IT运维管理制度分析.docVIP

运维管理服务保障制度 为完成运维任务必须建立相应的技术支持管理制度，使维护工作做到有章可循，有据可查。同时对制定的各个制度的执行情况进行质量考核，对运维团队的工作绩效进行评估，促进制度的更好落实，确保高质量地完成各项维护支持任务。 机房运维管理制度 数据中心环境安全管理 数据中心安全管理的重点在于不同区域不同的安全管控和出入原则。将数据中心划分不同类别的管控区域和安全区域。公共区域、办公区域、区域。 (1)公共区域：这些区域通常用于数据中心生活与展示的配套区域。该区域在遵守相关制度的前提自由进出。 (2)办公区域：数据中心日常工作区域。这类区域的进入通常(3)机房区域：数据中心核心区域 除了数据中心人员进出管理外，还应考虑设备和物品进出的流程。设备和物品的进出应得到正式的,特别是对于区域应重点。安全管理制度 维护工程师必须熟悉并严格执行安全保密准则。 外部人员因公需进入机房，应经上级批准并指定专人带领方可入内。 有关通信设备、网络组织电路开放等资料不得任意抄录、复制，防止失密。需要监听电路时，应按保密规则进行。 机房内消防器材应定期检查，每个维护人员应熟悉一般消防和安全操作方法。 机房内严禁吸烟和存放、使用易燃、易爆物品。 搞好安全保密教育，建立定期检查制度，加强节假日的安全保密工作。 未经有关领导批准，非机房管理人员严禁入机房。 机房内严禁烟火，不准存放易燃易爆物品。 注重电气安全，严禁违章使用电器设备，不准超负荷使用电器。 按规定配备消防器材，并定期更新。 定期检查接地设施、配电设备、避雷装置，防止雷击、触电事故发生。 发现事故苗头，应尽快采取有效措施，并及时报告领导。 进行维修时，严格按照程序进行，杜绝人为事故发生。 严禁违规接入大功率无线发射设备。 按照规定时间上下班工作状态，。 主机账号依其重要程度分为重要账号和普通账号。 重要账号包括： 具有集团各业务系统及相关设备的完全或部分管理权限的账号为重要账号。 具有修改集团业务数据权限的账号为重要账号。 具有读取涉及集团秘密业务数据权限的账号为重要账号。 其它管理制度规定为重要账号者。 其他主机账号均归为普通账号。 账号依其生存周期分为永久账号和临时账号，临时账号应严格按照其生存周期进行管理，到期注销。 2、账号注册与维护 使用唯一的用户ID，保护用户的操作行为与用户本人身份唯一对应，便于对用户行为的审计以及追溯。 检查系统所赋予用户的访问权限是否与业务目标匹配，防止出现过度授权现象。 应维护一份完整的主机账户权限列表，并做到及时更新。 3、口令生成及保存 账号分配时必须同时生成相应的口令，并且与一起传送给用户； 管理员在传递和口令时，应当采取安全的传输途径，以保证不会被中途截取 用户在接受到和口令后，修改口令； 对于，如果由确定且公开的规则产生，则口令不应当为公开的口令； 为满足应急响应需求，应将重要账号的口令密封保存在安全场所，并随口令的更改及时更换口令信封。口令信封一旦打开，必须立即登录其中涉及的所有账号并更改所有口令； 如发现口令有泄露迹象，应立刻报告主管领导并进行记录，以便及时处理。 4、口令设立原则 账号的口令必须是具有足够的长度和复杂度，使口令难于被猜测 账号的口令在必要时间或次数内不循环使用； 的各个口令之间应当是没有直接联系的，以保证不以前的口令推知现在的口令； 的前后两个口令之间的相同部分应当尽量减少，减低由前一个口令分析出后一个口令的机会； 的口令不应当取有意义的词语或其他符号，如使用者的姓名，生日或其它易于猜测的信息。 口令最低标准普通口令长度不得低于位，口令中须包含字母数字；口令长度不得低于位，口令中必须包含字母数字，不得为有意义的单词或短语。 用户如果因职责变动而离岗，不再需要系统权限且无须将移交给其他责任人，其原岗位主管应当申请销户，由管理员取消权限； 用户离职后，管理员应当关闭用户在系统中的所有权限。 重要账号口令应在90天内至少更换一次对重要设备和系统采用一次性口令方式进行认证 重要口令尝试后应暂停该登录。 系统管理员修改口令时，应提前（或同时）通知使用人，以免影响其正常使用。 各级口令保管落实到人，口令所有人须妥善保存，各级口令不得以任何形式明文存放于可公共访问的设备中。 以下情况时相关口令必须立即更改并做好记录： 掌握口令的管理员离开岗位； 因工作需要，使用及口令后； 有迹象表明口令可能被泄露。 确保除匿名外，系统用户都必须有口令； 确保系统和网络设备默认； 定期审计，检查系统用户的数量和权限； 建议同一个管理员在不同主机上使用不同的口令。 业务部门提出申请，填写《主机账号申请单》。申请单应填写申请部门、申请人、申请日期、申请原因说明等信息。 《主机账号申请单》应先由所在业务部门领导审核签字，然后交由