服務(wù)器安全管理規(guī)范

1、服務(wù)器安全管理規(guī)范公司網(wǎng)絡(luò)服務(wù)器的安全是關(guān)系到公司數(shù)據(jù)保密和安全的一件大事，是保證各個(gè)業(yè)務(wù)系統(tǒng)正常工作的前提條件，因此必須進(jìn)行科學(xué)、有效地管理。為了保證網(wǎng)絡(luò)系統(tǒng)安全、高效運(yùn)行，結(jié)合現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)情況，特制定如下制度，請(qǐng)遵照?qǐng)?zhí)行:一、服務(wù)器的管理和維護(hù)1)、維護(hù)目標(biāo)是保證服務(wù)器與信息的安全，IDC服務(wù)商定期溝通協(xié)調(diào)，保障機(jī)房具有良好的運(yùn)行環(huán)境和工作環(huán)境。2) 、安排專人負(fù)責(zé)服務(wù)器的日常操作維護(hù)工作，其它人不得私自操作服務(wù)器;如果確實(shí)需要操作服務(wù)器，應(yīng)征得管理人員許可，并報(bào)部門主管同意后方可進(jìn)行3) 、服務(wù)器必須建立完整的技術(shù)文檔和維護(hù)方案。4) 、服務(wù)器必須定期進(jìn)行備份，下載至本地。5) 、每次更

2、新服務(wù)器網(wǎng)站程序前，必須把相關(guān)內(nèi)容備份到備份盤，再進(jìn)行操作，防止造成不可挽回的損失。6) 、服務(wù)器管理員應(yīng)每周對(duì)服務(wù)器進(jìn)行2 次例行檢查和維護(hù)。7) 、如發(fā)現(xiàn)服務(wù)器故障應(yīng)及時(shí)向部門主管報(bào)告，并負(fù)責(zé)及時(shí)維護(hù)與排除故障，在遇到服務(wù)器硬件故障時(shí)，應(yīng)及時(shí)催促 IDC服務(wù)商進(jìn)行維護(hù)或規(guī)劃新設(shè)備，要求在 5 小時(shí)內(nèi)解決。二、軟件環(huán)境為了保證服務(wù)器的最大優(yōu)化，除了安裝解壓縮、殺毒軟件等必要的應(yīng)用軟件外，一般不安裝其他非必要的軟件，包括 OFFICE等，平時(shí)最好不設(shè)置壁紙、屏幕保護(hù)等。嚴(yán)禁安裝游戲、聊天工具。三、殺毒和系統(tǒng)安全1)、需要拷貝到服務(wù)器I-. iRJ 程序和數(shù)據(jù)，必須經(jīng)過(guò)檢測(cè)確認(rèn)無(wú)病毒后方可進(jìn)行傳

3、入。2) 、設(shè)置服務(wù)器晚間。點(diǎn)進(jìn)行定時(shí)殺毒。3) 、殺毒軟件要定時(shí)升級(jí)病毒庫(kù)。4) 、在得知有新病毒流行時(shí)應(yīng)立即確認(rèn)殺毒源庫(kù)是否為最新，如果不是應(yīng)立即上網(wǎng)下載，同時(shí)應(yīng)立即上微軟網(wǎng)站下載最新的補(bǔ)丁程序。5) 、在得知有最新的安全漏洞時(shí)，應(yīng)立即上網(wǎng)查看微軟最新安全補(bǔ)丁。四、開(kāi)關(guān)機(jī)和重啟一般悄況下，服務(wù)器不得隨意關(guān)機(jī)，在以下悄況下，可以關(guān)機(jī)，但盡量安排在晚上。 若必須在工作時(shí)間重啟服務(wù)器，應(yīng)提前通知各部門人員:1)、更新服務(wù)器上運(yùn)行的網(wǎng)站。2) 、安裝必要的軟件。3) 、正常的維護(hù)需要。4) 、服務(wù)器在出現(xiàn)嚴(yán)重故障非重起不能解決時(shí)。5)、服務(wù)器在得到UPS亭電通知時(shí)。6) 、服務(wù)器出現(xiàn)嚴(yán)重的硬件故障

4、時(shí)。五、文件、磁盤檢查1) 、每天檢查服務(wù)器的磁盤占用悄況，如果發(fā)現(xiàn)磁盤的使用容量超過(guò)70%以上時(shí)，應(yīng)及時(shí)清除不必要的文件騰出磁盤空間，清除前要做好數(shù)據(jù)各份，必要時(shí)可以申請(qǐng)新的存儲(chǔ)器。2) 、每隔 2 周做一次磁盤碎片整理。六、日志檢查1) 、每天檢查一次每臺(tái)服務(wù)器的“事務(wù)日志”發(fā)現(xiàn)有“嚴(yán)重錯(cuò)誤”的，必須立 即檢查并排除故障。2) 、所有日志在得到“事務(wù)已經(jīng)滿”提示的情況下，必須立即進(jìn)行備份到f:LOGS 下，文件名格式為:YYYYMMD。 D3) 、事務(wù)日志備份完畢應(yīng)立即清空。七、故障管理4) 、服務(wù)器的故障包括: 軟件故障，硬件故障，網(wǎng)站故障，黑客入侵與攻擊，其他不可預(yù)料的未知故障等。5)

5、 、故障記錄: 建立服務(wù)器故障日志對(duì)發(fā)現(xiàn)的各種故障現(xiàn)象進(jìn)行詳細(xì)記錄，記錄內(nèi)容包括: 故障發(fā)生的時(shí)間，故障現(xiàn)象，故障位置，故障分析，故障原因，故障記錄人員。6) 、對(duì)于維護(hù)人員不能盡快處理的故障，應(yīng)盡快以書面或者電話或者其他相關(guān)形式盡快通知上級(jí)主管領(lǐng)導(dǎo)并發(fā)布公告。八、保密制度1)、服務(wù)器管理員登陸密碼僅限管理員及部門主管掌握，密碼必需嚴(yán)格保密，每月進(jìn)行1 次修改，并有書面記錄。2) 、服務(wù)器管理員密碼和數(shù)據(jù)庫(kù)密碼設(shè)置不能過(guò)于簡(jiǎn)單，應(yīng)至少包含字母和數(shù)字，長(zhǎng)度必須8 位以上。3) 、禁止泄露、外借和轉(zhuǎn)移專業(yè)數(shù)據(jù)信息。4) 、未經(jīng)批準(zhǔn)不得隨意更改業(yè)務(wù)數(shù)據(jù)。附 1: 服務(wù)器管理員職責(zé)1)、嚴(yán)格控制操作服務(wù)器人員，做好人員登記和記錄日志等。5) 、負(fù)責(zé)服務(wù)器的系統(tǒng)安全，保證其正常運(yùn)行。其中，包括服務(wù)器的日常和維護(hù)、定期