服务器安全操作管理制度

服务器安全操作管理制度本制度适用于单位内部所有部署在本地数据中心、公有云、私有云、混合云架构下的物理服务器、虚拟服务器、云主机、容器宿主节点及配套的存储型、管理型关联服务器节点，覆盖服务器从采购验收、上线部署、运行维护、变更调整到下线销毁的全生命周期安全管理，所有涉及服务器操作的运维人员、开发人员、第三方外包人员、临时授权访问人员均需严格遵守本制度要求，未按要求执行造成安全事件的，按单位网络安全责任追究办法对应条款追责。网络安全管理部门是服务器安全的归口管理部门，主要职责包括：一是制定、修订服务器安全操作相关规范细则，定期组织制度落地情况核查，每季度开展一次全覆盖的服务器安全配置巡检，巡检覆盖率需达到100%；二是负责服务器安全域划分、访问控制策略审核、高危漏洞预警与整改督办，对服务器重大操作的安全方案进行前置评审，所有涉及核心业务服务器的操作方案必须经过安全风险评估通过后方可实施；三是负责服务器安全事件的统一响应处置，留存事件处置全流程记录，每半年组织一次服务器安全攻防演练与应急复盘，演练覆盖核心业务服务器比例不低于30%；四是负责对所有具备服务器操作权限的人员开展年度安全操作培训与考核，考核满分100分，80分以上为合格，考核未通过人员暂停其服务器访问权限，补考合格后方可重新获得授权。

各服务器归属业务部门需严格落实“谁使用、谁负责”的主体责任，每台服务器必须明确唯一的资产责任人，资产责任人对所属服务器的内容安全、运行安全负直接责任，主要职责包括：一是按流程提交服务器资源申请、上线、变更、下线的正式申请，配合安全部门开展漏洞整改、配置核查、事件处置工作，接到整改通知后需在规定时限内完成整改，不得推诿拖延；二是日常监控所属服务器的运行状态、资源使用率、异常访问日志，发现可疑情况第一时间同步安全管理部门，不得隐瞒异常、私自处置；三是严格管控本部门人员的服务器访问需求，严禁私自向无关人员开放服务器访问权限，严禁在服务器上部署与业务无关的应用、服务。运维操作部门负责服务器的基础环境部署、硬件维护、系统版本更新、网络连通性调试，所有运维操作必须留存可审计的操作日志，操作日志不可篡改、不可删除，严禁未授权开展超范围操作。涉及第三方运维或服务商人员的操作，必须由内部对口部门人员全程旁站监督，操作前需签订临时保密协议，明确操作范围与操作时限，操作结束后立即回收临时权限，严禁第三方人员在无内部人员监督的情况下单独操作服务器。所有服务器在上线前必须完成全流程安全校验，未达到安全要求的设备严禁接入业务网络。一是严格落实资产建档要求，所有服务器（含物理、虚拟、云主机）在上线前必须完成资产信息录入单位统一的资产管理平台，资产信息需包含：服务器唯一资产编号、IP地址（含公网、私网、管理网地址）、所在物理位置（机房机柜号/U位或云可用区/资源组）、硬件配置（CPU/内存/磁盘/网卡型号及序列号）、操作系统版本及内核号、部署的业务系统名称及版本、资产责任人、运维联系人、上线时间、预期使用年限、所属安全域、开放端口及对应服务清单，资产信息准确率必须达到100%，发生配置变更时需在1个工作日内更新资产台账，安全部门每月对资产台账进行核验，发现账实不符的对资产责任人予以通报批评。二是做好硬件与基础环境验收，物理服务器到货后需由运维部门、安全部门共同开展到货验收，检查硬件固件是否存在预置恶意程序、硬件后门，对服务器的BIOS、BMC固件进行哈希校验，与厂商官方发布的正版固件哈希值比对一致后方可加电启动，严禁使用来源不明、固件未经过校验的二手服务器承载核心业务；所有物理服务器的BMC管理口必须接入独立的带外管理网络，严禁接入业务网络或公网，BMC账号必须修改出厂默认密码，采用12位以上强密码，禁用默认的admin/root等默认管理员账号，BMC固件每半年更新一次，修复已知的固件漏洞，BMC操作日志实时同步到日志审计平台留存；云主机需在开通后核查云平台提供的安全组默认规则，关闭所有非必要的公网暴露端口，禁用云平台默认的高风险权限（如默认任意IP访问22、3389端口、默认绑定公网IP的元数据服务访问权限），云服务器绑定的AccessKey必须遵循最小权限原则，严禁配置全资源操作权限，AccessKey轮换周期不得超过90天，严禁将AccessKey硬编码在服务器的应用代码、配置文件中。三是严格落实系统安全基线配置，服务器操作系统必须使用经过安全部门验证的正版标准化镜像，严禁使用网络下载的不明来源Ghost镜像、破解版系统，系统安装过程中需断开非必要的网络连接，最小化安装组件，仅安装业务运行必需的服务包，默认禁用Telnet、FTP、Rlogin、Rsh等明文传输服务，禁用SNMP默认团体字，禁用Windows系统的C、ADMIN等不必要的系统默认共享。基线配置必须满足以下硬性要求：账号安全方面，禁用系统默认的测试账号、来宾账号（如Linux系统的adm、lp、sync、shutdown等默认非必要账号，Windows系统的Guest账号），系统管理员账号（Linux严格服务器变更与应急操作管理，最大限度降低操作风险、缩短事件处置时间。一是规范变更操作流程，所有涉及服务器的硬件更换、系统重装、配置调整、网络策略变更、应用版本更新的操作都必须走正式变更流程，变更申请需明确变更内容、变更时间、变更影响范围、详细操作步骤、回退方案、应急联系人，变更风险等级按照影响范围分为三级：重大变更是指影响核心业务运行、可能导致全业务中断的变更（如核心服务器硬件更换、核心网络策略调整、系统大版本升级），需提前7个工作日提交申请，经业务部门、运维部门、安全部门、单位网络安全负责人联合审批通过后方可实施，变更实施需安排在业务低峰期（通常为0:00-6:00），实施过程中安排业务人员、运维人员、安全人员全程值守，变更完成后连续观察2小时业务运行状态，确认无异常后方可结束变更流程，出现异常立即按照回退方案恢复配置；一般变更是指影响非核心业务、仅涉及单台服务器配置调整、不影响整体业务运行的变更，需提前3个工作日提交申请，经部门负责人审批后实施，实施过程安排专人值守，变更完成后观察30分钟业务状态确认正常；紧急变更是指因服务器故障、突发安全事件必须立即处置的变更，可先开展应急处置，在处置开始后24小时内补填变更流程，说明紧急处置的原因、操作内容、处置结果，报相关部门备案。所有变更操作必须留存完整的操作记录，包括操作时间、操作人员、操作指令、变更前后配置对比、验证结果，变更记录留存时间不少于3年。二是规范应急响应操作流程，服务器发生安全事件（包括但不限于被入侵植入木马、感染勒索病毒、遭受DDoS攻击导致业务中断、数据泄露、网页被篡改）时，按照“先止损、后溯源、再恢复”的原则开展处置：发现人需在5分钟内将事件情况上报安全管理部门与运维部门，说明事件涉及的服务器IP、业务影响范围、初步观察到的异常现象；安全部门接到上报后立即启动应急预案，对涉事服务器进行网络隔离（断开业务网络连接，保留带外管理通道，严禁直接关闭服务器电源导致内存中的攻击证据灭失），第一时间固定涉事服务器的系统日志、进程快照、网络连接状态、恶意文件样本等证据，严禁在证据固定前对涉事服务器进行文件删除、系统重装等破坏现场的操作；事件处置团队同步开展攻击溯源，分析攻击入口、攻击路径、攻击者遗留的后门、数据泄露范围，根据事件等级开展处置：对于一般安全事件（仅涉及单台非核心服务器，无业务数据泄露，不影响核心业务运行），在4小时内完成恶意文件清除、漏洞修复、系统加固，经验证无残留后门后恢复业务运行；对于重大安全事件（涉及核心业务服务器、存在数据泄露风险、导致核心业务中断），需立即上报单位网络安全负责人，按照网络安全事件上报要求向属地网信、公安部门报备，处置过程中每1小时同步一次处置进度，在彻底清除攻击者残留权限、修复所有入侵路径漏洞后，方可逐步恢复业务运行；事件处置完成后3个工作日内，由安全部门牵头开展事件复盘，分析事件发生的根本原因、处置过程中存在的问题，形成事件复盘报告，制定针对性的优化措施，对相关责任人进行责任追究，同时组织所有运维、开发人员开展案例培训，避免同类事件重复发生。

严格服务器下线与销毁全流程管控，避免下线环节引发数据泄露风险。服务器因业务下线、硬件故障、设备到期等原因需要下线的，必须严格按照流程操作：资产责任人提交服务器下线申请，明确下线原因、下线时间、服务器上存储的数据清单、数据处理方案，经业务部门、运维部门、安全部门审批通过后方可开展下线操作；下线操作前，对服务器上的所有业务数据进行备份，确认数据备份完整可用后，按照数据敏感等级对服务器本地存储的数据进行彻底清除：对于存储核心敏感数据的磁盘，采用消磁、物理粉碎的方式进行销毁，严禁通过普通格式化、删除文件的方式清除数据；对于存储内部敏感数据的磁盘，采用符合国家保密标准的磁盘擦除工具进行至少7次覆写擦除，擦除后通过专业数据恢复工具验证无法恢复原有数据；对于存储公开数据的磁盘，可执行全盘格式化后重新分配使用；服务器下线后及时更新资产台账，标注下线时间、数据处置方式、设备去向，回收该服务器对应的所有网络访问权限、端口开放策略、安全组规则，避免下线服务器残留IP被重新启用后出现未授权访问风险；物理服务器硬件报废时，存储介质不得随服务器整机转赠、售卖，必须单独拆下按照数据销毁要求处理，设备销毁过程需安排2名以上工作人员全程监督，记录销毁时间、磁盘序列号、销毁方式、监督人员，形成销毁记录留存备查。建立常态化考核与责任追究机制，保障制度落地执行。安全部门每季度对各部门服务器安全操作制度的执行情况进行考核，考核内容包括资产台账准确率、基线配置符合率、漏洞整改完成率、安全事件发生次数、操作流程合规性，考核结果与部门季度绩效挂钩，考核得分90分以上的部门予以通报表扬，考核得分低于70分的部门予以通报批评，要求提交整改方案。对存在以下违规行为的人员，根据情节轻重给予通报批评、权限回收、绩效扣减、岗位调整等处理，情节严重违反国家法律法规的，