机房信息安全管理制度.doc

PAGE 信息安全管理制度 第一章 总 则 第一条 为保障光*****的信息安全，根据有关法律法规要求，并结合工作实际，特制定本制度。 第二条 本制度适用范围为********所有部门。单位所有人员必须严格遵守本制度，以确保安全使用计算机及网络。 第二章 管理机构与职能 第三条 ********信息安全管理实行分管领导负责制。领导小组负责信息安全工作的组织管理和统筹协调工作，加强信息安全管理的宣传教育和各项政策法规的贯彻落实，开展对各部门信息安全管理工作的监督检查。此外，领导小组负责信息安全管理制度的具体实施，加强对各信息系统软硬件的维护管理，确保平稳运行；加强信息系统的监测，确保安全运行；加强对各信息系统管理人员的培训指导，不断提升管理人员的安全责任意识；加强对各系统的兼容整合，有效利用资源；定期通报各信息系统安全管理情况，发现问题及时督促其限时整改落实。 第四条 各级下属机构信息管理部门统筹本机构信息安全管理工作，负责为本机构信息安全提供技术支持和技术指导，负责本单位的计算机信息、网上信息的检查、监督与监控等安全工作。 第五条 各部门负责本部门的信息安全管理、信息保密工作，部门负责人为本部门信息安全责任人。 第三章 系统运维岗位及职责 第六条 为保证本单位所有信息系统的正常运行，设置的系统运维岗位分别有主机维护岗、数据库维护岗、网络维护岗、硬件维护岗、系统管理员岗和安全管理员岗。 第七条 主机维护岗位，其职责为：1）岗位职责为负责对各类操作文件系统监控，系统日志监控，交换分区监控，CPU及内存使用情况监控。2）负责各类操作系统系统用户的创建，权限分配的管理。3）负责各类操作系统的补丁更新。4）负责每三个月对操作系统进行一次密码修改，密码策略要求同时具有大写字母、小写字母、数字和特殊字符，且长度要求8为以上。5）负责各类操作系统故障排除处理。6）协助项目各类主机类设备的实施；负责每月定期清理小型机内的监控数据。7）负责存储设备的磁盘使用情况监控。8）负责存储设备的硬盘状态监控。9）负责非核心应用系统操作系统部署。10）负责定期对操作系统日志进行提前分析。11）负责运维软件的相关部署。12）负责每两周对备份系统进行拷贝到移动硬盘，并将移动硬盘存放至网络科保险箱。 第八条 数据库维护岗，其职责为：1）负责非核心系统数据库的安装配置工作。2）负责非核心系统数据库参数优化工作。3）负责对非核心系统数据库的备份进行定期检查工作。4）负责数据库的安全防范管理工作。5）负责每日9:00—11:00对核心数据库表空间使用情况进行检查。6）负责每周五定期统计表空间使用情况及可用周统计。7）负责每个月定期对数据库SQL抓取及分析工作。8）负责数据库的监控检查工作。9）协助软件开发人员完成数据库软件开发所需的各类数据库的信息。10）负责非核心系统数据库故障处理工作；完成上级领导交办的其他工作。 第九条 网络维护岗，其职责为：1）负责对政务外网（广域网）、局域网、因特网接入的正常运行提供技术支持，并对路由器、交换机、网络线，网络信息点等网络设备进行配置、管理和巡检并做好相关日志记录工作。2）负责每日9点到11点对路由器、核心交换、接入交换和光纤交换的系统运行状态和端口状态进行监控，并在每周末生成《网络系统巡检周表》。3）负责对网络安全设备的端口状态监控、系统日志和攻击日志监控并对异常情况及时处理和记录。4）负责定期查看防火墙日志系统,定位攻击。察觉到网络处于被攻击状态后，网管员应确定其身份，并对其发出警告，提前制止可能的网络犯罪，若对方不听劝告，在保护系统安全的情况下可做善意阻击并向主管领导汇报。5）负责对项目整体结构和各业务系统的网络拓扑图制作工作。 第十条 硬件维护岗，其职责为：1) 负责服务器和存储故障排查处理工作。2) 负责每日10：00前完成对信息中心69台小型机、5台存储、2台虚拟带库机的检查工作，记录并跟踪检查结果。3) 负责每日9：00、13：00、17：00对机房硬件设备的日常巡检工作，根据已建立的icinga监控小型机和IE浏览IP查看存储和虚拟带库，填写例行工作记录表，如有变动及时更新。4) 负责机房设备的上下架工作，机房如需服务器的上架、下架工作等及时的处理，如需调用其他资源需向上级领导报告，经批准后再做处理，严禁未经批准擅自作主。5) 负责机房设备硬件报错故障处理工作，定时查看服务器状态，确保机器的正常运行，当液晶显示器上出现带数字和字母的信息时，说明有硬件告警，当硬盘工作正常时，与各硬盘对应的硬盘灯会呈绿色，如无读写，则绿灯一直亮，如该硬盘有读写操作，则绿灯会不规则闪烁，当硬盘损坏时或SSA环路出现问题时，则硬盘状态灯将熄灭，或者呈闪烁状态：以1～3秒的频率有规律地、不停地闪烁。6) 负责内存、CPU更