1、信息系统管理规定信息系统管理规定区 分制 作审 核批 准所属 / 职务企划部/主管企划部/部长分 管 理 事姓 名签 名日 期修改编号项目题 目页 数5修改履历51.信息系统管理11.1 CUSTOMER SERVICE REQUEST (CSR) 申请1.2 安全1.3 用户管理52.网页管理52.1 各模块管理部门2.2 管理方案2.3 日志管理53.信息系统管理73.1 电算应用程序开发3.2 信息系统安全3.3 域名管理3.4 数据备份3.5 电算值班3.6 CSR 处理3.7 维修3.8 硬件及软件管理54.故障处理154.1 故障的规定4.2 处理担当部门4.3 故障区分4.4 故
2、障等级4.5 故障还原程序4.6 故障报告4.7 按故障类别处理4.8 对应故障修 改 记 录修改编号修改日期实施日期主 要 修 改 内 容05672007. 1. 82009/4/102009/7/62002. 4. 12007. 8. 12009/4/202009/7/6制定全面修改- 1.信息系统管理1.1 CUSTOMER SERVICE REQUEST (CSR) 申请为系统的管理公司电算工作和开发、维护广域信息系统以及为在业务管理中能积极收集、反映用户要求事项，如下实施。1) 用户的服务申请范围用户对程序开发、原有程序的修改、用户权限有关事项、其它服务故障、设备购买及维护等电算有关
3、全盘业务，按照下列程序申请或提交意见。2) 申请程序程序处理业务担当者(1) 制作 制作CUSTOMER SERVICE REQUEST (以后简称CSR) - 文件编号: 各部门发送文件体制- 要求结束日期: 考虑到处理所需时间，可与处理担当者协商后决定。用户(2) 裁决 由用户所在的部室长裁决用户 部室长(3) 协助 与其他体系有关的事项，注明相应部门协助- 协助签名及记录协助意见协助 部室长(4) 申请 提交到CSR 处理担当部门- 确认“3.6 CSR处理” 程序的 “1) 处理担当部门” 用户(5) 处理 根据“3.6 CSR处理” 程序的 “2) 处理程序” 处理处理担当者(6)
4、确认 根据“3.6 CSR处理” 程序的 “2) 处理程序” 确认申请者及处理担当者1.2 安全广域信息系统的安全以用户密码、使用权限、单个程序密码，管理系统使用权限。1) 管理部门韩国由经营企划部信息技术组，中国由企划部电算组管理安全有关事项。2) 密码密码区分处理业务(1) 用户 最初密码为入社时社员号码 通过用户不断变更密码管理(2) 单个程序 对重要、不能对外公开的程序设定密码 密码根据业务部门制作的CSR，由“管理部门”处理及管理 密码变更后，根据 “3.6 CSR 处理” 程序通报处理结果3) 使用权限(1) 各部门使用权限广域信息部门经营信息货物信息旅客信息运航信息设备信息船舶信
5、息财务信息总务信息企划信息通用信息电算信息经营企划部*货物部总务会计部海事部仁川事务所* : 经营企划部企划组权限(2) 部室长得使用权限赋予担当部门的所有使用权限。(3) 任员的使用权限赋予广域信息系统的所有使用权限。1.3 用户管理1) 管理部门韩国本部由经营企划部信息技术组，中国本部由企划部电算组管理用户帐户及有关事项。2) 新职员入社时程序处理业务(1) 通报 总务会计部登记人事事项后，将该新用户以口头、电话、公文等形式通报给“管理部门”。(2) 处理 “管理部门”接受新入社职员账号及密码申请 传真服务器用户接受该用户签名图片 在服务器登录用户帐户、密码等，在传真服务器登录签名图片 在
6、信息系统登录用户帐户、密码及使用权限 将处理结果通知并培训新入社职员(3) 确认 新入社职员确认用户帐户、密码等有关登录结果3) 部门变更时程序处理业务(1) 通报 总务会计部登录人事调令内容后，将该部门调动用户以口头、电话、公文等形式通报给 “管理部门”。(2) 处理 “管理部门”将该用户的原有部门权限改为变更后的现有部门权限 该用户变更后，需要使用传真服务器时，将该用户签名图片登录传真服务器。 将处理结果通知用户(3) 确认 部门变更用户确认变更后部门使用权限有关处理结果4) 退职时程序处理业务(1) 通报 总务会计部进行退职处理后，将该退职人员以口头、电话、公文等形式通报给“管理部门”。
7、(2) 处理 “管理部门”将该用户帐户停用 在传真服务器上有千名图片登陆的删除该用户图片。5) 使用其它信息系统时程序处理业务(1) 申请 依据“1.1 CUSTOMER SERVICE REQUEST (CSR) 申请” 程序申请。 需要其它信息系统担当部室长协助签名信息系统担当部室长企划信息系统经营信息系统企划部部室长货物信息系统设备信息系统货运部部室长旅客信息系统客运部部室长运航信息系统船舶信息系统运航部部室长总务信息系统财务信息系统总务会计部/财务部部室长 (2) 处理 “管理部门”确认其它信息系统担当部室长的协助签名 登录用户的其它信息系统使用权限后，通报给用户。2. 网页管理2.1
8、 各模块管理部门管理模块项目管理部门1) （网页管理员）(1) 所有韩文/英文网址(2) 所有中文网址2) 旅客系统(1) 预约/售票(2) 运航日程(3) 服务须知(4) 旅游商品/信息(5) 有关机关/业体(6) 顾客广场3) 货物系统(1) 订舱(2) 运航日程(3) 货物处理(4) 位置介绍(5) 出口介绍(6) 进口介绍(7) 设备及担当者(8) 顾客广场4) 通用事项(1) 公司介绍(2) 使用条款(3) 旅客运输条款(4) 货物运输条款(5) 个人保护政策(6) 管理者咨询(7) 内部公告板 部门公告板 自由公告板5) 网上电子裁决(1) 合同及裁决(2) 技术支援2.2 管理方
9、案1) 各模块管理部门指定管理担当者。2) 管理担当者对各担当模块随时进行检查，并管理其该内容。3) 需要变更网页结构及程序时，担当者根据 “1.1 CUSTOMER SERVICE REQUEST (CSR) 申请”程序要求处理。2.3 日志管理1) WEB服务器日志管理网页管理员管理WEB服务器的日志，并持续确认日志内容， 以便检查系统及服务状态。 2) 网上结算/取消日志管理网页管理员管理网上结算/取消日志，需要对结算及取消事项进行确认时，与广域信息系统的旅客售票/取消资料相比较确认。3. 信息系统管理3.1 电算应用程序开发业务工程推进业务1) 制定电算开发计划(1) 制定年度工作计划
10、及经营企划部部室长批准(2) 必要时指定中长期计划及经营企划部部室长批准2) 开发计划(1) 根据工作计划、现行业务制作应用程序开发计划书 (2) 应用程序开发计划书包括事项： 开发目的 包括现行业务部门的开发组织 参与开发的人员业务分工和责任及权限 总体日程计划及阶段性详细日程计划 必要时开发预算(3) 应用程序开发计划书审核3) 业务领域分析(1) 构成开发组 (以开发组长及开发组员等构成)(2) 由开发组进行业务调查及分析后，制作业务领域分析结果报告书(3) 业务领域分析结果报告书包括事项： 过程定义书 过程分割图 过程参照图 ENTITY 定义书 E.R.D. (ENTITY RELA
11、TION DIAGRAM) C.R.U.D. MATRIX(4) 业务领域分析结果报告书审核4) 设计(1) 根据业务领域分析结果报告书制作应用程序设计书(2) 电算应用程序设计书包括事项： 程序目录 table目录 table明细 index目录 程序明细 代码明细 管理流程图 菜单系统图(3) 电算应用程序设计书审核5) 程序开发(构现)(1) 根据电算应用程序设计书开发程序(2) 审核根据电算应用程序设计书制作的程序(3) 现业务担当者及现业务部室长对制作完成的程序进行审核及批准(4) 开发组制作系统明细书及用户使用说明书(5) 各项制作文件包括内容：系统明细书用户使用说明书 程序目录
12、程序明细 PACKAGE CLASS table目录 table关系图 table明细 代码明细 程序画面 功能 处理顺序 特别事项(6) 审核制作完成的系统明细书和用户使用说明书6) 培训及适用于现业务(1) 适用对象得到现业务部室长的协助,针对用户进行培训(2) 新系统和旧系统(包括手工操作) 并行处理及新程序修改/完善(3) 现业务部室长确认修改/完善事项处理结果7) 开发结束(1) 新系统在现业务中反映/转换(2) 开发结束3.2 信息系统安全1) 密码管理区分处理业务开发者密码开发者权限用户，周期性变更密码服务器及服务密码服务器及服务密码不能泄露给用户，要妥善管理2) 连接网络权限(
13、1) 利用防火墙切断公司外部host的网页和电子邮件以外的所有连接。(2) 通讯及资料输入相关服务器/PC可通过相应业体确认和业务担当者的要求，可在审核后允许连接网络。但允许利用VPN的远程连接公司内部服务器及PC。 3.3 域名管理1) 域名及安全认证KEY管理部门域名及KEY管理部门备 注企划部电算组企划部电算组经营企划部信息技术组经营企划部信息技术组2) 管理方案各管理部门相应域名及安全认证KEY的使用期限结束之前，向相关机关申请处理使用延期。3.4 数据备份1) 备份对象数据库服务器、文件服务器、网页服务器指定的备份文件及文件夹。 2) 备份种类备份区分处理业务保存期限优先顺序(1)
14、每周长期上(2) 更新时网站数据长期中3) 备份处理备份种类重复的情况，首先比较优先顺序，以“上”为最先顺序备份。3.5 电算值班电算值班是为支援现业务无障碍的执行电算业务而实施的。每月指定专人执行。1) 平日电算值班(1) 检查电算设备并将检查结果记录在“电算设备检查表”中，问题发生时记录在“系统管理日志”中，并根据电算设备故障发生处理程序执行。(2) 对工作时间及周末值班时发生的重要事项记录在“系统管理日志”。(3) 工作时间结束后，根据“3.4数据备份”程序进行数据、文件、网页服务器的备份。(4) 对工作时间及周末值班时发生的服务器及通讯故障采取措施后，将其结果记录在“系统管理日志”中。
15、(5) 每天（公休日除外）确认“系统管理日志”。2) 周末及假日电算值班(1) 周末及法定节假日值班工作地点是企划部，值班者为周末值班人员。(2) 假日的听班，值班人员的工作地点可以变化，但值班者须保证通讯工具的可用状态，并保证在2小时内赶赴现场。(3) 对值班过程中出现可能影响航班正常运行的状况，应及时向上级领导报告3.6 CSR 处理1) 处理担当部门(1) 韩国本部 : 经营企划部信息技术组(2) 中国本部 : 企划部电算组(3) 企划部电算组接到CSR中有无法自行处理的，送交经营企划部信息技术组，由经营企划部信息技术组最终处理。(4) 经营企划部信息技术组处理的中国本部CSR处理结束后
16、，将副本发送至企划部电算组。2) 处理程序业务工程推进业务(1) 接收及审核 CSR 接收 CSR 审核- 是否接受要求内容- 是否能在标示的要求结束日期处理完- 处理方法等 要求结束日期调整- 如不能在要求结束日期处理完，与要求部门协商。(2) 处理 管理担当者处理- 要求解决发生的故障及问题- 为方便业务在系统内简单修改 处理担当部室长裁决后处理- 会带来系统整体体系变化的要求 (需要下重要决定)- 新程序开发要求- 调整用户权限- 与其它系统连贯的大规模修改 处理结束后将处理结果记录在CSR中 将处理结果通知要求者(3) 确认 要求者的处理结果确认几签名- 远程地区，通电话确认处理结果，
17、再由处理担当者确认结果。(4) 终结 由处理担当部室长对记录处理结果和确认结果（签名）的CSR裁决。 变更/完善事项反映在系统明细书及单个程序帮助中。 对处理完的CSR，每半年统计处理结果。3.7 维修运行信息系统所需的机器及附带设施的管理所需服务，适用外部组织提供的程序。1) 维修合同(1) 识别需要维修的电算设备，从维修单位接收报价单并予审核后，起草记述维修费在内的维修计划提案书。(2) 审核维修计划提案书后，依据“委任专决规定”得到批准。(3) 根据批准的维修计划提案书签署维修合同。2) 维修合同解除提供维修服务的合同签署单位，如有下列重大不符合事项发生时，可以解除维修合同。(1) 在没
18、有正当理由的情况下，不履行合同事项中的检查及技术支援时；(2) 造成数据或设备难以修复的严重损害时。3.8 硬件及软件管理1) 管理对象包括运行系统所需的机器/附带设施及程序、网络通讯专线等。(1) 硬件 (HARDWARE) 服务器: 主机及存储装置等 通讯设备: ROUTER, HUB, RAS, NIC, MODEM 等 附带设施: 抗温抗湿器, UPS, 电磁, 服务器及其它通讯设备用RACK等 PC: 主机及显示器、笔记本电脑等 打印机等(2) 软件 (SOFTWARE) 服务器用管理系统(OPERATING SYSTEM)及服务器用程序等 系统管理及设备运行所需各种SOFTWARE
19、等 业务处理所需应用程序等 病毒/木马防止及删除用防病毒/木马软件等(3) 网络通讯专线 固定IP划分的国内专线和中韩间国际专线 设为流动IP的通讯用专线2) 购买/LEASE程序业务工程推进业务(1) 必要性审核 购买/LEASE 必要性识别- 现业务要求、年度工作计划、替换/更新对象(2) 报价审核 供应单位报价单审核 (金额及要求事项)(3) 投入计划 起草投入计划提案书- 记述明细、数量、价格等 根据“委任专决规定”审核及批准投入计划提案书(4) 下订单 根据获批准的投入计划提案书下订单（包括口头下订单）(5) 投入确认投入的与投入计划提案书明细是否一致。3) 购买/LEASE取消在购
20、买过程中购买要求事项不当的情况下，通报供应单位采取适当措施，如果在没有正当理由无法采取适当措施时，可以取消购买及LEASE。4) 库存管理(1) 适用范围 : 运行的设备及软件(2) 设备库存管理 : 原则上为零库存，但必要时应做可能使用设备的库存，保证业务的正常进行。(3) 软件库存管理 : 登记软件名称、最终购买时间、数量，并保管好最终许可协议。5) 设备检查(1) 检查对象在电算室使用中的设备(2) 定期检查 (PREVENTIVE MAINTENANCE) 服务器(DATABASE, FILE, WEB, FIREWALL, FAX)的例行检查时间为每周一。 路由器，交换机状态的检查为
21、每月的第一个周一。 检查项目以系统及周边机器检查为主。 到检查日期未能进行检查时，联系维修单位让其正常进行。(3) 电算室内的电算设备检查根据“电算设备检查表”的检查项目每天(公休日除外) 09:00以前检查，并记录在“电算设备检查表”中，如发生系统异常时，按照“4. 故障处理” 程序处理。（4）委托维护单位每季度进行不间断电源(UPS)的检查，并检查电源线路是否有老化现象。4. 故障处理4.1 故障的规定“3.8 硬件及软件管理”的 “1) 管理对象”有关的信息系统在稳定、正常运行中发生故障的情况称之为“故障”。4.2 处理担当部门韩国由经营企划部信息技术组担当，中国由企划部电算组担当。关系
22、中韩两方的故障，在双方相互协助下处理。4.3 故障区分1) 设备故障 : 服务器、通讯设备、附带设施、微机、打印机等的故障。2) 软件故障 : 管理体系错误、各种程序错误、病毒、木马、恶性代码等故障。3) 通讯故障 : 通讯专线的断线、错误等故障。4.4 故障等级故障等级根据故障处理预计时间及人员、入出港时间等掌握其重要度，并根据掌握的重要度和故障发生类型指定故障等级。根据处理的重要度和故障类型区分判断故障等级。“故障类型区分”比“处理重要度区分”优先，故障等级判断为2个以上的情况，以故障等级高的优先。1) 处理重要度重要度下中上对比人员1名2名3名以上预计处理人员预计时间不满10分钟不满2小
23、时2小时以上预计所需时间入出港6小时前后4小时前后2小时前后仁川港为基准2) 故障类型鼓掌类型内容(1) 一般故障设备故障、一般软件故障、通讯故障、为确认故障类型(2) 操作故障检查、修理、替换等操作进行时故障(3) 事故故障施工事故、停电、渗水等事故造成的故障(4) 故意故障用户恶意造成故障3) 故障等级标准故障等级故障类型区分处理重要度区分上故意故障重要度为上的1个以上中事故故障、操作故障重要度为中的1个以上下一般故障重要度为下的3个以上4.5 故障修复程序故障修复进行以先措施后报告为原则，迅速修复故障。程序处理内容1) 故障报告 确认故障状态 通报故障处理担当部门故障状态 (口头/文件)
24、2) 故障类型确认 确认发生故障类型 是“故意故障”类型的时候，确保连接时间、连接IP、损坏情况等相关资料。3) 制定故障等级 根据“4.4 故障等级”的标准指定故障等级4) 故障处理/发生报告 根据“4.7 按故障类型处理”程序处理及根据“4.6 故障报告” 进行报告5) 处理结果告知/结果报告 故障修复结束后，根据“4.6 故障报告”标准报告4.6 故障报告1) 发生报告指定故障等级后，处理故障同时发生报告。2) 处理结果报告故障处理结束后报告处理结果。3) 按故障等级报告对象故障等级担当组长部室长下中上4.7 按类型处理故障1) 一般故障处理(1) 掌握故障发生原因 (设备、程序、网络线
25、路断开等)(2) 根据“4.7 按类别故障处理” 程序的“2) 操作故障处理”处理。2) 操作故障处理(1) 判断是否能修理设备或修复数据/程序/专线；(2) 制定操作日程及计划，必要时根据“委任专决规定”提案及获得批准；(3) 不能自行修复的情况，咨询维修单位及要求处理；(4) 系统或服务终止时告知用户；(5) 设备修理或程序/数据/专线修复；(6) 修复结束后告知用户。3) 事故故障处理(1) 确认故障发生功能或服务；(2) 掌握相关单位及机关处理事故预计所需时间；(3) 事故发生情况告知用户；(4) 持续检查修护状态；(5) 事故修复结束后，告知用户。4) 故意故障处理(1) 确认损坏情况；(设备、程序、服务、数据等)(2) 损坏修复根据 “4.7 按故障类型处理” 程序的“1) 一般故障”进行；(3) 确认损坏情况是否通报相关部门(总务会计部等)；(4) 损坏情况申报相关机关(韩国情报保护振兴院(KISA)，网络警察等)审核、处理。4.8 对应故障故障处理部门通知的预计故障处理所需时间相比入出港时间，由相应业务部门根据故障对应方针（是否等待故障处理或手工处理业务等）决定，并处理业务。
