服務(wù)器安全管理制度

深圳市***********效勞器平安管理制度編制審核批準(zhǔn)版本文件編號行政部A0FR-WI-1.目的為了加強公司效勞器的平安管理工作，保障信息系統(tǒng)平安、穩(wěn)定運行，充分發(fā)揮系統(tǒng)效用，特制定本管理制度。2.適用范圍本制度規(guī)定了公司效勞器維護(hù)管理和故障處理方法。適用于公司效勞器平安管理工作。3.權(quán)責(zé)系統(tǒng)管理員負(fù)責(zé)效勞器的日常操作維護(hù)，進(jìn)行軟硬件設(shè)施的保養(yǎng)和定期檢查。4.定義4.1效勞器：指的是網(wǎng)絡(luò)環(huán)境的高性能計算機(jī)，它偵聽網(wǎng)絡(luò)上的其他計算機(jī)提交的效勞請求，并提供相應(yīng)的效勞。為此，效勞器必須具有承當(dāng)效勞和保障效勞的能力。4.2效勞器故障：軟件故障、硬件故障，入侵與攻擊，其他不可預(yù)料的未知故障等。5.管理內(nèi)容與方法5.1人員管理要求：效勞器日常操作和維護(hù)由系統(tǒng)管理員負(fù)責(zé)，未經(jīng)許可其他人不得對效勞器進(jìn)行操作。系統(tǒng)管理員負(fù)責(zé)效勞器的安裝調(diào)試、例行維護(hù)、日常檢查等工作。5.2物理環(huán)境要求：效勞器須放置在機(jī)房或具備效勞器運行相關(guān)條件的空間內(nèi)。系統(tǒng)管理員應(yīng)在每季末對效勞器進(jìn)行一次硬件檢測和除塵工作，并填寫《效勞器硬件檢測記錄單》。嚴(yán)禁易燃易爆和強磁物品進(jìn)入機(jī)房，嚴(yán)禁吸煙。效勞器機(jī)房內(nèi)必須配備一定數(shù)量的滅火器，并有專人負(fù)責(zé)管理，妥善保管，定期檢查，使其隨時處于可用的良好狀態(tài)。做好機(jī)房的防火、防塵、防潮、防蟲、降溫等工作。保持機(jī)房內(nèi)良好的衛(wèi)生和工作秩序。5.3軟件環(huán)境要求：無特殊情況，效勞器要關(guān)閉網(wǎng)絡(luò)文件與打印效勞、Qos、終端效勞、授權(quán)效勞、消息列隊效勞、遠(yuǎn)程存儲、證書效勞等其他暫時不用的效勞。效勞器操作系統(tǒng)需設(shè)置平安策略，策略設(shè)定后要進(jìn)行有效性檢查，確保有效執(zhí)行。效勞器應(yīng)禁止匿名/默認(rèn)帳戶或嚴(yán)格限制訪問權(quán)限。為了保證效勞器的運行效能和平安，除了安裝壓縮、殺毒、OFFICE軟件等必要的應(yīng)用軟件外，一般不安裝其他非必要的軟件。嚴(yán)禁安裝游戲、聊天工具等與系統(tǒng)無關(guān)的程序與文件。5.4效勞器開關(guān)機(jī)系統(tǒng)管理員負(fù)責(zé)效勞器的開關(guān)機(jī)工作，操作完成后填寫《效勞器開關(guān)機(jī)記錄表》。除安裝調(diào)試或例行維護(hù)外，效勞器不得頻繁開關(guān)機(jī)。效勞器維護(hù)應(yīng)安排在非工作時間段進(jìn)行。效勞器在出現(xiàn)嚴(yán)重故障非重啟不能解決時，系統(tǒng)管理員應(yīng)及時通知效勞器用戶，在用戶保存完正在操作的數(shù)據(jù)前方可中斷數(shù)據(jù)庫連接并進(jìn)行重啟操作。5.5日志管理系統(tǒng)管理員應(yīng)在每周末檢查效勞器的“事務(wù)日志”，發(fā)現(xiàn)有嚴(yán)重錯誤的，必須立即檢查并排除故障。效勞器所有日志在得到“事務(wù)已經(jīng)滿”的提示情況下，必須立即備份到D盤，備份完畢后必須立即清空。效勞器日志至少保存半年，只允許授權(quán)用戶訪問，且不能進(jìn)行修改。5.6磁盤檢查系統(tǒng)管理員應(yīng)在每周末檢查效勞器的磁盤情況，如果發(fā)現(xiàn)磁盤使用容量超過70%以上時，應(yīng)及時刪除不必要的文件騰出磁盤空間，必要時申報新的磁盤。系統(tǒng)管理員每月末對效勞器進(jìn)行磁盤碎片整理工作。效勞器外出維修時，系統(tǒng)管理員必須刪除磁盤數(shù)據(jù)。5.7病毒和補丁管理為保障效勞器性能，工作時間段一般不進(jìn)行查殺病毒和安裝補丁的操作。效勞器殺毒軟件的病毒庫應(yīng)設(shè)置為自動更新。每日22:00設(shè)置效勞器自行查殺病毒。建立動態(tài)防護(hù)為主，靜態(tài)殺毒為輔的病毒防護(hù)體系。在系統(tǒng)執(zhí)行拷貝運行等操作前，自動檢測文件是否感染病毒，發(fā)現(xiàn)病毒自動去除或由操作員選擇處理。在得知有重大病毒流行時就立即確認(rèn)病毒庫是否為最新且是否有效防護(hù)。如果病毒庫不能有效防護(hù)應(yīng)下載相關(guān)專殺工具或進(jìn)行相關(guān)技術(shù)處理。系統(tǒng)管理員應(yīng)在每月末登錄操作系統(tǒng)廠商網(wǎng)站查看是否有最新的更新通知。在得知有最新的平安漏洞時，應(yīng)下載經(jīng)測試后在非工作時間內(nèi)安裝補丁。對于重大的平安漏洞應(yīng)在第一時間進(jìn)行更新。5.8故障管理效勞器的故障包括：軟件故障，硬件故障，入侵與攻擊，其他不可預(yù)料的未知故障等。應(yīng)建立效勞器故障記錄，當(dāng)出現(xiàn)效勞器故障，系統(tǒng)管理員對故障現(xiàn)象及解決過程進(jìn)行詳細(xì)記錄，填寫《效勞器故障處理記錄單》。當(dāng)效勞器出現(xiàn)硬件故障時，系統(tǒng)管理員應(yīng)通知行政部，由行政部通知效勞器廠商，并催促和配合廠商工作人員盡快維修或更換相關(guān)配件。對于不能盡快處理的故障，系統(tǒng)管理員應(yīng)立即通知上級主管領(lǐng)導(dǎo)，并保護(hù)好故障現(xiàn)場。5.9數(shù)據(jù)保密及數(shù)據(jù)備份效勞器的數(shù)據(jù)庫必須做好實時備份，每天定期做好日志文件的備份。效勞器內(nèi)的重要數(shù)據(jù)每周制作數(shù)據(jù)的備份并異地存放，確保系統(tǒng)一旦發(fā)生故障時能夠快速恢復(fù)。重要的數(shù)據(jù)必須定期、完整地轉(zhuǎn)儲到不可更改的介質(zhì)上，并要求集中和異地保存。每月定期檢查備份數(shù)據(jù)，如有損壞，及時重新備份。備份的數(shù)據(jù)由行政部負(fù)責(zé)保管，備份數(shù)據(jù)應(yīng)在指定的場所保管，資料保管地點應(yīng)有防火、防熱、防潮、防塵、防磁、防盜設(shè)施。建立雙備份制度，對重要資料除在效勞器器貯存外，還應(yīng)拷貝到其他介質(zhì)上，以防遭病毒損壞而遺失。6.其它6.1系統(tǒng)管理員有責(zé)任提高自己的技術(shù)水平，不斷優(yōu)化公司網(wǎng)絡(luò)，使網(wǎng)絡(luò)運行在最正確狀態(tài)，也有責(zé)任制定技術(shù)解決方案，提高公司運作效率。6.2因維護(hù)不到位、管理不善或未按要求動作進(jìn)行作業(yè)等原因造成不良后果的將追究系統(tǒng)管理員的責(zé)任。7.附那么7.1本制度由行政部負(fù)責(zé)制定、修改和解釋。7.2本制度自公布之日起生效。8.記錄8.1《效勞器硬件檢測記錄單》8.2《效勞器開關(guān)記錄表》8.3《效勞器故障處理記錄單》FRIEND效勞器硬件檢測記錄單設(shè)備信息型號序列號業(yè)務(wù)用途檢查系統(tǒng)硬件檢查設(shè)備故障燈是否亮□有□無是否有異常情況〔如硬盤風(fēng)扇異常聲音，線纜破損〕□有□無備注：檢測診斷系統(tǒng)板CPU內(nèi)存I/O板卡□正?！醪徽＞W(wǎng)卡SCSI卡SSA卡□正常□不正常系統(tǒng)其它擴(kuò)展卡□正?！醪徽Ｓ脖P磁盤陣列□正常□不正常磁帶機(jī)磁帶庫□正?！醪徽渥ⅲ和ㄐ艤y試檢查各網(wǎng)卡狀態(tài)IP地址路由器□正常□不正常用“ping”等命令檢查通信□正?！醪徽渥ⅲ簷z查硬盤使用率整體存儲空間_______GB使用空間_______GB其它：檢測人：FRIEND