服务器管理规定_网络服务器管理规定
服务器管理规定由刀豆文库小编整理,希望给你工作、学习、生活带来方便,猜你可能喜欢“网络服务器管理规定”。
服务器运行维护管理制度
第一条 人员管理:系统中的用户要对自己的行为负责,要遵守《机房操作人员管理制度》。
第二条 文档管理:中国中纺集团公司门户网站系统所有的网络配置、日常维护等都要有文档可查。
第三条 日志审计管理:重要的网络结点(如路由器)要有日志,并定期对这些日志进行分析,检查违规行为。各管理员须严格执行并遵守《日志审计制度》
第四条 访问控制管理:安全管理员协调组织各管理员严格权限控制,要求系统提供最少的服务、最小的权限。
第五条 风险管理:定期进行安全评估、安全加固,加强网络安全。
第六条 服务可靠性管理:网络要持续不断的运行。维护工作要在用户使用量小的时候进行。要监视网络的运行情况,注意错误和性能问题。尽量在发生之前采取保护措施。系统升级、配置改变要有记录。
第七条 登录策略:管理员须互相配合制定健全、周密的登录策略。
第八条 信息存储管理:对涉密信息进行加密与数字签名处理,并严格执行《信息资料安全管理制度》保证信息完整性与抗抵赖性。
第九条 安全产品运行维护管理攻击与入侵管理制度:遇有攻击入侵迹象按照《应急响应制度》告知安全管理员进行处理。
第十条 故障报告制度:各管理员须依据现实情况不同向集团公司主管领导做出汇报。
(一)每日汇报内容:
1.受理故障数;
2.当日16:00前未处理故障,内容及原因。
(二)立即汇报的内容:
1.机房总电源故障;
2.系统发生故障超过1小时或是阻断;
3.中继中断通信30分钟以上。服务器安全管理
1、未经允许,绝对禁止在服务器上增加、删除程序及其他内容。严禁私自复制、使用服务器上的数据及其他内容。
2、任何人不得在服务器上制造、传播计算机病毒,不得故意输入计算机病毒以危害服务器运行、网络安全及数据安全。
3、定期对服务器进行杀毒软件的升级及病毒查杀,以保证服务器的正常运行。
4、需要更新程序时,须向领导请示,经同意后方可进行。
5、服务器密码由系统管理员管理,其他人要用服务器时,需经局主要领导同意后,才能开启服务器密码,定期(一周)更改服务器的密码,严禁泄露服务器上的用户名及密码。
6、严禁在服务器上做与网络维护和服务器管理不相关的事情。
数字档案管理系统数据安全管理
1、数据库中的数据未经分管领导同意,不得私自增加、删除、修改。
2、不得通过远程服务将数据库中的数据提供给其他人。
3、要增加数据库中的数据,必须在确保数据正确并征得分管领导的同意后方可导入,若数据不正确,退回给提供方进行修改。
4、为保证数据的安全性,必须做好数据和其他程序的备份工作。数据库中的数据必须定期(一周)进行增量备份,需要备份的数据不仅包括档案数据等,也包括运行整套系统的系统参数、日志等。备份方式应包括硬盘备份、光盘备份、磁带机备份。
数字档案馆网站安全管理
1、信息发布者应当确保发布信息准确、真实,符合国家有关法律、法规和规章制度。发布信息填写区保密局下发的三级审批表。
2、网站管理员应当对用户访问网站情况进行监督,保证系统日志文件及其他重要数据的完整性、真实性。发现非法访问或对网站进行恶意攻击的,发现后及时采取措施制止并追踪访问者信息。
3、网站后台的使用权限由网站管理员分配,各帐户加密码予以保护,密码应定期修改,其他人严禁使用、猜测各帐户密码。
4、各帐户管理员应定期登陆后台,检查分管栏目情况,并察看相应文章的评论留言,发现有各类反动及不健康信息,应当及时清除,情节较重的应及时向上级汇报。
5、应做好网站的备份工作,确保在系统发生故障时能及时恢复。对网页的修改、内容的更新等每一步操作前,都应对原有文件备份副本,以免操作失误后无法恢复。
计算机信息网络管理制度(示例)
目的1.1 为了加强计算机网络、软件管理,保证网络系统安全,保证软件设计和计算的安全,保障系统,数据库安全运行特制定本制度。
1.2 网站内容面向社会开放,建设网站的目的是对外宣传企业的实力,公布招聘信息,收集顾客意见
1.3 本制度适用于对公司网络系统的运行维护和管理。2 范围
2.1 计算机网络系统由计算机硬件设备、软件及客户机的网络系统配置组成。2.2 软件包括:服务器操作系统、数据库及应用软件、有关专业的网络应用软件等。2.3 客户机的网络系统配置包括客户机在网络上的名称,IP地址分配,用户登录名称、用户密码、U8设置、OA地址设置及Internet的配置等。2.4 系统软件是指: 操作系统(如 WINDOWS 2000等)软件。
2.5平台软件是指:设计平台工具(如CAD2000等)、办公用软件(如OFFICE 2000)等平 台软件。
2.6专业软件是指:设计工作中使用的绘图软件(如PRO/E、UG软件等)。2.7 管理软件是指:生产和财务管理用软件(如用友U8软件、金碟软件等)。3.职责
3.1 信息管理部门为网络安全运行的归口部门,负责计算机网络系统的日常维护和管理。3.1 负责系统软件的调研、采购、安装、升级、保管工作; 3.2 负责软件有效版本的管理。
3.3 信息管理部门为计算机系统、网络、数据库安全管理的归口管理部门。
3.4 信息管理人员负责计算机网络、办公自动化、U8、金碟的安全运行;服务器安全运行和数据备份;internet对外接口安全以及计算机系统防病毒管理;各种软件的用户密码及权限管理;协助职能科室进行数据备份和数据归档。
3.5 信息管理人员执行企业保密制度,严守企业商业机密; 3.6员工执行计算机安全管理制度,遵守企业保密制度。3.7系统管理员的密码必须由信息管理部门相关人员掌握。
4.管理
4.1网络系统维护
4.1.1 系统管理员每日定时对机房内的网络服务器、数据库服务器、U8服务器、OA服务器、Internet服务器进行日常巡视,并填写《网络运行日志》〔附录A〕。
4.1.2 对于系统和网络出现的异常现象信息管理部应及时组织相关人员进行分析,制定处理方案,采取积极措施,并如实将异常现象记录在《网络运行日志》〔附录A〕。针对当时没有解决的问题或重要的问题应将问题描述、分析原因、处理方案、处理结果、预防措施等内容记录在《网络问题处理跟踪表》〔附录B〕上。部门负责人要跟踪检查处理结果。
4.1.3 定时对相关服务器数据进行备份。
4.1.4 定时维护OA服务器,及时组织清理邮箱,保证服务器有充足空间,OA系统能够正常运行。
4.1.5 维护Internet 服务器,监控外来访问和对外访问情况,如有安全问题,及时处理。4.1.6 制定服务器的防病毒措施,及时下载最新的防病毒疫苗,防止服务器受病毒的侵害。4.2 客户端维护
4.2.1 按照人事部下达的新员工(或外借人员)姓名、分配单位、人员编号为新的计算机用户分配计算机名、IP地址、用户名、登录密码。4.2.1.1帐号申请
新员工(或外借人员)需使用计算机向部门主管提出申请经批准由信息部门负责分配计算机、OA的ID和邮箱。如需使用U8、kingbee向财务主管申请,由财务主管分配权限和帐号密码,信息管理部人员负责软件客户端的安装调试。4.2.1.2 使用
OA:公司局域网内,在地址栏输入HTTP://192.168.0.27(公司局域网外,在地址栏输入HTTP://OA.DEYE.COM)进入OA登陆界面,初始密码为公司总机号码,用户名为用户本人中文姓名,第一次登陆后必须在OA系统中修改密码,用户如无法独立修改可由信息管理人员协助完成修改。
U8、KINGBEE:信息管理人员完成安装调试客户端,用户输入财务主管分配的帐号密码登陆。其中U8打印设置可有用户自行设置,如无法完成设置,可由信息管理人员协助完成设置。
4.2.1.3 帐号注销:员工离职应将本人所使用的计算机名、IP地址、用户名、登录密码、OA 的ID和邮箱、U8、kingbee等软件信息以书面形式记录,经信息管理人员核实并将该记录登记备案。信息管理人员对离职人员OA、U8、kingbee中的公司资料信息备份以及拿到人事部门的员工离职通知单,方可对该离职人员所用的帐号信息删除。
4.2.2 如有移动用户需访问局域网,需经该部门主管领导批准,有关部门通知信息管理员提供服务。
4.2.3 根据用户需要为其配置Internet接入权限,一般员工只有接入局域网权限,如有工作需要要接入Internet,可向所在部门主管提出申请,经批准后通知网络管理员提供服务。
4.2.4 网络用户不得随意移动信息点接线。因房屋调整确需移动或增加信息点时,应由计算机管理人员统一调整,并及时修改“网络结构图”。
4.2.5 为客户机安装防病毒软件,并通知和协助网络用户升级防病毒疫苗。
4.2.6 对于网络用户传播、复制、制造计算机病毒或采用黑客技术而致使计算机网络瘫痪造成重大损失的情况,将给予严肃处理。(具体参见奖惩制度)4.3 系统及平台软件的管理 4.3.1 系统及平台软件采购
4.3.1.1 由信息管理员提出相关系统软件的采购及升级申请,填写《软件引进、升级审批表》〔附录D〕,经部门主管批准后采购。
4.3.1.2 应将原始盘片、资料、合同及发票复制件归档案保存。4.3.1.3 应办理软件注册手续,并将软件认证号码、经销商和技术支持商相关信息填入《软件信息表》〔附录C〕。
4.3.2 系统、平台软件的管理
4.3.2.1 信息管理人员负责软件的安装。
4.3.2.2 信息管理部门保存和使用软件的复制盘片,也可根据需要从档案借出原始盘片,复制相关资料留存使用。
4.3.2.3 信息管理人员应及时下载系统及平台软件的相关补丁程序,并与原系统进行配套管理和使用。
4.3.2.4 信息管理员负责将软件商信息记录在《软件信息表》〔附录C〕,就软件技术问题与软件商联系,并负责软件的升级,升级程序执行4.1.1。
4.4 软件维护
4.4.1 用户向信息管理人员提交软件维护请求。接到请求的信息管理人员应及时提供维护服务,并填写《维护记录》〔附录E〕。
4.4.2 对于较复杂的问题,处理人应及时与信息管理员沟通,信息管理员组织研究解决方案,及时处理问题。
4.4.3 应记录处理问题的方案及结果,信息管理员定期组织交流,总结汇总各种软件的问题,以便改进软件,积累经验,提高处理问题的技术水平。
4.5 软件的借用
4.5.1 用户需自行安装系统和专业软件时,应填写《软件借用记录》〔附录F〕,办理借用手续。
4.6软件有效版本管理
4.6.1 信息管理员应建立系统、平台、专业、管理软件的有效版本清单,并定期发布,格式见《软件有效版本清单》〔附录G〕。
4.7 数据备份管理 4.7.1 服务器数据备份
4.7.1.1每周应至少做一次U8、金碟数据的备份,并在备份服务器中进行逻辑备份的验证工作,经过验证的逻辑备份存放在不同的物理设备中,至少同时保留两个完整的数据备份。4.7.1.2 每周至少对文件服务器和OA服务器做一次数据备份。4.7.1.3 应对数据库进行自动实时备份。
4.7.1.4自动或手工备份的数据应在数据库故障时能够准确恢复。4.7.2 管理信息的备份
4.7.2.1 各部门应定时对管理数据进行备份。
4.7.2.2 每年的2月份,计算机人员应协助职能科室对一年的管理数据进行备份、标识并归档。
4.8 计算机病毒防治
4.8.1 在服务器和客户端微机上安装病毒自动检测程序和防病毒软件,信息管理人员应及时下载防病毒疫苗,用户应及时下载疫苗并检测、杀毒。
4.8.2 在向微机及服务器拷贝或安装软件前,首先要进行病毒检测。如用户经管理代表批准安装外来软件,应经过计算机人员对安装软件进行防病毒检测。
4.8.3 对于外来的图纸和文件,在使用前要进行病毒监测。
4.8.4 送外维修和欲联网的计算机必须经过病毒检测后,方可联入网络。
4.8.5 为了防止病毒侵蚀,员工和信息管理人员不得从internet网下载游戏及与工作无关的软件(QQ等),不得在微机、服务器上安装、运行游戏软件。
4.9 文件服务器的管理
4.9.1 文件服务器中为用户预留了一定的存储空间,存放重要文件、设计图纸和阶段成果,以避免在本地硬盘遭到损坏时丢失文件。
4.9.2 为有效利用存储空间,文件服务器禁止放置与工作无关的内容,未经信息管理员同意,严禁向文件服务器传送可执行文件。4.10 IP地址和用户密码管理
4.10.1 局域网IP地址由信息管理员负责管理,用户不得擅自改变服务器和客户端的IP地址。
4.10.2 信息管理员为用户设置权限、用户名和登录密码,并填写《用户信息表》〔附录H〕,备案用户信息。
4.10.3 用户可修改自己的应用系统密码。
4.11 对外接口管理(Internet服务器,OA服务器)
4.11.1用户应避免利用OA传送较大容量的附件[10M以下]、图纸和图片,邮件最大控制在10M以内,定期清理邮箱,保证OA的正常运行。
4.11.2 用户不得利用Internet及OA浏览、传播违法和不健康的内容,违反规定的用户将被终止上网权利。
4.12 系统保密制度
4.12.1 系统管理员的职责和义务
4.121.1.1 系统管理员应由主管领导批准设立,具有系统管理员权限的用户应对所管理系统的安全负责。
4.12.1.2 系统管理员不得擅自泄露其他用户的用户名及密码,不得为员工检索其他人员信息和企业保密信息。
4.12.1.3 因工作需要,经主管领导批准,系统管理员可以为用户检索、打印企业信息,但应妥善保管打印件,并对作废内容及时销毁。
4.12.1.4系统管理员不得随意修改合法用户的身份,确因工作需要应得到主管领导的批准。
4.12.1.5 系统管理员应遵守保密制度,不泄漏企业信息。4.12.2 用户的职责和义务
4.12.2.1 用户有权以自己合法的身份使用应用系统。
4.12.2.2 用户不得盗用其他人的身份登陆网络或进入应用系统,确因工作需要需征得本人的同意。
4.12.2.3 用户应保管好自己的密码,并三个月更换一次密码,以保证数据安全。4.13 重大操作事项审批制度
4.13.1 涉及到服务器系统、网络、数据库安全的操作应填写《重大操作事项审批表》〔附录I〕,任何人不得擅自更改运行系统的相关配置。
4.13.2 部门负责人应组织相关人员及专家讨论操作的必要性和可行性,制定安全措施和操作步骤。
4.13.3 经批准的重大操作需做充分的实验和准备,并验证其可行和安全后,由两人以上共同操作。
4.13.4 对管理软件的重大操作和维护应执行重大操作审批制度,不允许对运行的软件进行 直接调试和试
4.13.5 在重大操作实施之前,应做好系统的备份。在实施过程中,应详细记录操作过程,以保证实施过程发生意外时能将系统恢复到实施前的运行状况。
4.14落实安全责任 4.14.1 对于新上岗信息管理人员,应进行岗位培训,培训岗位标准、计算机管理制度、操作规程,落实安全职责。
4.15 质量改进
4.15.1 对于发生的系统、网络、服务器故障,应按照质量保证体系的要求,采取质量改进措施。
4.15 网站建设
4.15.1 信息管理部门负责对网站的维护、更新、推广,负责对外栏目及管理文档栏目管理密码以及访问密码的设置。
4.15.2 各部门设立一名信息采集员,每个月负责采集该部门的信息,交到信息管理部门,信息管理员负责将信息更新到网站。
4.15.3 网站改版基本为每两年改版一次,由信息管理部门提供改版方案,由管理代表审批(具体审批流程、审批权限《财务审批制度》),将通过审批的改版方案及要求下达到网站开发商(公司网站由网站开发商托管),开发商根据下达的方案及要求对原网站进行改版,初次改版后,先由集团公司内部审核,通过后将正式发布网站,(未通过则需要网站开发商重新改版直到集团公司内部审核通过)改版后由信息管理人员对网站进行维护,每月由各部门信息采集员将各部门信息发送到信息管理部门,由信息管理部门对信息处理管理代表审核信息,通过审核的信息将被更新到网站。以下为流程图
网站建设维护、更新、改版流程图 责任人 配合人
no ok no ok no ok 信息管理部门管理代表网站开发商管理代表网站开发商各部门信息采集员信息管理部 管理代表信息管理部信息管理部 各部门信息采集员信息管理部信息管理部网站开发商信息管理部信息管理部信息管理部信息管理部各部门信息采集员信息管理部各部门信息采集员
5.附录
附录A 《网络运行日志》 附录B 《网络问题处理跟踪表》 附录C 《软件信息表》
附录D 《软件引进、升级审批表》 附录E 《维护记录》 附录F 《软件借用记录》 附录G 《软件有效版本清单》 附录H 《用户信息表》 附录I 《重大操作事项审批表》
附录A 网 络 运 行 日 志
日/月/年时、分 问题记录巡视人签字 日/月/年时、分 问题记录巡视人签字
注:(1)简要记录发现的问题及问题处理结果。
(2)针对当时没有解决的问题或重要的问题应填写“网络问题处理跟踪表”。
附录B 网络问题处理跟踪表 年 月 日
网络出现问题时间 填表人 问题描述: 原因分析: 处理方案: 处理结果: 预防措施:
执行人 跟踪人 完成时间
附录C 软件信息表
序号 软件名称 采购日期 软件开发商信息 名称 联系人 电话 地址 网址
附录D 软件引进、升级审批表
软件(项目)名称 软件开发单位 申请部门 负责人
软件引进、升级意向(软件功能、引进的必要性等,由负责人填写): 签署/日期 / 年 月 日 主管领导审批意见: 签署/日期 / 年 月 日
附录E 维护记录
申请人 部门 申请时间 维护需求:
处理结果: 签字/时间: / 年 月 日 维护验收: 签字/时间: / 年 月 日 用工用料明细
工作内容(或设备名称)数量 备注(或单价)
处理人 协助处理人 耗时
注:(1)本表适用于计算机管理人员对客户端提供的操作系统、管理软件、硬件设备的维护,以及设备外送维修服务。
(2)客户端维护由用户验收,外修设备由计算机管理人员验收。
附录F 软件借用记录
软件名称 盘片/资料 借用人 借出时间 应归还时间 归还时间 经办人
附录G 软件有效版本清单
序号 软件名称 软件编号 登记日期 使用部门 备注
附录H 用户信息表
部门 姓名 员工代码 域(组)用户名/登陆密码 ERP系统登陆密码 OA U8 KINGBEE 附录I 重大操作事项审批表 申请事项 申请人 存在问题 预期成果 可能产生的问题 预防措施 所需准备 操作步骤 参加人员及分工
审评人员签字 操作时间 批准签字