服务器管理SOP完整版.doc

企业名称 服务器管理 文档编号： 日期：2012年3月1日 PAGE \* Arabic 6 / NUMPAGES \* Arabic 6 公司LOGL 公司名称 名称 SOP-服务器管理 编号 版本 V1 页数 共5页 执行日期 2012-03-01 起草人 签名 审核人 签名 批准人 签名 目的 本SOP 旨在建立公司服务器管理体系的标准操作规范，为科学有效地管理机房，促进网络系统安全的应用、高效运行，特制定本规章制度。 适用范围 适用于公司服务器的安全运行、数据的备份。 规程 管理办法 服务器、路由器和交换机以及通信设备是网络的关键设备，须放置在机房内，不得自行配置或 更换，更不能挪作它用。 服务器机房要保持清洁、卫生，并由专人负责管理和维护(包括温度、湿度、电力系统、网络 设备等)，除系统维护时间外，要保障服务器24小时正常运行。 不得在服务器上使用带有病毒和木马的软件、光盘和移动存贮设备，使用上述设备前一定要先 做好病毒检测；不得利用服务器从事工作以外的事情，无工作需要不得擅自拆卸服务器零部件，严禁更换服务器配套设备。不得擅自删除、移动、更改服务器数据；不得故意破坏服务器系统；不得擅自修改服务器系统时间。 服务器系统必须及时升级安装安全补丁，弥补系统漏洞；必须为服务器系统做好病毒及木马的 实时监测，及时升级病毒库。 管理员对超级账户口令应严格保密、定期修改，以保证系统安全，防止对系统的非法入侵。同 时可对服务器上的管理权限、进行更新设置，防止恶意破译。管理员对个人网络电脑进入服务器授权文件夹的密码应不少于8位数字，并于每月初更改密码，告知使用人。 建立机房登记制度，对本地局域网的运行建立档案。未发生故障或故障隐患时当班人员不可对 中继、光纤、网线及各种设备进行任何调试，对所发生的故障、处理过程和结果等做好详细登记。 无关人员未经管理人员批准严禁进入机房。严禁易燃易爆和强磁物品及其它与机房工作无关的 物品进入机房。 网管人员应做好网络安全工作，服务器的各种帐号严格保密。监控网络上的数据流，从中检测 出攻击的行为并给予响应和处理。 制定数据管理制度。对数据实施严格的安全与保密管理，防止系统数据的非法生成、变更、泄 露、丢失及破坏。管理人员应在数据库的系统认证、系统授权、系统完整性、补丁和修正程序方面实时修改。 按照各个分公司的要求设定日常使用文件夹，备份文件夹，并根据具体要求进行数据备份。交 予安全处保留。 及时处理服务器软硬软件系统运行中出现的各种错误，对所有工作中出现的大小故障均要作详 细的登记，包括故障时间，故障现象、处理方法和结果。 双休日、节假日，要有专人检查网络运行情况，如发现问题及时解决，并做好记录处理，解决 不了的及时报告。其它事项将另行规定作为本规定的补充发布。 3.2数据保密及数据备份制度 3.2.1根据数据的保密规定和用途，确定使用人员的存取权限、存取方式和审批手续。禁止泄露、外借和转移专业数据信息。 3.2.2 制定重要数据的更改审批制度，未经批准不得随意更改数据。 3.2.3 服务器的数据库必须做好实时备份，每天定期做好日志文件的备份，同时做好服务器的系统备份。至少每周备份一次。各部门对计算机内的重要数据最好每周制作数据的备份并异地存放，确保系统一旦发生故障时能够快速恢复。重要的数据必须定期、完整地转储到不可更改的介质上，并要求集中和异地保存，保存期限至少10年。 3.2.4 备份的数据必须指定专人负责保管，由计算机信息技术人员按规定的方法同数据保管员进行数据的交接。交接后的备份数据应在指定的数据保管室或指定的场所保管,资料保管地点应有防火、防热、防潮、防尘、防磁、防盗设施。 3.2.5 建立双备份制度，对重要资料除在电脑贮存外，还应拷贝到其他介质上，以防遭病毒破坏而遗失。无条件备份的大容量存贮设备做好RAID管理，保障一定的灾难恢复能力。 4．附件 《服务器使用登记表》 《路由器、交换机等信息统计表》 《数据备份日志》  附件 4.1《服务器使用登记表》 日期 　 部门 　 出入人员 　 进入机房事由 　 起止时间 时 分至 时 分 网管员 　  附件 4.2《路由器、交换机等信息统计表》 名称及型号 归属公司 存放地点 购买时间 用途 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 附件4.3《数据备份日志》 报告人: 职位: 报告日期: 存档地点: 数据管理文件夹(QA,