中心机房安全管理规范

1、可用文档任凭编辑 中心机房平安管理规范   1. 网络管理员职责 (1) 网络设备管理。为机房网络设备编号、配置、调试及故障维护。  (2) 网络服务器运行管理。为主机房服务器编号、安装系统、检查网络服务器运行日志，做好故障维护记录、更新服务器平安补丁，升级计算机杀毒软件，并进行杀毒，安装服务器应用软件，做好网络中心机房的平安工作。  (3) 网站开发及维护。负责xx网的主页建设、运行维护及版面更新，组织网上信息资源的开发等。(4) 负责网络平安和保密工作。检查网络服务器平安日志，定时检查机房服务器、交换机、路由器、光纤收发器、管理机等设备运行状况和存在问题，保持

2、网络畅通、提高网络的可用性和牢靠性水平。(5) 完成领导交办的其它工作。 2. 机房操作规定   网络管理员对机房、网络进行操作时必需经过xx处主管领导批准，严禁任凭操作、更改机房和网络配置。重大网络操作（如系统升级、系统更换、数据转储等）应事先书面提出报告，实行妥当措施系统和数据爱护性备份后，经xx处领导批准，方可实施操作，并填写操作记录。  3. 网络检修制度网络检修由网络管理员进行。网络检修分为定期检修和临时检修两种。检修的项目涉及服务器、交换机、路由器、防火墙、网线、ups电源等公用网络实体。在网络消灭特别征兆或故障状况下可进行网络的临时检修。网络的临时检修包括检查

3、、分析、确定故障设备或故障部位，并进行应急修理。  4. 账号管理制度网络账号接受分组管理。并具体登记：用户姓名、处室、账号名及口令、存取权限等信息。用户账号下的数据属各个用户的私人数据，网络管理员具有管理及备份权限，其他人员均无权访问（账号当事人授权访问状况除外）。网络管理员必需严守职业道德和职业纪律，不得将任何用户的密码、帐号等保密信息、个人隐私等资料泄露出去。   5. 服务器管理制度 在安装服务器（或修改服务器配置）时，网管员应提出申请，并对新安装的或修改的服务器硬件、软件状况进行登记，填写“服务器配置登记（更新）表”。“服务器配置登记表”的内容包括：服务器名称及域

4、名、cpu类型及数量、内存类型及容量、硬盘类型及容量、网卡类型及速率、操作系统类型及版本、服务器规律名及ip地址、支撑软件的配置、应用软件的配置、硬件及软件配置的变更状况等。   6.日志文件管理制度 每周要检查各个服务器的日志文件，良好周密的日志记录以及细致的分析经常是猜测攻击，定位攻击，以及患病攻击后追查攻击者的有力武器。察觉到网络处于被攻击状态后，网络信息管理员应确定其身份，并对其发出警告，在爱护系统平安的状况下可做善意阻击并向主管领导汇报。保留全部用户访问站点的日志文件，每两个月要对的日志文件进行异地备份, 备份日志不得更改，刻录光盘保留。   7. 保密制度 &#

5、160; (1) 出入管理机房实行出入把握，外来检修人员、外来公务人员等进入机房必需由信息化处人员始终伴随，并填写外来人员登记表。禁止携带与网络操作无关的物品进入机房。(2) 责任分散操作系统管理、数据库系统管理、网络程序设计、网络数据备份等与系统平安和数据平安相关的工作宜由多人担当；涉及网络平安的重要网络操作或实体检修工作应有两人（或多人）参与，并通过注册、记录、签字等方式予以证明。 8. 系统平安 未xx处领导批准，任何人不得转变网络拓扑结构、网络设备布置、服务器配置和网络参数。任何人不得擅自进入未经许可的网络系统，不得篡改系统信息和用户数据。网络管理员应准时监控网络运行状况，对不成功进入

6、、不成功访问、越权存取尝试等进行记录、整理、分析，并提出针对性措施。   9. 病毒防治   任何人不得在网上制造、传播计算机病毒，不得有意输入计算机病毒及其有害数据危害网络平安。使用者发觉病毒，应马上向网络管理员报告，以便获得准时处理。网络服务器的病毒防治宜由xx处人员负责。网络客户端的病毒防治宜由其使用者负责，xx处可以赐予指导和帮忙。   10器材、配件、软件管理规定 机房器材、配件、软件、工具一律不得私自外借，确因工作需要外借时，必需征得xx处领导同意。   11电器平安管理规定 严禁在机房内私自配接电器；严禁在电线、电缆上悬挂、堆放物品；严禁在ups电源上私拉乱扯用电器；ups应妥当保养，每3个月放电一次；严禁在机房内使用或存放易燃、易爆、腐蚀性、挥发性物品；机房门外严禁堆放杂物和易燃、易爆物；严禁在机房内吸烟和乱丢烟。 12.环境卫生管理规定 （1）把握和调整