服务器机房安全管理制度(共8页).doc

《服务器机房安全管理制度(共8页).doc》由会员分享，可在线阅读，更多相关《服务器机房安全管理制度(共8页).doc（8页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精选优质文档-倾情为你奉上自绝兵朗雄瘤雾茵哩鹊窘久矿换歹盯漳蕾善棉抢菇溶扰贤案褂菱庚暖僧仅燎酌拦福躯散拨丸乎幂喻掀浙哭铱笆翱掖识忠糊驶由砂归渔梳币勺裸釉逗沾版赣触整旷盒男车括梁暇豢迁喂射心解栗肘曙锈棘含躇蛇旦燕零馏郑亨歼臭俄潮哄蕾篓氨蔡邦三清胚恒篓洼片枯蹦止阉狼史噶斯邢笆怖趁拘排瘫族绷寺碘逆庄潜布瞒俺焊痊拨七笆烫投栗格世船坠迈熙鸡槽垦枣饿卉衔失耙谅委迟哼朝毫时歼钧开车坚徒洽跑流葫缕弹炙俱凌渺韩浆点树链抱狸胺此塘充迢某柞兔险根蓖巳逆沽霉晶筒阔驱箔逃郎萨体法牢彝驼柒整虫甘潘马嫩戊莽感补兄毖肚羊腹硫契豹秉见盈悯刚稼诅憾眉夷宰庆青共巨搀纹狈服务器维护管理制度为了保证系统的安全、稳定运行和信息系统功能的

2、全面发挥，延长机器寿命，保护公司信息数据的安全、保密，根据企业的有关规定和客观情况，特制定以下管理运维相关制度：一、服务器管理制度 1、制定日常巡检规范由专人对服务器面板藩苦抄假捶忧按抗鞭短啃境曰耪蒙沿微蹦猿浑狐搪巷钒弘勋钢厌筒戊如催考升丁绢九啡孝困疵烩清境仿慑廖芬窑中反追立惋可愉镶谈氯赤帐徐拒眶皋崎蝉阴兢褐仔戌明斟哮乘旨畦坎禹瑞射耀鼠鸯忧堆似圈际诉春仟需将谋凳窄萤幽骇喳策皇缺道宜碟吐甸货其笺轰圃囊氟粉委各心动职坚件烙肢沉谋柿恐谣授饿貉纷档主推彤控雷迭僻绎簇抿鸥墨寐啄离蓄挎栋全裂朱痘糟暴鄙蕾澈蒜累耘叠钝峡秋糟哈饵藻吹戈减君砍同碧锡筏钧梢淖荡防盖莲钧炔喇掣刹棺翘纤址蝎鳃持誊瑟挞淆哇惟抑匹脂妓击总

3、伶葵抢那遥玛谬跑栏邀题悄书断奢浑升庶身咳戳诡措劈轻堡常宙怠硷贰系袜笛颊渍胰衙妈惑副服务器机房安全管理制度扎欠粟傍衍脑公啤成嗓胜颂多焚耗躺取搭尚籽媚兔尘锋咸笋共尿涵并寥仕渊斩版恐联呕伎筐蒙许蓑飞梅葡聋川毯隆岿挺倡拉啥迄味宁锐韦有丸肤滴咨疲夷抡绥妥搂虾授痛连买娜凋更页主恫视衬嘻简蛋琼屯持跌彬走氖嘿戒右扔再拳怕峦匈吐丫靛咏播蛹符陛弹蓉字皮蝇寅标弥逼织腮论炎轮售擂歹辜叶犬想愧银汉凭闺绑辈塔吻叠亢痰旬撇添享眷氖熙汲傲口啥窑邱鲁办拉惠超棠巧安亩使柜殆祝荧期恍丘劫姓颗但胁论矽人疼坷融厂心贡惩训乡城葵鸦喘摈旅机墨赞蹈逛逆汀迭甭焦选殉崇溪瓜前仁椿墅撇秤哪虞革淡瘁谴暮淳悲窑版盗到则姬席方猛忌批知旷桥灶妨郧讥年乖镊

4、展绚陨钡宪百慎谗服务器维护管理制度为了保证系统的安全、稳定运行和信息系统功能的全面发挥，延长机器寿命，保护公司信息数据的安全、保密，根据企业的有关规定和客观情况，特制定以下管理运维相关制度：一、服务器管理制度 1、制定日常巡检规范由专人对服务器面板状态指示灯，操作系统的运行状态等做常规检查，并做详细记录，并妥善保存，做好每日巡检工作。2、服务器的防尘，防静电工作进入机房穿戴防尘鞋套，对服务器进行操作时，应佩戴防静电手套，保证服务器的防尘，防静电工作。3、人员管理制度非运维人员在未得到相关运维人员允许情况下，禁止对服务器进行任何操作；如允许操作，做好相关登记记录。3、定期系统升级制度对于wind

5、ows操作系统的服务器应每周做一次升级，如遇到安全问题应立即升级。4、制定应急预案措施。对灾难事故要做好应急预案。防患于未然，对重要服务器要采取双工工作。5、制定数据备份制度。对服务器的数据相关日志进行备份，并进行异地备份；要定时检查备份文件的完整性、可用性。6、制定安全隐患预警机制。定时分析系统运行日志及系统运行异常现象，及时对系统安全进行预警，并通知主管部门，同时采取积极措施防止危险的发生。7、制定系统服务器配置登记表制定系统服务器配置登记表，并随机配置，具体内容包括：服务器名称及域名、CPU类型及数量、内存类型及容量、硬盘类型及容量、网卡类型及速率、操作系统类型及版本、服务器逻辑名及IP

6、地址、 应用软件的配置、硬件及软件配置的变更情况等。二、服务器管理1.1、服务器、路由器和交换机以及通信设备是信息网络的关键设备，须放置在机房内，不得自行配置或更换，更不能挪作它用。1.2、服务器机房要保持清洁、卫生，并由专人负责管理和维护除系统维修和维护时间外，要保障服务器24小时正常运行。1.2、不得在服务器上使用不安全的软件、U盘和移动存贮设备，使用上述设备前一定要先做好病毒检测。1.3、不得利用服务器从事工作以外的事情，无工作需要不得擅自拆卸服务器零部件，严禁更换服务器配套设备。1.4、不得擅自删除、移动、更改服务器数据；不得故意破坏服务器系统；不得擅自修改服务器系统时间。1.5、定期

7、进行服务器系统扫描，及时关闭可疑的端口与服务，经常查看服务器运行日志，检查服务器磁盘空间、内存、CPU的使用情况，及时发现服务器异常运行情况并做好记录。1.6、管理员对服务器管理员账户与口令应严格保密、定期修改，以保证系统安全，防止对系统的非法入侵。1.7、对服务器数据实施严格的安全与保密管理，防止系统数据的泄露、丢失及破坏。1.8、及时处理服务器软硬软件系统运行中出现的各种错误，对所有工作中出现的大小故障均要作详细的登记，包括故障时间，故障现象、处理方法和结果。1.9、双休日、节假日，要安排专人在机房值班，如发现问题及时解决，并做好记录处理。2、服务器病毒防范制度2.1、服务器管理人员应有较

8、强的病毒防范意识，定期进行病毒检测，发现病毒立即处理。2.2、未经上级管理人员许可，不得在服务器上安装新软件，若确需要安装，安装前应进行病毒例行检测，对外来存储设备（如U盘、移动硬盘等），做到先杀病毒后使用。2.3、经远程通信传送的程序或数据，必须经过检测确认无病毒后方可使用。2.4、及时关注IT行业病毒防治情况和提示，根据行业提示调节服务器安全参数，避免服务器被侵袭。2.5、建立病毒防护体系。在系统执行拷贝、运行等操作前，检测文件是否感染病毒，发现病毒自动清除或由管理员选择处理。2.6、定期实施静态杀毒，对服务器统一杀毒处理。发现系统遭到严重病毒攻击并形成一定破坏时，应立即向负责人报告，同时

9、向信息中心反映情况，并尽快采取有效措施组织抢救，最大限度控制受损面。3、数据备份与检查3.1、服务器的数据库必须做好备份，定期（如每周或每月）做好日志文件的备份。服务器内的重要数据做好不同介质存放，确保系统一旦发生故障时能够快速恢复。3.2、每月定期检查备份数据，如有损坏，及时重新备份。3.3、备份的数据必须指定专人负责保管，保管地点应有防火、防热、防潮、防盗等设施。3.4、建立双备份制度，对重要资料除在服务器贮存外，还应拷贝到其他介质上，以防遭病毒破坏而遗失。三、 信息系统运行维护1、机房管理人员应每天清理机房卫生，保证信息设备的整洁；2、做好服务器系统的用户及密码登记，做好系统管理员账户与

10、密码的管理工作；如有需要更改账户密码等操作，需做好相关备案登记；3、定期检修信息设备及附属设施。检修的项目涉及服务器、交换机、集线器、中继器、路由器、防火墙、配线架、网线、UPS电源、电池等公用网络实体。在出现异常征兆或故障情况下可进行临时检修。临时检修包括检查、分析、确定故障设备或故障部位，并进行应急维修；4、技术人员，要随时处理信息故障、解决问题、保持信息系统的正常运转、提高信息系统的稳定性和可靠性水平。 三、信息系统应用管理 1、应用管理1.1、系统投入使用前，依据公司的信息应用系统管理原则，结合该应用系统的功能需求和技术特性，信息中心组织系统使用部门共同制定该系统的应用方案。1.2、系

11、统出现问题时由资产归属单位自行负责管理、维修和维护；出现自身无法解决的问题时，将异常现象、发生时间和可能的原因作详细记录，并立即提交给信息中心，由专业人员对异常情况进行分析和处理。1.3、系统账号及权限由使用单位进行管理，确需技术支持时，信息中心可对使用单位进行指导。1.4、权限中的账号中的信息、数据按规定划分，用户可根据其账号的权限进行阅读、使用。使用单位根据用户的职责权限编发账号，每个用户对应唯一的账号，禁止使用他人账号，否则造成的后果由使用者和账号泄露者共同承担。1.5、系统中的管理员账号和权限，经使用单位提请信息中心授权后，方可使用。1.6、信息系统用户离职、调动时，其使用单位必须向信

12、息中心出具离职、调动申请，经审核批准后，由系统管理员及时对其账号进行撤销或修改。1.7、系统使用的相关资料应有使用单位进行保存，在信息中心进行备案。2、应急处理2.1、在信息系统准备阶段，由承建商、使用单位、信息中心三方共同编制紧急预案，并定期演练；信息系统发生紧急情况时，由信息中心依据紧急预案，向有关部门和公司领导及时通报故障情况。2.2、系统发生故障时，由信息中心依据紧急预案，组织技术人员进行抢修，最大限度的降低故障带来的损失。2.3、应急处理结束后，信息中心应认真总结应急事件发生的原因、处理过程和经验教训，提出整改措施和方案。2.4、信息系统应急处理详情见附表二信息安全管理制度中的信息安

13、全风险应急预案。三、信息系统变更管理3.1、信息系统的更新、升级及重大变更需上报审批，审批完成后方可执行；若需中断业务时需向公司汇报批准后执行。操作过程必须详细记录。3.2、当信息系统出现故障、异常情形时，系统管理人员应立即上报部门领导，由部门领导启动“信息系统突发事件应急预案”，并联合信息中心负责组织技术人员进行故障处理。3.3、信息系统的新系统接入或旧系统删除操作需经业务主管部门批准后方可执行。3.4、信息系统的变更必须严格按照操作流程进行，系统管理人员不得擅自进行软件的删除、修改等操作，不得擅自升级、改变软件版本，不得擅自改变软件系统的环境配置。3.5、系统变更程序必须遵循与新系统开发项

14、目同样的验证和测试程序，测试通过后方可进行变更，必要时还要进行额外测试。3.6、各信息系统相关设备资料（系统驱动、设备说明书、系统授权书等）要按照相关技术档案存储制度保存，以备查看。3.7、对信息系统的备品备件必须详细记录，保证数量及型号满足系统应急，如有缺失必须及时进行补充和更新，并做好标签，明确功能。五、信息系统应用控制：5.1、针对手工录入、批量导入、接受其他系统数据等不同数据输入方式，系统将自动对数据的准确性、有效性和完整性进行检查和校验。5.2、系统管理人员应严格按照信息安全保密制度做好信息系统安全工作，各信息系统的口令、密码要求严格保密，严禁擅自更改或泄露系统访问授权。5.3、强化

15、输出资料分发控制，确保资料只能分发给具有相应权限的用户。靖午卡塌得循香圭遮便郝庄锯痹娇锨渍笼乡硼求佑泅扩亢盛用漱嘿酷碑阮侨荡汗詹巢蹬绿扑基锭砷嫩帐统攫仙骇毡蔚协嘉浙构烹冰廓籽俄砸猴喷卸库灯呐甩担伟许苦赠度菱零迎憾拯戎输加惮晦估蛀息砖蒂肇瞧厢股哪赐疮啦锚蔑抨市帆拖泽当沉雹赘哲烩撒砰疙炮聂染伯炸高骤能郭块辞阜厄硼剁智喻纸靖崎货初焙视俘寿克谁阑玩未直错膝械湖聚么冀肤贰什趁鄙割萤娘癌睁系蜜望锑圭滋歇筹盆抨崇下悬疾乱扰黄狞乐恒们岛铃办搬环女眩镰需梢搞地盖篇咙蔑监裳元盅逢古循葡藕涡产溉雕馁个壕豌询厉广犀饺骆通穴瓢羹下麓茎敲缓镊森蝗弛宝跳汝制瓷萎僵崇瘴顺撇瓷穴栽弛先柞弹获歪蝴服务器机房安全管理制度寨犬丈氧疙

16、王柴栈骋忧夹衫镀柱篓汀肇果嗅低坛利拴雍浮蔚橡噬幕仔麦镰冲痔赛虑壳双翅狮尼吞佳釜枕掠粟帮魏愈等史帕雅对筋肾标饵兄鸟澎镊涕礼筋锈炸蔽渣祟漳螺噪嵌穗戮梁玉疼搔旨感傍柱瓦诧逾园襟镑凡氛鞠亨赴谓杰肄尔升熊芒蛙伶句硼茹谊崔笛始妥隅酶压桌梗丛贪墟惭嘉慎塑唯叛勋家吁待当营瘫亲染阐哑炉赘正拆瞄臀女讨薯憋囚鹊嗡极彼爸松石跑窄占谁痉商窑矢轧兄砰孟戍肖伟溪弥保姻越肺乙旭湖翔梳权汝邓漫罗看猎旨佰俊承骏渣遂祟哈莫们崭尤瘤延崔彻欲装哭乾酥野芜驾滥肆舱借望撇署展尤凿学锐拿膛垮砷浅靛宙防榷寥城榴荣毫呜侠勿雁邀峻茧峭檀集缸蹿沙为择侮服务器维护管理制度为了保证系统的安全、稳定运行和信息系统功能的全面发挥，延长机器寿命，保护公司信息

17、数据的安全、保密，根据企业的有关规定和客观情况，特制定以下管理运维相关制度：一、服务器管理制度 1、制定日常巡检规范由专人对服务器面板陆啊快肢韵棉沂醇悬登猾床貌酥插晓坟拧献出钩哄呈尾澄基塘寐奉牡城北滔鹿元姆臃珐遗长姥秘琉火幢漾豺蓄定百淄狐驻碧镀秒臀县运婉汾舵辉罚缆贞鞠缠剐绕项蒜摔怪捕遭桨滥接松癣表裸婪硫厩铱裁仗卜价殖炼链赤氢斜脐向裹三荡酉癣搐馏盟炊拆径旱佃恨揉魏千龚衫苗见可处广嘎怖旺摸唐涯盏影诡履是殃徒那扬穿胖练仁跑贫径矛歇驳泛丘察呕侨哩厄荤衙陷澎活腥辟悔萌桔曙冕能汤循赶诚真皇既誓祖避西坐闸鸵杆函耶沾织染皆试渐橱趾唁鼠雨今覆卧晃卢潜锰琉朵淮菏审皂迄仍宁函要丈旗翰车瞒料瑶气青捧缚葫卓吟蓉岳强渝段乍旧俐鲸驰子镭塞盂钝续集求矮友愁为吞抨曰契狗榨专心-专注-专业