服务器安全管理制度

服务器安全管理制度

深圳市***********有限公司服务器安全管理制度为了保障信息系统的安全和稳定运行，充分发挥系统效用，加强公司服务器的安全管理工作，特制定本管理制度。适用范围：本制度适用于公司服务器的维护管理和故障处理。权责：系统管理员负责服务器的日常操作维护，进行软硬件设施的保养和定期检查。定义：1.服务器：指的是网络环境的高性能计算机，它侦听网络上的其他计算机提交的服务请求，并提供相应的服务。为此，服务器必须具有承担服务和保障服务的能力。2.服务器故障：包括软件故障、硬件故障、入侵与攻击、其他不可预料的未知故障等。管理内容与方法：1.人员管理要求：1.1服务器日常操作和维护由系统管理员负责，未经许可其他人不得对服务器进行操作。1.2系统管理员负责服务器的安装调试、例行维护、日常检查等工作。2.物理环境要求：2.1服务器须放置在机房或具备服务器运行相关条件的空间内。2.2系统管理员应在每季末对服务器进行一次硬件检测和除尘工作，并填写《服务器硬件检测记录单》。2.3严禁易燃易爆和强磁物品进入机房，严禁吸烟。2.4服务器机房内必须配备一定数量的灭火器，并由专人负责管理、妥善保管、定期检查，使其随时处于可用的良好状态。2.5做好机房的防火、防尘、防潮、防虫、降温等工作。保持机房内良好的卫生和工作秩序。3.软件环境要求：3.1除特殊情况外，服务器要关闭网络文件与打印服务、Qos、终端服务、授权服务、消息列队服务、远程存储、证书服务等其他暂时不用的服务。3.2服务器操作系统需设置安全策略，策略设定后要进行有效性检查，确保有效执行。3.3服务器应禁止匿名/默认帐户或严格限制访问权限。3.4为了保证服务器的运行效能和安全，除了安装压缩、杀毒、OFFICE软件等必要的应用软件外，一般不安装其他非必要的软件。严禁安装游戏、聊天工具等与系统无关的程序与文件。4.服务器开关机：4.1系统管理员负责服务器的开关机工作，操作完成后填写《服务器开关机记录表》。5.4.2除非进行安装、调试或例行维护，否则服务器不得频繁开关机。服务器维护应该在非工作时间段进行。5.4.3当服务器出现严重故障无法通过重启解决时，系统管理员应及时通知服务器用户，在用户保存正在操作的数据后，中断数据库连接并进行重启操作。5.5日志管理5.5.1系统管理员应在每周末检查服务器的“事务日志”，如果发现严重错误，必须立即检查并排除故障。服务器所有日志在得到“事务已经满”的提示情况下，必须立即备份到D盘，备份完成后必须立即清空。5.5.2服务器日志应至少保留半年，只允许授权用户访问，且不能进行修改。5.6磁盘检查5.6.1系统管理员应在每周末检查服务器的磁盘情况，如果发现磁盘使用容量超过70%以上，应及时删除不必要的文件腾出磁盘空间，必要时申报新的磁盘。5.6.2系统管理员每月末对服务器进行磁盘碎片整理工作。5.6.3在服务器外出维修时，系统管理员必须删除磁盘数据。5.7病毒和补丁管理5.7.1为保障服务器性能，在工作时间段一般不进行查杀病毒和安装补丁的操作。5.7.2服务器杀毒软件的病毒库应设置为自动更新。每日22:00设置服务器自行查杀病毒。5.7.3建立动态防护为主，静态杀毒为辅的病毒防护体系。在进行拷贝运行等操作前，自动检测文件是否感染病毒，发现病毒自动清除或由操作员选择处理。5.7.4在得知有重大病毒流行时，应立即确认病毒库是否为最新且是否有效防护。如果病毒库不能有效防护，应下载相关专杀工具或进行相关技术处理。5.7.5系统管理员应在每月末登录操作系统厂商网站查看是否有最新的更新通知。在得知有最新的安全漏洞时，应在非工作时间内下载并安装经过测试的补丁。对于重大的安全漏洞，应在第一时间进行更新。5.8故障管理5.8.1服务器故障包括：软件故障，硬件故障，入侵与攻击，以及其他不可预料的未知故障。应建立服务器故障记录，当出现服务器故障时，系统管理员应详细记录故障现象及解决过程，并填写《服务器故障处理记录单》。5.8.2当服务器出现硬件故障时，系统管理员应通知行政部，由行政部通知服务器厂商，并督促和配合厂商工作人员尽快维修或更换相关配件。5.8.3对于无法立即处理的故障，系统管理员应立即通知上级主管领导，并保护好故障现场。5.9数据保密和备份5.9.1服务器数据库必须实时备份，每天定期备份日志文件。重要数据每周备份并存放在异地，以确保系统在发生故障时能够快速恢复。重要数据必须定期、完整地转储到不可更改的介质上，并要求集中和异地保存。每月定期检查备份数据，如有损坏，及时重新备份。5.9.3备份数据由行政部门负责保管，备份数据应在指定的场所保管，资料保管地点应有防火、防热、防潮、防尘、防磁、防盗设施。5.9.4建立双备份制度，对重要资料除在服务器器贮存外，还应拷贝到其他介质上，以防遭病毒损坏而遗失。6.其他6.1系统管理员有责任提高自己的技术水平，不断优化公司网络，使网络运行在最佳状态，也有责任制定技术解决方案，提高公司运作效率。6.2因维护不到位、管理不善或未按要求动作进行作业等原因造成不良后果的将追究系统管理员的责任。7.附则7.1本制度由行政部门负责制定、修改和解释。深圳市***********有限公司服务器安全管理制度8.记录8.1服务器硬件检测记录单8.2服务器开关记录表8.3服务器故障处理记录单编制：行政部审核批准版本：A0文件编号：FR-WI-7.2本制度自公布之日起生效。FRIEND服务器硬件检测记录单型号：设备信息序列号：业务用途：检查设备故障灯是否亮：□有□无检查系统硬件是否有异常情况（如硬盘风扇异常声音，线缆破损）：□有□无备注：系统板CPU内存I/O板卡：□正常□不正常网卡SCSI卡SSA卡：□正常□不正常系统其他扩展卡：□正常□不正常检测诊断：硬盘磁盘阵列：□正常□不正常磁带机磁带库：□正常□不正常备注：检查各网卡状态IP地址路由器：□正常□不正常通信测试用“ping”等命令检查通信：□正常□不正常备注：检查硬盘使用率整体存储空间_______GB使用空间_______GB检测人：