服務器安全管理制度

1、精心整理深圳市* 有限公司服務器安全管理制度編制審核批準版本文件編號行政部A0FR-WI-1.目的為了加強公司服務器的安全管理工作， 保障信息系統(tǒng)安全、穩(wěn)定運行，充分發(fā)揮系統(tǒng)效用，特制定本管理制度。2.適用范圍本制度規(guī)定了公司服務器維護管理和故障處理辦法。適用于公司服務器安全管理工作。I3. 權責系統(tǒng)管理員負責服務器的日常操作維護，進行軟硬件設施的保養(yǎng)和定期檢查。4. 定義4.1 服務器：指的是網(wǎng)絡環(huán)境的高性能計算機，它偵聽網(wǎng)絡上的其他計算機提交的服務請求，并提供相應的服務。為此，服務器必須具有承擔服務和保障服務的能力。7rI r| ! 4.2 服務器故障：軟件故障、硬件故障，入侵與攻擊，其他

2、不可預料的未知故障等。5.管理內(nèi)容與方法5.1 人員管理要求：5.1.1 服務器日常操作和維護由系統(tǒng)管理員負責，未經(jīng)許可其他人不得對服務器進行操作。5.1.2 系統(tǒng)管理員負責服務器的安裝調(diào)試、例行維護、日常檢查等工作。5.2 物理環(huán)境要求：5.2.1 服務器須放置在機房或具備服務器運行相關條件的空間內(nèi)。5.2.2 系統(tǒng)管理員應在每季末對服務器進行一次硬件檢測和除塵工作，并填寫服務器硬件檢. I:測記錄單。5.2.3 嚴禁易燃易爆和強磁物品進入機房，嚴禁吸煙。5.2.4 服務器機房內(nèi)必須配備一定數(shù)量的滅火器，并有專人負責管理，妥善保管，定期檢查， 使其隨時處于可用的良好狀態(tài)。5.2.5 做好機房

3、的防火、防塵、防潮、防蟲、降溫等工作。保持機房內(nèi)良好的衛(wèi)生和工作秩序。精心整理5.3 軟件環(huán)境要求：5.3.1 無特殊情況，服務器要關閉網(wǎng)絡文件與打印服務、Qos 終端服務、授權服務、消息列隊服務、遠程存儲、證書服務等其他暫時不用的服務。深圳市* 有限公司服務器安全管理制度編制審核批準版本文件編號行政部A0FR-WI-532 服務器操作系統(tǒng)需設置安全策略，策略設定后要進行有效性檢查，確保有效執(zhí)行。5.3.3 服務器應禁止匿名/默認帳戶或嚴格限制訪問權限。534 為了保證服務器的運行效能和安全，除了安裝壓縮、殺毒、OFFICE 軟件等必要的應用軟件外，一般不安裝其他非必要的軟件。嚴禁安裝游戲、聊

4、天工具等與系統(tǒng)無關的程序與文件。5.4 服務器開關機/15.4.1 系統(tǒng)管理員負責服務器的開關機工作，操作完成后填寫服務器開關機記錄表。5.4.2 除安裝調(diào)試或例行維護外，服務器不得頻繁開關機。服務器維護應安排在非工作時間段進行。5.4.3 服務器在出現(xiàn)嚴重故障非重啟不能解決時，系統(tǒng)管理員應及時通知服務器用戶，在用戶保存完正在操作的數(shù)據(jù)后方可中斷數(shù)據(jù)庫連接并進行重啟操作。7rI r|I5.5 日志管理5.5.1 系統(tǒng)管理員應在每周末檢查服務器的“事務日志”，發(fā)現(xiàn)有嚴重錯誤的，必須立即檢查并排除故障。服務器所有日志在得到“事務已經(jīng)滿”的提示情況下，必須立即備份到D 盤，備份完畢后必須立即清空。I

5、5.5.2 服務器日志至少保留半年，只允許授權用戶訪問，且不能進行修改。5.6 磁盤檢查5.6.1 系統(tǒng)管理員應在每周末檢查服務器的磁盤情況，如果發(fā)現(xiàn)磁盤使用容量超過70%以上時，應及時刪除不必要的文件騰出磁盤空間，必要時申報新的磁盤。.丨；5.6.2 系統(tǒng)管理員每月末對服務器進行磁盤碎片整理工作。5.6.3 服務器外出維修時，系統(tǒng)管理員必須刪除磁盤數(shù)據(jù)。5.7 病毒和補丁管理5.7.1 為保障服務器性能，工作時間段一般不進行查殺病毒和安裝補丁的操作。精心整理5.7.2 服務器殺毒軟件的病毒庫應設置為自動更新。每日22:00 設置服務器自行查殺病毒。5.7.3 建立動態(tài)防護為主，靜態(tài)殺毒為輔的

6、病毒防護體系。在系統(tǒng)執(zhí)行拷貝運行等操作前，自動檢測文件是否感染病毒，發(fā)現(xiàn)病毒自動清除或由操作員選擇處理。5.7.4 在得知有重大病毒流行時就立即確認病毒庫是否為最新且是否有效防護。如果病毒庫不有限公司服務器安全管理制度編制審核批準版本文件編號行政部A0FR-WI-能有效防護應下載相關專殺工具或進行相關技術處理5.7.5 系統(tǒng)管理員應在每月末登錄操作系統(tǒng)廠商網(wǎng)站查看是否有最新的更新通知。在得知有最新的安全漏洞時，應下載經(jīng)測試后在非工作時間內(nèi)安裝補丁。對于重大的安全漏洞應在第一時間進行更新。5.8 故障管理/15.8.1 服務器的故障包括：軟件故障，硬件故障，入侵與攻擊，其他不可預料的未知故障等。

7、應建立服務器故障記錄，當出現(xiàn)服務器故障，系統(tǒng)管理員對故障現(xiàn)象及解決過程進行詳細記錄，填寫服務器故障處理記錄單。5.8.2 當服務器出現(xiàn)硬件故障時，系統(tǒng)管理員應通知行政部，由行政部通知服務器廠商，并督 促和配合廠商工作人員盡快維修或更換相關配件。5.8.3 對于不能盡快處理的故障，系統(tǒng)管理員應立即通知上級主管領導，并保護好故障現(xiàn)場。5.9 數(shù)據(jù)保密及數(shù)據(jù)備份5.9.1 服務器的數(shù)據(jù)庫必須做好實時備份，每天定期做好日志文件的備份。服務器內(nèi)的重要數(shù) 據(jù)每周制作數(shù)據(jù)的備份并異地存放，確保系統(tǒng)一旦發(fā)生故障時能夠快速恢復。重要的數(shù)據(jù)必須定期、 完整地轉儲到不可更改的介質(zhì)上，并要求集中和異地保存。每月定期檢

8、查備份數(shù)據(jù)，如有損壞，及時重新備份。5.9.3 備份的數(shù)據(jù)由行政部負責保管，備份數(shù)據(jù)應在指定的場所保管，資料保管地點應有防火、防熱、防潮、防塵、防磁、防盜設施。5.9.4 建立雙備份制度，對重要資料除在服務器器貯存外，還應拷貝到其他介質(zhì)上，以防遭病 毒損壞而遺失。6. 其它6.1 系統(tǒng)管理員有責任提高自己的技術水平，不斷優(yōu)化公司網(wǎng)絡，使網(wǎng)絡運行在最佳狀態(tài)，也精心整理有責任制定技術解決方案，提高公司運作效率。6.2 因維護不到位、管理不善或未按要求動作進行作業(yè)等原因造成不良后果的將追究系統(tǒng)管理 員的責任。7. 附則精心整理深圳市* 有限公司服務器安全管理制度編制審核批準版本文件編號行政部A0FR

9、-WI-精心整理7.1 本制度由行政部負責制定、修改和解釋。7.2 本制度自公布之日起生效。8.記錄8.1服務器硬件檢測記錄單8.2服務器開關記錄表118.3服務器故障處理記錄單J 1- JjJ J1 W J y / / . f、I 1 xa11-, 11J 7、/i l 101 iI 11 i I Jit、/pi汽-、.l精心整理設備信息型號序列號業(yè)務用途檢查系統(tǒng) 硬件檢查設備故障燈是否亮有無是否有異常情況（如硬盤風扇異常聲音，線纜破損）有無備注：檢測診斷系統(tǒng)板 CPU 內(nèi)存 I/O 板卡正常不正常網(wǎng)卡 SCSI 卡 SSA 卡正常不正常系統(tǒng)其它擴展卡正常不正常硬盤磁盤陣列正常不正常磁帶機磁帶庫正常不正常備注：1 通信測試檢查各網(wǎng)卡狀態(tài)IP 地址路由器正常不正常用“ping ”