安全控制措施,并緊密協調,一致實施,以便優化公司IT系統運營。明確規定有關網絡的規劃、實施、運作、更改和監控的安全技術要求,對網絡安全狀態進行持續監控,保存有關錯誤、故障和補救措施的記錄。
第六條網絡層次管理必須遵循以下要求:
(一)應用系統所有者相關部門必須同集團信息管理部密切合作。
(二)必須編制并保留網絡連接拓撲結構。
第七條網絡管理員負責生產網絡、辦公網絡的安全管理,網絡管理員必須掌握網絡管理和網絡安全方面的知識。
第八條網絡管理員必須使用安全工具或技術進行系統間的訪問控制,并根據系統的安全等級,相應的在系統的接入點部署防火墻等網絡安全產品,保證網絡安全。
第三章操作系統安全管理
第九條操作系統管理員由信息管理部領導指定專人擔任。
第十條操作系統管理員主要責任包括:
(一)對操作系統登錄帳號、權限、帳號持有人進行登記分配管理。
(二)制定并實施操作系統的備份和恢復計劃。
(三)管理系統資源并根據實際需要提出系統變更、升級計劃。
(四)監控系統運行狀況,發現不良侵入立即采取措施制止。
(五)每1個月檢查系統漏洞,根據實際需要提出版本升級計劃,及時安裝系統補丁,并記錄。
(六)檢查系統CPU、內存、文件系統空間的使用情況等。
(七)檢查服務器端口的開放情況。
(八)每月分析系統日志和告警信息,根據分析結果提出解決方案。
第十一條在信息系統正式上線前,操作系統管理員必須刪除操作系統中所有測試帳號,對操作系統中無關的默認帳號進行刪除或禁用。
第十二條操作系統管理員與應用系統管理員不可兼職,當操作系統管理員變化時,必須及時更換管理員口令。操作系統管理員必須創建專門的操作系統維護帳號進行日常維護。
第十三條本地或遠程登錄主機操作系統進行配置等操作完成后或臨時離開配置終端時,必須退出操作系統。在操作系統設置上,操作系統管理員必須將操作系統帳號自動退出時間參數設置為10分鐘以內。
第十四條操作系統管理員執行重要操作時,必須開啟操作系統日志,對于一些系統無法自動記錄的重要操作,由操作系統管理員將操作內容記錄在《系統維護日志》上。
第四章數據安全管理
第十五條數據庫管理員由信息管理部領導根據工作需要指定專人擔任。數據庫管理員與應用系統管理員不能為同一個人,不可兼職。數據庫管理員必須創建專門的服務支撐帳號進行日常服務支撐。
第十六條數據庫管理員的職責:
(一)數據庫用戶注冊管理及其相關安全管理。
(二)對數據庫系統存儲空間進行管理,根據實際需要提出擴容計劃。對數據庫系統性能進行分析、監測,優化數據庫的性能。必要時進行數據庫碎片整理、重建索引等。
(三)制定并實施數據庫的備份及恢復計劃,根據備份計劃進行數據庫數據和配置備份,并檢查數據庫備份是否成功。
(四)監測有關數據庫的告警,檢查并分析數據庫系統日志,及時提出解決方案,并記錄服務支撐日志。
(五)檢查數據庫對主機系統CPU、內存的占用情況。
第五章主機安全管理
第十七條主機系統管理員由信息管理部領導指定專人負責,主機系統管理員與應用系統管理員不可兼職。主機的訪問權限由主機系統管理員統一管理,并為系統應用人員分配與其工作相適應的權限。
第十八條主機系統管理員必須每日檢查主機機房工作環境是否滿足主機的工作條件,包括不間斷電源、溫度、濕度、潔凈程度等。若主機機房的工作條件不能滿足主機的工作要求,應及時向上級主管部門反映,提出改善主機機房的要求,以保障主機設備的安全。
第十九條主機系統管理員負責系統安全措施的設置,系統用戶管理和授權,制定系統安全檢查規則,實施對生產系統服務器的訪問控制、日志監測、系統升級,防止非法入侵。
第六章終端安全管理
第二十條各計算機終端用戶不允許進行任何干擾網絡用戶、破壞網絡服務和破壞網絡設備的活動,不得私自調整網絡參數配置。
第二十一條計算機終端設備為公司生產設備,不得私用,轉讓借出,除筆記本電腦外,其它設備嚴禁無故帶出生產工作場所。
第二十二條計算機終端設備均應用于與公司辦公生產相關的活動,不得安裝與辦公生產無關的軟件和進行與辦公生產無關的活動。
第二十三條所有計算機終端設備必須統一安裝網絡防病毒軟件,接受公司防病毒服務器的統一管理,未經網絡管理員同意,不得私自在計算機中安裝非公司統一規定的任何防病毒軟件及個人防火墻。對于特殊專業使用的終端設備必須安裝適合的防病毒軟件,符合防病毒安全管理規定。長期在外使用的計算機終端設備,必須及時升級操作系統補丁和防病毒軟件。
第二十四條信息管理部采取必要的管理工具或手段,檢查終端設備是否及時升級操作系統補丁、是否及時更新防病毒軟件的病毒庫信息。
第二十五條信息管理部定期組織檢查辦公用機器上是否安裝或使用非辦公軟件及任何與工作無關的軟件,定期檢查是否訪問反動、不良網站。
第二十六條各計算機終端用戶負責自己所擁有的一切口令的保密,并根據密碼管理的要求及時修改口令。不得將自己所擁有系統帳號轉借他人使用。
第二十七條禁止在計算機終端上開放具有“寫”權限的共享目錄,如果確實必要,可臨時開放,必須設置基于用戶的共享,禁止將共享權限賦予“Everyone”,在共享使用完之后應立刻取消。在下班時將自己使用的個人計算機關機。
第二十八條禁止在個人計算機操作系統分區或卷上存放重要數據,以及以軟盤、移動存儲設備、紅外設備或手提電腦等形式將重要數據帶出系統。如需要將移動存儲設備連接到個人計算機,需征得信息管理部同意并進行病毒查殺后方可接入,未經同意使用U盤、移動硬盤等設備造成機器故障或網絡故障的,根據情節,將提交領導進行行政處理或其它處罰。
第二十九條如因工作需要,需將非公司計算機或者筆記本電腦接入公司內部,必須經信息管理部同意并檢查后,方可接入。
第七章病毒防治
第三十條信息管理部應在信息系統的主機和終端上統一安裝性能優良的`防病毒軟件,并及時對其進行更新。因硬件或操作系統比較生僻而無法安裝防病毒軟件的主機應注意升級系統補丁、關閉不使用的系統服務和配置相應的訪問控制規則。
第三十一條網絡管理員通過人工或者系統自動提醒的方式完成定期(每天一次)更新終端防毒軟件內的病毒碼。
第三十二條網絡管理員必須了解最新的病毒信息和病毒動向,及時檢查并下載殺毒防毒補丁。
第三十三條公司內部計算機終端用戶必須啟用防病毒產品的實時檢測功能,任何主機系統和終端在加載任何軟件或數據前,先對該軟件或數據進行病毒檢查。
第三十四條信息管理部網絡管理員定期(至少每月一次)對系統中的程序或數據文件進行病毒檢查,填寫《病毒掃描記錄》提交本部門主管領導審閱。
由于個人計算機系統漏洞或者誤操作導致計算機感染病毒程序的,必須及時切斷本機網絡連接。在病毒發作時,必須進行相應的診斷、分析和記錄,對于因計算機病毒而引起的重要信息系統癱瘓、程序和數據損壞等重大事故,及時報告信息管理部領導以及相關信息系統應用部門及時進行處理。
第八章機房安全管理
第三十五條機房的電源系統、空調系統、門禁系統、消防系統的服務支撐以及對電源電壓,地線、接地,環境溫、濕度,各種電纜走線,清潔度,防靜電,防霉,防蟲害,防火,防水,防易燃、易爆品,防電磁波等方面都應當符合國家標準及國家和集團有關規定。
第三十六條信息管理部配合公司物業安全保衛部門對防火、防盜、防雷、應急出口、應急照明等系統定期檢查,并記錄檢查結果。
第三十七條機房環境管理
(一)機房附近不應有污染氣體、強電磁場、強震動源、強噪聲源及所有危害系統正常運行的因素。
(二)機房的潔凈程度必須滿足設備制造廠家要求的工作條件,地面要最大程度的達到整潔,機房門窗必須封閉。
(三)機房必須保持清潔,排列正規,布線整齊,儀表正常,工具到位,資料齊全,設備有序,使用方便。機房周圍應保持清潔,凡路口、過道、門窗附近,不得堆放物品和雜物妨礙交通。
(四)機房內核心設備與服務器必須配備UPS,至少保證斷電情況下UPS可對核心設備與服務器持續供電30分鐘。
(五)必須嚴格遵守設備制造商有關設備保護的要求。
(六)信息管理部應監控及調節機房的環境條件,保證機房的溫度在18---25攝氏度內。
(七)機房有足夠的照明設備、通信設施和良好的防靜電設施。
第三十八條用電防火安全管理
(一)機房必須配備滅火裝置等防火設施。
(二)嚴禁在機房使用與生產無關的各種電器,非電氣人員不準裝、修電氣設備和線路,不準帶電作業。
(三)加強機房施工監護,防止人為事故的發生,各種安裝施工禁止使用UPS電源,施工人員撤離現場后應關閉工具電源。
(四)機房內電器設備外殼要接地良好,高壓操作時必須使用絕緣防護工具,并注意人身和設備安全。
(五)機房應設置滅火裝置和安全防護用具,安放在指定位置,并有專人負責定期檢查。維護人員必須熟悉一般的消防和安全操作方法。
(六)消防系統需要定期委托請公司消防部門進行檢查驗收。
(七)機房內嚴禁存放易燃易爆物品。嚴禁在機房內大面積使用化學溶劑。
(八)雷雨季節要加強對機房內部安全設備、地線及防護電路的檢修。
第三十九條機房內部管理:
(一)機房管理實施安全責任人制度,信息管理部安排專人負責機房管理。
(二)機房管理人員應保持機房內整潔。
(三)機房管理人員不做與工作無關的事情。
(四)未經上級主管部門同意,任何人不得操作與自己不相關的設備。
(五)檢修設備由相關人員進行,他人不得隨意操作。需停設備檢修時,應經設備主管部門領導批準方能進行。
信息系統運行維護管理制度 4
第一條 為防止數據的非法生成、變更、泄漏、丟失與被破壞,確保數據的有據性、準確性、完整性、及時性、保密性,特制訂本制度。
第二條 數據管理范圍包括所有利用計算機進行輸入、存儲、處理、再加工及輸出的數據,它包括文字材料、報表、各類原始憑證、圖形、圖像等輸入處理對象,又包括存儲于計算機內部及傳輸的各類數據,還包括計算機輸出的磁存儲、光存儲、電存儲及各類打印數據。
第三條 數據必須是有據的,能夠辨認數據的內容、用途和使用方法;必須經過合法的手續和規定的渠道采集、加工、處理和傳播數據;數據應只用于明確規定的目的,未經批準不得它用;采用的數據范圍應與規定用途相符。
第四條 數據管理者應承擔保存或處理數據的保護職責,防止數據的丟失、誤用或破壞;特殊或重要數據,應采用多種記錄手段異地保存,免遭意外風險。
第五條 數據使用者有權查閱被授權的數據,索取數據記錄復制件,更正有關自身的任何不準確數據;享受有限次數規定的有問必答權利。
第六條 根據使用的不同系統制訂相應的數據存取細則,采取措施防止數據被非法修改,堵塞管理操作的疏忽或蓄謀竊取數據的漏洞。
第七條 無正當理由和有關批準手續,不得通報數據內容,不得泄漏數據給內部或外部的無關人員,不得篡改數據庫數據內容,必要修改時,應經由部門主管及公司分管領導審批,提交數據管理部門,經管理部門領導審批同意后由數據管理員進行修改。
第八條 不應造成可從發布的統計數據中推斷出保密或敏感的信息。
第九條 不同數據用途建立適當的監督、管理機制,保證與數據有關的個體和數據管理者的合法權益不被侵犯。
第十條 有新系統上線或升級時,數據管理部門應當切實做好上線或升級前的各項準備工作,應查驗設備廠商或軟件開發商或開發人員提交的有關運行維護資料,并負責監督設備廠商或軟件開發商提供對相關崗位人員的技術培訓。制定科學的上線計劃和新舊系統數據切換方案,考慮應急預案,確保新舊系統順利切換和平穩銜接。系統上線涉及數據遷移的,還應由設備廠商或軟件開發商制定詳細的數據遷移計劃并經由數據管理部門及分管領導審批同意后執行。
第十一條 信息系統中的信息應該根據其重要性、密級、應用需求等分別實施相應的加密措施,未經流程及領導許可,保密信息不得以明文形式存儲和傳送。由信息所有者根據信息的重要性、密級規定及用途,決定操作人員的存取權限和存取方式。所有的統計信息應根據其重要程度進行密級劃分,并制訂相應的管理辦法,確定允許對外發布和交流的信息指標、報批權限和手續。
(1)備份的數據、打印出的.數據應在指定的數據保管室或指定的場所保管,并指定專人負責保管
(2)數據保管員必須用文件管理等方法,對數據進行登記管理。
(3)未經流程及領導許可,禁止數據的外借,內部無權查閱和無正式批文的人員不得查閱。對于經正式批文借出的數據必須登記,并由經手人簽字,便于發生數據泄漏時分清責任人。
(4)未經流程及領導許可,數據保管員不得修改所保管的任何數據。
(5)電腦操作人員要定期清理服務器中的數據,將過期的、作廢的數據全部清除,每天作廢的打印數據必須銷毀。
(6)數據是公司的重要資料,必須按嚴格地制度進行數據備份。
(7)每天將所有數據備份到專門用于備份的工作站硬盤上和備份服務器上。
(8)每周,將備份在工作站上的所有歷史數據刻錄在只讀光碟上保存,備份數據一式三份,并用統一格式的標簽和目錄清單。并必須異地存放。
(9)公司總部及其分支機構必須進行交易數據的多重備份。備份數據應異地存放并送交一份至公司財務部門保管。送交至公司財務部門保管的備份必須采用只讀介質。
(10)數據備份及歷史數據的存放應保證防火、防熱、防塵、防潮及防磁。磁記錄介質應存放于距鋼筋房柱或類似結構物十厘米以外處,以防雷電經鋼筋傳播時產生的磁場破壞所存數據。
(11)未經流程及領導許可,嚴禁修改歷史數據。
(12)當軟件更換或版本大的升級后,應做好原系統完整的程序和數據的備份,并寫出詳細的文檔資料,記載超級管理員的操作號以及密碼。
信息系統運行維護管理制度 5
一、醫保信息系統由院網絡中心統一管理,各使用科室必須遵照網絡中心的統一要求使用信息系統。
二、網絡中心負責全院醫保信息系統的安裝、維護及管理。負責全院醫保信息系統管理人員、操作人員的`操作培訓。
三、 系統管理員、前臺操作人員上崗前必須參加醫保信息系統管理、操作的培訓。非管理人員和操作人員在未經許可的情況下,不得使用醫保設施,訪問醫保信息系統或本機數據庫。
四、 網絡中心由專人負責對醫保信息系統進行定期維護。包括對操作系統殺毒,對數據進行日常備份。
五、醫保系統電腦為專機專用,與醫保無關的軟件一律不得在醫保信息系統電腦上安裝、使用。
六、醫保系統操作人員不得在未經許可的情況下訪問數據庫。不得對醫保系統數據庫信息(包括中心數據庫,本地數據庫)進行修改或刪除。不得將醫保信息系統的信息資料外傳。
七、醫保線路為專線專用,任何人員不得通過不正當手段非法進入醫保信息系統網絡。
八、 系統出現故障時,先自行排除,若不能解決,及時通知醫保中心,請醫保中心協助解決。
信息系統運行維護管理制度 6
為提高公司信息系統的可靠性、穩定性、安全性,降低人為因素導致信息系統失效的可能性,形成良好的信息傳遞渠道,特制定本規范。
1. 機房管理規范
1.1非工作人員不得進出機房。工作人員出入機房注意鎖好房門,未經上級批準,禁止將機房相關鑰匙、密碼等物品或信息外露給其它人員,同時有責任對信息保密。
1.2機房工作人員必須熟知機房內設備的基本安全操作和規則。定期檢查機房的防曬、防水、防潮;檢查、整理硬件物理連接線路;定期檢查硬件運作狀態(如設備指示燈)。不得亂拉亂接電線,應選用安全、有保證的供電、用電器材,嚴禁隨意對設備斷電、更改設備供電線路,嚴禁隨意串接、并接、搭接各種供電線路。
1.3機房內禁止吃食物、抽煙、隨地吐痰,對于意外或工作過程中弄污地板和其它物品的,必須及時采取措施清理干凈;禁止在服務器上進行試驗性質的軟件調試,禁止在服務器隨意安裝軟件。
1.4機房工作人員必須定期檢查軟件的運行狀況、定期調閱軟件運行日志記錄,進行數據和軟件日志備份,做好硬件設備的維護保養工作。
1.5任何人均不得在服務器、交換設備等核心設備上進行與工作無關的任何操作。未經上級允許,更不允許他人操作機房內部的設備。
2. 計算機操作人員管理規范
2.1計算機操作員應具備計算機基礎知識,熟練使用windows、office、長安福特dms系統及常用軟件,并對其所使用的計算機軟、硬件負有維護保管責任。
2.2任何員工未經授權,不得修改計算機軟硬件設置。嚴禁在工作機共享文件,員工所掌握的工作數據、文件等均屬公司所有,嚴禁拷貝、傳播、修改、破壞。凡違反網絡操作規程,影響網絡運行者罰款100元。
2.3計算機操作人員離開工作區域時應保證重要文件、資料、設備、數據處于安全保護狀態;個人的工作文件應隨時做好安全存放與備份,不得將個人工作文件存放于“c盤我的文檔”。如有問題及時聯系系統管理員,與系統管理員一同維護好日常網絡的安全運行。
2.4計算機操作人員每次開機確保病毒實時監測程序和黑客防火墻程序的正常運行;日常工作中注意保持計算機等相關設備的清潔,下班時務必關掉所有辦公設備的電源。
3. 計算機系統安全性維護
3.1計算機信息系統操作人員不得擅自進行系統軟件的`刪除、拷貝、修改等操作,不得擅自升級、改變系統軟件版本或更換系統軟件,不得擅自改變軟件系統環境配置。
3.2硬件設備的更新、擴充、修復等工作應當由相關人員提出申請,報上級主管負責人審批。未經允許,不得擅自拆裝硬件設備。
3.3在使用任何外來的光盤,u盤,移動硬盤等外來媒體的文件前,必須進行殺毒;嚴禁瀏覽任何非法網站、黑客網站及不健康的網站,嚴禁下載帶有附件的不明郵件;
3.4系統管理人員負責長安福特dms系統工作權限的設置,員工只能使用自己的工作權限,嚴禁盜用他人用戶名與密碼,嚴格執行工作流程;長安福特dms系統上使用的密碼一經啟用,不得隨意修改、公開,并需在行政部做備份,如需修改須事先告知行政部。
3.5各部門如有計算機操作員人員更替,必須及時通知行政部,系統管理員注銷或開設新用戶。
3.6系統管理人員須嚴格管理公司無限網絡的使用,接入密碼要經常更新,以保證無線網絡的安全;
信息系統運行維護管理制度 7
第一章 總則
第一條 為加快公司信息系統建設步伐,規范信息系統工程項目建設安全管理,提升信息系統建設和管理水平,保障信息系統工程項目建設安全,特制定本規范。
第二條 本規范主要對XX公司(以下簡稱“公司”)信息系統建設過程提出安全管理規范。保證安全運行必須依靠強有力的安全技術,同時更要有全面動態的安全策略和良好的內部管理機制,本規范包括五個部分:
1)項目建設安全管理的總體要求:明確項目建設安全管理的目標和原則;
2)項目規劃安全管理:對信息化項目建設各個環節的規劃提出安全管理要求,確定各個環節的安全需求、目標和建設方案;
3)方案論證和審批安全管理:由安全管理部門組織行內外專家對項目建設安全方案進行論證,確保安全方案的合理性、有效性和可行性。標明參加項目建設的安全管理和技術人員及責任,并按規定安全內容和審批程序進行審批;
4)項目實施方案和實施過程安全管理:包括確定項目實施的階段的安全管理目標和實施辦法,并完成項目安全專用產品的確定、非安全產品安全性的確定等;
5)項目投產與驗收安全管理:制定項目安全測評與驗收方法、項目投產的安全管理規范,以及相關依據。
第三條 規范性引用文件
下列文件中的條款通過本規范的引用而成為本規范的條款。凡是注日期的引用文件,其隨后所有的修改單(不包括勘誤的內容)或修訂版均不適用于本規范,但鼓勵研究是否可使用這些文件的最新版本。凡是不注日期的引用文件,其最新版本適用于本規范。
第四條 術語和定義
本規范引用GB/T 5271.8-2001中的術語和定義,還采用了以下術語和定義:
1)信息安全 infosec
信息的機密性、完整性和可用性的保護。
注釋: 機密性定義為確保信息僅僅被那些被授權了的人員訪問。
完整性定義為保護信息和處理方法的準確性和完備性。
可用性定義為保證被授權用戶在需要時能夠訪問到信息和相關資產。
2)計算機系統安全工程 ISSE(Information Systems Security Engineering)
計算機系統安全工程(ISSE)是發掘用戶信息安全保護需求,然后以經濟、精確和簡明的方法來設計和建造計算機系統的一門技巧和科學,ISSE識別出安全風險,并使這些風險減至最少或使之受到遏制。
3)風險分析 risk analysis
對信息和信息處理設施所面臨的威脅及其影響以及計算機系統脆弱性及其發生的可能性的分析評估。
4)安全目標 security objective
本規范中特指公司項目建設信息安全管理中需要達成到的目標。
5)安全測試 security testing
用于確定系統的安全特征按設計要求實現的過程。這一過程通常包括現場功能測試、滲透測試和驗證。
第五條 本規范遵照國家相關政策法規和條例,結合各種信息化項目建設的具體情況,依據各種標準、規范以及安全管理規定而制定。
第二章 項目建設安全管理的總體要求
第六條 項目建設安全管理目標
一個項目的生命周期包括:項目申報、項目審批和立項、項目實施、項目驗收和投產;從項目建設的角度來看,這些生命周期的階段則包括以下子階段:需求分析、總體方案設計、概要設計、詳細設計、系統實施、系統測試和試運行,如下表所示。
項目建設安全管理的目標就是保證整個項目管理和建設過程中系統的安全。為了達到這個目標,信息安全(INFOSEC)必須融合在項目管理和項目建設過程中,與公司的業務需求、環境要求、項目計劃、成本效益以及國家和地方的政策、標準、指令相一致。這種融合應該產生一個計算機系統安全工程(ISSE)項目,它要確認、評估、并且消除或控制住系統對已知或假定的威脅的脆弱點,最終得到一個可以接受水平的安全風險。
計算機系統安全工程(ISSE)并不意味著存在一個單獨獨立的過程。它支持項目管理和建設過程,而且是后者不可分割的一部分。第三章到第六章將以項目管理過程為主軸,并結合項目建設過程,規定了在每個階段中應達到哪些計算機系統安全工程要求。
第七條 項目建設安全管理原則
信息系統項目建設安全管理應遵循如下原則:
1)等級
2)全生命周期安全管理:信息安全管理必須貫穿信息化項目建設的整個生命周期;
3)成本-效益分析:進行信息安全建設和管理應考慮投入產出比;
4)明確職責:每個參與項目建設和項目管理的人員都應該明確安全職責,應進行安全意識和職責培訓,并落實到位;
5)管理公開:應保證每個項目參與人員都知曉和理解安全管理的模式和方法;
6)科學制衡:進行適當的職責分離,保證沒有人可以單獨完成一項業務活動,以避免出現相應的安全問題;
7)最小特權:人員對項目資產的訪問權限制到最低限度,即僅賦予其執行授權任務所必需的權限。
第八條 項目建設安全管理要求
項目安全管理工作應強化責任機制、規范管理程序,在項目的申報、審批、立項、實施、驗收等關鍵環節中,必須依照規定的職能行使職權,并在規定的時限內完成各個環節的安全管理行為,否則應承擔相應的行政責任。
第三章 項目申報
第九條 項目申報階段應對信息系統項目及其建設的各個環節進行統一的安全管理規劃,確定項目的安全需求、安全目標、安全建設方案,以及生命周期各階段的安全需求、安全目標、安全管理措施。
第十條 應由項目應用主管單位進行項目需求分析、確定總體目標和建設方案。項目應用主管單位進行項目申報時應填寫《信息系統項目立項申請表》,并提交《業務需求書》和《信息系統項目可行性研究報告》。
第十二條 系統定級
1)依據國家信息系統安全等級保護定級指南(GBT 22240-20xx)對項目中的系統進行定級,明確信息系統的邊界和安全保護等級;
2)以書面的形式說明確定信息系統為某個安全保護等級的方法和理由,形成信息系統定級報告;
3)組織相關部門和有關安全技術專家對信息系統定級結果的合理性和正確性進行論證和審定,上報上級主管單位和安全監控單位進行審定;
4)信息系統的定級結果向本地公安機關進行備案。
第十三條 挖掘安全需求
在《業務需求書》中除了描述系統業務需求之外,還應進行系統的安全性需求分析,應至少包括以下信息安全方面的內容:
1)安全威脅分析報告:應分析待建計算機系統在生命周期的各個階段中可能遭受的自然威脅或者人為威脅(故意或無意),具體包括威脅列表、威脅可能性分析、威脅嚴重性分析等;
2)系統脆弱性分析報告:包括對系統造成問題的脆弱性的定性或定量的描述,這些問題是被攻擊的可能性、被攻擊成功的可能性; 3)影響分析報告:描述威脅利用系統脆弱性可能導致不良影響。影響可能是有形的,例如資金的損失或收益的減少,或可能是無形的,例如聲譽和信譽的損失;
4)風險分析報告:安全風險分析的目的在于識別出一個給定環境中涉及到對某一系統有依賴關系的安全風險。它取決于上面的威脅分析、脆弱性分析和影響分析,應提供風險清單以及風險優先級列表;
5)系統安全需求報告:針對安全風險,應提出安全需求,對于每個不可接受的安全風險,都至少有一個安全需求與其對應。
第十四條 安全可行性
在可行性報告的以下條目中應增加相應的信息安全方面的內容:
1)項目目標、主要內容與關鍵技術:增加信息化項目的總體安全目標,并在主要內容后面增加針對前面分析出的安全需求所提出的相應安全對策,每個安全需求都至少對應一個安全對策,安全對策的強度應根據相應資產的重要性來選擇;
2)項目采用的技術路線或者技術方案:增加描述如何從技術、運作、組織以及制度四個方面來實現所有的安全對策,并形成安全方案;
3)項目的承擔單位及人員情況介紹:增加項目各承擔單位的信息安全方面的資質和經驗介紹,并增加介紹項目主要參與人員的信息安全背景;
4)項目安全管理:增加項目建設中的安全管理模式、安全組織結構、人員的安全職責、建設實施中的安全操作程序和相應安全管理要求;
5)成本效益分析:對安全方案進行成本-效益分析。
第十五條 對投入使用的應用軟件需要升級改造的,雖不需另行立項,但仍需參照上述方法進行一定的安全性分析,并針對可能發生的安全問題提出和實現相應安全對策。
第四章 安全方案設計
第十六條 本階段主要是項目審批單位對項目申報內容進行安全方案的設計,對項目的安全性進行確定,必要時可以聘請外單位的專家參與論證工作。
第十七條 安全標準的確定
1)根據系統的安全保護等級選擇基本安全措施,設計安全標準必須達到等級保護相關等級的基本要求,并依據風險分析的結果進行補充和調整必要的安全措施;
2)指定和授權專門的部門對信息系統的安全建設進行總體規劃,制定近期和遠期的安全建設工作計劃;
3)應根據信息系統的等級劃分情況,統一考慮安全保障體系的總體安全策略、安全技術框架、安全管理策略、總體建設規劃和詳細設計方案,并形成配套文件
4)應組織相關部門和有關安全技術專家對總體安全策略、安全技術框架、安全管理策略、總體建設規劃、詳細設計方案等相關配套文件的合理性和正確性進行論證和審定,并且經過批準后,才能正式實施;
5)根據等級測評、安全評估的結果定期調整和修訂總體安全策略、安全技術框架、安全管理策略、總體建設規劃、詳細設計方案等相關配套文件。
第五章 方案論證和審批
第十八條 本階段主要是項目審批單位對項目申報內容進行審批,對項目進行安全性論證,必要時可以聘請外單位的專家參與論證工作。
第十九條 安全性論證和審批
安全性論證應著重對項目的安全需求分析、安全對策以及總體安全方案進行成本-效益、合理性、可行性和有效性分析,并在《信息化項目立項審批表》上給出明確的結論:
1)適當
2)不合適(否決)
3)需作復議
對論證結論為“需作復議”的項目,通知申報單位對有關內容進行必要的補充或者修改后,再次提交復審。
第二十條 項目安全立項
審批后,項目審批單位將對項目進行立項,在《信息系統項目任務書》的以下條目中應增加相應的計算機安全方面的內容:
1)項目的管理模式、組織結構和責任:增加項目建設中的安全管理模式、安全組織結構以及人員的安全職責;
2)項目實施的基本程序和相應的管理要求:增加項目建設實施中的安全操作程序和相應安全管理要求;
3)項目設計目標、主要內容和關鍵技術:增加總體安全目標、安全對策以及用于實現安全對策的總體安全方案;
4)項目實現功能和性能指標:增加描述系統擁有的具體安全功能以及安全功能的強度;
5)項目驗收考核指標:增加安全性測試和考核指標。
第二十一條 立項的項目,如采用引進、合作開發或者外包開發等形式,則需與第三方簽訂安全保密協議。
第六章 項目實施方案和實施過程安全管理標準
第二十二條 信息化項目實施階段包括3個子階段:概要設計、詳細設計和項目實施,本階段的主要工作由項目開發承擔單位來完成,項目審批單位負責監督工作。
第二十三條 概要設計子階段的安全要求
在概要設計階段,系統層次上的設計要求和功能指標都被分配到了子系統層次上,這個子階段的安全目標是保證各子系統設計實現了總體安全方案中的安全功能。因此,《概要設計說明書》中至少應達到以下安全要求:
1)應當按子系統來描述系統的安全體系結構;
2)應當描述每一個子系統所提供的安全功能;
3)應當標識所要求的任何基礎性的硬件、固件或軟件,和在這些硬件、固件或軟件中實現的支持性保護機制提供的功能表示;
4)應當標識子系統的所有接口,并說明哪些接口是外部可見的;
5)描述子系統所有接口的用途與使用方法,并適當提供影響、例外情況和錯誤消息的細節;
6)確證子系統(不論是開發的,還是買來的)的安全功能指標滿足系統安全需求。
第二十四條 詳細設計子階段的安全要求
無論是新開發一個系統,或是對一個系統進行修改,本階段的任務是完成那些不能買到現成品的軟硬件模塊的設計。先要完成每個模塊的詳細設計方案,最后根據每個模塊的詳細設計得到整個系統的詳細設計。本子階段的安全目標是保證各模塊設計實現了概要設計中的安全功能,因此在這一階段的《詳細設計說明書》中至少要包括以下信息安全內容:
1)詳細設計中應提出相應的具體安全方案,標明實現的安全功能,并應檢查其技術原理;
2)對系統層面上的和模塊層面上的安全設計進行審查;
3)完成安全測試和評估要求(通常包括完整的系統的、軟件的、硬件的安全測試方案,至少是相關測試程序的一個草案);
4)確認各模塊的設計,以及模塊間的接口設計能滿足系統層面的安全要求。
第二十五條 項目實施子階段的安全要求
無論是新開發一個系統或是進行系統修改,本階段的主要目的是將所有的模塊(軟硬件)集成為完整的系統,并且檢查確認集成以后的系統符合要求。本階段中,應完成以下具體信息安全工作:
1)更新系統安全威脅評估,預測系統的使用壽命;
2)找出并描述實現安全方案后系統和模塊的安全要求和限制,以及相關的系統驗證機制及檢查方法;
3)完善系統的運行程序和全生命期支持的安全計劃,如密鑰的分發等;
4)在《系統集成操作手冊》中,應制定安全集成的操作程序;
5)在《系統修改操作手冊》中,應制定系統修改的安全操作程序;
6)對項目參與人員進行信息安全意識培訓;
7)并對參加項目建設的安全管理和技術人員的安全職責進行檢查。
第二十六條 在系統實施階段需要采購的網絡安全設備必須由公司進行統一采購,并確保采購的設備至少符合下面的要求:
1)網絡安全設備選型應根據國家電力行業有關規定選擇經過國家有關權威部門的測評或認證的產品。
2)所有安全設備后均需進行嚴格檢測,凡購回的設備均應在測試環境下經過連續72小時以上的單機運行測試和聯機48小時的應用系統兼容性運行測試。嚴禁將未經測試驗收或驗收不合格的設備交付使用。
3)通過上述測試后,設備才能進入試運行階段。試運行時間的長短可根據需要自行確定。通過試運行的設備,才能投入生產系統,正式運行。
第二十七條 在軟件的開發被外包的地方,應當考慮如下幾點:
1)檢查代碼的所有權和知識產權情況;
2)質量合格證和所進行的工作的精確度;
3)在第三方發生故障的情況下,有第三方備份保存;
4)進行質量審核;
5)在合同上有代碼質量方面的要求;
6)在安裝之前進行測試以檢測特洛伊代碼;
7)提供源代碼以及相關設計、實施文檔;
8)重要的項目建設中還要要對源代碼進行審核。
第二十八條 計算機系統集成的信息技術產品(如操作系統、數據庫等)或安全專用產品(如防火墻、IDS等)應達到以下要求:
1)對項目實施所需的計算機及配套設備、網絡設備、重要機具(如ATM)、
計算機軟件產品的購置,計算機應用系統的合作開發或者外包開發的確定,按現有制度中的相關規定執行;
2)安全產品的采購必須由公司進行統一采購;
3)安全專用產品應具有國家職能部分頒發的信息安全專用產品的銷售許可證;
4)密碼產品符合國家密碼主管部門的要求,來源于國家主管部門批準的密碼研制單位;
5)關鍵安全專用產品應獲得國家相關安全認證,在選型中根據實際需要制定安全產品選型的標準;
6)關鍵信息技術產品的安全功能模塊應獲得國家相關安全認證,在選型中根據實際需要制定信息技術產品選型的標準。
7)所有安全設備后均需進行嚴格檢測,凡購回的設備均應在測試環境下經過連續72小時以上的單機運行測試和聯機48小時的應用系統兼容性運行測試。嚴禁將未經測試驗收或驗收不合格的設備交付使用。
8)通過上述測試后,設備才能進入試運行階段。試運行時間的長短可根據需要自行確定。通過試運行的設備,才能投入生產系統,正式運行。
第二十九條 產品和服務供應商應達到以下要求:
主站蜘蛛池模板: 《新来的瑜伽教练》| 照亮你电视剧在线观看| 公的浮之手在线观看完整版| 摇滚狂花电视剧免费观看| 王龙妻子称要把慰问金都给公婆| 亲爱的妈妈4韩国完整版| 女老师3在线观看| 王多鱼打朴克| 藏海花电视剧免费| 斯巴达300勇士在线观看| 小旅馆的肥熟老女人| 老九门免费观看| 毒医肥尸| 三国95| 保罗2电影免费播放| 恶作剧动漫| 拯救嫌疑人| 爱上大佬360第四季| 追着彩虹的我们电视剧免费观看| 不负如来不负卿在线观看| 人体蜈蚣2彩色| 糊涂小天使| 河北三佳购物频道| 韩国非常大度的电影原声在游泳池| 《禁忌》1980无删减在线观看| 和大佬的365| 电影《爱很烂》完整版在线观看| 妈妈的味道3中字电影| 鮎川なお| 《我的漂亮老师2》HD| JIZZ日本| 《东北剿匪记》电视剧| 公的浮之手在线| 中日最新动态| 私人女性监狱miande| 孔雀舞曲| 电影《美味快递员2》| 聊斋艳谭之鸳鸯戏床| 英雄虎胆电视剧全集| 国语韩剧媳妇当家| 我的妈妈免费完整高清电视剧 | 郑州娃娃奶奶| 破密电视剧40集免费观看全集| 《给十九岁的我》获金像奖最佳电影 | 壮志凌云2011连接| 无敌破坏王qvod| 《金牌女销售的秘密》| 电梯小姐电影在线观看| 影迷电影网| 钟丽缇晚娘完整版| 红唇滚滚1993| 大胸姑妈| 被一群人尿在子宫里| 罪夜之奔| 海绵宝宝电影| 部长一起去出差在线观看| 临时劫案在线观看免费版| 穿透屋顶的high kick全集| 幻影车神2| 美版咒怨1| 雪迷宫电视剧在线观看| 地久天长| 老版天师钟馗全集 | 创造营亚洲版2024| 重返猛鬼屋| xl司令第一季免费全集在线观看| 无间罪之僵尸重生| 毒刺电视连续剧全集免费观看 | 恶女阿楚| 韩剧《我的漂亮女助理》| 水润女人在线全观看| 如懿传免费观看在线全集| 小丈夫电视剧全集免费| 电影凯登克劳斯《急诊护士》| 波奇亚电影在线观看| 蜡笔小新国语下载| 国产果冻豆传媒麻婆精东| 白峰电影高清无广告免费看| 最后一个大侠电视剧全集免费观看| 《快递员4:特殊待遇》在线播放 | 我年轻瘦子8完整版| 黄晓明发文祝贺表妹陈梦 | 百色市| 电影跳出去| 老男孩电影高清在线观看完整版| 要过好日子电视剧剧情介绍| 半夜影院村妓| 一线生机 电影| 家庭矛盾 麦乐迪| 速度与激情9在线观看完整版免费 将军家的小娘子免费观看影视大全 | 禁忌2年转一代| 快播电影u影一族| 《他是谁》电视剧| 隐身帽子| 地铁迷情| 美版HD古墓丽影山寨版满天星| 再向虎山行连续剧83版免费观看| 一刀不剪| 第一次4电视剧免费观看| 东成西就2011国语高清| 波多野结衣高清全集| 强者的霸气| 高斯奥特曼国语全集| 雯迪vlog| 爱不爱都是错| 美丽小蜜桃5免费播放全集电视剧 酒店激战2第5集什么时候开播 | 电影玉女心经3:阴阳和合| 外星奇缘| 高压监狱2无删减1080P| 师傅日徒弟的场景| 女生男生一起愁愁愁电视剧在线观看全集视频 | 初婚电视剧| o娘的故事电影免费观看策驰影院 寒夜尽处是卿心电视剧全集免费观看 | 美国版荷尔蒙6免费观看| 我女朋友的母亲1完整视频有翻译| 骄阳似我电视剧在线播放| 冲出虚拟世界| 冰河世纪1快播| 天下第一拳| 电视剧流金岁月| 在最终列车上开始的恋爱电视剧| 雷州市| 义胆红唇| 棒子老虎机| 命转情真| 性瘾成疾BY海棠| 波斯拉病毒| 城中城电视剧40集免费| 爸爸给我播种| 乡村到京:弃少崛起全集免费| 快乐姐妹们韩剧经典电视剧在线观看 | 迈阿密风云电影| 法国 女超人| 小姑娘免费观看全集电影| 《后营露营》第二季完整版| 金瓶梅电影百度影音| 她被搬运工侵犯在线观看| 魔幻手机第一部| 古墓丽影2满天星版| 未满十八岁禁入视频网站在线观看| 《新员工入职秘书2》免费| 世界第一初恋2| 盘锦市| 高清《香港奇案之吸血贵利王》电影| 信阳市| 幽灵战队| 小姨子的诱惑 电影| 韩国x档案| 十分钟免费观看完整版电影| 电影《北越暴行》女民兵免费观看 | 幸福最晴天mp4下载| xl司令第一季全集在线| 梦想三国1-50集免费看| 神鬼八阵图电视剧高清全集免费| 刘三姐全集观看| 狼和狗的时间| 淮南手链姐| 大西南剿匪记全集下载| 网剧在线观看电视剧免费| 奔跑吧兄弟第七季免费观看完整版| 白雪公主h版在线| 火兰刀锋| 动感之星小玲183集免费观看动漫| 斗破苍穹100集免费观看| 七夕潘甜甜牛郎织女 在线| 笨鸟先飞的故事| 法国满天星古墓丽影在线观看| 新婚夜全集免费观看电视剧| 老同学9普通话| 罗小黑战记第二季| 卖百科全书的人未删减版叫什么名字| 爱情男女全集免费观看免费| 女律师的坠落2理伦片| 电影郝蕾版《颐明园》有没有播出| 隔壁漂亮女邻居躲避我是什么心理| 危险人物粤语| 韩国电影教室爱欲| 韩国电影丈夫是小帅,丈夫领导是梅川 | 漂亮妈妈7巴字开头墨西哥| 《按摩治疗师》| 武逆5200| 放在里面边顶边吃饭| 电视剧珠光宝气| 《魔力宝贝监狱》电影| 电影兵临城下| 小仓尤子| 大熔炉之热血青春电视剧全集免费| 镜双城电视剧免费观看全集完整版| 法国高压监狱1| 我和我的传奇| 黑白诀电视剧| 洪流 电视剧| 伊万娜·巴克罗满天星| 一帘幽梦大结局| 女超人麦乐迪满天星免费观看完整版| 为布凤歌| 365天今时之欲资源| 锰钾电影| 天龙高清远古电视剧在线观看| 本乡爱电影合集在线观看完整版 | 凌云之志满天星法版免费观看| 彷徨之刃在线观看电影| 梦想的声音 综艺| 俄罗斯美女大战黑吊| 娜塔莎 劳佳姆| 圣特罗佩斯的姑娘| 欲望保姆电影完整版看| 韩剧高清视频免费观看| 进击的巨人2| 以家人之名免费看| 神木丽| 扇娘全集| 三个傻子| 《混血儿摇篮曲》完整版| 纸新娘电影| 泰国蛇姬恋电影完整版| 玛利亚别墅| 回复术士之重启人生第二季| 部长夫人25| 养女电视剧全集| 工作女郎克拉拉测试视频原版| 不可能恋爱| 焦裕禄电视剧| 法航空姐11部免费观看 | 社长妻子大物社长秘书是谁演的 | 《奇怪的美容院2》中文翻译 | 沈腾回应生病传闻| 《心火》免费观看| 我爱男闺蜜| 第一目标演员表| 维修师傅的艳遇中字| 蓝可儿电梯事件| 特殊治疗6| 从答应到皇后:宫斗小能手全集免费| 拆弹专家2免费观看完整版| 欧美金银1-5国语普通话美国| 甜蜜惩罚完整版| 凯·帕克《满天星》医院| 绍兴城管| 高清《夜魔侠:重生》免费观看| 不忠被剪辑| 小鹏奇啪行| 楼外楼电视剧| 强奸2制服诱惑| 画皮2ol| 高清《为了皇帝》| 超时空辉夜姬!| 激战丛林完整版在线观看| 好运来电影在线观看| 《售楼小姐的秘密》1| 只是结婚的关系电视剧| 成全免费动漫| 后院露营| 法国空乘5完整版在线看| 不惑之旅电视剧在线观看免费完整版 | 夺命小丑2| 遇见花美男乐队| 替夫还债电影高清完整版| 逆袭之爱情敌电视剧| 名人带路| 珠江台今日关注直播| 大头和珍珍合集| 我爱男保姆电视剧全集在线观看| 一帘幽梦之浴火凤凰 | 韩国售楼小姐电影免费观看高清版| 借种在线观看| 电影《人间中毒》免费播放中文| 棒棒tv| 纵有疾风起电视剧免费观看全集| 浪漫偶像第三季| 天美影院| 婆婆来了分集介绍| 鉴证实录| 全城热恋刘洋| 西班牙掌中之物被删掉的片段| 禁室培欲2:爱的四十日| 我父亲的女保姆是我的首选电视剧| 不论纯爱观看| 谍变1939电视剧| 皇室家族剧情| 高清《护心》电视剧| 男按摩师做乳房按摩电影在线观看 | 哈尔传奇| 凯登克劳斯电影作品在线观看| 《幸福一家人》电视剧| 美丽的小蜜蜂4| 辉夜大小姐想让我告白第四季| 花花公子电子杂志| 黑丝御姐霸道我| 金银悔1一5集| 保镖1992| 追击者电视剧| 《法国空乘5:满天星》| 爱情公寓3第14集| 阿凡达高清版| 远远的爱 电视剧| 公与三个媳HD电影| 你的名字在线观看完整版免费观看| 《侏罗纪4:重生》免费播放| 大胸的继拇| 买房人开始焦虑排不上队| 陆贞传奇在线观看| 她来自胡志明市电影| 最近妹妹有点怪真人电影原声| 刘德华2011上海演唱会| 长相思第二季在线观看免费观看| yy农场| 禁忌5中字完整版| 无处藏身全集电视剧免费观看| 《满意度》在线| 21世纪爱情指南完整版全集| 《我和我们在一起》电视剧 | 美貌的社长夫人在线观看第三季| 清潭国际高中在哪看| 人狗大战1~8集全集观看免费西瓜 高压监狱高2清完整免费版在线观看 | 日本大学生特殊按摩3免费观看| 鬼父1-16全集在线观看| 年轻的朋友电影在线看| 灌篮高手粤语| 冬日行动电影免费观看| 决战秋瓷炫三部曲| 监狱女兵免费版| 逃狱者天海翼在线观看国语| 电影欲望桃花| 人生之路电视剧免费观看| 极速车魂 第三季未删减| 特殊按摩3免费观看| 风儿阵阵吹全集| 《狂飙》免费策驰影院| 牙医姐妹在线看| 年轻善良的馊子6| 电视剧风影全集观看| 学会夹有多重要| 秋瓷炫《生死决断》在线播放| 姐姐韩国电影在线观看全集| 短裙公主超可爱| 三年大片大全免费观看国语版电影完 | 通天书院| 朋友的姐姐线观高清2| 满天星电影在线观看全集免费播放| 罪恶六芒星1979| 长相思2在线观看全集免费播放| 河山电视剧在线观看| 大河儿女 电视剧| 院方辟谣6名医学博士患癌| 一夜情约会| 黄色仓库电影| 花蜜花液汁水野战高H动漫| 照亮你电视剧免费观看星辰影视 | 死神来了8免费完整版电影| 枭起青壤 电视剧| 白头神探| 卖百科全书的人完整版| 高清《解语花》曹宝儿| 爱我多深在线| 女皇之刃下载| XL司令第二季真人版全集免 | 《女超人:麦乐迪》艾玛| 谷围南亭一季免费观看| 十二罗汉电影| 阁楼里的花| 便利店坏妻子做爰| 汪汪队立大功全集免费观看中文版| 新包青天在线观看免费完整版| 高清《雏菊》| 波多野吉衣销魂120分钟电影| 二人转短剧不孝儿女| 木下之影| 隐身帽子韩国免费完整版视频| 渔民家姑娘2幕后花絮| 乐游原电视剧免费观看完整版西瓜| 香蕉先生不睡觉| 《游泳女教练》免费观看全集| 《驯服2》丽卡和谁在一起了电影| 囚禁剧情完整版| 年轻善良的岳母| 赶尸惊艳在线免费播放| 瓜达卢佩的玫瑰在线播放| 《爱欲告白》韩国电影免费播放| 侏罗纪公园3 电影| 剑仙归来| 德川幕府三部曲水月篇免费观看| 韩国电影表姐| 蜜中妻ova无修版国语版| 地狱客栈第一季全24集免费观看| 小辣椒3结局| 朝花夕誓| 追光的日子30集免费观看| 永不磨灭电视剧免费西瓜| 哇嘎高清电影在线播放 | 博物馆奇妙夜2在线观看| 仁怀市| jizzm日本| 星光美丽电视剧全集在线观看免费| 沉默羔羊| 木下檀檀子《邻居》| 伦理影片岳母厨房在线观看| 高清伪术奇才未删减| 完美诊所| 短剧合集金牌销售| 爱恋2015在线观看完整免费法剧| 爱我多深没删除版| 愛してる! 电影| 总统之夜1997法国版在线观看| 分手后程医生哭出鼻涕泡短剧免费| 《水电工的艳遇》韩国| 诺亚方舟漂流记 电影| 清潭国际高中在哪看| 韩剧《下属的妻子》主演名单表| 日韩三级伦理修理工| 电视剧向东是大海| 豪情百度影音| 西班牙《掌中之物》| 《部长出差的日子》电影在线观看| 法网狙击 粤语| 搜查瑠公圳| 酒店1-580集免费观看电视剧 | 我推的孩子第一季| 终于轮到我恋爱了电视剧| 战狼15欧式少女高清图| 韩国电影办公室3免费完整版播放| jackerman在线观看| 博爱县| 做aj免费高清电视剧观看| 我喜欢你 电视剧| 爱寻迷完整版电影在线观看| 女版战狼6免费观看999战狼6| 爱我几何免费完整版多长| 两个人高清在线观看免费下载 | 白峰电影在线观看高清版| 滚拉拉的枪| 聊斋花姑子| 电影满天星女保镖在线观看| 单亲妈妈电视剧免费看第四集| 新蔡县| 玉蒲团二之玉女心经| 修真界帝尊短剧全集免费观看| 特殊酒店的滋味2| 超科学的电磁炮| 牧马人电影在线观看| 酒店激战主演是谁| 美人图未删减| 春节文艺晚会| 女生宿舍的电话| 妻子给社长当秘书| 神探科蓝电视剧| 小炸jackson| 恶魔搬进来了| 义姐是不是良喂养哪里看| 走出监狱的女人电视剧免费| 乔布斯传电影| 花城谢怜下面夹东西AO3 | 华尔街之狼完整版在线观看| 3d极乐宝鉴| 男女愁愁愁视频在线观看| 海棠经雨胭脂透电视剧免费观看| 虎兄虎弟 国语| 南斗六圣拳| 兄弟的老婆8免费观看电视剧美国 上司趁丈夫不在家来拜 | 仙逆104全集完整正版| 扫黑风暴免费观看| 木下檀檩子jlU698电影| 唐朝诡事录第三季| 电影小字辈完整版免费观看| 人世间电视剧全集免费观看高清| 《渔夫的老婆》| 地狱解剖 电影| 电视剧家门的荣光| 高清手遮天未删减| 漂亮的小瘦子7| 茶杯狐foxcup| 云裳广场舞爱情果| 雏妓在线观看完整版| 美国伦理《生殖按摩》在线| 扫毒免费观看完整版电影| 法国少女农场电影观看方法| 爱情三选一| 凌云之志满天星法版免费观看| 铿锵锵锵锵在线观看完整版| 春节起源于什么时期| 电影叶问4| 初音未来歌姬计划2pc| 要爸爸的精液免费观看| 离婚前规则多少集| 电视剧抗战奇侠| 九九在线免费观看视频| 法国电影爱我几何免费观看 | 庆余年第一季特别版| 怒剑狂花| 女超人精彩片段合集| 俺爹是卧底 电视剧| 暴烈警官| 可可西里的美丽传说电影| 青春禁区视频在线观看直播免费| 爱我多深删除的那一段| 情满雪阳花电视剧免费观看全集| 江西卫视经典传奇| 我的灿烂人生第二部| 水电工艳遇麻豆电影| 想飞的女孩| 家庭教师剧场版国语| 张梁胜 非常了得| 商务旅行戴帽子的老板同行百度云| 韩剧 为人民的服务| 沧元图动漫免费全集| 《一路向西》| 《陆判换心》徐锦江在线观看| 突围全集播放| 红海行动电影免费播| 高清政坛新星| 斗破苍穹148完整版免费观看| 韩国金银瓶电影在线观看| 动漫城市猎人国语版| 《理想之城》全集观看| 德国空乘4正片| 玉蒲团字幕| 电影播放《渔夫荒淫史》| 天空之城国语版高清| 南洋十大邪术完整版| 高清杜塞未删减| 忆青春飘逝免费观看高清在线 | 错点鸳鸯电视剧50集免费播放| 《放映》完整版观看| 战狼999在线观看免费版高清| xl司令动漫全集在线观看真人| 八贤王怎么死的| 最近我的妹妹有点怪电影 | 《性的暴行》无删减版电影| 苹果电影片| 高清《燕双鹰》免费观看高清| 日本战狼10电影免费播放国语 | 女教师的诱惑在线观看| 国家宝藏4| 鸭王2在线免费观看| 金牌女销售| 毒舌律师 电影| 铁拳男人下载| 最高的爱人诏不干涉工作和家庭电| 邓丽君演唱会下载| 麦迪时刻35秒13分高清| 兄弟的老婆10免费观看电视剧| 宫墙雪全集完整版免费观看| 阿桑葬礼| 天蝎座之夜3| 1986经典娃娃脸3美国版| 妈妈的朋友在线播放| 楼上楼下1V2| 销售部的销售秘密5HD中字| 高清《初恋这件小事》| 侯爷粗壮冲刺顶弄H双性| 电影《牙医姐妹》1986年在线| 红娘子3| 加油亚当君| 《重返狼群》10周年特别版| 筋疲力尽| 小蜜峰美丽人生| 开心闯龙年大电影完整版| 韩剧电影《肚脐》原版| 台剧《黛比浪漫女家教》在线观看| 乌龙闯情关| 水萝拉日语中字在线| 无颜之月一到五| 法国版女超人麦乐迪电影在线观| 画皮2 bt| 暮光之城1高清| 酒店刺激战场免费观看| 电影夺命心跳| 梦幻华尔兹| 《烧酒战争》| xl司令第一季无马赛| 将婚姻进行到底电视剧全集在线观看| 妲己吃李白JJ| 白峰《妻子心酸》免费观看| 极限诱哄短剧免费全集| 我可以笑着扮演你的配角| 正在播放:国风按摩院,春宵一刻值千金| 黄金小子| 戈壁母亲全集免费观看| 法国《空乘》2009| 无盐之月动漫免费全| 浪漫玛丽国语版全集| 欲海含羞花| 铿锵锵锵锵锵在线观看大全| 某小说家的日记| 《利刃出鞘3》| 电视剧夫妻密码| 电视剧小菊的春天| 法国需要爸爸播种 手机播放| 3d肉蒲团下载地址| 北京青年35| 和部长一起出差电影| 婚情深深几许短剧免费观看| 性情中人中文网bt| 电视剧三叉戟| 《不被疼爱上司的夫人》| 电影误杀在线观看完整版| 丰满年轻岳每3| 《特殊游泳教练》免费观看平台| 金瓶梅高清全集| 乱点鸳鸯谱| 高清《美丽小蜜桃》1| 渔夫荒野淫记1988版电影在线观看| 加菲猫大电影2024国语版| 时寒冰说经济大棋局我们怎么办| 台湾1987满天星杨玉环| 真咲惠美| 高清《流动资产》电影| 天机富春山居图| 性解密国语三级片| 温碧霞《灯草和尚》| 爱情诡计第6集| 莫妮卡《满天星》播放| 小时代电影1免费观看| 少女免费观看完整电视电影 | 《淘气的女孩也需要爱》| 偷偷藏不住46集初吻| 你和我的倾城时光百度云| 夫妻交换插| 财阀家的小儿子在线观看| 女王之剑| 凯帕克的电影大全免费观看| 末日之热浪来袭短剧| 17种幻想电影在线完整观看免费| jjzz44com| 睫毛膏2成人片| 《聊斋电影之女儿国》| 《瓜达卢佩的玫瑰》在线播放在线免费观看| 欢迎来到实力至上主义教室| 黑狐之风影| 《坎贝奇完整版视频三部曲》 | 爱情是什么电影在线观看| 第37部分夫妇交换系列| 金刚大战哥斯拉在线| 笑傲江湖2025| 守望先锋动画短片| 公之孚之中字6| 北京地震最新消息1分钟前| 金牌销售秘密| 乡村爱情小夜曲6部| 妈妈辅导作业气到痉挛| 我为相声狂| 第二名的逆袭在线观看第4集| 动物园未删减| 女版战狼6免费播放高清| 乘胜狙击粤语百度云| 电影《落凡尘》免费观看| 布鲁克读大学满天星版| 真心想让你幸福免费观看全集| 永不磨灭的番号电视剧 | 金银梅7普通话版免费观看| 魔鬼女集中营| 女神降临免费观看全集| 部长来家里吃饭2| 玛露电影《西西丽娜秀》| 娄艺潇邓家佳公布恋情| 破冰行动免费完整版| 暗夜完整版在线观看| 苏炳添说对不起大家| 灌篮高手2022在线观看| 爱几何在线观看免费全集| 军事不当免费观看| 《钢之炼金术师》| 模特魅影快播| 没什么大不了电影| 《花子与倔强的驱魔师》在线观看22| 乘龙怪婿3| 私人生活艾伦里克曼| 韩国禁令啥意思| 在异世界迷宫开后迷宫无遮挡版| 《倔强的驱魔师》1-4集完整版| 电锯人第一季全集免费观看动漫| 别对我说谎第一季| 一起来流星雨| 《白夜破晓》今日开播| 女超人满天星无删减麦乐迪版种子| overflower第一季无删减在线观看 | 电影月球漫步| 黄色仓库视频在线.| 特工的特别任务国语| 赖猫的狮子倒影在线看| 落花时节又逢君电视剧刘学义| 美丽又紧致凯帕克英文| 电影神奇侠侣| 我是刑警38集| 荣耀:她们的法庭全集观看| 第二集法国农场| 仙剑奇侠传三免费观看| 乌龙元首| 《卖百科全书的女人》| 西游记之再世妖王免费观看| 长安三万里提前抢先看完整版| 狂野姐妹花2免费观看电视剧| 爱上同学妈妈| 洪天贵福凌迟详细过程| 霍家拳之铁臂娇娃电影完整版| 凯瑟琳1991版满天星《一千零一夜》| 我们多么幸福歌词| 醉酒寄宿家庭2| 凌云壮志女版(法国)| 时尚王韩剧免费观看完整版| 《他过分野》短剧全集完整免费| 新版金银梅5普通话主题曲叫什么| 蜜桃成熟时33d qvod| 超人高校下载| 艾琳电影| 动漫《家属》在线观看免费| 兵临城下qvod| 掌心里的海| 《渔夫的荒野史记》剧情解析视频在| 示范销售2避孕套中字百度百科| 惊天时速| 成瀬心美| 《屠宰呕吐娃娃》完整版免费| 无心法师11一20集免费| 戈壁母亲电视剧全集免费观看| 泰和县| 电影法国女仆免费观看全集| 天津一垃圾桶现弃婴| 敖婿电视剧免费观看| 朦胧的欲望在线观看| 哈利波特与凤凰社在线观看| 花与蛇7免费完整版全集高清| 女人的战争之肮脏的交易U| 新金梅瓶电影| 腓尼基计划未删减| 漂亮女人完整版在线观看| v-hotel啄木鸟第一季全集在线观看 | 家庭矛盾完整版麦乐迪| 刚结婚陪部长出差的日剧叫什么 | 谁怜天下慈母心| 韩剧太阳深处| 《维修工艳遇》完整版| 日本混血女大学生按| 我朋友的丈夫3| 获取信息的方法| 夏夜韩剧在线播放| 姐姐5免费观看大全电视剧| 《美姊妹牙医》完整版| 虐恋情深全集免费| 守龙者动画片免费观看国语版 | 女版《壮志凌云》杰西| 女人和女人| 成龙历险记第四季| 东成西就2011插曲| 麻花MV在线看免费观看电视剧| 真 倚天屠龙记| 《啄木鸟:军事不当行为》看 | 昴宿七星| 蓝调之歌| 美国蜜桃| 电视剧《深潜》免费播放在线观看| 魔王学院的不适合者动漫免费观看| 亲爱的他们电视剧免费观看全集| 战狼6正版在线观看平台| 辣妹子视频在线观看电视剧| 银河奥特曼免费观看全集| 我是特种兵之火凤凰28| 韩剧《激战三姊妹》在线观看| 盛宴电视剧| 金瓶梅电影完整版在线观看| 金瓶梅在线看| 皇家奶娘免费观看全部| 朋友的妈妈3中语观看3| 半是蜜糖半是伤免费观看全集完整版 | 台湾版《棘手狂情》电影免费观看下 | 凌云壮志女版满天星MV免费观看 | 巨神战击队主题曲| ボクの弥生さん| 我年轻的瘦子4()艺术片V| 两个女人喜欢我韩剧在线播放| 电影军事不当行为高清全集在线观看 | 神墓年番在线观看完整版免费| 田姐辣妹电视剧全集免费观看| 莲花楼电视剧在线观看全集免费播放| 修理工的艳遇韩国电影 | 灵魂摆渡第三季| 电视剧苦菜花| 《爱我几何》免费中文版| 花子与倔强的驱魔师第4集剧情| 男子发明喂鸡神器 网友:费鸡头| 大江大河第三部免费播放| 莫妮卡爱我几何在线看| 一路向西电影完整版下载地址| 女武神第3季免费观看高清| 丰年经继拇中文3与其他教材比较| 封神榜免费观看全集完整版| 乡村牧师| 天机富春山居图在线观看| 高压监1| 韩国电影2018最新r级| 后藤えり子| 东方不败之风云再起国语| 男女一起愁愁愁电视剧免费观看在线播放 | 镜双城电视剧免费观看全集完整版| 《恋爱》大结局| 空弹之森DVD版在线观看免费| 火蓝刀锋31集| 落花时节电视剧免费观看第38集| 拿破仑电影| 《水电维修工的艳遇》| 大兵的寝室电影在线免费观看| 俄罗斯电影在线免费看| 高清DTF圣路易日记未删减| 白峰美羽| 赤子板《姐妹牙医》百度| 英雄三国怎么样| 还珠格格第一部电视剧免费观看| 《安娜情欲史》免费观看| 公浮之5| 疯丫头 第一部| 半是蜜糖半是伤电视剧免费观看| 新白娘子传奇免费版| 本乡爱,二阶堂梦在线观看| 爱的精灵下载| 铁拳男人下载| 泉水叮咚响广场舞| 日本混血女大学生按摩电影| 目光所及之处| 甄嬛传电视剧完整版免费观看高清| 一站到底徐琦| 金并梅电视剧全集免费观看 | 《屈强退魔师》-国语自产影视大全视频-B032AV| 黑白禁区免费观看全集电视剧结局| 聊斋在线| 妻子的反攻| https://www.yalan365.com/shiwutv/tvgppaiz.html | 《和讨厌的部长出差旅》日本 | 开关女孩第二季| 女超人麦乐迪版在线观看| 爱回家之二人世界| 江山为重| 错点鸳鸯电视剧全集爱奇艺| HD版《激战丛林》中文完整版| 美容院的特殊待遇2中文字幕在线观看| 余烬之上电视剧观看| 喜爱夜蒲快播观看| 刀郎颠倒歌| 《玉女心经之阴阳和合》电影免费观看| 《金花瓶梅梅花2》观看| 霞光 电视剧| 边做饭边被躁BD水电工的艳遇| 暖暖 免费 在线 播放 中文| 霍比特人 百度影音| 汽车总动员国语版下载| 《激战丛林》意大利版演员| 僵尸道长1粤语| 热辣滚烫免费观看| 中国男篮进2024奥运会了吗| 中文字Dl幕岳 和女胥 | 《独一无二》| 新 还珠格格|