服务器安全管理制度(正式).docx

《服务器安全管理制度(正式).docx》由会员分享，可在线阅读，更多相关《服务器安全管理制度(正式).docx（5页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、服务器安全管理制度(正式) 编订：_ 单位：_ 时间：_ 服务器安全管理制度(正 式) Standardize The Management Mechanism To Make The Personnel In The Organization Operate According To The Established Standards And Reach The Expected Level. Word格式 / 完整 / 可编辑 文件编号：KG-AO-1566-32 服务器安全管理制度(正式) 使用备注：本文档可用在日常工作场景，通过对管理机制、管理原则、管理方法以及管理机构进行设置固定的规

2、范，从而使得组织内人员按照既定标准、规范的要求进行操作，使日常工作或活动达到预期的水平。下载后就可自由编辑。 1. 目的 为科学有效地管理机房，促进网络系统安全的应用。高效运行，特制定本规章制度，请遵照执行。 2. 服务器管理 2.1 不得在服务器上使用带有病毒和木马的软件、光盘和可移动存贮设备，使用上述设备前一定要先做好病毒检测；不得利用服务器从事工作以外的事情，无工作需要不得擅自拆卸服务器零部件，严禁更换服务器配套设备。不得擅自删除、移动、更改服务器数据；不得故意破坏服务器系统；不得擅自修改服务器系统时间。 2.2 服务器系统必须及时升级安装安全补丁，弥补系统漏洞；必须为服务器系统做好病毒

3、及木马的实时监测，及时升级病毒库。 2.3 管理员对管理员账户与口令应严格保密、定期修改，以保证系统安全，防止对系统的非法入侵。 2.4 任何无关人员不得擅自进入主机房，确属需要进入的须征得服务器管理人员同意，爱护主机房内的设备和物品，未经允许非管理人员不得擅自操作机房内设备。 2.5 严禁易燃易爆和强磁物品及其它与机房工作无关的物品进入机房，严禁吸咽。 2.6 服务器主机房内必须配备一定数量的防火（灭火）器材，并有专人负责管理，注意妥善保管，定期检查，使其处于随时可用的良好状态。 2.7 做好机房的防火。防潮、防尘、防虫工作，坚持“预防为主，防治结合”的原则。 2.8 双休日。节假日，要有专

4、人检查网络运行情况，如发现问题及时解决，并做好记录处理，解决不了的及时报告。 3. 上机人员守则 3.1 除管理员外，闲杂人员一律不准进入主机 房,必须登记进入和退出机房的时间。 3.2 管理员在日常工作中，要加强对服务器的维护，及时查毒。杀毒，导入下载数据，对数据作备份等如有异常，应及时处理。 3.3 对于各服务器，管理员不准在服务器上下载软件，也不准在服务器上作除本服务器用途外其它的操作，只能作为管理网络所用。 3.4 管理员要定期更改服务器密码，要及时关闭无需的共享。 3.5 严格禁止携带与工作无关的物品进入机房，特别是危险。易燃和易爆物品。 3.6 不准在机房内吃食品。吸烟或做其他与工

5、作无关的事宜。 3.7 不能乱动与自己无关的设备，不得将机房内的公物携带出去。 3.8 在机房内工作时，如果发生意外事故，应及时报告并采取应急措施。 3.9 保持机房内良好的卫生和工作秩序，不随 意乱丢纸屑或其他物品 3.10 应服从管理，熟悉在机房内工作应遵守的各种制度和要求。 3.11 如需装入其他软件，需经电脑部批准，由管理员监督下安装。 3.12 除系统管理员或授权参加系统管理的人员外，任何用户不得以任何方式获取（或企图获取）超级用户权限。 3.13 发现系统受到黑客攻击时，应采取有效防御措施，并立即向经理汇报。 3.14 不得随意改动机器的IP地址。 4.0 服务器病毒防范制度 4.

6、1 网络管理人员应有较强的病毒防范意识，定期进行病毒检测，发现病毒立即处理。 4.2 未经上级管理人员许可，不得在服务器上安装新软件，若确需要安装，安装前应进行病毒例行检测。 4.3 经远程通信传送的程序或数据，必须经过 检测确认无病毒后方可使用。 4.4 及时关注电脑界病毒防治情况和提示，根据要求调节电脑参数，避免服务器被侵袭。 4.5 建立动态防护为主，静态杀毒为辅的病毒防护体系。在系统执行拷贝。运行等操作前，自动检测文件是否感染病毒，发现病毒自动清除或由操作员选择处理。 4.6 定期实施静态杀毒，对服务器统一杀毒处理。发现系统遭到严重病毒攻击并形成一定破坏时，应立即向经理报告，同时向领导反映情况，并尽快采取有效措施组织抢救，最大限度控制受损面。 5. 数据保密及数据备份制度 5.1 必须遵守服务器例行维护制度。 5.2 服务器的数据库必须做好实时备份，每天定期做好日志文件的备份，同时做好服务器的系统备份。服务器内的重要数据每周制作数据的备份并异地存放，确保系统一旦发生故障时能够快速恢复。重要的数据必须定期、完整地转储到不可更改的介质上，