中心机房安全管理规范.docx

中心机房安全管理规范
网络管理员职责
网络设备管理。为机房网络设备编号、配置、调试及故障 维护。
网络服务器运行管理。为主机房服务器编号、安装系统、 检查网络服务器运行日志，做好故障维护记录、更新服务器安全 补丁，升级计算机杀毒软件，并进行杀毒，安装服务器应用软件， 做好网络中心机房的安全工作。
网站开发及维护。负责 XX网的主页建设、运行维护及版 面更新，组织网上信息资源的开发等。
负责网络安全和保密工作。检查网络服务器安全日志，定 时检查机房服务器、交换机、路由器、光纤收发器、管理机等设 备运行情况和存在问题，保持网络畅通、提高网络的可用性和可 靠性水平。
完成领导交办的其它工作。
机房操作规定
网络管理员对机房、网络进行操作时必须经过 XX处主管领导 批准，严禁随意操作、更改机房和网络配置。重大网络操作(如 系统升级、系统更换、数据转储等)应事先书面提出报告，采取 妥善措施系统和数据保护性备份后，经 XX处领导批准，方可实施
操作，并填写操作记录。
网络检修制度
网络检修由网络管理员进行。网络检修分为定期检修和临时 检修两种。检修的项目涉及服务器、交换机、路由器、防火墙、 网线、UPS电源等公用网络实体。在网络出现异常征兆或故障情况 下可进行网络的临时检修。网络的临时检修包括检查、分析、确 定故障设备或故障部位，并进行应急维修。
账号管理制度
网络账号采用分组管理。并详细登记：用户姓名、处室、账 号名及口令、存取权限等信息。用户账号下的数据属各个用户的 私人数据，网络管理员具有管理及备份权限，其他人员均无权访 问（账号当事人授权访问情况除外）。网络管理员必须严守职业道 德和职业纪律，不得将任何用户的密码、帐号等保密信息、个人 隐私等资料泄露出去。
服务器管理制度
在安装服务器（或修改服务器配置）时，网管员应提出申请， 并对新安装的或修改的服务器硬件、 软件情况进行登记，填写“服
务器配置登记（更新）表”。“服务器配置登记表”的内容包括： 服务器名称及域名、CPU^型及数量、内存类型及容量、硬盘类型 及容量、网卡类型及速率、操作系统类型及版本、服务器逻辑名 及IP地址、支撑软件的配置、应用软件的配置、硬件及软件配置 的变更情况等。
日志文件管理制度
每周要检查各个服务器的日志文件，良好周密的日志记录以 及细致的分析经常是预测攻击，定位攻击，以及谱受攻击后追查 攻击者的有力武器。察觉到网络处于被攻击状态后，网络信息管 理员应确定其身份，并对其发出警告，在保护系统安全的情况下 可做善意阻击并向主管领导汇报。保留所有用户访问站点的日志 文件，每两个月要对的日志文件进行异地备份 ,备份日志不得更改, 刻录光盘保留。
保密制度
出入管理
机房实行出入控制，外来检修人员、外来公务人员等进入机 房必须由信息化处人员始终陪同，并填写外来人员登记表。禁止 携带与网络操作无关的物品进入机房。
责任分散
操作系统管理、数据库系统管理、网络程序设计、网络数据
备份等与系统安全和数据安全相关的工作宜由多人承担；涉及网 络安全的重要网络操作或实体检修工作应有两人 (或多人)参与，
并通过注册、记录、签字等方式予以证明。
系统安全
未XX处领