全国公务员管理信息系统维护应用与权限管理规范指南

第一章 总则

1.1 目的与依据

为规范全国公务员管理信息系统（以下简称“信息系统”）的运行维护服务与权限管理工作，保障信息系统安全、稳定、高效运行，确保公务员管理数据准确、完整、保密，依据《中华人民共和国公务员法》、《网络安全法》、《数据安全法》、《个人信息保护法》及国家相关信息化标准规范，制定本指南。

1.2 适用范围

本指南适用于全国各级公务员管理部门、信息系统运维服务提供方及相关工作人员，在信息系统运行维护、应用操作、权限分配与安全管理等环节的工作。

1.3 基本原则

• 安全可靠：坚持安全第一，确保系统运行稳定和数据安全。
• 分级管理：按照“谁主管谁负责、谁使用谁负责”原则，实行分级分域管理。
• 最小权限：权限授予遵循最小必要原则，确保用户仅获得完成工作所需的最小权限。
• 规范高效：优化运维流程，提升服务效率，保障业务连续性。
• 全程可溯：关键操作留痕，实现行为可审计、责任可追溯。

第二章 组织与职责

2.1 管理体制

全国公务员管理信息系统实行中央、省（自治区、直辖市）、市（地、州）、县（市、区）四级管理架构。各级公务员主管部门负责本级系统的管理应用，上级部门对下级部门进行指导监督。

2.2 职责分工

• 中央公务员主管部门：负责全国信息系统的顶层设计、标准制定、统建统管和全局权限审批。
• 省级公务员主管部门：负责本辖区信息系统的推广应用、运行监督、权限审核和安全管理。
• 地市级、县级公务员主管部门：负责本级系统的日常应用、数据维护和用户管理。
• 运维服务单位：承担系统运行维护、技术支持、故障处理和安全保障，须签订保密协议并接受监管。

第三章 运行维护服务规范

3.1 运维服务内容

运行维护服务包括：基础设施运维（网络、服务器、存储）、应用系统运维（软件升级、配置优化）、数据运维（备份恢复、质量检查）、安全运维（漏洞扫描、病毒防护、日志审计）及用户支持服务。

3.2 运维服务流程

• 服务受理：设立统一服务台，受理故障报修、咨询和需求，记录并分类。
• 响应与处理：按故障等级（紧急、高、中、低）设定响应时限，紧急故障需立即处置并及时上报。
• 变更管理：系统变更须履行申请、评估、审批、实施、验证流程，重大变更报上级主管部门批准。
• 服务反馈与闭环：处理完成后由用户确认，服务台回访并归档，定期分析运维数据以优化服务。

3.3 运维服务质量要求

• 系统可用性不低于99.5%（年度统计）。
• 数据备份每日增量、每周全量，备份数据异地保存，定期演练恢复。
• 故障恢复时间目标（RTO）不超过4小时，恢复点目标（RPO）不超过1小时。
• 运维人员须持证上岗，定期接受安全保密和技能培训。

3.4 运维安全管理

• 运维操作须通过堡垒机进行，全程录屏审计。
• 严禁运维人员擅自导出、复制、泄露系统数据。
• 运维工具和脚本须经安全检测后方可使用。
• 建立运维安全应急预案，定期组织演练。

第四章 应用管理规范

4.1 用户管理

• 用户账号实行实名制，一人一号，严禁 shared 账号。
• 用户入职、调岗、离职时，须在3个工作日内完成账号创建、权限变更或注销。
• 定期（每半年）开展用户账号清理，确保账号有效性。

4.2 业务应用流程

各级用户应按照公务员管理业务规范操作系统，确保数据录入及时、准确、完整。关键业务操作（如人员信息变更、职务任免、奖惩记录等）须实行初审、复核双岗制。

4.3 数据质量管理

• 建立数据质量核查机制，定期比对、校验数据。
• 发现数据错误须按流程申请修正，并记录修改痕迹。
• 严禁擅自篡改、伪造公务员管理数据。

第五章 权限管理规范

5.1 权限分类与分级

权限分为系统管理权限、业务操作权限、数据查询权限和审计监督权限。按最小必要原则，根据岗位职责划分角色，实行角色-based 权限控制（RBAC）。

5.2 权限申请与审批

• 用户权限申请须填写《权限申请表》，注明理由和权限范围。
• 审批实行分级负责：普通业务权限由本级部门负责人审批；跨部门查询权限由上级主管部门审批；系统管理权限由省级以上主管部门审批。
• 审批过程须留痕，申请材料归档备查。

5.3 权限授予与变更

• 权限管理员依据审批结果在系统中配置权限，遵循“先审批、后授权”。
• 权限变更（增、删、改）须重新审批，及时调整。
• 临时权限须设定有效期，到期自动回收。

5.4 权限回收

用户离职、调离岗位或不再需要相关权限时，须及时回收权限。定期开展权限复核，清理冗余权限。

5.5 特权账号管理

系统管理员等特权账号实行严格管控：操作须经审批，全程审计；密码定期更换；禁止远程直接登录数据库；特权操作须双人复核。

第六章 安全与保密管理

6.1 网络安全

系统部署于电子政务外网，与互联网逻辑隔离。严格边界防护，部署防火墙、入侵检测和防病毒措施。

6.2 数据安全

公务员管理数据属于敏感信息，实行分类分级保护。数据导出须审批并加密传输；禁止在非涉密网络存储、处理敏感数据；数据共享须经主管部门批准。

6.3 保密要求

所有工作人员须签订保密承诺书，严格遵守保密规定。不得泄露系统账号、密码及公务员个人信息。违反者依法依规追究责任。

6.4 审计与监控

系统操作日志保存不少于6个月，关键操作日志长期保存。定期开展安全审计，发现异常行为及时预警和处置。

第七章 应急管理

7.1 应急预案

制定系统故障、网络攻击、数据泄露等应急预案。明确应急组织、处置流程和资源保障。

7.2 应急演练

每年至少组织一次应急演练，检验预案有效性，提升应急处置能力。

7.3 事故处理

发生安全事件须立即启动应急预案，采取补救措施，按规定时限上报，并配合调查。

第八章 监督与考核

8.1 监督检查

上级主管部门定期对下级单位系统应用、运维服务和权限管理进行监督检查，发现问题限期整改。

8.2 考核评价

将信息系统管理应用情况纳入公务员管理工作考核指标，对运维服务质量进行年度评价。

8.3 责任追究

对违反本指南规定，造成数据泄露、系统损坏或其他严重后果的，依法依规追究相关单位和人员责任。

第九章 附则

9.1 解释权

本指南由中央公务员主管部门负责解释。

9.2 施行日期

本指南自发布之日起施行。各地可结合实际制定实施细则。