网吧服务器安全管理新规制度.docVIP

服务器安全管理制度

1范围

本制度要求了企业服务器维护管理和故障处理措施.

本制度适适用于企业服务器安全管理工作。

2术语和定义

2.1服务器:指是网络环境中高性能计算机，它侦听网络上其它计算机（用户机）提交服务请求，并保障二十四小时正常运行并提供对应服务。为此，服务器必需含有负担服务而且保障服务能力。终端计算机（以下简称“用户机”）：指网吧中客人所使用计算机.

2.2服务器故障:软件故障，硬件故障，入侵和攻击，其它不可预料未知故障等。

3职责

企业技术部负责服务器安全管理工作；负责对网吧全部服务器安全管理工作进行指导、监督和检验。

4管理内容和方法

4.1人员管理要求

4.1.2服务器日常操作维护由各店店长(或技术指定人员)负责，未经技术部门(或店)许可其它人员不得对服务器进行操作。

4.1.2技术部负责服务器安装调试、例行维护、日常检验等工作。

4.2物理环境要求

4.2.1服务器须放置在机房或含有服务器运行相关条件空间内。

4.2.2技术员(店长)应在要求时间对服务器进行一次硬件检测(每七天四)和除尘工作(每单月前10天)，并填写《服务器硬件检测统计表》

5.3软件环境要求

5.3.1无特殊情况，服务器要关闭无关服务（比如:打印服务、QoS、终端服务、授权服务、消息队列必服务（MSMQ）、远程控制服务等其它临时不用服务。

5.3.2服务器应禁用匿名/默认账户或严格限制访问权限。

5.3.3为了确保该服务器运行效能和安全，除了安装解压缩、杀毒软件等必需应用软件外，通常不安装其它非必需软件。

5.3.4服务器严禁安装游戏、聊天工具等和系统运行无关程序及文件（比如QQ、淘宝等聊天和挂机、音、视频软件等）。

5.3.5

5.4服务器开关机

5.4.1各店店长负责服务器按要求时间进行开关机操作，操作完成后填写《服务器开关机统计表》。

5.4.2除安装调试或例行维护外，服务器不得频繁开关机。服务器维护应安排在非工作时间段进行。

5.4.3服务器在出现严重故障非重起不能处理时，技术员应立即通知用户，在用户保留完正在操作数据后方可中止数据库连接并进行重起操作。

5.5日志管理

5.5.1系统管理员应在每七天末检验服务器“事务日志”，发觉有“严重错误”，必需立即检验并排除故障,服务器全部日志在得到“事务已经满”提醒情况下，必需立即备份到D：\LOGS下，事务日志备份完成应立即清空。

5.5.2服务器日志最少保留3个月，只许可授权用户访问，且不能进行修改。

5.5.3任之行上机和上网日志应在每七天一进行异地备份。

5.6磁盘检验

5.6.1系统管理员应在每七天末检验服务器磁盘情况，假如发觉磁盘使用容量超出80%以上时，应立即删除无须要文件腾出磁盘空间，必需时申购新磁盘。

5.6.2系统管理员在每个月末对服务器进行磁盘碎片整理工作。

5.7病毒和补丁管理

5.7.1不得在服务器上使用带有病毒和木马软件、光盘和可移动存贮设备，使用上述设备前一定要先做好病毒检测.

5.7.2为保障服务器性能，工作时间段内通常不进行查杀病毒和安装补丁操作。

5.7.3每日06：00设置服务器自行查杀病毒。

5.7.4服务器杀毒软件病毒库应设置为自动更新。

5.7.5在得悉有重大病毒流行时应立即确定病毒库是否为最新且是否有效防护，假如病毒库不能有效防护应下载相关专杀工具或进行相关技术处理。

5.7.6技术员应在每个月末登陆操作系统厂商网站查看是否有最新更新通知，在得悉有最新安全漏洞时，应下载经测试后在非工作时间段内安装补丁。对于重大安全漏洞应第一时间进行更新。

5.7.7管理员对超级账户口令应严格保密、定时修改，以确保系统安全，预防对系统非法入侵。同时可对服务器上管理权限、进行更新设置，预防恶意破译。

5.8故障管理

5.8.1服务器故障包含：软件故障，硬件故障，入侵和攻击，其它不可预料未知故障等。应建立服务器故障统计，当出现服务器故障，系统管理员对故障现象及处理过程进行具体统计，填写《服务器故障处理统计单》

5.8.2当服务器出现硬件故障时，系统管理员应立即通知服务器厂商，并督促和配合厂商工作人员立即维修或更换相关配件。

5.8.3对于不能立即处理故障，系统管理员应立即经过电话通知上级主管领导，并保护好故障现场。

6统计

6.1《服务器硬件检测统计单》保留期1年

6.2《服务器开关统计表》保留期1年

6.3《