服务器管理办法.pdf

公司服务器安全管理办法 一.目的 为了加强公司服务器的安全管理工作，保障信息系统安全、稳定运行，充分发挥系统效用，特 制定本管理制度。 二.适用范围 本制度规定了公司服务器维护管理和故障处理办法，适用于公司服务器安全管理工作。 三.权责 系统管理员负责服务器的日常操作维护，进行软硬件设施的保养和定期检查。 四.定义 4.1 服务器 指的是网络环境的高性能计算机，它侦听网络上的其他计算机提交的服务请求，并提供相应的 服务。为此，服务器必须具有承担服务和保障服务的能力。 4.2 服务器故障 软件故障、硬件故障，入侵与攻击，其他不可预料的未知故障等。 五.管理内容与方法 1 服务器系统 1.1 服务器系统的安装必须经过系统管理员准许确认方可安装。 1.2 服务器上非系统服务必须的软件一律不得安装。 2 服务器安全 2.1 系统应及时安装各种系统应用补丁，管理员应至少每周进行一次检测。 2.2 系统的防病毒软件应 24 小时不间断的开启， 任何人不得停止服务， 并且要及时更新病毒库， 管 理员至少 2 天手动检测一次病毒库，并设置杀毒软件每天 22 点整自动查杀。 2.3 除系统服务必须使用的端口，其他端口一律关闭停止服务。 3 口令安全 3.1 服务器的口令必须符合密码复杂性，密码长度为 10-20 位，密码必须包含大写、小写、数字及 数字符号，使用的口令需要统一备案并填写《服务器数量统计表》 。 3.2 密码的生存期限为 30 天， 管理员必须在 30 天内更换一次密码， 否则系统将禁止该管理员登陆。 4 人员管理要求 4.1 服务器日常操作和维护由系统管理员负责，未经许可其他人不得对服务器进行任何操作。 4.2 如需要登录服务器，必须要在管理员处出示具有相关领导批示的《服务器使用申请表》 。 4.3 操作人员必须在管理人员的陪同下进行相关操作。 4.4 如果要更新服务器的应用，必须提供程序测试报告，并且该程序经过测试可以上线试运行。 4.5 每次服务器进行数据操作及维护后，必须填写《服务器维护记录表》进行登记，用来备查。 5 数据备份 5.1 管理员每周至少对服务器进行 1 次数据备份，备份以日期命名。 5.2 业务部门每次对服务器应用进行修改前，做数据备份 1 次。 5.3 国家法定节日前和收假后，分别作一次数据备份。 6 系统检测 6.1 管理员每周应使用各种检测工具对服务器进行检测，如发现漏洞要及时修补，并填写《服务 器维护记录表》并上报相关领导。 6.2 使用各安全及系统商提供的系统检测程序对服务器进行不定期检测，如发现漏洞要及时修补 并记录，上报相关领导。 7 物理环境要求 7.1 服务器须放置在机房或具备服务器运行相关条件的空间内。 7.2 系统管理员应在每季末对服务器进行一次硬件检测和除尘工作，并填写《服务器维护记录 表》 。 7.3 服务器机房内必须配备一定数量的灭火器，并有专人负责管理，妥善保管，定期检查，使其随 时处于可用的良好状态。 7.4 做好机房的防火、防尘、防潮、防虫、降温等工作。保持机房内良好的卫生和工作秩序。 8 软件环境要求 8.1 系统管理员应及时对服务器进行一次硬件配置登记和安装的软件登记，并填写《服务器软硬件 明细表》 。 8.2 无特殊情况，服务器要关闭网络文件与打印服务、Qos、终端服务、授权服务、消息列队服务、 远程存储、证书服务和不常用的端口等其他暂时不用的服务。 8.3 服务器操作系统需设置安全策略，策略设定后要进行有效性检查，确保有效执行。 8.4 服务器应禁止匿名/默认帐户或严格限制访问权限。 8.5 为了保证服务器的运行效能和安全，除了安装压缩、杀毒、OFFICE 软件等必要的应用软件外， 一般不安装其他非必要的软件。严禁安装游戏、聊天工具等与系统无关的程序与文件。 9 服务器开关机 9.1 系统管理员负责服务器的开关机工作，操作完成后并记录。 9.2 除安装调试或例行维护外， 服务器不得频繁开关机。 服务器维护应安排在非工作时间段进行。 9.3 服务器在出现严重故障非重启不能解决时，系统管理员应及时通知服务器用户，在用户保存完 正在操作的数据后方可中断数据库连接并进行重启操作。 10 日志管理 10.1 系统管理员应在每周末检查服务器的"事务日志" ，发现有严重错误的，必须立即检查并排除 故障。服务器所有日志在得到"事务已经满"的提示情况下，必须立即备份到 D 盘，备份完毕后必 须立即清空。 10.2 服务器日志至少保留半年，只允许授权用户访问，且不能进行修改。 11 磁盘检查 11.1 系统管理员应在每周末检查服务器的磁盘情况，如果发现磁盘使用容量超过 70%以上时，应及 时删除不必要的文件腾出磁盘空间，必要时申报新的磁盘。 11.2 系统管理员每月末对服务器进行磁盘碎