1、伊泰化工有限責任公司服務器管理制度1. 目的為加強公司服務器的安全管理工作， 保障信息系統(tǒng)安全、 穩(wěn)定運行， 充分發(fā)揮系統(tǒng)效用，特制定本管理制度。2. 適用范圍 本制度規(guī)定了公司服務器維護管理和故障處理辦法。適用于公司所 有服務器安全管理工作。3. 權責 系統(tǒng)管理員負責服務器的日常操作維護，進行軟硬件設施的保養(yǎng)和 定期檢查。4. 定義4.1 服務器：指的是網絡環(huán)境的高性能計算機，它偵聽網絡上的其 他計算機提交的服務請求，并提供相應的服務。為此，服務器必須 具有承擔服務和保障服務的能力。4.2 服務器故障：軟件故障、硬件故障，入侵與攻擊，其他不可預 料的未知故障等。5. 管理內容與方法5.1 人

2、員管理要求5.1.1 服務器日常操作和維護由系統(tǒng)管理員負責，未經許可其他人 不得對服務器進行操作。5.1.2 系統(tǒng)管理員負責服務器的安裝調試、例行維護、日常檢查等 工作。5.1.3 管理員每天定期檢查所管轄服務器操作系統(tǒng)是否處于良好工 作狀態(tài)，內存、 CPU 及頁面文件的使用率不應過高，檢查服務器磁 盤及連接的盤陣工作狀態(tài)是否良好。5.2 物理環(huán)境要求：5.2.1 服務器須放置在機房或具備服務器運行相關條件的空間內。5.2.2 系統(tǒng)管理員應定期對服務器進行硬件檢測和除塵工作，并填 寫昆船二機服務器群日常點檢表 。5.2.3 嚴禁易燃易爆和強磁物品進入機房，嚴禁吸煙。5.2.4 服務器機房內必須

3、配備一定數(shù)量的滅火器，并有專人負責管 理，妥善保管，定期檢查，使其隨時處于可用的良好狀態(tài)。5.2.5 做好機房的防火、防塵、防潮、防蟲、降溫等工作。保持機 房內良好的衛(wèi)生和工作秩序。5.3 軟件環(huán)境要求：5.3.1 無特殊情況，服務器要關閉網絡外部接入與打印服務、Qos、終端服務、授權服務、消息列隊服務、遠程存儲、證書服務等其他 暫時不用的服務。5.3.2 服務器操作系統(tǒng)需設置安全策略，策略設定后要進行有效性 檢查，確保有效執(zhí)行。5.3.3 服務器應禁止匿名 / 默認帳戶或嚴格限制訪問權限。 5.3.4 為了保證服務器的運行效能和安全，除了安裝壓縮、殺毒、 OFFICE 軟件等必要的應用軟件外

4、，一般不安裝其他非必要的軟件。嚴禁安 裝游戲、聊天工具等與系統(tǒng)無關的程序與文件。5.4 服務器開關機5.4.1 系統(tǒng)管理員負責服務器的開關機工作，操作完成后填寫服 務器維護記錄表 。5.4.2 除安裝調試或例行維護外，服務器不得頻繁開關機。服務器 維護應安排在非工作時間段進行。5.4.3 服務器在出現(xiàn)嚴重故障非重啟不能解決時，系統(tǒng)管理員應及 時通知服務器用戶，在用戶保存完正在操作的數(shù)據(jù)后方可中斷數(shù)據(jù) 庫連接并進行重啟操作。5.5 日志管理5.5.1 系統(tǒng)管理員應在每周末檢查服務器的 “事務日志” ，發(fā)現(xiàn)有嚴 重錯誤的，必須立即檢查并排除故障。服務器所有日志在得到“事 務已經滿”的提示情況下，必

5、須立即備份到 D 盤，備份完畢后必須 立即清空。5.5.2 服務器日志至少保留半年，只允許授權用戶訪問，且不能進 行修改。5.6 磁盤檢查5.6.1 系統(tǒng)管理員應在每周末檢查服務器的磁盤情況，如果發(fā)現(xiàn)磁 盤使用容量超過 70%以上時，應及時刪除不必要的文件騰出磁盤空 間，必要時申報新的磁盤。5.6.2 系統(tǒng)管理員每月末對服務器進行磁盤碎片整理工作。 5.6.3 服務器外出維修時，系統(tǒng)管理員必須刪除磁盤數(shù)據(jù)。 5.7 病毒和 補丁管理5.7.1 為保障服務器性能，工作時間段一般不進行查殺病毒和安裝 補丁的操作。5.7.2 服務器殺毒軟件的病毒庫應設置為自動更新。每日 22:00 設 置服務器自行

6、查殺病毒。5.7.3 建立動態(tài)防護為主，靜態(tài)殺毒為輔的病毒防護體系。在系統(tǒng) 執(zhí)行拷貝運行等操作前，自動檢測文件是否感染病毒，發(fā)現(xiàn)病毒自 動清除或由操作員選擇處理。5.7.4 在得知有重大病毒流行時就立即確認病毒庫是否為最新且是 否有效防護。如果病毒庫不能有效防護應下載相關專殺工具或進行 相關技術處理。5.7.5 系統(tǒng)管理員應在每月末登錄操作系統(tǒng)廠商網站查看是否有最 新的更新通知。在得知有最新的安全漏洞時，應下載經測試后在非 工作時間內安裝補丁。 對于重大的安全漏洞應在第一時間進行更新。5.8 故障管理5.8.1 服務器的故障包括：軟件故障，硬件故障，入侵與攻擊，其 他不可預料的未知故障等。應建

7、立服務器故障記錄，當出現(xiàn)服務器 故障，系統(tǒng)管理員對故障現(xiàn)象及解決過程進行詳細記錄，填寫服 務器故障處理記錄單 。5.8.2 當服務器出現(xiàn)硬件故障時，系統(tǒng)管理員應通知上層主管領導 并提出相關解決方案，經審批通過后通知服務器廠商，并督促和配 合廠商工作人員盡快維修或更換相關配件。 5.8.3 對于不能盡快 處理的故障，系統(tǒng)管理員應立即通知上級主管領導，并保護好故障 現(xiàn)場。5.9 數(shù)據(jù)保密及數(shù)據(jù)備份5.9.1 服務器的數(shù)據(jù)庫必須做好實時備份，每天定期做好日志文件的備份。服務器內的重要數(shù)據(jù)每周制作數(shù)據(jù)的備份并異地存放，確保系統(tǒng)一旦發(fā)生故障時能夠快速恢復。重要的數(shù)據(jù)必須定期、完整 地轉儲到不可更改的介質

8、上，并要求集中和異地保存。每月定期檢 查備份數(shù)據(jù)，如有損壞，及時重新備份。5.9.2 業(yè)務需求、應用系統(tǒng)功能或公司制度等因素發(fā)生變化時，均可能需要備份策略進行相應調整。數(shù)據(jù)庫管理員應及時考慮上述因素的變化，提出新的備份策略，經信息中心負責人批準后，制定新 的備份工作表，并按照此表執(zhí)行。5.9.3 備份的數(shù)據(jù)由行政部負責保管，備份數(shù)據(jù)應在指定的場所保 管，資料保管地點應有防火、 防熱、防潮、 防塵、 防磁、防盜設施。5.9.4 建立雙備份制度，對重要資料除在服務器器貯存外，還應拷 貝到其他介質上，以防遭病毒損壞而遺失。6 權限管理服務器管理員密碼僅限管理員及信息中心主任掌握，密碼必須嚴格 保密 , 并定期對密碼進行修改。 密碼設置不得使用簡單易猜數(shù)字， 其 長度必須 6