服务器、工作站安全管理制度

服务器、工作站安全管理制度本制度适用于单位内部所有部署在本地数据中心机房、公有云平台、边缘计算节点的物理服务器、虚拟服务器、云主机实例，以及所有配属于正式员工、外包驻场人员、临时协作人员使用的固定台式工作站、移动工作站、云桌面终端，覆盖资产从采购入库、上架部署、运行维护、变更迁移到下线报废的全生命周期安全管理，所有涉及服务器、工作站操作、管理、使用的人员均需严格遵守制度要求，严格落实“谁主管谁负责、谁运行谁负责、谁使用谁负责”的安全责任机制，单位网络安全和信息化领导小组为制度落地的监督责任主体，负责统筹制度修订、考核问责、重大安全事件决策；信息运维部门为制度执行的直接责任主体，负责日常安全配置、运维监测、风险处置、技术支撑；各业务部门负责人为所辖部门工作站使用安全的第一责任人，负责督促本部门人员遵守使用规范，配合开展安全检查和风险整改。所有服务器、工作站必须纳入统一资产台账管理，严禁存在未登记、未纳管的“影子资产”。资产台账需准确登记每台设备的全量属性信息，包括唯一资产编号、资产类型（机架式/塔式/刀片物理服务器、虚拟化平台虚拟服务器、公有云实例、台式固定工作站、移动工作站、云桌面终端）、硬件配置参数（CPU型号及核心数、内存容量、存储介质类型及单盘容量、网卡数量及传输速率、外设接口配置、设备物理序列号、云实例唯一识别ID）、部署位置（本地机房机柜编号及U位、云平台可用区及专有网络、员工固定工位号、驻场办公点位）、承载业务系统名称、专属责任运维人员、直接使用人员信息、网络配置信息（管理IP、业务IP、带外管理IP、MAC地址、所属安全域）、操作系统版本及内核补丁基线、正式上线时间、硬件维保到期时间、安全等级（按照网络安全等级保护要求划分为核心、重要、一般三个等级，其中承载核心业务生产系统、存储用户个人敏感信息、支撑关键业务连续性运行的为核心级资产，承载部门级业务应用、存储内部工作管理信息的为重要级资产，承载测试验证、临时专项工作、不涉及敏感数据存储的为一般级资产）。建立常态化资产盘点更新机制，核心级资产每半月核验一次运行状态和配置信息，全量资产每月25日前完成一轮全面盘点，确保账实相符率达到100%；资产发生配置变更（包括硬件扩容、系统迁移、IP调整、责任人员变更、部署位置变动）时，责任人员需在变更完成后24小时内更新台账信息；资产台账需做异地多副本加密备份，每季度开展一次台账完整性校验，对盘点排查发现的未登记资产，第一时间做网络隔离，溯源资产接入责任人，完成全量安全检测、补全审批流程后方可正式纳入台账纳管，对因私接未备案资产导致安全事件的，严肃追究相关人员责任。针对云平台部署的服务器，需严格落实云账号权限管控，云平台主账号由两名安全管理人员分开保管密钥，严禁日常运维操作使用主账号，所有操作人员通过身份与访问管理服务分配最小权限子账号开展工作，开启云平台全量操作审计功能，记录所有控制台操作、API调用、资源配置变更行为，安全组规则每季度开展一次全量核验，清理冗余放行规则，严禁使用默认全放通安全组配置。物理与环境安全管理需严格落实分域防护要求。物理服务器必须部署在符合GB50174标准要求的B级及以上数据中心机房内，机房需部署满足安全要求的防护设施：门禁系统采用双因素认证机制（门禁卡+指纹/人脸核验），所有人员进出记录留存时间不少于180天，严禁无权限人员进入机房核心操作区；视频监控系统需覆盖机房出入口、所有机柜前后区域、运维操作工位，监控录像分辨率不低于1080P，录像文件留存时间不少于90天，无监控盲区；环境监测系统按需部署温湿度传感器、烟感探测器、漏水检测绳，其中温湿度传感器部署密度不低于每10个机柜1个，确保服务器进风口温度稳定控制在18℃-27℃区间、相对湿度控制在40%-60%区间，所有告警信息实时同步推送至运维值班人员移动端，告警响应时长不超过5分钟；电力供应系统需配置双路市电接入、UPS不间断电源（备用供电时长不低于2小时），核心业务服务器配套柴油发电机作为长时备用电源，确保电力中断时业务可持续运行；机房地面铺设防静电地板，运维人员进入机柜操作区需佩戴防静电手环，避免静电损坏服务器硬件元件。服务器机柜需全程落锁，机柜钥匙由机房值班人员专人保管，借用钥匙需履行书面审批流程，登记借用人信息、借用事由、预计使用时长，归还时签字确认；外部厂商维保人员进入机房需经信息运维部门负责人审批，由内部运维人员全程陪同，携带的工具、外接存储介质需提前报备安检，操作过程全程录像，操作记录存入运维档案永久留存。服务器带外管理端口需接入独立物理隔离的带外管理网络，严禁与业务网络、办公网络直连，带外管理账号配置强密码+IP白名单访问控制，严禁将带外管理端口映射至公网。工作站物理安全管理需严格落实以下要求：固定工作站需部署在单位内部授权办公区域，人员离开工位超过10分钟必须锁定设备屏幕，下班后原则上需关闭工作站电源，确因业务需要7*24小时开机运行的，需提前向信息运维部门报备，登记运行业务内容、责任人、应急联系方式，纳入重点监测范围；移动工作站由使用人妥善保管，存储核心敏感数据的移动工作站原则上不得带至无安全防护的公共区域，确因工作需要携带外出的，需经部门负责人审批，提前开启全盘加密、设置强开机密码，外出期间严禁连接无身份验证的公共Wi-Fi网络，严禁交由无关人员操作，设备需配置远程数据擦除功能，一旦发生设备丢失，可通过管理平台远程清除本地存储数据，防止数据泄露；所有工作站严禁私自外接未经安全检测的存储介质、智能设备，外接U盘、移动硬盘等存储设备时，需先经终端安全软件全量查杀，确认无恶意程序、无敏感文件违规拷贝风险后方可读取内容。系统与账号权限安全是设备运行安全的核心防线，所有服务器、工作站上线前必须完成标准化安全基线加固，基线配置参照网络安全等级保护2.0对应等级要求执行，未达到基线要求的设备严禁接入生产网络、办公网络。操作系统需选用官方正版授权长期支持版本，严禁使用盗版、第三方修改版镜像，服务器操作系统优先选用发布时间超过6个月、无未修复高危漏洞的稳定版本，工作站统一安装经安全加固的定制化系统镜像，默认关闭非必要系统服务、默认共享端口（135、139、445等端口在无明确业务需求场景下全部关闭，确需开放的需登记端口用途、访问源范围、责任人员，配置精细化访问控制策略）。建立分级补丁更新机制，按照漏洞危害等级明确补丁更新时限：CVSS评分≥9.0的高危漏洞补丁，需在官方补丁发布后24小时内完成兼容性测试，并在核心级资产上完成部署；CVSS评分在4.0-8.9区间的中危漏洞补丁，需在7个工作日内完成全量资产部署；低危漏洞补丁结合月度运维窗口统一部署。补丁部署前需在测试环境完成业务兼容性验证，核心服务器补丁更新前需完成全量数据备份，配置系统回滚机制，避免因补丁兼容性问题导致业务中断；信息运维部门每月对全量资产开展一次补丁安装情况核验，确保补丁合规率达到100%；因业务系统兼容性原因无法按时安装补丁的资产，需采取虚拟补丁、网络访问隔离、微隔离防护等补偿安全措施，经单位网络安全负责人审批后可做临时豁免，豁免期最长不超过30天，到期前重新评估风险、制定整改方案。安全防护软件需实现全覆盖部署，所有服务器必须安装服务器版终端检测与响应系统、主机入侵检测系统，开启实时恶意代码防护、异常行为监测、文件完整性校验功能，病毒特征库更新频率不低于每天1次，每周执行一次全磁盘恶意代码扫描；所有工作站必须安装统一终端安全管理系统、防病毒软件、数据防泄漏客户端，严禁任何人员私自卸载、关闭安全防护程序，安全软件在线率需稳定保持在99.9%以上，对离线超过24小时的终端，自动触发网络隔离策略，待安全软件恢复在线、完成全量安全检测后方可重新接入内部网络。账号权限管理严格遵循最小权限原则，建立全流程账号申请、审批、变更、注销机制。服务器账号分为超级管理员账号（root/Administrator）、运维操作账号、业务服务运行账号、临时审计账号四类：超级管理员账号仅用于系统级配置调整、紧急故障处置场景，日常运维操作严禁直接使用超级管理员账号登录，需通过运维堡垒机分配个人专属操作账号执行操作；运维操作账号根据岗位职责按需授予最小操作权限，如需临时提权需履行审批流程，提权操作全程录像审计，提权有效期最长不超过4小时，到期自动回收权限；业务服务运行账号仅用于启动运行业务进程，严禁用于交互式系统登录，禁止为业务运行账号授予超级管理员权限；临时审计账号仅用于第三方安全测评、应急响应等专项工作，账号有效期最长不超过7天，使用完成后立即删除。工作站账号分为管理员账号和普通用户账号，普通员工使用的工作站默认仅授予普通用户权限，严禁私自将个人账号加入本地管理员组，确需安装正版工作软件的，通过终端管理平台提交申请，经运维人员审核后远程推送安装包，临时管理员权限有效期最长不超过24小时，到期自动回收。所有账号必须配置强密码策略，密码长度不低于12位，由大写字母、小写字母、数字、特殊字符四类字符组合构成，严禁使用生日、工号、手机号、单位名称等易被猜测的内容作为密码，严禁多台设备复用相同密码；服务器管理员密码每90天强制更换一次，工作站开机密码每60天强制更换一次，密码更换时不得重复使用最近5次的历史密码；所有设备必须开启登录失败锁定策略，服务器连续5次登录失败即锁定账号30分钟，工作站连续3次登录失败即锁定账号10分钟，严禁开启空密码访问、弱密码登录权限，对日常扫描发现的弱密码账号第一时间强制重置，对多次设置弱密码的使用人予以全单位通报。访问控制策略遵循“默认拒绝、按需开放”原则，服务器管理端口（22、3389等）严禁直接暴露在公网或办公网络，所有运维管理访问必须通过运维堡垒机进行，堡垒机配置双因素认证（账号密码+动态令牌/硬件USBKey），所有操作全程记录操作日志、屏幕录像，日志留存时间不少于180天，对rm-rf、格式化磁盘、删除数据库表、修改防火墙默认拒绝策略等高危指令做实时拦截，确需执行高危指令的需提交申请，经双人复核审批后方可放行；服务器业务端口配置精细化访问控制策略，仅开放业务必需的端口，严格限定访问源IP范围，严禁将数据库端口、API管理端口直接暴露在公网；工作站之间默认关闭远程桌面、文件共享等跨终端访问权限，确因工作协作需要开启的，需经信息运维部门审批，配置访问白名单，仅允许授权IP访问。所有服务器、工作站需配置统一NTP时间同步，同步源选用国家授时中心官方时间服务器，确保设备时间误差不超过1秒，保障日志时间准确性，满足事件溯源要求。数据与存储安全管理需覆盖数据全生命周期防护要求。服务器存储介质上线前需完成坏道检测、性能压测，确保存储可靠性，核心数据库服务器存储采用RAID10冗余配置，重要业务服务器存储采用RAID5/RAID6配置并配备热备盘，避免单硬盘故障导致数据丢失；存储核心敏感数据的硬盘报废时，需严格履行消磁、物理粉碎流程，由两名以上安全管理人员全程监督，登记报废介质编号、消磁/粉碎时间、监督人信息，严禁将报废存储介质随意丢弃或转售。严格落实数据备份“3-2-1”原则，即至少保存3份数据副本、存储在2种不同介质上、其中1份异地离线存储：核心业务数据采用实时备份机制，备份频率不低于每15分钟一次，RPO（恢复点目标）不超过15分钟，RTO（恢复时间目标）不超过1小时；重要业务数据每日执行一次全量备份，备份数据保留时间不少于90天；一般业务数据每周执行一次全量备份，备份数据保留时间不少于30天。备份数据需定期开展恢复验证，核心业务数据每季度开展一次恢复演练，重要业务数据每半年开展一次恢复演练，确保备份数据可用率达到100%，演练过程需详细记录耗时、存在问题、优化措施，及时更新应急预案。业务数据严禁存储在服务器系统盘，系统盘与数据盘需独立划分，数据盘开启文件操作审计，记录所有文件读取、修改、删除行为，审计日志留存不少于6个月；服务器之间传输敏感数据必须采用SSH、HTTPS、SFTP等加密传输协议，严禁使用FTP、Telnet等明文传输协议，公网数据传输需采用TLS1.2及以上版本加密，禁用SSLv2、SSLv3、TLS1.0、TLS1.1等存在已知安全漏洞的协议版本。备份数据需做加密存储，加密密钥由专人分拆保管，严禁将备份数据存储在直接连入公网的存储设备上，防止备份数据被窃取。服务器、工作站下线报废前，必须对存储介质做数据清除，采用多轮覆写方式彻底清除数据，存储核心敏感数据的介质必须物理粉碎，严禁仅做简单格式化就将设备转售、捐赠或丢弃，数据清除过程需由资产管理员、安全管理员共同签字确认，记录留存备查。工作站数据安全管理需严格执行以下要求：工作站本地硬盘严禁存储核心敏感数据（包括用户个人身份信息、核心业务源代码、财务核心台账、内部工作敏感信息等），所有敏感数据必须统一存储在单位授权的加密文件服务器、企业云盘系统内，本地仅允许存储日常办公所需的非敏感临时文件，工作完成后及时清理；工作站需开启本地磁盘加密功能（Windows系统采用BitLocker加密、Linux系统采用LUKS加密），防止设备丢失导致数据泄露。部署数据防泄漏客户端，开启敏感内容识别、外发行为审计功能，严禁通过个人邮箱、私人即时通讯工具、个人云盘、未授权U盘等渠道传输单位内部敏感数据，确因工作需要外发数据的，需经部门负责人、数据归口管理部门双重审批，对文件做脱敏、加密处理后通过单位授权渠道外发，所有外发操作全程记录日志，日志留存时间不少于1年；严禁在工作站上安装未经授权的文件传输软件、个人版远程控制软件、屏幕共享软件，确因会议、跨单位协作需要使用屏幕共享功能的，需提前向信息运维部门报备，共享过程中严禁展示敏感数据内容。落实外设管控要求，工作站USB存储接口默认开启认证管控，仅允许经单位统一注册的加密U盘接入，未授权存储介质接入时自动阻断并触发安全告警；严禁私自将工作站连接个人手机、平板等智能设备传输文件，严禁通过工作站USB接口为个人电子设备充电，确需连接专用外设开展工作的，需提交申请经运维人员审批后临时开放权限，使用完成后立即收回权限。运行维护与应急响应管理需形成闭环管控机制。建立7*24小时运维值班制度，值班人员每小时巡查一次服务器运行指标（包括CPU利用率、内存利用率、磁盘使用率、网络流量、服务进程状态），核心服务器CPU、内存日常利用率需控制在70%以下，磁盘使用率控制在80%以下，超过阈值时及时开展容量评估、扩容处置；值班人员需如实填写值班日志，记录事件发生时间、处置过程、处置结果，交接班时将未处置完成的风险点、待办事项逐一交接确认，严禁出现值班空岗、漏报告警的情况。严格执行变更管理流程，所有涉及服务器、工作站的配置调整、系统升级、业务上线操作，必须提前履行变更审批手续，制定详细操作方案、回滚预案，明确变更时间窗口、操作人、复核人、业务验证人；核心业务系统变更需安排在非业务高峰时段（原则上为工作日00:00-06:00），变更前完成全量数据备份，操作过程由双人复核指令，避免误操作，变更完成后连续观察不少于30分钟，确认业务运行正常、无异常告警后方可结束变更，变更记录存入运维档案，留存时间不少于1年；严禁在无审批、无备份、无回滚预案的情况下私自修改系统配置、重启核心服务、调整网络策略。严格远程运维管控，运维人员远程访问内部服务器、工作站时，必须通过单位统一部署的SSLVPN接入，VPN采用双因素认证机制，严禁通过个人版第三方远程控制软件直接连接内部资产；确因应急响应需要使用第三方远程工具的，需经网络安全负责人审批，配置临时访问账号、限定访问时长和访问范围，操作过程全程审计，使用完成后立即关闭远程访问权限、删除临时账号；严禁在公共上网场所、个人非授权设备上登录运维管理系统、操作核心服务器。建立常态化安全监测与应急响应机制：所有服务器、工作站必须开启系统日志、安全日志、应用日志记录功能，日志内容包括登录时间、登录源IP、操作账号、操作行为、异常事件信息，所有日志统一汇聚到安全运营平台集中存储分析，日志留存时间不少于180天，满足等级保护合规要求；安全运营团队安排专人7*24小时监测安全告警，对高危告警（如暴力破解成功、恶意文件植入、异常外连恶意地址、非法提权等）需在5分钟内响应，15分钟内完成初步研判，确认为安全事件的立即启动应急响应流程，采取网络隔离、攻击阻断、溯源分析等处置措施，防止事件范围扩大。定期开展漏洞排查与风险评估，每季度对所有服务器、工作站开展一次全面漏洞扫描，核心级服务器每半月开展一次专项漏洞扫描，高危漏洞需在24小时内完成修复，扫描发现的弱口令、配置缺陷、违规开放端口等问题形成风险整改清单，明确整改责任人、整改时限，整改完成后逐一复核验证，确保风险整改完成率达到100%；每年至少开展两次实战化渗透测试，模拟攻击者路径检验服务器、工作站的安全防护能力，对发现的攻击链路及时封堵。建立恶意代码应急处置流程，当服务器、工作站检测到恶意代码感染时，第一时间断开受感染设备的网络连接，防止恶意代码横向扩散，溯源恶意代码感染来源、传播路径，全面排查受影响资产范围，彻底清除恶意代码后对系统做全量安全检测，确认无残留风险、无后门程序后方可重新接入网络；发生勒索软件等高危恶意程序感染事件时，立即启动专项应急预案，优先恢复核心业务运行，全面保留攻击证据，按照网络安全事件上报要求及时向主管部门报告，严禁在未彻底清除风险、未排查完攻击入口的情况下贸然将受感染设备接入网络。工作站日常使用需严格遵守行为规范：使用人需妥善保管个人账号密码，严禁将账号转借他人使用，严禁允许无关人员操作个人使用的工作站，因账号转借、保管不当导致的安全事件由账号使用人承担全部责任；严禁在工作站上安装与工作无关的软件，严禁下载运行来源不明的程序、破解软件、游戏客户端，严禁访问赌博、色情、恶意网站，避免感染恶意代码；收到来历不明的邮件、链接、附件时，不随意点击打开，第一时间联系运维人员排查确认，无风险后方可处理；工作站出现系统故障、运行异常时，及时联系运维人员处置，严禁私自拆解设备、重装系统、修改系统配置，确