中心机房安全管理规范精选.doc

中心机房平安治理标准?1.网络治理员职责(1)网络设备治理。为机房网络设备编号、配置、调试及毛病维护。?(2)网络效劳器运转治理。为主机房效劳器编号、安装系统、检查网络效劳器运转日志，做好毛病维护记录、更新效劳器平安补丁，晋级计算机杀毒软件，并进展杀毒，安装效劳器应用软件，做好网络中心机房的平安工作。?(3)网站开发及维护。负责 XX 网的主页建立、运转维护及版面更新，组织网上信息资源的开发等。(4)负责网络平安和保密工作。检查网络效劳器平安日志，定时检查机房效劳器、交换机、路由器、光纤收发器、治理机等设备运转情况和存在咨询题，保持网络畅通、提高网络的可用性和可靠性水平。(5)完成领导交办的其它工作。2.机房操作规定?网络治理员对机房、网络进展操作时必须通过 XX 处主管领导批准，严禁随意操作、更改机房和网络配置。严重网络操作（如系统晋级、系统更换、数据转储等）应事先书面提出报告，采取妥善措施系统和数据保护性备份后，经 XX 处领导批准，方可施行操作，并填写操作记录。?3.网络检修制度网络检修由网络治理员进展。网络检修分为定期检修和临时检修两种。检修的工程涉及效劳器、交换机、路由器、防火墙、网线、UPS 电源等公用网络实体。在网络出现异常征兆或毛病情况下可进展网络的临时检修。网络的临时检修包括检查、分析、确定毛病设备或毛病部位，并进展应急维修。?4.账号治理制度网络账号采纳分组治理。并详细登记：用户姓名、处室、账号名及口令、存取权限等信息。用户账号下的数据属各个用户的私人数据，网络治理员具有治理及备份权限，其别人员均无权访咨询（账号当事人受权访咨询情况除外）。网络治理员必须严守职业道德和职业纪律，不得将任何用户的密码、帐号等保密信息、个人隐私等材料泄露出去。?5.效劳器治理制度在安装效劳器（或修正效劳器配置）时，网管员应提出申请，并对新安装的或修正的效劳器硬件、软件情况进展登记，填写“效劳器配置登记（更新）表”。“效劳器配置登记表”的内容包括：效劳器名称及域名、CPU 类型及数量、内存类型及容量、硬盘类型及容量、网卡类型及速率、操作系统类型及版本、效劳器逻辑名及 IP 地址、支撑软件的配置、应用软件的配置、硬件及软件配置的变更情况等。每周要检查各个效劳器的日志文件，良好缜密的日志记录以及细致的分析经常是预测攻击，定位攻击，以及遭受攻击后追查攻击者的有力武器。发觉到网络处于被攻击状态后，网络信息治理员应确定其身份，并对其发出警告，在保护系统平安的情况下可做好心阻击并向主管领导汇报。保存所有用户访咨询站点的日志文件，每两个月要对的日志文件进展异地备份,备份日志不得更改，刻录光盘保存。?7.保密制度?(1)出入治理机房实行出入操纵，外来检修人员、外来公务人员等进入机房必须由信息化处人员一直陪同，并填写外来人员登记表。禁止携带与网络操作无关的物品进入机房。(2)责任分散操作系统治理、数据库系统治理、网络程序设计、网络数据备份等与系统平安和数据平安相关的工作宜由多人承担；涉及网络平安的重要网络操作或实体检修工作应有两人（或多人）参与，并通过注册、记录、签字等方式予以证明。8.系统平安未 XX 处领导批准，任何人不得改变网络拓扑构造、网络设备布置、效劳器配置和网络参数。任何人不得擅自进入未经许可的网络系统，不得篡改系统信息和用户数据。网络治理员应及时监控网络运转情况，对不成功进入、不成功访咨询、越权存取尝试等进展记录、整理、分析，并提出针对性措施。?9.病毒防治?任何人不得在网上制造、传播计算机病毒，不得成心输入计算机病毒及其有害数据危害网络平安。使用者发觉病毒，应立即向网络治理员报告，以便获得及时处理。网络效劳器的病毒防治宜由 XX 处人员负责。网络客户端的病毒防治宜由其使用者负责，XX 处能够给予指导和协助。?10器材、配件、软件治理规定机房器材、配件、软件、工具一律不得私自外借，确因工作需要外借时，必须征得 XX 处领导同意。?11电器平安治理规定严禁在机房内私自配接电器；严禁在电线、电缆上悬挂、堆放物品；严禁在 UPS 电源上私拉乱扯用电器；UPS 应妥善保养，每 3 个月放电一次；严禁在机房内使用或存放易燃、易爆、腐蚀性、挥发性物品；机房门外严禁堆放杂物和易燃、易爆物；严禁在机房内吸烟和乱丢烟。（1）操纵和调理机房的适宜温度和湿度。使夏季温度在 205，冬季温度 205，相对湿度 45%65。?（2）每天清扫机房卫生，保持机房整洁；严禁在机房内吃食物或存放食物，以防止鼠害。