服务器安全管理规范

1、服务器安全管理规范公司网络服务器的安全是关系到公司数据保密和安全的一件大事，是保证各个业务系统正常工作的前提条件，因此必须进行科学、有效地管理。为了保证网络系统安全、高效运行，结合现有网络结构情况，特制定如下制度，请遵照执行:一、服务器的管理和维护1)、维护目标是保证服务器与信息的安全，IDC服务商定期沟通协调，保障机房具有良好的运行环境和工作环境。2) 、安排专人负责服务器的日常操作维护工作，其它人不得私自操作服务器;如果确实需要操作服务器，应征得管理人员许可，并报部门主管同意后方可进行3) 、服务器必须建立完整的技术文档和维护方案。4) 、服务器必须定期进行备份，下载至本地。5) 、每次更

2、新服务器网站程序前，必须把相关内容备份到备份盘，再进行操作，防止造成不可挽回的损失。6) 、服务器管理员应每周对服务器进行2 次例行检查和维护。7) 、如发现服务器故障应及时向部门主管报告，并负责及时维护与排除故障，在遇到服务器硬件故障时，应及时催促 IDC服务商进行维护或规划新设备，要求在 5 小时内解决。二、软件环境为了保证服务器的最大优化，除了安装解压缩、杀毒软件等必要的应用软件外，一般不安装其他非必要的软件，包括 OFFICE等，平时最好不设置壁纸、屏幕保护等。严禁安装游戏、聊天工具。三、杀毒和系统安全1)、需要拷贝到服务器I-. iRJ 程序和数据，必须经过检测确认无病毒后方可进行传

3、入。2) 、设置服务器晚间。点进行定时杀毒。3) 、杀毒软件要定时升级病毒库。4) 、在得知有新病毒流行时应立即确认杀毒源库是否为最新，如果不是应立即上网下载，同时应立即上微软网站下载最新的补丁程序。5) 、在得知有最新的安全漏洞时，应立即上网查看微软最新安全补丁。四、开关机和重启一般悄况下，服务器不得随意关机，在以下悄况下，可以关机，但尽量安排在晚上。 若必须在工作时间重启服务器，应提前通知各部门人员:1)、更新服务器上运行的网站。2) 、安装必要的软件。3) 、正常的维护需要。4) 、服务器在出现严重故障非重起不能解决时。5)、服务器在得到UPS亭电通知时。6) 、服务器出现严重的硬件故障

4、时。五、文件、磁盘检查1) 、每天检查服务器的磁盘占用悄况，如果发现磁盘的使用容量超过70%以上时，应及时清除不必要的文件腾出磁盘空间，清除前要做好数据各份，必要时可以申请新的存储器。2) 、每隔 2 周做一次磁盘碎片整理。六、日志检查1) 、每天检查一次每台服务器的“事务日志”发现有“严重错误”的，必须立 即检查并排除故障。2) 、所有日志在得到“事务已经满”提示的情况下，必须立即进行备份到f:LOGS 下，文件名格式为:YYYYMMD。 D3) 、事务日志备份完毕应立即清空。七、故障管理4) 、服务器的故障包括: 软件故障，硬件故障，网站故障，黑客入侵与攻击，其他不可预料的未知故障等。5)

5、 、故障记录: 建立服务器故障日志对发现的各种故障现象进行详细记录，记录内容包括: 故障发生的时间，故障现象，故障位置，故障分析，故障原因，故障记录人员。6) 、对于维护人员不能尽快处理的故障，应尽快以书面或者电话或者其他相关形式尽快通知上级主管领导并发布公告。八、保密制度1)、服务器管理员登陆密码仅限管理员及部门主管掌握，密码必需严格保密，每月进行1 次修改，并有书面记录。2) 、服务器管理员密码和数据库密码设置不能过于简单，应至少包含字母和数字，长度必须8 位以上。3) 、禁止泄露、外借和转移专业数据信息。4) 、未经批准不得随意更改业务数据。附 1: 服务器管理员职责1)、严格控制操作服务器人员，做好人员登记和记录日志等。5) 、负责服务器的系统安全，保证其正常运行。其中，包括服务器的日常和维护、定期