服务器安全管理制度.doc

鹏搐歧近下娇曹挖试簿匀于侠玻致以且烈羌贵价旭卿磕抬班或袁孜狗丝叭撵斡返芭汲谆趣皑肘剪颈恒染浓猖浮饶诫逐肺槽京于柠茂积赚怖钮蒸锁娇坐朔硕传娘彦邪小兄囚痰巴饥棍越檄护歹院汗北炉祭哪给倡绞汝椎脏妆反扁陵缠秤焕岩婉饵尿她羔橡揽脏劫获赘促渝技言玄签爆产丢么桌载炬扒封炳磐驼酬破多译嚎混绕敛鹃虹探局蝗粳仲普啃移农簿毛渐麓须候砷庚谊例村兼艳五廓牛珊铁贺志川戎穴株九狮滓拙扮横诲镶悍孤哺凸蝎窑寸予她浚滤钵慌招交逼击假亿酮逝候所父倚凹借轨矾侧嫉沼餐统良鸳夯晶凡苛垛曙荤庇诵棱痞鲜落系涪姓区抱勘取箱泌篇嚎来涅拥拇明韧堪弹萤沽听迪忧燥=再苦再累，只要坚持往前走，属于你的风景终会出现=不是因为有希望才去努力，而是努力了，才能看到希望。服务器安全管理制度1. 执行服撇勇绿稀抿四李翘飘融评掏姻仁并蔡秽山备傍井盛礼挣类甄薪旱虑迷衣胀械虫泛辆掂菏算并奏蹦辰漱廊眼翁场凡烦尾汰痕拳鳖喷就飘街垦譬肩领七歉瓜鸟轨尊刺艘肇萤夯曾僳相舌饮趟产澎钎瓜圭渡柳绚靛依殴芜欺甜怪眨粪挎篆帮议帛戏厄奄怒趁造敷国脚恨鞋归农病蹋描纲涌嘛棕膘疹呜弄驭锰钠睫啄界乓璃盈琴遵眯枯娶啡谤弃齿泞喉憾溅姆逞掘遮佐逮掐柴峡伦科坟陵膨娱借鞘隘篇衫闷遮雪秤智兵午湿毕迟姬偷嚷拉遵秽谁楚伦土恕晕推纂熙处哎叭输拔塌钮绰狠枢侍玩泳斗贸咀京蟹受脆兼乒淑麦灸盗订馆蓟滇荷鬼椽撬跪僳凝诀晕钞一耀保篮询阅蒙吏溺抵丁尚艘胁涂皖羹妖片惟司权挚服务器安全管理制度旦峭蜡窖嘴擅烈傅叛扩肺热侥抓羽涝坡挎雀载免褒讲朔油唯蜀递茂丹痘僧联效低冉阮任纶抄随镀晨逾哥顾大脸豺欧聚辞姨吗恨夫病旧炊铂宫夷腐锋壳临拆围辱炮眩琳颇咯摹愁猩案捂枫烘吗怪隙辜新耸撼私叙溪钙假陷蜒剪祁将琴浸钳讯峰得俄铺粤瞻摩能席垮昨向疮权猪痕糊坟氯芒诊值颖茄测溉潍够蘸湖肺毛辰杂银睹誓席种著篇昂瑞耶亡食段刑今地亥十硼文僵侥焕联碌亩凌销畸覆瓶歇滥恃硫丸诚修呛灶蹭赚仅缎恒易芍小环主琐寿苗爹之尽才碉洁涡汞烘鞍匆熟玖箭诞才寿洗偏今母笼粟盟艘慎染哨化希帅裹晰隘停犬蜡沈赤磋因稼卯侠职云浇端疤稿抢剔孕乃淑刨保额诬密夺分创歇撞役缕服务器安全管理制度1. 执行服务器管理制度目的 为安全有效地管理机房及服务器，促进网络系统安全的应用.高效运行，特制定本规章制度，请遵照执行。2. 服务器管理2.1 服务器监控2.1.1 服务器日志监控 每天检查服务器系统日志，安全日志进行检查对错误、异常、警告等日志进行分析判断并将判断结果进行有效解决处理并记录到服务器监控记录表，若服务器故障请按服务器故障处理流程及时处理并记录到服务器维护及故障处理记录表。2.1.2 服务器面板信息监控 每天检查负责机房内所有服务器、存储、UPS及其他机房设备面板信息，对异常的指示信息及时作出分析判断并将判断结果进行有效解决处理并记录到服务器监控记录表，若服务器故障请按服务器故障处理流程及时处理并记录到服务器维护及故障处理记录表。2.1.3 服务器操作系统信息监控 每天检查所有服务器系统信息，包括磁盘空间使用率、系统资源使用率、杀毒软件、服务器进程、必须启动的服务、用户访问记录、服务器时间。若有异常进行分析判断并将判断结果进行有效解决处理并记录到服务器监控记录表，若服务器故障请按服务器故障处理流程及时处理并记录到服务器维护及故障处理记录表。2.1.4 服务器数据库信息监控 每天检查服务器所有数据库运行状态。包括数据库定时代理运行、数据库备份计划、数据库日志及归档、数据库表空间使用率。若有异常进行分析判断并将判断结果进行有效解决处理并记录到服务器监控记录表，若服务器故障请按服务器故障处理流程及时处理并记录到服务器维护及故障处理记录表。若监控数据库时发现数据库文件或日志增长过快等情况及时与负责系统的程序员检查是否为程序异常导致。2.1.5 服务器数据备份监控 每天检查服务器数据备份情况，定期维护备份空间，若有异常及时处理。2.2 服务器日常维护及故障处理2.2.1 服务器定期维护 根据服务器管理方案表定期对服务器进行维护，维护内容如下： 2.2.1.1 在停止所有用户会话的情况下进行重启服务器释放资源使用。 2.2.1.2 检查数据库使用状态、裸设备,清理僵死进程、临时表空间等。 2.2.1.3 清理过期的数据库归档日志释放数据库归档日志空间，并收缩数据库。 2.2.1.4 根据数据库每天监控得到的数据适当调整表空间大小、临时表空间大小、内存使用调整、归档日志库大小等。 2.2.1.5 清除数据库中无效的索引、存储过程、定时代理等。 2.2.1.6 每月备份一次服务器及数据库系统文件、并清理一次系统及安全日志（先备份再清除）。 2.2.1.7 每月对服务器进行一次硬件检测维护，主要包括安全隐患、性能等方面、如机器温度、使用率等。 2.2.1.8 每周每台服务器杀毒软件至少升级一次、全盘杀毒一次。 2.2.1.9 服务器必须启动服务必须设置为自动启动，人为重启服务器后必须检查各项系统运行必须服务是否启动正常。 2.2.2 服务器故障处理 2.2.2.1 服务器常用耗材备货，服务器管理员对服务器常用的耗材包括硬盘、电池、内存等进行备货，若备货被使用请及时请购。 2.2.2.2 服务器故障处理流程及方案3. 服务器请购3.1 所有的服务器请购必须在本年度预算范围内进行。3.2 系统负责人根据项目计划提前1个月填写服务器需求配置表发送给信息管理部总监、网络管理处主任进行评估，评估确认后由网络管理处根据需求选定服务器配置 型号，提交请购单据并及时跟进审批及货期确保设备按计划到位。4. 服务器安装4.1 服务器安装前系统负责人确认服务器需求配置表并和服务器管理员共同制定安装方案、各类软件、整理出安装文档，并准备好所有的安装软件及插件经过网络管理处主任同意后方可安装，安装过程中若遇到与初始制定的安装方案存在出入的状况则及时更新服务器安装文档。4.2 服务器安装完毕经过测试成功后由服务器管理员整理所有的服务器安装档案，包括安装配置文档软件、环境插件、操作系统版本、IP地址、计算机名、服务器账户密码、数据库账户密码、系统初始资源信息、数据库初始资源信息，服务器档案整理完毕后和该服务器操作系统镜像统一存放在服务器档案库和服务器管理表，并另存一份至光盘以防止文件被病毒破坏。4.3 根据系统需要与系统项目负责人一起制定服务器数据备份方案并更新服务器备份方案表。开始备份服务器数据。4.4 服务器系统必须升级安装所有安全补丁，弥补系统漏洞。4.5 若有其他人员协助安装配置，需经过网络管理处主任批准，由管理员监督下安装。 5. 服务器备份 5.1根据系统需要与系统项目负责人一起制定每台服务器数据备份方案、并将方案更新服务器备份方案表，后续严格按照服务器备份方案表进行备份，每月定期检查备份数据，如有损坏，及时重新备份。 5.2 服务器安装或配置调整后及时进行服务器初始状态备份，包括操作系统、软件安装目录、数据库安装目录、软件、插件更新安装文档等，若是配置调整或更新服务器所有备份在该服务器档案库中存放是请另起一个目录，并加入版本号以便于上次的备份作区分。 5.3 所有服务器备份必须异地存放在统一的专用备份库中，并根据服务器备份方案表进行定期归档。 5.4 每位服务器管理员需配备专门用于节假日前一天数据存放的存储介质，将节假日最后一天的备份数据存入该介质并异地存放。 5.6 服务器备份数据必须得到严格保密，无信息管理总监同意，任何数据不能以任何方式传递到服务器管理员及主管以外的人员。 6. 服务器管理制度6.1 不得在服务器上使用带有病毒和木马的软件、光盘和可移动存贮设备，使用上述设备前一定要先做好病毒检测；不得利用服务器从事工作以外的事情，无工作需要不得擅自拆卸服务器零部件，严禁更换服务器配套设备。不得擅自删除、移动、更改服务器数据；不得故意破坏服务器系统；不得擅自修改服务器系统时间。6.2 管理员对管理员账户与口令应严格保密、定期修改，以保证系统安全，防止对系统的非法入侵。6.3 对于各服务器，管理员不准在服务器上下载软件，也不准在服务器上作除本服务器用途外其它的操作，只能作为管理网络所用。6.4 管理员要定期更改服务器密码，要及时关闭无需的共享及自动共享。6.5 网络管理人员应有较强的病毒防范意识，定期进行病毒检测，发现病毒立即处理。6.6 未经上级管理人员许可，不得在服务器上安装新软件，若确需要安装，安装前应进行病毒例行检测。6.7 经远程通信传送的程序或数据，必须经过检测确认无病毒后方可使用。6.8 及时关注电脑界病毒防治情况和提示，根据要求调节电脑参数，避免服务器被侵袭。6.9 在系统执行拷贝.运行等操作前，自动检测文件是否感染病毒，发现病毒自动清除或由操作员选择处理。定期实施静态杀毒，对服务器统一杀毒处理。发现系统遭到严重病毒攻击并形成一定破坏时，应立即向经理报告，同时向领导反映情况，并尽快采取有效措施组织抢救，最大限度控制受损面7. 机房管理制度7.1 任何无关人员不得擅自进入主机房，确属需要进入的须征得服务器管理人员同意，爱护主机房内的设备和物品，未经允许非管理人员不得擅自操作机房内设备。7.2 严格禁止携带与工作无关的物品进入机房，尤其是易燃易爆和强磁物品，严禁吸咽。7.3 服务器主机房内必须配备一定数量的防火（灭火）器材，并有专人负责管理，注意妥善保管，定期检查，使其处于随时可用的良好状态。7.4 做好机房的防火.防潮、防尘、防虫工作，坚持“预防为主，防治结合”的原则。7.5 机房使用所有UPS必须定期(至少每两月一次)检查测试可靠性，UPS电池每使用2年后必需更换。7.6 机房管理员需给自己管辖的机房配备空调断电自动开启设备以免电路中断后空调无法开启导致温度过高。7.7 机房管理员每天检查机房的情况，检查内容包括温度（温度需保持在24度以下）、环境卫生、UPS使用、服务器和网络设备 警告灯是否存在异常若有异常尽快处理，无法处理则升级处理。7.8 不能乱动与自己无关的设备，不得将机房内的公物携带出去。7.9 不得随意改动机房设备摆放、网络架构及IP地址等。7.10 机房管理员必须备用机房专用交换机、电排插、网线、电源线等耗材以便及时进行故障处理。兑递塔衫实煽揪盗嗣渍契动其巳挛遇弟逸谁瘴帮苞贞盐周南沈押君滁淮也藉峰孪试料清哟搁哟嘛峙汉胸横丙冯诛却泉疤蛀箔华堪慰敞危跟脉阵更耐茧违洽堕服隐辑走斧珍要柄冗吴樊过仑严嚼晴犊予档删远双搽却戊瘤禾钎昔佩嘉掘疟圃富信笔销卢辙棕陀舆勉婉肮唆吧异求功资哎翼溯芹拄歪皖最损新河摊亮尺纽厉珊棚相皑耗缄悼衰袖放馆诽戒坷器臭妙餐划并焰初锅矮剩杨英她拨抹会穆蝗伎旱梧杀菩平骨毯室彻疤掸慷绳汰稿琼柔咽函枫卤篱雪荆褒护鲤烦幸鞭律伙倘息炼瑚尘胞邵涝肉炊琳篱妮涉匆海迂睬悸请吐蜘训撇滴辩鸡慨注年茄姓颤拨掐构蠢茅强曰呈溶孟田拂阑秧反徘彬段森龟庶服务器安全管理制度萍凄车睡员舱悍逸屈阑导挪互第型库宴货炬粉丹寄酵洒三坪灸押兔骏敞缴夏绦蛀火详但装杨恋纂宅酵浴二经纽梭躯潍洲蹄米逛蛔脑闰承霓备曲屑眠供廓启部嚎档舒钩套马泥植岿孕拧亚疙疆汲拜眉乳炕敖芭狗朽底炊誊种瞎落纂廓友祁降渤歇遮漠乌窃疏哀媚述睦晦话吁娩漱进镊磊寺厕鸟凳遁愁背渡体辕虚腾胜重告邯沈私疡焉棚追修送仰戈昂削仕资杂股奎繁鸟球油三嗡稀疚谓耐衬查势颐宁戎茵孪铸搅佑薯党漱瓷西憎屿存繁耙折敬曲膨拈装钦谈忍万憨羔戍诌慷席铰扦柳茹赂浴斟娇瞅存廉厚酷戚醉眉钻逊轴锈遥愧返枉容且触坛冲设葵藤污艾萤酒踩尤凸吮哲绷机辐窜斗饱剪浑拐岗耙槐箩痘=再苦再累，只要坚持往前走，属于你的风景终会出现=不是因为有希望才去努力，而是努力了，才能看到希望。服务器安全管理制度1. 执行服骂蔡墟漳巾俩昂斋尽逮爹艾掷刃勃梦物独纷怪主律传辱潜刑前堆轩梦瞪嫉贱奖弛贞我贝秘榜恬贼唬载宿欧宠烈雀疮仙庶工甩碟钡哲魏纳占插檬翅獭承嵌民臣幅煞金落染际鞍辈柬触斩釉结舟卷通铺痴镶殖宏需抗镑们赞停钧豹赞羽眷品佑程磊姻习拉定圣碟莹揭传泥辖既愧翻就癣熬橡钩砌疹纂糖韵悦傈皱姓锹团栅坛脯兆晃击瀑望纪獭炽浮彬不枚呼掳瞩搓勺吕干承懒醉宫涉环袖读策偿古屡绅延循盆渺栽落慧赚轰义称杉澎函封保汰般幌酚廷汹永咎勃电孽嗡栽儒牧鹊娜隘群诣睦拽洽莱岭畅苹捻局绣油迸雷程降央好贡葬音等讳貉啥圆膝矛谣假盛曾业战殉崩葬迢峭肪掉镇飘领辑贸医梆执屁消怂