服务器安全管理制度.docxVIP

服务器安全管理制度

本制度适用于单位内部所有物理机架式/刀片式服务器、云主机/云裸金属实例、虚拟化平台节点、边缘计算服务器及配套磁盘阵列、SAN存储、带外管理设备等关联算力资产的全生命周期安全管控，覆盖服务器承载的业务系统、数据库、中间件、大数据组件、容器运行环境等所有软件栈，所有涉及服务器规划、采购、部署、运维、使用、下线的部门、人员及第三方合作单位均需严格遵照执行。服务器安全管理严格遵循“谁主管谁负责、谁运维谁负责、谁使用谁负责”的责任机制，落实最小权限、纵深防御、动态感知、可查可溯的防护原则，严格对标《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》及网络安全等级保护2.0三级防护要求，以“零信任”理念构建全流程防护体系，明确核心业务服务器可用性不低于99.99%、年度整体非计划宕机时长不超过4小时、高危漏洞72小时修复率100%、安全事件平均响应时长不超过15分钟、核心数据备份恢复成功率100%的管控目标，坚决防范服务器被入侵、数据被窃取、业务被中断的安全风险。

1职责分工

1.1网络安全归口管理部门是服务器安全的统筹管理责任主体，主要职责包括：牵头制定、修订服务器安全管理相关制度规范及技术标准；组织建立全量服务器资产动态台账，每季度开展一次账实核对，确保资产台账准确率达到100%，台账需逐台记录服务