主机服务器运维管理制度.doc

主机服务器运维管理制度 2013-03-21 发布 2013-03-21 执行 XXXXX 发 布 前 言 为了实现励治支付公司IT规管理，明确各相关部门职责，规业务管理，使信息系统 正常、高效安全运行，充分发挥系统的良好作用，特制定本管理制度。 本管理制度由励治支付公司技术部提出、起草、归口并解释。 本管理制度的主要编写人员： 董昱 启洋 本管理制度的审核人：宏涛 本管理制度的批准人：王骐恺 本管理制度自发布之日起实施。 执行中的问题和意见，请及时反馈至励治支付公司技术部。 围 本制度明确了励治支付公司IT的使用规定及工作规。 本制度适用于励治支付公司IT运维管理工作。励治支付公司所有相关人员均应严格 遵照执行，与信息安全相关的业务也应严格遵守本制度。 二、规性引用文件 下列文件对于本规的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本 适用于本规。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本规 。 ——中华人民国计算机信息系统安全保护条例 ——中华人民国国家安全法 ——中华人民国保守国家秘密法 ——计算机信息系统国际联网管理规定 ——中华人民国计算机信息网络国际联网管理暂行规定 ——ISO27001标准/ISO27002指南 ——公通字[2007]43号 信息安全等级保护管理办法 ——GB/T 21028-2007 信息安全技术 服务器安全技术要求 ——GB/T 20269-2006 信息安全技术 信息系统安全管理要 求 ——GB/T 22239-2008 信息安全技术 信息系统安全等级保护基本要求 ——GB/T 22240-2008 信息安全技术 信息系统安全等级保护定级指南 三、总则 围绕公司打造经营型、服务型、一体化、现代化为总体目标，保障信息化建设，提 高运维能力，保证运维管理系统安全稳定的运行，明确岗位职责、规系统操作、提高系 统可靠性和维护管理水平，特制定运维管理制度。 本制度凡与上级有关标准和规定有不符的地方，应按上级有关标准规定执行。 一、运维管理系统的围 运维管理系统主要是针对网络设备、服务器、业务应用系统、客户端的pc机进行维 护和管理。 二、IT运维管理系统的维护职责 1、系统管理人员负责IT运维服务器硬件的巡检和维护，负责操作系统的巡检和维护，负 责硬件及操作系统故障的及时处理，负责系统级用户和密码的管理，负责操作系统配置 的优化，为IT运维管理系统数据库和应用的正常运行提供安全可靠的平台。 2、IT运维管理系统应用管理人员负责该系统数据库和应用的维护工作，容包括：在 数据库中管理IT运维管理系统的用户及权限，数据备份及巡检工作。以及IT运维管理系 统应用层的用户及权限的管理，对本系统用户发生问题的响应。 三、网络安全管理 1、组织工作人员认真学习《计算机信息网络国际互联网安全保护管理办法》，提高工 作人员的维护网络安全的警惕性和自觉性。 2、负责对本网络用户进行安全宣传，使用户自觉遵守和维护《计算机信息网络国际 互联网安全保护管理办法》，使他们具备基本的网络安全知识。 3、加强对信息发布系统的信息发布的审核管理工作，杜绝违犯《计算机信息网络国 际互联网安全保护管理办法》的容出现。 4、数据业务部门根据系统网络的结构，制定详细的网络资源访问控制策略。经公司 生产技术部审批后，方可实施。 5、生产技术部都应该对公司所有数据网络设备的访问进行控制，控制围： 5.1、控制台访问控制 5.2、限制访问空闲时间 5.3、口令的保护 5.4、对Telnet访问的控制 5.5、多级管理员权限 5.6、简单网络管理协议（SNMP）访问控制。 6、防火墙可以实现比路由器（交换机）更加细化的访问控制，合理配置的防火墙是 保证访问控制策略的有力手段。防火墙可以实现基于IP地址、域名和用户身份等的访问 控制。如网络使用防火墙，则必须制订适当的安全策略，并与网络规划保持一致。防火 墙应开放最少的服务端口。如需对开放端口或更改安全区域设置，需上报公司生产技术 部局端运行人员，经审批后方可实施。 7、主机安全。UNIX类主机和LINUX主机本身的资源访问控制手段是整个访问控制体 系的最后堡垒。需对访问权限进行控制。 8、所有计算机均应安装杀毒软件，避免形成防护体系的薄弱环节。在购买产品时， 【网络版】授权安装的服务器和客户机数量应大于或等于实际的数量。 9、强制每台计算机开启杀毒软件实时监控功能。 9.1、在每台服务器和客户机上设定合理的定时扫描频率。 9.2、每次手动查杀病毒时，选择扫描所有文件。 9.3、在重要服务器或客户机上选定"清除之前备份带毒文件"功能。 9.4、系统管理员通过控制台获得某台服务器或客户机染毒信息后， 应针对该计算机进行专门处理。 10、病毒防护信息管理。系统中心对防护体系所有计