目的

本制度规定了维修保养工作的操作流程，旨在确保监控系统正常运行，延长设备使用寿命，提高设备及系统的工作性能。

适用范围

本文件适用于厦门安防科技职业学院使用的所有网络设备、服务器及操作系统的维护保养及检查工作。

职责

系统管理员职责：负责系统设备的维护保养及检查工作。

工作程序

设备：是指各种服务器、网络设备、安全设备及配套设备、设施等。

设备维护保养

部门的设备故障维护分现场维护和设备送修。无论那种方式都要求设备管理员必须对设备的故障做出正确诊断,必要时可要求多人会诊。

设备管理员对设备的故障做出正确判断后,再根据管理档案内容将该设备的保修期查明确。对过了保修期的保外故障设备的维修分为能自修的和不能自修的，没过保修期的故障设备由厂商维修。

对过了保修期的保外设备维修价值和维修费用的判断,主要依据该型号设备当前市场价与维修本单位维修费报价对比。对维修费超出设备原值1/3的信息系统设备原则上进行报废处理；对技术落后,性能低下,不能满足本单位业务需求的设备不予维修。维修费的估价可采用两家以上本单位对同一设备故障维修费同时报价，然后判断。

对保外故障的设备的维修分以下几种情况：

故障设备可自修的。如果经过判断，故障设备信息管理中心能自修，设备管理员可实施维修，需要维修配件可正常申领，具体操作详见《厦门安防科技职业学院计算机耗材使用管理规定》，并做好维修记录。更换下来的可用旧配件入库。

故障设备不可自修的。对信息管理中心无法自修的设备，设备管理员联系供方进行维修，对修复的设备，设备管理员应检查验收,通过后使用，否则退回重修。

查明设备故障原因，在保修范围内的，由设备管理员直接通知代理商或供方维修，同时设备管理员对代理商或供方的维修服务进行监督，对修复的设备进行验收。

设备管理员不定期检查机房设备运行环境，并对计算机进行除尘，同时检查有无非设备连接在系统内。

（一）设备的维护保养

包括操作系统、数据库管理系统、网络系统、软件等。

（二）主机系统维护保养

界定的主机是指所有主机；

按照计划性停机的原则，选择可以停机维护的时间进行停机维护，对停机维护前后的准备工作、处理过程及结果形成维护记录留存；

按照随时维护的原则，随时检查、监视各主机的运行情况，发现问题及时处理，并做详细记录，重大问题应向主管领导汇报；

定期检查（一个月）主机设备（主机内的各种接口卡等）的运行情况，发现问题及时处理；

定期检查（一个月）主机内进程运行情况，发现问题及时处理；

定期检查（一个月）主机内存、外存的使用情况，及时清理无效文件，合理分配和调整各文件系统的空间；

定期检查主机系统用户使用情况，严格控制用户进行远程注册；

定期备份清理（一个月）主机日志；

对于重大问题和故障，必须向信息安全管理组报告，并在处理完毕后写出故障处理报告，存档备查。

网络及安全设备维护

值班人员定时查看路由器、防火墙等网络设备状态，要求这些设备的状态指示灯正常。

每年检查网络物理线路2—3次，检查网络物理线路连接点是否牢固，物理线路是否有破皮现象。

至少一个月更换路由器和防火墙的设置口令，同时封存一份交给信息安全管理员保存。

每月一次检查路由器和防火墙的设置情况，是否有非法改动。

每年2-3次检查路由器和防火墙的运行情况，防火墙CPU使用率及内存使用率，提出整改意见，形成网络性能优化方案，上报信息安全管理组。

其他重大维护计划（如路由器和防火墙升级计划等）需制定相应的计划书或实施方案。

网络信息安全管理制度

网络信息资产和设备管理制度