汶上县司法局

社区矫正信息化管理制度

为科学 有效地管理汶上县司法局智慧矫正中心，保证网络系统及各应用软件安全、高效运行和使用，结合智慧矫正平台结构及运行情况，特制定如下制度。

一、机房及指挥中心日常管理

1.管理目标：中心机房和监管指挥中心设备与信息运行的安全，具有良好的运行环境和工作环境。

2.机房和监管指挥中心日常管理由专人负责，严格保管中心钥匙，不得随意转借。

3.无关人员未经批准不得进入机房。确因工作需要，相关人员需要进入机房操作必须经批准后方可在指定操作人员的指导或协同下进行。

4.机房和监管指挥中心应保持清洁、卫生，温度、湿度适可，严禁吸烟，严禁携带无关物品尤其是易燃、易爆物品及其他危险品进入。

5.消防物品要放在指定位置，不得随意挪动；机房工作人员要掌握防火技能，并定期检查消防设施。出现异常情况应立即采取切断电源、报警、 使用灭火设备等正确方式予以处理。

6.建立机房登记制度，对本地局域网、广域网的运行情况建立档案。未发生故障或故障隐患时，操作人员不可对中继、光纤、网线及各种设备进行任何调试，对所发生的故障、处理过程和结果等要做好详细记录。

7.操作人员应做好网络安全工作，严格保密服务器的各种帐号，监控网络上的数据流，从中检测出攻击的行为并给予响应和处理。

8.操作人员要对数据实施严格的安全与保密管理，防止系统数据的非法生成、变更、泄露、丢失及破坏。在数据库的系统认证、系统授权、系统完整性、补丁和修正程序方面实时修改。

二、设备管理

1.操作人员对各种IT设备、平台终端的使用需按操作程序或使用说明书进行。

2.对硬件设备进行定期检查、测试和修理， 确保运行完好。

3.贵重设备和执法设备均由专人保管，专人使用。

4.所有设备未经许可不得挪用和外借。特殊情况经批准后按有关规定办理。

5.硬件设备发生损坏、丢失等事故，应及时上报，填写报告单并按有关规定处理。

6.IT设备及其附属设备的管理（登记）与维修由专业操作人员负责。运维部门和操作人员每季度要核准一次设备登记情况。

7.中心机房和监管指挥中心主机（系统服务器）、网络设备（路由器、交换机、防火墙）及其外围设备由操作人员每周进行一次例行检查和维护。

三、系统软件、应用软件管理

1.操作人员应对智慧矫正中心及平台各系统软件及应用软件有充分的了解及维护能力。

2.软件要定期进行系统维护与备份，备份至少保持一式两套，设置数据库备份服务器一台，并存放在专业加密移动硬盘中。

3.应用软件、 应用数据应根据运行频率进行定期或不定期的备份工作，备份软件和数据亦应存放于的磁介质库存中。

4.应用软件的源程序在专业加密移动硬盘备份外，操作人员应自己进行备份。

5.为了便于对系统软件进行应用与管理，须备有与系统软件有关的使用手册和各种指南等资料。

6.应用软件人员应将项目的调研资料、各阶段的设计说明书、图表、源程序、应用系统运行流程图等进行分类归档，以便查阅。

7.当应用软件修改时，具体的功能修改、逻辑修改、程序变动等，都应有相应的文档记录，以备查阅。

8.为确保软件系统的安全，专业加密移动硬盘除了应有专人管理外，还应配备防火器具，确立防磁、防静电、防灰尘等有效措施，保管要明确责任，遵守出入库制度。

9.保证各系统数据安全、准确，对日常数据要进行校验检查， 如发现错误数据，应及时按审批流程进行上报，并根据审批意见进行数据处理。

四、计算机病毒防范管理

1.操作人员应有较强的病毒防范意识，定期进行病毒检测（特 别是服务器） ，及时处理病毒。

2.采用国家许可的正版防病毒软件并及时更新软件版本。

3.未经许可，操作人员不得在服务器上安装新软件，确需安装时，应进行病毒检测。

4.经远程通信传送的程序或数据，必须经过检测确认无病毒后方可使用。

五、数据保密及数据备份

1.根据数据的保密规定和用途，确定使用人员的使用权限、存取权限、存取方式和审批手续。

2.禁止泄露、外借和转移专业数据信息。

3.严格遵照审批流程，未经批准不得随意更改业务数据。

4.操作人员制作数据的备份要异地存放，确保系统一旦发生故障时能够快速恢复，备份数据不得更改。

5.业务数据必须定期、完整、真实、准确地转储到不可更改的介质上，并要求集中和异地保存，保存期限至少3 年。

6.备份的数据由操作人员负责在指定的数据保管室或指定的场所保管。

7.备份数据资料保管地点应有防火、防热、防潮、防尘、防磁、防盗设施。

六、计算机使用和管理制度

智慧矫正监管指挥中心电脑管理和维护由专职管理人员负责，并完整保存计算机及其相关设备的驱动程序、保修卡及重要随机文件。

1.操作人员必须保护好计算机信息系统，对部门登录系统的口令要严格保密。

2.未经许可，任何人不准更换电脑硬件和软件，拒绝使用来历不明的软件和光盘。

3.严格按规定程序开启和关闭电脑系统，正确操作和使用计算机，加强计算机知识的学习。

(1)开机流程：接通电源→打开显示器、打印机等外设→开通电脑主机→按显示菜单提示，键入规定口令或密码→在权限内对工作任务 进行操作。

(2)关机流程：退出应用程序、各个子目录→关断主机→关闭显示器、打印机等外设→切断电源。

4.发现计算机系统运行异常应及时与运维人员联系，非专业运维人员不得擅自维护。

5.专业运维人员对电脑进行维修时，操作人员要始终陪同，并对单位信息进行拷贝，防止遗失。

6.计算机及其相关设备的报废需按程序申请鉴定、报废。

7.计算机及其相关设备仅供工作使用，不得进行任何与工作无关操作。

七、安全检查管理

1.机房安全必须坚持定期全面安全检查。

2.机房巡检每周至少一次，认真做好检查记录。发现问题，即时整改。

                                                            汶上县司法局

                                                                                                                           2021年3月17日