服务器安全管理制度.docx

服务器安全管理制度

1.总则

为规范单位服务器全生命周期安全管理，防范网络安全风险，保障业务系统连续稳定运行，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络安全等级保护基本要求》等法律法规及标准规范，结合实际制定本要求。

本要求适用于单位内部所有部署在自有物理机房、私有云平台、公有云平台、混合云平台的物理服务器、虚拟服务器、云主机、裸金属服务器，包括承载业务应用、数据库、中间件、存储节点、计算节点、安全管理节点的所有服务器类设备，覆盖服务器采购、上线、运行、变更、下线全流程的安全管理活动。

服务器安全管理遵循“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则，落实“纵深防