服务器安全管理制度

服务器安全管理制度本制度适用于单位内部所有物理机架式/刀片式服务器、云主机/云裸金属实例、虚拟化平台节点、边缘计算服务器及配套磁盘阵列、SAN存储、带外管理设备等关联算力资产的全生命周期安全管控，覆盖服务器承载的业务系统、数据库、中间件、大数据组件、容器运行环境等所有软件栈，所有涉及服务器规划、采购、部署、运维、使用、下线的部门、人员及第三方合作单位均需严格遵照执行。服务器安全管理严格遵循“谁主管谁负责、谁运维谁负责、谁使用谁负责”的责任机制，落实最小权限、纵深防御、动态感知、可查可溯的防护原则，严格对标《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》及网络安全等级保护2.0三级防护要求，以“零信任”理念构建全流程防护体系，明确核心业务服务器可用性不低于99.99%、年度整体非计划宕机时长不超过4小时、高危漏洞72小时修复率100%、安全事件平均响应时长不超过15分钟、核心数据备份恢复成功率100%的管控目标，坚决防范服务器被入侵、数据被窃取、业务被中断的安全风险。1职责分工1.1网络安全归口管理部门是服务器安全的统筹管理责任主体，主要职责包括：牵头制定、修订服务器安全管理相关制度规范及技术标准；组织建立全量服务器资产动态台账，每季度开展一次账实核对，确保资产台账准确率达到100%，台账需逐台记录服务器唯一资产编号、物理机柜位置/云资源实例ID、公网/私网IP地址、MAC地址、硬件配置/云资源规格、操作系统及内核版本、承载业务名称及安全等级、系统运维责任人、业务安全责任人、上线时间、维保有效期、安全防护策略配置情况，资产信息发生变更的需在1个工作日内完成台账更新；负责服务器安全策略的制定与下发，组织开展上线前安全检测、常态化漏洞扫描、风险评估、渗透测试、等保测评工作；统筹服务器安全事件的应急响应与溯源处置，负责运维操作行为的集中审计；定期组织服务器安全运维技能培训，每半年对所有涉及服务器操作的人员开展一次安全考核，考核不合格的不得参与服务器运维操作。1.2业务需求归口部门是所辖服务器的业务安全责任主体，主要职责包括：根据业务发展需求提出服务器资源申请，明确服务器承载业务的安全等级、访问范围、备份要求；配合开展服务器安全加固、漏洞修复、应急演练工作，负责业务层面应用漏洞的修复验证；指定专职业务安全联络员，每半月核对所辖服务器的业务访问日志，对异常业务访问、异常数据调取行为第一时间向安全管理部门报备；负责确认服务器下线时的业务数据迁移有效性，避免因服务器下线导致业务中断、数据丢失。1.3运维执行部门是服务器硬件及系统层面的运维责任主体，主要职责包括：负责服务器硬件上架、系统安装、网络配置、硬件故障排查与更换、基础运维操作落地；严格落实安全管理部门下发的安全加固、补丁更新、策略配置要求，按频次开展服务器日常巡检，及时处置服务器性能告警、硬件告警；严格执行备份策略，定期开展备份有效性校验，配合开展应急演练和灾备切换工作；负责服务器物理环境的日常维护，配合资产部门做好服务器资产盘点。1.4内部审计部门是服务器安全管理的独立监督主体，主要职责包括：每半年开展一次服务器安全管理合规性审计，独立核查权限配置合规性、操作记录完整性、事件处置规范性、制度落地情况；对审计中发现的管理漏洞、违规操作问题提出整改建议，跟踪整改落实情况；对涉嫌违规违纪的服务器操作行为按流程开展追责调查。所有服务器严格落实双责任人绑定机制，逐台明确系统运维责任人和业务安全责任人，责任人变更时需在2个工作日内完成工作交接，交接内容包括服务器配置文档、权限清单、备份记录、已知风险点、应急处置流程，交接过程需由安全管理部门人员在场监交，未完成正式交接手续的，原责任人继续承担对应服务器的安全管理责任，不得擅自离岗。2服务器准入与部署安全管理2.1采购选型安全要求物理服务器采购需优先选用通过国家网络安全审查、符合自主可控要求的硬件产品，供货前需对服务器CPU、主板、内存、硬盘、固件、带外管理模块等核心组件开展安全检测，核实不存在硬件后门、隐蔽传输通道等已知风险后方可验收入库，严禁采购已被国家网信部门通报存在安全风险的硬件产品。云服务器采购需选择具备国家云服务安全评估资质、通过网络安全等级保护三级测评的正规云服务商，签订服务合同时需明确数据主权归属、安全责任边界、日志留存义务、故障响应时效、数据销毁标准及安全违约责任，严禁将承载核心敏感数据、关键信息基础设施相关业务的服务器部署在境外云节点，严禁使用无安全保障的个人云主机、第三方虚拟服务器承载内部办公及生产业务。2.2上线前安全基线核查所有服务器（含物理服务器、云服务器、测试环境服务器）在正式接入生产网络前必须完成安全基线配置并通过安全检测，未通过检测的一律不得上线。基线配置及检测标准包括：操作系统采用最小化安装模式，仅安装业务运行必需的系统组件，默认关闭Telnet、FTP、rlogin等明文传输服务，禁用非必要的系统进程，系统开放端口需与业务需求一一对应，无业务需求的端口一律默认关闭；系统需关闭IP源路由、ICMP重定向功能，开启SYNCookie、TCP序列随机化等网络攻击防护机制，配置运维会话超时策略，远程连接空闲10分钟自动断开；系统账号安全配置符合要求，删除系统默认预置的测试账号、匿名访问账号，重命名root、Administrator等系统默认超级管理员账号，严禁保留空口令账号、弱口令账号，口令策略需满足长度不低于12位、包含大小写字母、数字、特殊字符三类及以上组合、每90天强制更换、不得使用最近5次的历史口令，账号连续5次认证失败后自动锁定30分钟；基础安全组件部署到位，逐台安装主机入侵检测系统（HIDS）、防恶意代码客户端、日志采集代理，确保所有安全客户端与管理平台连通，在线率达到100%，未部署安全客户端的服务器不得接入网络；网络访问控制策略配置到位，按照网络区域划分配置访问控制规则，跨区域访问默认拒绝，仅开放业务必需的访问权限，管理端口一律不对公网及非运维区域开放；核心业务服务器上线前除基线核查外，需委托具备资质的技术团队开展渗透测试和漏洞扫描，高中危漏洞未修复、渗透测试发现可被利用入侵路径的，一律不得上线，上线检测报告需存档留存，留存期限不少于3年。2.3部署环境安全要求物理服务器需统一部署在符合等保三级防护要求的标准化机房内，机房需配备双路供电、UPS不间断电源（后备供电时长不低于4小时）、精密空调（温湿度控制在温度18-25℃、湿度40%-60%区间）、气体消防、双人双锁门禁系统、7*24小时视频监控（监控记录留存不少于90天）、电磁屏蔽设施，机房接地电阻不大于4欧姆，服务器机架需做好等电位连接。物理服务器按照业务安全等级分区部署，核心业务服务器（承载用户敏感数据、核心交易系统、生产调度系统的服务器）需部署在独立的核心物理区域，该区域需增设第二道门禁，人员进入需经双人审批并全程登记留存记录，与普通业务服务器、测试服务器物理隔离。服务器机架上需逐台张贴清晰的资产标签，标注资产编号、IP地址、责任人、承载业务名称，连接线缆需绑扎整齐并标注两端对接信息，避免误插拔导致业务中断。服务器带外管理网络需与业务网络物理隔离，带外管理账号单独配置、独立授权，带外管理访问仅允许从指定的运维管理终端发起，严禁将带外管理端口接入公共网络或业务网络。云服务器需统一部署在专有云VPC网络内，通过安全组、网络ACL配置多层访问控制策略，公网IP及公网端口开放需逐台提交安全审批，明确开放用途、访问源范围、有效期限，严禁将数据库端口、远程管理端口直接暴露在公网。3日常运行安全管控3.1分级巡检机制根据服务器承载业务的重要程度执行分级巡检：核心业务服务器执行每日两次巡检（早班、晚班各一次），巡检内容包括CPU使用率（正常阈值≤70%，连续1小时超过90%需触发性能预警排查）、内存使用率（正常阈值≤75%，Swap分区使用率超过20%需排查内存泄漏问题）、磁盘使用率（系统盘使用率≤80%，数据盘使用率≤85%，达到阈值前72小时需完成数据清理或容量扩容）、网络连通性（端到端丢包率≤0.1%，跨区域访问延迟≤20ms）、系统进程状态（重点排查异常外联进程、高资源占用的非业务进程）、安全客户端在线状态、硬件告警信息（硬盘坏道、电源故障、风扇转速异常、RAID阵列降级等）、备份任务执行状态，巡检记录需逐台填写，发现异常立即触发处置流程；普通业务服务器执行每两日一次巡检，重点检查系统运行状态、资源使用率、安全告警信息；开发、测试环境服务器执行每周一次巡检，重点核查是否存在违规存储敏感数据、违规开放公网端口等问题，严禁在测试环境服务器上存储未脱敏的生产真实数据。所有服务器每季度开展一次深度健康检查，内容包括硬件损耗评估、系统性能调优、冗余配置有效性校验（核心服务器必须配置RAID5及以上等级的磁盘冗余阵列、双电源、双网卡绑定，确保单组件故障不影响业务连续运行）、安全策略有效性验证。3.2端口与服务动态管理建立全量服务器端口开放台账，每半月通过主动扫描、流量分析结合的方式开展一次全端口核查，对台账外未备案的开放端口、未审批的运行服务第一时间关停处置。严禁在服务器上私自部署挖矿程序、网络代理、内网穿透、VPN等与工作无关的服务，严禁利用服务器资源开展与业务无关的网络活动。业务确需新增开放端口或服务的，需由业务部门提交正式申请，说明端口用途、访问源地址范围、使用期限、安全防护措施，经安全管理部门审批通过后由运维部门配置访问策略，临时开放的端口需设置自动失效时间，到期自动关闭，严禁长期开放无明确业务用途的端口，135、137、139、445、22、3389等默认管理端口仅对运维管理区指定终端开放，不得对业务区、DMZ区及公网开放。对已停止服务的端口、下线业务对应的端口需及时关闭，同步更新端口台账，避免闲置端口成为入侵通道。服务器上安装的所有业务软件、运维工具需经过安全检测，确认无恶意代码、无高危漏洞后方可部署，严禁安装破解类、来源不明的软件，严禁在生产服务器上部署娱乐类、社交类非工作软件。3.3账号与运维权限管理服务器账号实行全生命周期实名制管理，严禁设置共享账号、公共账号、匿名账号，所有系统账号需与实际使用人一一绑定，账号申请需走正式审批流程，明确账号权限范围、使用期限，临时运维账号最长使用期限不得超过7天，到期自动禁用并删除。权限配置严格落实最小必要原则，普通运维人员仅分配职责范围内日常操作所需的最小权限，严禁直接为普通运维人员配置root、Administrator等超级管理员权限；超级管理员账号仅由两名经备案的核心运维人员分别掌管账号信息，启用超级管理员权限需提交专项申请，经安全管理部门审批通过后方可使用，使用过程全程录屏审计，操作完成后立即锁定超级管理员账号。每季度开展一次全量服务器账号权限清理，对离职人员账号、连续30天未登录的闲置账号、超范围配置权限的账号一律禁用或删除，清理记录存档留存。服务器系统严禁配置sudo/管理员权限免密操作，所有高权限操作必须记录操作人、操作时间、执行指令、操作结果，日志实时同步到审计平台。所有远程运维操作必须通过统一的堡垒机发起，运维人员登录堡垒机需采用双因素认证（登录口令+动态令牌/USBKey），严禁通过任何方式绕过堡垒机直接连接服务器，堡垒机需完整记录所有运维操作的指令、屏幕录像、文件传输记录，相关日志留存时间不少于6个月。4数据与存储安全管理4.1存储加密要求服务器上存储的核心敏感数据（包括用户个人信息、经营财务数据、核心技术资料、业务交易数据等）必须采用国密SM2/SM3/SM4算法加密存储，严禁明文存储身份证号、银行卡号、生物识别信息、交易密码等敏感字段；核心业务服务器的系统盘、数据盘需开启全盘加密，数据加密密钥由专门的密钥管理系统统一托管，密钥访问实行双人授权，严禁将密钥硬编码在业务代码、配置文件中，密钥更换周期不超过180天。云服务器存储需启用云盘加密功能，快照、备份数据同步加密存储，严禁未加密存储核心敏感数据。4.2备份管理严格落实3-2-1备份策略，即至少保留3份数据副本、存储在2种不同类型的存储介质上、其中1份为异地离线备份。核心业务服务器数据执行每日增量备份、每周全量备份，同城灾备中心同步留存一份实时备份数据，每季度在离线灾备中心（与生产机房物理距离不小于100公里）留存一份全量冷备份，备份数据保留期限不少于180天；普通业务服务器数据执行每周增量备份、每月全量备份，备份数据保留期限不少于90天。备份任务执行完成后需立即校验备份文件完整性，核心数据备份每月开展一次恢复演练，普通业务数据每季度开展一次恢复演练，确保备份数据可正常恢复，恢复演练记录需存档留存，严禁出现备份数据损坏、无法恢复的情况。备份存储系统需与生产网络逻辑隔离，离线备份介质需存放在符合防火、防水、防盗要求的专用库房，严禁将备份存储设备直接连接到公共网络，防止备份数据被勒索病毒加密、窃取。4.3数据访问管控服务器上的数据实行分级分类授权访问，核心敏感数据的调取、导出需经业务部门负责人、安全管理部门双重审批，访问过程全程记录操作人、操作时间、数据范围、操作行为，严禁无权限访问、超范围访问敏感数据。因工作需要导出服务器上敏感数据的，需经过数据脱敏处理，去除直接识别个人身份的敏感字段，导出数据量严格控制在工作实际所需范围内，导出操作需留存审批记录，严禁通过个人U盘、个人网盘、私人社交账号、私人邮箱等渠道传输服务器上的敏感数据。5漏洞与风险防控5.1漏洞全生命周期管理建立7*24小时漏洞监测机制，每周对所有服务器开展一次全量漏洞扫描，对国家网信部门、应急响应平台新披露的高危漏洞（CVSS评分≥7.0）需在24小时内完成全量资产影响范围排查，72小时内完成补丁修复或虚拟补丁、访问控制等临时防护措施部署；对暂时因业务兼容性问题无法修复的漏洞，需制定专项防护方案，安排专人24小时监测攻击行为，在业务兼容性问题解决后第一时间完成漏洞修复，确保高危漏洞修复率100%、中危漏洞修复率不低于95%。漏洞补丁安装前需在测试环境验证业务兼容性，严禁直接在生产服务器上安装未经验证的补丁，防止补丁导致业务中断。对已过官方维护周期的操作系统、中间件、数据库版本（如WindowsServer2003、CentOS6等）需制定迁移替换计划，原则上6个月内完成版本升级；因业务系统特殊要求暂时无法替换的，需将对应服务器部署在独立隔离区域，配置专属入侵防护规则，严禁将过保系统直接暴露在公网。核心业务服务器每半年开展一次第三方渗透测试，每年开展一次网络安全等级保护测评，对发现的问题建立整改台账，明确整改责任人和整改时限，闭环完成整改。5.2恶意代码防护所有服务器必须安装防恶意代码客户端和主机入侵检测系统，病毒库、入侵检测规则库每日自动更新，定期开展全盘恶意代码查杀，核心服务器每周开展一次全盘查杀，普通服务器每两周开展一次全盘查杀，对发现的病毒、木马、挖矿程序、WebShell等恶意代码第一时间隔离查杀，同步溯源入侵路径，封堵安全缺口。配置服务器外联白名单策略，严禁服务器主动访问已知恶意IP、矿池地址、恶意域名，对异常外联行为实时告警，发现服务器主动连接恶意地址的，需第一时间隔离受影响服务器，开展溯源处置。针对勒索病毒专项防护，需在服务器上配置核心文件夹保护规则，禁止非授权进程修改、加密业务文件和备份文件，拦截批量删除文件、删除系统卷影副本、修改系统启动项等典型勒索攻击行为。5.3日志安全管理所有服务器需开启全量审计日志功能，记录内容包括系统登录日志、权限变更日志、进程启动日志、文件操作日志、网络连接日志、安全事件日志，服务器本地日志不得删除、篡改、覆盖，需通过加密传输通道实时同步到集中日志审计平台，日志留存时间不少于6个月。日志审计平台需配置智能告警规则，对短时间内多次登录失败、非工作时间登录核心服务器、敏感文件被篡改、超级管理员权限异常变更、批量数据下载等异常行为实时推送告警，安全运维人员需在15分钟内响应核查告警，确认为攻击行为的立即启动处置流程。6应急响应与事件处置6.1应急预案体系针对服务器可能出现的硬件故障、DDoS攻击、勒索病毒感染、数据泄露、非计划宕机等场景制定专项应急预案，明确处置流程、责任人员、业务恢复优先级、跨部门联络机制，每年至少开展两次服务器安全应急演练，每季度对核心业务服务器开展一次灾备切换演练，根据演练结果优化应急预案流程，确保预案可落地、可执行。6.2分级响应机制服务器安全事件按照影响范围和严重程度分为四级：一级事件（核心业务服务器宕机超过30分钟、核心敏感数据泄露超过1000条、勒索病毒加密核心业务数据）立即启动一级响应，安全管理部门、运维部门、业务部门负责人需在10分钟内到达处置现场，按照“先恢复业务、后溯源处置”的原则，第一时间切换灾备节点恢复业务运行，切断攻击路径，保护现场证据，按规定向属地网信、公安部门报备，严禁迟报、瞒报、漏报；二级事件（普通业务服务器宕机超过1小时、非核心数据泄露、服务器感染非扩散性恶意代码）需在30分钟内响应，2小时内完成业务恢复和风险处置；三级事件（服务器出现异常登录告警、存在可被利用的高危漏洞、个别账号被暴力破解）需在1小时内响应，4小时内完成风险封堵；四级事件（低危漏洞、配置轻微不合规）需在24小时内完成整改。6.3事件复盘与整改所有安全事件处置完成后3个工作日内需形成事件复盘报告，明确事件发生根本原因、攻击路径、影响范围、处置过程、长效整改措施，对事件暴露出的管理、技术短板逐一建立整改台账，闭环落实整改。事件处置过程中严禁随意删除日志、格式化磁盘、重启受感染服务器，避免破坏攻击现场、导致风险扩散。事件处置记录、复盘报告需留存不少于3年。7第三方人员访问与下线报废管理7.1第三方人员访问管控第三方人员（含厂商运维人员、外包开发人员、合作单位技术人员）需访问服务器的，需提前1个工作日提交访问申请，明确访问事由、访问时长、操作范围、内部对接责任人，经业务部门、安全管理部门审批通过后，由运维人员分配临时权限账号，账号权限严格限定在工作所需范围内，账号到期自动回收。第三方人员操作服务器时，必须由内部对接责任人全程陪同，所有操作通过堡垒机发起并全程录屏审计，严禁第三方人员私自创建账号、修改系统配置、拷贝服务器数据，操作完成后由对接责任人核查操作记录，确认无违规操作后方可结束访问。与第三方单位签订的服务合同中必须包含保密条款和安全责任条款，明确第三方人员操作的安全责任，对因第三方违规操作导致安全事件的，按照合同约定追究对应责任。7.2下线与报废管理服务器因业务调整、硬件老化等原因需要下线的，需