信息化安全管理制度.docx

《信息化安全管理制度.docx》由会员分享，可在线阅读，更多相关《信息化安全管理制度.docx（4页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、本文为Word版本，下载可编辑操作信息化安全管理制度 信息化平安管理制度之相关制度和职责，信息化平安管理包括机房管理和服务器管理两部分。机房、服务器的日常维护、操作都应有特地的信息管理人员负责,未经信息部门许可其他人员不得对随便进出机房、操作服务器。机房管理人员负责机. 信息化平安管理包括机房管理和服务器管理两部分。机房、服务器的日常维护、操作都应有特地的信息管理人员负责,未经信息部门许可其他人员不得对随便进出机房、操作服务器。机房管理人员负责机房的日常检修、事故排查; 服务器管理员负责服务器的安装调试、例行维护、日常检查等工作。炎炎夏日,尤其留意机房内线路排查,做好防火工作,服务器数据备份和

2、系统备份。一、机房平安管理1.1 机房严格执行门禁制度,未经信息部门允许,任何人不得擅自进入;1.2 机房内禁止堆放杂物,保证设备和办公桌面清洁、卫生、整齐;1.3 机房内禁止存放易燃易爆品;设备设施四周及上方不得堆放物品,特殊是液体物品;1.4 机房内电气设备、供电线路必需由专职电工按规范安装;1.5 机房内禁止乱拉临时电源线;1.6 机房内的各类保险丝必需使用符合规定的保险丝,严禁使用铜、铁、铝线代替;1.7 长期使用的电器设备应对其发热忱况进行检查,避开发生火灾;1.8 严格明火管理。明火作业必需有相关部门批准、核发“动火证”后方可施做;1.9 规范配备灭火器材,定期进行消防报警设施试验

3、,严禁使用其他物品将烟感包裹,禁止吸烟;1.10 禁止携带食品进入机房,并定期灭鼠;1.11 机房内温度和湿度严格掌握在:温度:18-25,相对湿度:60%80%;1.12 机房值班人员要坚守岗位,早进入、晚离开时要检查设备状况,上班时亲密监视网络的工作状况,防止黑客攻击,做好每天的数据备份,不得无故脱离岗位。下班时,要做好交接班记录,要对全部计算机的电源进行细致的检查,该关的要切断电源,离开时察看灯、门、窗、锁是否关闭好。双休日、节假日,要有专人值班,检查网络运行状况,如发觉问题应准时解决,并做好记录处理,解决不了的要准时报告;1.13 不得随便合闸拉闸,不得同意不得擅自对程控交换机、核心交

4、换机、路由器、服务器等设备设施进行停、断电;1.14 员工负责设备设施性能测试,准时排解故障,下班前必需做全面检查,不留平安隐患;1.15 机房内全部设备设施维护工作必需在方案内完成;方案外操作必需得到同意;1.16 不得利用职务之便拨打与工作无关的外线电话;1.17 未经批准,不得擅自关闭、重启各系统服务器、接口机;1.18 未经批准,不得随便开关外线;1.19 如遇紧急状况和突发大事必需在第一时间内通知主管人员; 二、服务器平安管理1.1? 物理环境要求 1.1.1? 服务器须放置在机房或具备服务器运行相关条件的空间内。 1.1.2? 系统管理员应在每季度末对服务器进行一次硬件检测和除尘工

5、作,并填写服务器硬件检测记录单(附录A)。 1.2? 软件环境要求1.2.1? 无特别状况,服务器要关闭网络文件与打印服务、QoS、终端服务、授权服务、Site Server ILS服务、消息队列服务(MSMQ)、远程存储、证书服务等其他临时不用的服务。1.2.2? 服务器操作系统需设置平安策略,策略设定后要进行有效性检查,确保有效执行。 1.2.3? 服务器应禁用匿名/默认账户或严格限制访问权限。 1.2.4? 为了保证该服务器的运行效能和平安,除了安装解压缩、杀毒软件等必要的应用软件外,一般担心装其他非必要的软件,包括OFFICE等。 1.2.5? 服务器上至少要设置两个以上(含两个)的规

6、律卷。 1.2.6? 服务器严禁安装嬉戏、谈天工具等与系统运行无关的程序及文件。 1.3? 服务器开关机 1.3.1? 各单位系统管理员负责服务器的开关机操作,操作完成后填写服务器开关机记录表(附录B)。 1.3.2? 除安装调试或者例行维护外,服务器不得频繁开关机。服务器维护应支配在非工作时间段进行。 1.3.3? 服务器在消失严峻故障非重起不能解决时,系统管理员应准时通知服务器用户,在用户保存完正在操作的数据后方可中断数据库连接并进行重起操作。 1.4? 日志管理 1.4.1? 系统管理员应在每周末检查服务器的“事务日志”,发觉有“严峻错误”的,必需马上检查并排解故障,服务器全部日志在得到

7、“事务已经满”提示的状况下,必需马上备份到制定名目下,事务日志备份完毕应马上清空。 1.4.2? 服务器日志至少保留半年,只允许授权用户访问,且不能进行修改。 1.5? 磁盘检查 1.5.1? 系统管理员应在每周末检查服务器的磁盘状况,假如发觉磁盘的使用容量超过70%以上时,应准时删除不必要的文件腾出磁盘空间,必要时申购新的磁盘。 1.5.2? 服务器外出修理时系统管理员必需删除磁盘数据。 1.5.3? 系统管理员在每月末对服务器进行磁盘碎片整理工作。 1.6? 病毒和补丁管理 1.6.1? 为保障服务器性能,工作时间段内一般不进行查杀病毒和安装补丁的操作。 1.6.2? 每日22:00设置服

8、务器自行查杀病毒。 1.6.3? 服务器杀毒软件的病毒库应设置为自动更新。 1.6.4? 在得知有重大病毒流行时应马上确认病毒库是否为最新且是否有效防护,假如病毒库不能有效防护应下载相关专杀工具或进行相关技术处理。 1.6.5? 系统管理员应在每月末登陆操作系统厂商网站查看是否有最新的更新通知,在得知有最新的平安漏洞时,应下载经测试后在非工作时间段内安装补丁。对于重大的平安漏洞应第一时间进行更新。 1.7? 故障管理 1.7.1? 服务器的故障包括:软件故障,硬件故障,入侵与攻击,其他不行预料的未知故障等。应建立服务器故障记录,当消失服务器故障,系统管理员对故障现象及解决过程进行具体记录,填写服务器故障处理记录单(附录C) 1.7.2? 当服务器消失硬件故障时,系统管理员应马上通知服务器厂商,并督促和协作厂商工作人员尽快修理或更换相关配件。 1.7.3? 对于不能尽快处理的故障,系统管理员应马上通过电话通知上级主管领导,并爱护好故障现场。 1.8? 相关记录文档1.8.1? 服务器硬件检测记录单? 保存期3年1.8.2? 服务器开关记录表 保存期3年1.8.3? 服务器故障处理记录单 保存期3年 临床制度 事业部制度 事务所制度 第 4 页 共 4 页