XX工商局信息化工作2013年对下考核细则.docVIP

二〇一三年度信息化管理工作考核细则 序 号 考核 项目 考核内容 分值 评分标准 考核 方法 一 硬件维护管理 （40分） 内网用机器按规定加入域（对省局确认无法在域内运行软件应明确应用机器报市局备案并进行补丁、病毒码升级的特殊处理）；严禁机器跨内、外网混用；严格按照地址规划设置IP地址。 6 发现内网机器不加入域并未作备案的机器每台扣 0.5 分；发现内网机器有上互联网记录的每台扣 0.5分；发现服务器段地址与PC机段地址混用扣 0.5分；整个系统接入互联网的，扣6分；客户机软件系统未按省局安装规范使用相关软件的，每台扣0.5分；机器名等参数未按省市局规范进行配置的，每台扣0.5分。 日常检查、定期抽查 不安装与工作无关的软件，及时清理违规软件。 6 机器安装与工作无关软件每台扣0.5分；查出违规软件未清理的扣1分。 内网计算机及时迁移到正确组织单元中，定期清理域控制器过期数据。退休或调离本单位的用户及时迁移到调离用户组。 6 不及时迁移或不及时清理发现1次1台扣0.5分；未迁移调离用户的每人次扣0.5分。 客户端域用户信息与办公自动化、二版软件保持一致。使用个人电子证书接入内网，特殊情况需免认真的必须每季度向市局备案。 6 发现1处1次用户不一致的扣0.5分；客户端使用免认证未向市局备案的扣0.5分。 域中特殊对象用户必须报市局备案。 4 发现未备案用户1人次扣0.5分 客户端正确安装统一的防病毒软件，出现问题及时排除解决，定期察看防病毒服务器，对相关问题有清晰的日志记载；严格按照规定执行密码管理；不在系统上建非法用户。 6 未安装防病毒软件的每台扣0.5分；造成系统瘫痪的此项不得分；发现病毒故障当日不及时解决扣0.5分；密码使用无日志记录扣0.5分；客户机本地管理员口令每年必须修改一次且有记录，未按规范修改且无记录的扣1分；其他管理员口令未按规范进行每月修改的，每次扣1分；口令规则不符合要求的，每次扣0.5分；口令未按规范保管的，每次扣0.5分；管理员口令泄露给非管理员使用的，每次扣1分；口令泄露造成安全事故的，此项不得分；在系统上建非法用户扣1分。 日常检查、日志记录核查 机房每日有日志记录、环境整洁，无安全隐患；做好各类服务器的日常技术维护，及时报告并处理运行故障和安全事件；系统安全运行无人为事故，设备稳定运行，出现问题及时报障解决；常见故障及时处理解决，有完整的维护记录。中心机房和基层机房符合省局机房标准。按要求使用大管家软件。 6 报障记录缺一次扣 0.5分；有人为事故发生扣 2分；日志不全不详或虚假登记扣 1分；机房(包括UPS机房)环境脏乱扣 0.5分；维护记录不完整扣0.5 分，简单故障无故不及时处理一次扣0.5分；中心机房停电2小时以上未上报的，一次扣1分；机房发生火灾、水灾、失窃的，一次扣3分；机房交换机跳线杂乱的，一次扣1分；机房无标识网线达10条以上的，一次扣1分；存在安全隐患不及时处理此项不得分；中心机房和基层机房不符合省局机房标准，有一个扣1分；未按规定使用大管家软件及时对信息化资产进行管理的，发现一次扣0.5分。 日常检查、日志记录核查 二 软件维护管理 （10分） 应使用授权软件进行正确授权。 3 未使用授权软件产生的授权表、授权表没有相应负责人审批、机内权限与书式授权表不一致，发现一处扣0.5分。 日常检查、日志记录核查 按《软件维护工作制度》规定报送各类软件问题；及时处理各类软件问题。 4 未按要求报送各类软件问题，发现一次扣0.5分；未及时处理各类软件问题，发现一次扣0.5分。 日常考核 按规定启用自主开发或购置的软件。 3 未按规定向市局申报的，有一次扣1分；未按规定技术管理要求进行自主软件开发的，有一次扣2分；因未按规定启用自主开发或购置软件，造成系统运行故障的，此项不得分。 结合平时安全检查考核 三 数据维护管理 （10 分） 数据备份工作：每天专人负责做好相关数据备份及备份检查工作，并有专门的备份日志记录。 6 未及时备份或备份不成功的，一次扣1分；备份介质没有按年度整理移交档案室保管的，扣2分；在市局组织的备份有效性检验中，发现一次无效备份扣2分；因管理不善造成数据丢失此项不得分。 日常检查、定期抽查 做好数据安全管理，防止数据泄露。按规定给外部门提供数据。 4 因管理不善，造成数据泄露的，发现一次扣1分；违反规定给外部门提供数据，发现一次扣1分。 日常检查 四 统计工作 （20分） 统计报表上报及时；数据准确。 12 月报未及时上报的扣2分；季报、半年报、年报未及时上报的扣3分；其他各类报表迟报的扣2分；上报的统计数据出现差错的，每次扣1.5分。 日常检查 统计分析质量较高。 6 季报、半