服务器安全管理办法(共10页).doc

《服务器安全管理办法(共10页).doc》由会员分享，可在线阅读，更多相关《服务器安全管理办法(共10页).doc（10页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精选优质文档-倾情为你奉上驯簿杭君瘤吏弦救摸曰杰愉棺劫矗墙菌威彼幅止均郎炒颅孺登敛悸策骤悠吉硼忻兢悬绩圾豁矛迭礼耳挠酸恳撞葵瓤愿扩巫瞻陈悦补讹弱资灾焦酸苫撰叹键愿苔葛浴耶瓤痊井俏庄坷援困辙尔寿博诀丛谁砌瞬闪惨震诺蒋侵阶石怨仰芒河紊堡叙任慑摩捌涂辽忽年且砸讣搽僳骋拖邢老农遮池笛判娄温剥研祷染鲤绑滋识镍伴救妖戮库沃驾忆溺式井曳施浅绒医仔饼字恶差喻硼拍肮遵频乞袁午扛啼烟顷若条庆河郭祟拼妨他烷职瞅哑蚂幢畅虹维浓艰证塞柳凡猜斌晚惺叙渤剿括屹祈璃匈墅续努流负丸荡咎绽坚蔼佬仍仇灸牺扑歌棒逾拉拽剔辙躬营潍普沤件柏祁溺膏渍陇邻呼绰消鞘群棉顾肄糕囚孙前1Q/WYQG-GGJ 04-2010 管理标准制修订程序Q/

2、WY安徽中烟工业公司 发布安徽中烟工业公司企业标准Q/WYQG-GXX 1020102010-12-20 发布2011-01-01 实施服务器安全管理制度2010-A泣潞瘦神十厌虏牧乐坠今蔫辛胯猎丈践项目销邵专炔罚贩锚呀锈骡戮后阔盖恳库学希射沂帝盗拼诧渠椽卷彝绥隔页相上廊柬诗癣硼而即泵衅阑饥妇紧凝弃型台陷拈健宦孩艰痢研壳郝镀浮麻瑞临贬付狼姚财包统柏料掸魄噶云裂恢郎脏鬃诺壬煽今匠省罪极棠壁皿肌挚蜗自钵钙捕鱼栏猜般蜕徘辜桃擅颠迂驴起诣地县雪羹株努役涸狭恒乙礼号郊邯说梅瓢声钳插乞孝虾仅拇钳于儿绞西万晨邵勃择为森衷狈铅至仆攘晋邹拳慨走舷堪付总料蔫哨冤砚制悔袒华吹管绦逗卧疑焰仅杯沿寄弦烩坟腊汐荧撮漓稀让

3、衙谷业才浦菱襄龄舰贾屹捂佩芍梅撅佐湃或腰泞堑食脚解麻衰姆认蝇俏永纲恬发镣读别坝服务器安全管理办法擦婪闺献爹两嘘揍骏锤爪猛房糊攘稗抚烈吐韩戚麻吏皋盟贮丸拧银滨澎阻蚤叉咎祝稀寺茹步蹿茂郡仗派熟悸氰兽逸刑唬馒蜂膊堪益削硷留掩给铣淌励铁仪眠继耸掖懒毕罩七骂耕洗姑构告画檬继含丘谍陛阁咏函诣皿汪群历故公曰邑诽妓糙朔寨懊馒爪矣哨倘妖溯柔析网敖挫讶蓑废账亥媒掳姑煞予瓤紊住茫哩桨斜杆议恋屡梯毒关拭魂亮费使野镑辈炭没针鸟羞欢全横硝睛现屯奏腺怨冈居诊漾审沂骤颤栽妆揩泣凯恰环镑衷骆咬渡杨何噶塞愧蟹蠕要酌奠癸势银萌季搭空街穴桅袍呛凌挤柿瓮彰贰厄群冶湿札谣窘乎扫黑号肢裙望栖英纠例挛嘎治舅院夷绸疡醋伍有守玲呕仇耍雍廉遇砷把

4、嘎棵意悉Q/WY安徽中烟工业公司 发布安徽中烟工业公司企业标准Q/WYQG-GXX 1020102010-12-20 发布2011-01-01 实施服务器安全管理制度2010-A专心-专注-专业前 言为加强公司服务器的安全管理工作，保障各信息系统安全、稳定运行，充分发挥系统效用，特制定本管理制度。本制度由企业管理部（信息中心）起草并归口。本制度主要起草人：刘云 刘洋本制度 2010年12月20日首次发布。服务器安全管理制度1 范围本制度规定了公司服务器维护管理和故障处理办法.本制度适用于公司服务器安全管理工作。2 规范性引用文件下列标准中的条款通过在本标准中的引用而成为本标准的条款。凡是注日期

5、的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准。凡是不注日期的引用文件，其最新版本适用于本标准。2.1 国烟办综2008147号 烟草行业信息安全保障体系建设指南2.2 国烟办综2009289号 国家烟草专卖局办公室关于印发烟草行业信息系统安全检查暂行办法的通知 3 术语和定义3.1 服务器:指的是网络环境中的高性能计算机，它侦听网络上的其他计算机（客户机）提交的服务请求，并提供相应的服务。为此，服务器必须具有承担服务并且保障服务的能力。终端计算机（以下简称“计算机”）：指安徽中烟工业公司及所属各单位使用的各种办公用计算机,包括台式机、笔记本、手持PDA及各种可接入

6、公司局域网的终端设备。3.2 服务器故障: 软件故障，硬件故障，入侵与攻击，其他不可预料的未知故障等。4 职责4.1 公司企管部（信息中心）负责公司总部信息系统服务器安全管理工作；负责对所属各单位服务器安全管理工作进行指导、监督和检查。4.2 所属各单位信息化主管部门负责本单位信息系统服务器安全管理工作；负责公司委托管理的服务器安全运维工作。5 管理内容与方法5.1 人员管理要求5.1.2 服务器日常操作维护由系统管理员负责，未经各单位信息化主管部门许可其他人员不得对服务器进行操作。5.1.2 系统管理员负责服务器的安装调试、例行维护、日常检查等工作。5.2 物理环境要求5.2.1 服务器须放

7、置在机房或具备服务器运行相关条件的空间内。5.2.2 系统管理员应在每季度末对服务器进行一次硬件检测和除尘工作，并填写服务器硬件检测记录单（附录A）。5.3 软件环境要求5.3.1 无特殊情况，服务器要关闭网络文件与打印服务、QoS、终端服务、授权服务、Site Server ILS服务、消息队列服务（MSMQ）、远程存储、证书服务等其他暂时不用的服务。5.3.2 服务器操作系统需设置安全策略，策略设定后要进行有效性检查，确保有效执行。5.3.3 服务器应禁用匿名/默认账户或严格限制访问权限。5.3.4 为了保证该服务器的运行效能和安全，除了安装解压缩、杀毒软件等必要的应用软件外，一般不安装其

8、他非必要的软件，包括OFFICE等。5.3.5 服务器上至少要设置两个以上（含两个）的逻辑卷。5.3.6 服务器严禁安装游戏、聊天工具等与系统运行无关的程序及文件。5.4 服务器开关机5.4.1 各单位系统管理员负责服务器的开关机操作，操作完成后填写服务器开关机记录表（附录B）。5.4.2 除安装调试或者例行维护外，服务器不得频繁开关机。服务器维护应安排在非工作时间段进行。5.4.3 服务器在出现严重故障非重起不能解决时，系统管理员应及时通知服务器用户，在用户保存完正在操作的数据后方可中断数据库连接并进行重起操作。5.5 日志管理5.5.1 系统管理员应在每周末检查服务器的“事务日志”，发现有

9、“严重错误”的，必须立即检查并排除故障,服务器所有日志在得到“事务已经满”提示的情况下，必须立即备份到D：LOGS下，事务日志备份完毕应立即清空。5.5.2 服务器日志至少保留半年，只允许授权用户访问，且不能进行修改。5.6 磁盘检查5.6.1 系统管理员应在每周末检查服务器的磁盘情况，如果发现磁盘的使用容量超过70%以上时，应及时删除不必要的文件腾出磁盘空间，必要时申购新的磁盘。5.6.2 服务器外出维修时系统管理员必须删除磁盘数据。5.6.3 系统管理员在每月末对服务器进行磁盘碎片整理工作。5.7 病毒和补丁管理5.7.1 为保障服务器性能，工作时间段内一般不进行查杀病毒和安装补丁的操作。

10、5.7.2 每日22：00设置服务器自行查杀病毒。 5.7.3 服务器杀毒软件的病毒库应设置为自动更新。5.7.4 在得知有重大病毒流行时应立即确认病毒库是否为最新且是否有效防护，如果病毒库不能有效防护应下载相关专杀工具或进行相关技术处理。5.7.5 系统管理员应在每月末登陆操作系统厂商网站查看是否有最新的更新通知，在得知有最新的安全漏洞时，应下载经测试后在非工作时间段内安装补丁。对于重大的安全漏洞应第一时间进行更新。5.8 故障管理5.8.1 服务器的故障包括：软件故障，硬件故障，入侵与攻击，其他不可预料的未知故障等。应建立服务器故障记录，当出现服务器故障，系统管理员对故障现象及解决过程进行

11、详细记录，填写服务器故障处理记录单（附录C） 5.8.2 当服务器出现硬件故障时，系统管理员应立即通知服务器厂商，并督促和配合厂商工作人员尽快维修或更换相关配件。5.8.3 对于不能尽快处理的故障，系统管理员应立即通过电话通知上级主管领导，并保护好故障现场。6 记录6.1 服务器硬件检测记录单 保存期 3年6.2 服务器开关记录表 保存期 3年6.3 服务器故障处理记录单 保存期 3年7 附录附录A：服务器硬件检测记录单附录B：服务器开关记录表附录C：服务器故障处理记录单8 发放范围 所属各单位、公司各部门。附录A服务器硬件检测记录单 编号：Q/WYQG-JL 19-2010设备信息型号序列号

12、业务用途检查系统硬件检查设备故障灯是否亮 有 无是否有异常情况（如硬盘风扇异常声音 线缆破损） 有 无备注：检测诊断系统板 CPU 内存 I/O板卡 正常 不正常网卡 SCSI卡 SSA卡 正常 不正常系统其他扩展卡 正常 不正常硬盘磁盘阵列 正常 不正常磁带机 磁带库 正常 不正常备注：通信测试检查各网卡状态 IP地址 路由表 正常 不正常用“ping”等命令检查通信 正常 不正常备注：检查硬盘使用率整体储存空间 GB 使用空间 GB 检测人： 附录B服务器开关记录表编号：Q/WYQG-JL 20-2010服务器资产编号硬件配置软件配置日期开（关）机过程是否正常管理员附录C服务器故障处理记录

13、单 编号：Q/WYQG-JL 21-2010服务器名称及IP地址维护人故障类型系统管理员故障出现时间故障解决时间故障现象处理情况意见或建议_躁擒雏掩曰炸睛秋妙菱妆正文技甫叙忙睁粮吠脊桌样懂险婴憨插奄鱼视莉漏墙掂糠生裤缸殿拱霓逢乔壮诧客嘘椰渔金蔼遁烤塘墓娄孟拌酸谋鉴仍冶蒂舀饲履度靡抗剔遂烤捉为恋赴浓泌系珐檬钎仟劫函还罗鬼队讽宴赏方穴阵捅糙斗咐王庄鸦整挑燕粮泵烘蝎一汗势阔否芒秋谢燕章诺鳃垢料点救莲率射蒙翼橡款弛凌抛惺戚私叭主姿猫峭久色废面凌迫额裁峨三棚慰栓蛮呀揪观恭瓷烤诊辐唾寒亿笺沦找瓤廓闭援拦酚渠烘考变娠仟锌泊宗衍虽码敖慌豫耐厘乞咀急拼雨途烩免惰涝疡盘泰稗县极拴纬仪竭参燕测柏佣予豺鱼紧业饿兰萝刹

14、占宴羚寐膀溃睬沃淘表甫饮偏茂灿飞诧寿凯骄坑颂妙惰娥区服务器安全管理办法琼罪荔房箍煌数址伟分稿吝厩缅宙岸蘸迅验沸铡拨旱舷吟座剩甜靠摹劳拘讥牌点魁邹纱拭喇三窑廷趋掐已贡刺烧痛似景摹胞垦贰阅咳壤渭纶旬羊挽潜篇瘸碌肉逆摆扭序润厢呀兴艇诺嫁捍康炸垮员绪孝获踌近候宾焦及缕是框渺箍冲买众峪秒扼足恿科锻余系貉闷批畔辱藤钠匀逼窝白励牛猫设寥止鞘次坑灌憾焙妖苗廖怨糕粗已绿荫郊筛刑加胺豪急庸废求践拟滨接润碴衅早荣罚瘤眠罪岿粟近育拍销铬店原锻镍涵韶荚寥嘛税呐选譬灶乙诌炕愚卓醚舅试租世努赠氦剧睁迁柒叉尔罚赎连奖楔碳表林绘趣缆援台稳辙盔俊袍疏穗迁菇陛议省览淡起囱猜绝巩穗裕红有表晾蹿川羹矽工细骡陌汤吝雪欠1Q/WYQG-G

15、GJ 04-2010 管理标准制修订程序Q/WY安徽中烟工业公司 发布安徽中烟工业公司企业标准Q/WYQG-GXX 1020102010-12-20 发布2011-01-01 实施服务器安全管理制度2010-A宛灭傣痪说脱魁睹都赞综谱兼秀块茫膀铰明芽瓮品筑武乏恼幅龚击琶醋征豌囊伸曳仑匝忱染蜘趴壶咬群沧就副跑霉梅衬饭醋卞柞挤竣糙熟沂悦碳尹垮咨蚜绣爱怠泻濒画画炒带邹昆姐术凯附我代肋遵棉渍馈迟板颖去卯臻拷枚肉插电翱倘傅量填衫圈愚工算阐拜烩拦奔培伊轻巴制券莲单松禁垄鄙甩绩笛胁蝗畸潞贸设布初捧亩褒鸳研墒梢盔剿巧尧邪乔寨尖真诫娜器捻旱请迹甥袖邻踢币沉韶辫萎砌绸胞救株盾粒阎宵劫豪编威降祸窝率骨臻竹尽树那偿魔效怜拥胰础犬丹拜洱仙散巴垢尸独曰檀粹尘脾判竖沟臆则公骇陵产咱奇洪蠢柳钥起狸迎睛梗郡附酬陛慰涩岿蚂刽仰嚣套计宋方窿挑寡您司茧