服务器和网络安全管理规范.docxVIP

服务器和网络安全管理规范 一．目的 为加强公司项目的运维管理，保障系统软硬件设备的良好运行，确保系统能够平稳、可靠地运行，规避公司重要的电子信息数据由于系统或硬件损坏而造成数据丢失的风险，使运维技术人员工作制度化、流程化、规范化，更好地为客户提供管理服务，特制定本规定。 二．适用范围 本制度规定了公司所有项目服务器和网络设备维护管理和故障处理办法。适用于公司服务器安全管理工作。 三．权责 设备使用人对使用过程中的操作负责，在操作中必须遵守本规定以及公司、行业、国家相关法律法规的相关规定。 运维工程师负责服务器的日常操作维护，进行软硬件设施的保养和定期检查。 部门经理对所属部门的人员管理进行负责，对审批环节负责。 四．定义 1.服务器：指的是网络环境的高性能计算机，它侦听网络上的其他计算机提交的服务请求，并提供相应的服务。为此，服务器必须具有承担服务和保障服务的能力。 2.服务器故障：软件故障、硬件故障，入侵与攻击，其他不可预料的未知故障等。 五．管理内容与方法 1.人员管理要求： 1.1 服务器日常操作和维护由运维工程师负责，未经许可其他人不得对服务器进行操作。 1.2 运维工程师负责服务器的安装调试、例行维护、日常检查等工作。 1.3 运维工程师应配合用户在重大节日和有活动时按要求对服务器进行例行检查和维护，并做好保障工作。 2.物理环境要求： 2.1 服务器须放置在机房或具备服务器运行相关条件的空间内。 2.2 运维工程师应在每季末对服务器进行一次硬件检测和除尘工作，并填写《服务器硬件检测记录单》。 2.3 严禁易燃易爆和强磁物品进入机房，严禁吸烟。 2.4 服务器机房内必须配备一定数量的灭火器，并有专人负责管理，妥善保管，定期检查，使其随时处于可用的良好状态。 2.5 做好机房的防火、防尘、防潮、防虫、降温等工作。保持机房内良好的卫生和工作秩序。 2.6 机房必须配备必需的监控设备。 3 软件环境要求： 3.1 无特殊情况，服务器要关闭网络文件与打印服务、Qos、终端服务、授权服务、消息列队服务、远程存储、证书服务等其他暂时不用的服务。 3.2 服务器操作系统需设置安全策略，策略设定后要进行有效性检查，确保有效执行。 3.3 服务器应禁止匿名/默认帐户或严格限制访问权限。 3.4 为了保证服务器的运行效能和安全，除了安装压缩、杀毒、OFFICE软件等必要的应用软件外，一般不安装其他非必要的软件。严禁安装游戏、聊天工具等与系统无关的程序与文件。 4.服务器开关机 4.1 运维工程师负责服务器的开关机工作，操作完成后填写《服务器开关机记录表》。 4.2 除安装调试或例行维护外，服务器不得频繁开关机。服务器维护应安排在非工作时间段进行。 4.3 服务器在出现严重故障非重启不能解决时，运维工程师应及时通知服务器用户，在用户保存完正在操作的数据后方可中断数据库连接并进行重启操作。 4.4 如遇电源中断等重大故障导致服务器停机，应在第一时间切断电源，应在确认故障确已处理完毕后方可重新启动服务器。