2021信息化安全管理.doc

信息化安全管理



信息化安全管理包括机房管理和服务器管理两部分。机房、服务器的日常维护、操作都应有专门的信息管理人员负责，未经信息部门许可其他人员不得对随意进出机房、操作服务器。机房管理人员负责机房的日常检修、事故排查；
服务器管理员负责服务器的安装调试、例行维护、日常检查等工作。
炎炎夏日，尤其注意机房内线路排查，做好防火工作，服务器数据备份和系统备份。
一、机房安全管理
机房严格执行门禁制度，未经信息部门允许，任何人不得擅自进入；
机房内禁止堆放杂物，保证设备和办公桌面清洁、卫生、整齐；
机房内禁止存放易燃易爆品；设备设施周围及上方不得堆放物品，特别是液体物品；
机房内电气设备、供电线路必须由专职电工按规范安装；
机房内禁止乱拉临时电源线；
机房内的各类保险丝必须使用符合规定的保险丝，严禁使用铜、铁、铝线代替；
长期使用的电器设备应对其发热情况进行检查，避免发生火灾；
严格明火管理。明火作业必须有相关部门批准、核发“动火证”后方可施做；
规范配备灭火器材，定期进行消防报警设施试验，严禁使用其他物品将烟感包裹，禁止吸烟；
禁止携带食品进入机房，并定期灭鼠；
机房内温度和湿度严格控制在：温度：18-25℃，相对湿度：60%—80%；
机房值班人员要坚守岗位，早进入、晚离开时要检查设备情况，上班时密切监视网络的工作情况，防止黑客袭击，做好每天的数据备份，不得无故脱离岗位。下班时，要做好交接班记录，要对所有计算机的电源进行细致的检查，该关的要切断电源，离开时察看灯、门、窗、锁是否关闭好。双休日、节假日，要有专人值班，检查网络运行情况，如发现问题应及时解决，并做好记录处理，解决不了的要及时报告；
不得随意合闸拉闸，不得同意不得擅自对程控交换机、核心交换机、路由器、服务器等设备设施进行停、断电；
员工负责设备设施性能测试，及时排除故障，下班前必须做全面检查，不留安全隐患；
机房内所有设备设施维护工作必须在计划内完成；计划外操作必须得到同意；
不得利用职务之便拨打与工作无关的外线电话；
未经批准，不得擅自关闭、重启各系统服务器、接口机；
未经批准，不得随意开关外线；
如遇紧急情况和突发事件必须在第一时间内通知主管人员；
二、服务器安全管理
  物理环境要求
    服务器须放置在机房或具备服务器运行相关条件的空间内。
    系统管理员应在每季度末对服务器进行一次硬件检测和除尘工作，并填写《服务器硬件检测记录单》（附录A）。
  软件环境要求
  无特殊情况，服务器要关闭网络文件与打印服务、QoS、终端服务、授权服务、Site Server ILS服务、消息队列服务（MSMQ）、远程存储、证书服务等其他暂时不用的服务。
  服务器操作系统需设置安全策略，策略设定后要进行有效性检查，确保有效执行。
    服务