服務(wù)器安全管理規(guī)范

1、服務(wù)器安全管理規(guī)范公司網(wǎng)絡(luò)服務(wù)器的安全是關(guān)系到公司數(shù)據(jù)保密和安全的一件大事，是保證各個業(yè)務(wù)系統(tǒng)正常工作的前提條件，因此必須進行科學(xué)、有效地管理。為了保證網(wǎng)絡(luò)系統(tǒng)安全、高效運行，結(jié)合現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)情況，特制定如下制度，請遵照執(zhí)行:一、服務(wù)器的管理和維護1)、維護目標是保證服務(wù)器與信息的安全，IDC服務(wù)商定期溝通協(xié)調(diào)，保障機房具有良好的運行環(huán)境和工作環(huán)境。2) 、安排專人負責(zé)服務(wù)器的日常操作維護工作，其它人不得私自操作服務(wù)器;如果確實需要操作服務(wù)器，應(yīng)征得管理人員許可，并報部門主管同意后方可進行3) 、服務(wù)器必須建立完整的技術(shù)文檔和維護方案。4) 、服務(wù)器必須定期進行備份，下載至本地。5) 、每次更

2、新服務(wù)器網(wǎng)站程序前，必須把相關(guān)內(nèi)容備份到備份盤，再進行操作，防止造成不可挽回的損失。6) 、服務(wù)器管理員應(yīng)每周對服務(wù)器進行2 次例行檢查和維護。7) 、如發(fā)現(xiàn)服務(wù)器故障應(yīng)及時向部門主管報告，并負責(zé)及時維護與排除故障，在遇到服務(wù)器硬件故障時，應(yīng)及時催促 IDC服務(wù)商進行維護或規(guī)劃新設(shè)備，要求在 5 小時內(nèi)解決。二、軟件環(huán)境為了保證服務(wù)器的最大優(yōu)化，除了安裝解壓縮、殺毒軟件等必要的應(yīng)用軟件外，一般不安裝其他非必要的軟件，包括 OFFICE等，平時最好不設(shè)置壁紙、屏幕保護等。嚴禁安裝游戲、聊天工具。三、殺毒和系統(tǒng)安全1)、需要拷貝到服務(wù)器I-. iRJ 程序和數(shù)據(jù)，必須經(jīng)過檢測確認無病毒后方可進行傳

3、入。2) 、設(shè)置服務(wù)器晚間。點進行定時殺毒。3) 、殺毒軟件要定時升級病毒庫。4) 、在得知有新病毒流行時應(yīng)立即確認殺毒源庫是否為最新，如果不是應(yīng)立即上網(wǎng)下載，同時應(yīng)立即上微軟網(wǎng)站下載最新的補丁程序。5) 、在得知有最新的安全漏洞時，應(yīng)立即上網(wǎng)查看微軟最新安全補丁。四、開關(guān)機和重啟一般悄況下，服務(wù)器不得隨意關(guān)機，在以下悄況下，可以關(guān)機，但盡量安排在晚上。 若必須在工作時間重啟服務(wù)器，應(yīng)提前通知各部門人員:1)、更新服務(wù)器上運行的網(wǎng)站。2) 、安裝必要的軟件。3) 、正常的維護需要。4) 、服務(wù)器在出現(xiàn)嚴重故障非重起不能解決時。5)、服務(wù)器在得到UPS亭電通知時。6) 、服務(wù)器出現(xiàn)嚴重的硬件故障

4、時。五、文件、磁盤檢查1) 、每天檢查服務(wù)器的磁盤占用悄況，如果發(fā)現(xiàn)磁盤的使用容量超過70%以上時，應(yīng)及時清除不必要的文件騰出磁盤空間，清除前要做好數(shù)據(jù)各份，必要時可以申請新的存儲器。2) 、每隔 2 周做一次磁盤碎片整理。六、日志檢查1) 、每天檢查一次每臺服務(wù)器的“事務(wù)日志”發(fā)現(xiàn)有“嚴重錯誤”的，必須立 即檢查并排除故障。2) 、所有日志在得到“事務(wù)已經(jīng)滿”提示的情況下，必須立即進行備份到f:LOGS 下，文件名格式為:YYYYMMD。 D3) 、事務(wù)日志備份完畢應(yīng)立即清空。七、故障管理4) 、服務(wù)器的故障包括: 軟件故障，硬件故障，網(wǎng)站故障，黑客入侵與攻擊，其他不可預(yù)料的未知故障等。5)

5、 、故障記錄: 建立服務(wù)器故障日志對發(fā)現(xiàn)的各種故障現(xiàn)象進行詳細記錄，記錄內(nèi)容包括: 故障發(fā)生的時間，故障現(xiàn)象，故障位置，故障分析，故障原因，故障記錄人員。6) 、對于維護人員不能盡快處理的故障，應(yīng)盡快以書面或者電話或者其他相關(guān)形式盡快通知上級主管領(lǐng)導(dǎo)并發(fā)布公告。八、保密制度1)、服務(wù)器管理員登陸密碼僅限管理員及部門主管掌握，密碼必需嚴格保密，每月進行1 次修改，并有書面記錄。2) 、服務(wù)器管理員密碼和數(shù)據(jù)庫密碼設(shè)置不能過于簡單，應(yīng)至少包含字母和數(shù)字，長度必須8 位以上。3) 、禁止泄露、外借和轉(zhuǎn)移專業(yè)數(shù)據(jù)信息。4) 、未經(jīng)批準不得隨意更改業(yè)務(wù)數(shù)據(jù)。附 1: 服務(wù)器管理員職責(zé)1)、嚴格控制操作服務(wù)器人員，做好人員登記和記錄日志等。5) 、負責(zé)服務(wù)器的系統(tǒng)安全，保證其正常運行。其中，包括服務(wù)器的日常和維護、定期