服务器安全管理办法.pdf

Q/WY 安 徽 中 烟 工 业 公 司 企 业 标 准 Q/WY·QG-G·XX 10 －2010 服务器安全管理制度 2010-A 2010-12-20 发布 2011-01-01 实施 安徽中烟工业公司 发 布 前 言 为加强公司服务器的安全管理工作，保障各信息系统安全、稳定运行，充分 发挥系统效用，特制定本管理制度。 本制度由企业管理部（信息中心）起草并归口。 本制度主要起草人：刘云 刘洋 本制度 2010 年 12 月 20 日首次发布。 服务器安全管理制度 1 范围 本制度规定了公司服务器维护管理和故障处理办法 . 本制度适用于公司服务器安全管理工作。 2 规范性引用文件 下列标准中的条款通过在本标准中的引用而成为本标准的条款。凡是注日期的引用文 件，其随后所有的修改单 （不包括勘误的内容）或修订版均不适用于本标准。凡是不注日期 的引用文件，其最新版本适用于本标准。 2.1 国烟办综〔 2008 〕147号 《烟草行业信息安全保障体系建设指南》 2.2 国烟办综〔 2009 〕289 号 《国家烟草专卖局办公室关于印发烟草行业信息系统安全检 查暂行办法的通知》 3 术语和定义 3.1 服务器 : 指的是网络环境中的高性能计算机， 它侦听网络上的其他计算机 （客户机）提 交的服务请求，并提供相应的服务。为此，服务器必须具有承担服务并且保障服务的能力。 终端计算机 （以下简称 “计算机”）：指安徽中烟工业公司及所属各单位使用的各种办公用计 算机 , 包括台式机、笔记本、手持 PDA及各种可接入公司局域网的终端设备。 3.2 服务器故障 : 软件故障，硬件故障，入侵与攻击，其他不可预料的未知故障等。 4 职责 4.1 公司企管部（信息中心）负责公司总部信息系统服务器安全管理工作；负责对所属各 单位服务器安全管理工作进行指导、监督和检查。 4.2 所属各单位信息化主管部门负责本单位信息系统服务器安全管理工作；负责公司委托 管理的服务器安全运维工作。 5 管理内容与方法 5.1 人员管理要求 5.1.2 服务器日常操作维护由系统管理员负责，未经各单位信息化主管部门许可其他人员 不得对服务器进行操作。 5.1.2 系统管理员负责服务器的安装调试、例行维护、日常检查等工作。 5.2 物理环境要求 5.2.1 服务器须放置在机房或具备服务器运行相关条件的空间内。 5.2.2 系统管理员应在每季度末对服务器进行一次硬件检测和除尘工作，并填写《服务器 硬件检测记录单》 （附录A）。 5.3 软件环境要求 5.3.1 无特殊情况，服务器要关闭网络文件与打印服务、 QoS、终端服务、授权服务、 Site Server ILS 服务、消息队列服务（ MSMQ）、远程存储、证书服务等其他暂时不用的服务。 5.3.2 服务器操作系统需设置安全策略，策略设定后要进行有效性检查，确保有效执行。 5.3.3 服务器应禁用匿名 / 默认账户或严格限制访问权限。 5.3.4 为了保证该服务器的运行效能和安全，除了安装解压缩、杀毒软件等必要的应用软 件外，一般不安装其他非必要的软件，包括 OFFICE等。 5.3.5 服务器上至少要设置两个以上（含两个）的逻辑卷。 5.3.6 服务器