应用服务器安全管理规章制度.doc

服务器安全管理制度2010-12-20 发布2011-01-01 实施1 服务器安全管理制度前 言为加强公司服务器的安全管理工作，保障各信息系统安全、稳定运行，充分发挥系统效用，特制定本管理制度。本制度由客户部起草。本制度主要起草人：本制度 2014年6月20日首次发布。服务器安全管理制度1 范围本制度规定了公司服务器维护管理和故障处理办法.本制度适用于公司服务器安全管理工作。2 规范性引用文件下列标准中的条款通过在本标准中的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准。凡是不注日期的引用文件，其最新版本适用于本标准。2.1 国烟办综2008147号 烟草行业信息安全保障体系建设指南2.2 国烟办综2009289号 国家烟草专卖局办公室关于印发烟草行业信息系统安全检查暂行办法的通知 3 术语和定义3.1 服务器:指的是网络环境中的高性能计算机，它侦听网络上的其他计算机（客户机）提交的服务请求，并提供相应的服务。为此，服务器必须具有承担服务并且保障服务的能力。终端计算机（以下简称“计算机”）：指安徽中烟工业公司及所属各单位使用的各种办公用计算机,包括台式机、笔记本、手持PDA及各种可接入公司局域网的终端设备。3.2 服务器故障: 软件故障，硬件故障，入侵与攻击，其他不可预料的未知故障等。4 职责4.1 公司企管部（信息中心）负责公司总部信息系统服务器安全管理工作；负责对所属各单位服务器安全管理工作进行指导、监督和检查。4.2 所属各单位信息化主管部门负责本单位信息系统服务器安全管理工作；负责公司委托管理的服务器安全运维工作。5 管理内容与方法5.1 人员管理要求5.1.2 服务器日常操作维护由系统管理员负责，未经各单位信息化主管部门许可其他人员不得对服务器进行操作。5.1.2 系统管理员负责服务器的安装调试、例行维护、日常检查等工作。5.2 物理环境要求5.2.1 服务器须放置在机房或具备服务器运行相关条件的空间内。5.2.2 系统管理员应在每季度末对服务器进行一次硬件检测和除尘工作，并填写服务器硬件检测记录单（附录A）。5.3 软件环境要求5.3.1 无特殊情况，服务器要关闭网络文件与打印服务、QoS、终端服务、授权服务、Site Server ILS服务、消息队列服务（MSMQ）、远程存储、证书服务等其他暂时不用的服务。5.3.2 服务器操作系统需设置安全策略，策略设定后要进行有效性检查，确保有效执行。5.3.3 服务器应禁用匿名/默认账户或严格限制访问权限。5.3.4 为了保证该服务器的运行效能和安全，除了安装解压缩、杀毒软件等必要的应用软件外，一般不安装其他非必要的软件，包括OFFICE等。5.3.5 服务器上至少要设置两个以上（含两个）的逻辑卷。5.3.6 服务器严禁安装游戏、聊天工具等与系统运行无关的程序及文件。5.4 服务器开关机5.4.1 各单位系统管理员负责服务器的开关机操作，操作完成后填写服务器开关机记录表（附录B）。5.4.2 除安装调试或者例行维护外，服务器不得频繁开关机。服务器维护应安排在非工作时间段进行。5.4.3 服务器在出现严重故障非重起不能解决时，系统管理员应及时通知服务器用户，在用户保存完正在操作的数据后方可中断数据库连接并进行重起操作。5.5 日志管理5.5.1 系统管理员应在每周末检查服务器的“事务日志”，发现有“严重错误”的，必须立即检查并排除故障,服务器所有日志在得到“事务已经满”提示的情况下，必须立即备份到D：LOGS下，事务日志备份完毕应立即清空。5.5.2 服务器日志至少保留半年，只允许授权用户访问，且不能进行修改。5.6 磁盘检查5.6.1 系统管理员应在每周末检查服务器的磁盘情况，如果发现磁盘的使用容量超过70%以上时，应及时删除不必要的文件腾出磁盘空间，必要时申购新的磁盘。5.6.2 服务器外出维修时系统管理员必须删除磁盘数据。5.6.3 系统管理员在每月末对服务器进行磁盘碎片整理工作。5.7 病毒和补丁管理5.7.1 为保障服务器性能，工作时间段内一般不进行查杀病毒和安装补丁的操作。5.7.2 每日22：00设置服务器自行查杀病毒。 5.7.3 服务器杀毒软件的病毒库应设置为自动更新。5.7.4 在得知有重大病毒流行时应立即确认病毒库是否为最新且是否有效防护，如果病毒库不能有效防护应下载相关专杀工具或进行相关技术处理。5.7.5 系统管理员应在每月末登陆操作系统厂商网站查看是否有最新的更新通知，在得知有最新的安全漏洞时，应下载经测试后在非工作时间段内安装补丁。对于重大的安全漏洞应第一时间进行更新。5.8 故障管理5.8.1 服务器的故障包括：软件故障，硬件故障，入侵与攻击，其他不可预料的未知故障等。应建立服务器故障记录，当出现服务器故障，系统管理员对故障现象及解决过程进行详细记录，填写服务器故障处理记录单（附录C） 5.8.2 当服务器出现硬件故障时，系统管理员应立即通知服务器厂商，并督促和配合厂商工作人员尽快维修或更换相关配件。5.8.3 对于不能尽快处理的故障，系统管理员应立即通过电话通知上级主管领导，并保护好故障现场。6 记录6.1 服务器硬件检测记录单 保存期 3年6.2 服务器开关记录表 保存期 3年6.3 服务器故障处理记录单 保存期 3年7 附录附录A：服务器硬件检测记录单附录B：服务器开关记录表附录C：服务器故障处理记录单8 发放范围 所属各单位、公司各部门。附录A服务器硬件检测记录单 编号：Q/WYQG-JL 19-2010设备信息型号序列号业务用途检查系统硬件检查设备故障灯是否亮 有 无是否有异常情况（如硬盘风扇异常声音 线缆破损） 有 无备注：检测诊断系统板 CPU 内存 I/O板卡 正常 不正常网卡 SCSI卡 SSA卡 正常 不正常系统其他扩展卡 正常 不正常硬盘磁盘阵列 正常 不正常磁带机 磁带库 正常 不正常备注：通信测试检查各网卡状态 IP地址 路由表 正常 不正常用“ping”等命令检查通信 正常 不正常备注：检查硬盘使用率整体储存空间 GB 使用空间 GB 检测人： 附录B服务器开关记录表编号：Q/WYQG-JL 20-2010服务器资产编号硬件配置软件配置日期开（关）机过程是否正常管理员附录C服务器故障处理记录单 编号：Q/WYQG-JL 21-2010服务器名称及IP地址维护人故障类型系统管理员故障出现时间故障解决时间故障现象处理情况意见或建议_合同管理制度1 范围本标准规定了龙腾公司合同管理工作的管理机构、职责、合同的授权委托、洽谈、承办、会签、订阅、履行和变更、终止及争议处理和合同管理的处罚、奖励；本标准适用于龙腾公司项目建设期间的各类合同管理工作，厂内各类合同的管理，厂内所属各具法人资格的部门，参照本标准执行。2 规范性引用文件中华人民共和国合同法龙腾公司合同管理办法3 定义、符号、缩略语无4 职责4.1 总经理：龙腾公司经营管理的法定代表人。负责对厂内各类合同管理工作实行统一领导。以法人代表名义或授权委托他人签订各类合法合同，并对电厂负责。4.2 工程部：是发电厂建设施工安装等工程合同签订管理部门；负责签订管理基建、安装、人工技术的工程合同。4.3 经营部：是合同签订管理部门，负责管理设备、材料、物资的订购合同。4.5 合同管理部门履行以下职责：4.5.1 建立健全合同管理办法并逐步完善规范；4.5.2 参与合同的洽谈、起草、审查、签约、变更、解除以及合同的签证、公证、调解、诉讼等活动，全程跟踪和检查合同的履行质量；4.5.3 审查、登记合同对方单位代表资格及单位资质，包括营业执照、经营范围、技术装备、信誉、越区域经营许可等证件及履约能力（必要时要求对方提供担保），检查合同的履行情况；4.5.4 保管法人代表授权委托书、合同专用章，并按编号归口使用；4.5.5 建立合同管理台帐，对合同文本资料进行编号统计管理；4.5.6 组织对法规、制度的学习和贯彻执行，定期向有关领导和部门报告工作；4.5.7 在总经理领导下，做好合同管理的其他工作，4.6 工程技术部：专职合同管理员及材料、燃料供应部兼职合同管理员履行以下职责：4.6.1 在主任领导下，做好本部门负责的各项合同的管理工作，负责保管“法人授权委托书”；4.6.2 签订合同时，检查对方的有关证件，对合同文本内容依照法规进行检查，检查合同标的数量、金额、日期、地点、质量要求、安全责任、违约责任是否明确，并提出补充及修改意见。重大问题应及时向有关领导报告，提出解决方案；4.6.3 对专业对口的合同统一编号、登记、建立台帐，分类整理归档。对合同承办部门提供相关法规咨询和日常协作服务工作；4.6.4 工程技术部专职合同管理员负责收集整理各类合同，建立合同统计台帐，并负责合同管理制度1 范围本标准规定了龙腾公司合同管理工作的管理机构、职责、合同的授权委托、洽谈、承办、会签、订阅、履行和变更、终止及争议处理和合同管理的处罚、奖励；本标准适用于龙腾公司项目建设期间的各类合同管理工作，厂内各类合同的管理，厂内所属各具法人资格的部门，参照本标准执行。2 规范性引用中华人民共和国合同法龙腾公司合同管理办法3 定义、符号、缩略语无4 职责4.1 总经理：龙腾公司经营管理的法定代表人。负责对厂内各类合同管理工作实行统一领导。以法人代表名义或授权委托他人签订各类合法合同，并对电厂负责。4.2 工程部：是发电厂建设施工安装等工程合同签订管理部门；负责签订管理基建、安装、人工技术的工程合同。4.3 经营部：是合同签订管理部门，负责管理设备、材料、物资的订购合同。4.5 合同管理部门履行以下职责：4.5.1 建立健全合同管理办法并逐步完善规范；4.5.2 参与合同的洽谈、起草、审查、签约、变更、解除以及合同的签证、公证、调解、诉讼等活动，全程跟踪和检查合同的履行质量；4.5.3 审查、登记合同对方单位代表资格及单位资质，包括营业执照、经营范围、技术装备、信誉、越区域经营许可等证件及履约能力（必要时要求对方提供担保），检查合同的履行情况；4.5.4 保管法人代表授权委托书、合同专用章，并按编号归口使用；4.5.5 建立合同管理台帐，对合同文本资料进行编号统计管理；4.5.6 组织对法规、制度的学习和贯彻执行，定期向有关领导和部门报告工作；4.5.7 在总经理领导下，做好合同管理的其他工作，4.6 工程技术部：专职合同管理员及材料、燃料供应部兼职合同管理员履行以下职责：4.6.1 在主任领导下，做好本部门负责的各项合同的管理工作，负责保管“法人授权委托书”；4.6.2 签订合同时，检查对方的有关证件，对合同文本内容依照法规进行检查，检查合同标的数量、金额、日期、地点、质量要求、安全责任、违约责任是否明确，并提出补充及修改意见。重大问题应及时向有关领导报告，提出解决方案；4.6.3 对专业对口的合同统一编号、登记、建立台帐，分类整理归档。对合同承办部门提供相关法规咨询和日常协作服务工作；4.6.4 工程技术部专职合同管理员负责收集整理各类合同，建立合同统计台帐，并负责 11