信息化安全管理

1、信息化平安管理信息化平安管理包括机房管理和效劳器管理两局部。机房、效劳器的日常维护、操作都应有专门的信息管理人员负责，未经信息部门许可其他人员不得对随意进出机房、操作效劳器。机房管理人员负责机房的日常检修、事故排查；效劳器管理员负责效劳器的安装调试、例行维护、日常检查 等工作。炎炎夏日，尤其注意机房内线路排查，做好防火工作，效劳 器数据备份和系统备份。一、机房平安管理1.1 机房严格执行门禁制度，未经信息部门允许，任何人不 得擅自进入；1.2 机房内禁止堆放杂物， 保证设备和办公桌面清洁、 卫生、 整齐；1.3 机房内禁止存放易燃易爆品；设备设施周围及上方不得 堆放物品，特别是液体物品；1.4

2、 机房内电气设备、供电线路必须由专职电工按标准安 装；1.5 机房内禁止乱拉临时电源线；1.6 机房内的各类保险丝必须使用符合规定的保险丝，严禁 使用铜、铁、铝线代替；1.7 长期使用的电器设备应对其发热情况进行检查，防止发 生火灾；1.8 严格明火管理。 明火作业必须有相关部门批准、 核发“动 火证前方可施做；1.9 标准配备灭火器材，定期进行消防报警设施试验，严禁 使用其他物品将烟感包裹，禁止吸烟；1.10 禁止携带食品进入机房，并定期灭鼠；1.11机房内温度和湿度严格控制在：温度： 18-25 C,相对 湿度： 60% 80%；1.12 机房值班人员要坚守岗位，早进入、晚离开时要检查 设

3、备情况， 上班时密切监视网络的工作情况， 防止黑客袭击， 做好每天的数据备份，不得无故脱离岗位。下班时，要做好 交接班记录，要对所有计算机的电源进行细致的检查，该关 的要切断电源，离开时观察灯、门、窗、锁是否关闭好。双 休日、节假日，要有专人值班，检查网络运行情况，如发现 问题应及时解决， 并做好记录处理， 解决不了的要及时报告；1.13 不得随意合闸拉闸，不得同意不得擅自对程控交换机、 核心交换机、路由器、效劳器等设备设施进行停、断电；1.14 员工负责设备设施性能测试，及时排除故障，下班前 必须做全面检查，不留平安隐患；1.15 机房内所有设备设施维护工作必须在方案内完成；计 划外操作必须

4、得到同意；1.16 不得利用职务之便拨打与工作无关的外线 ；1.17 未经批准，不得擅自关闭、重启各系统效劳器、接口 机；1.18 未经批准，不得随意开关外线；1.19 如遇紧急情况和突发事件必须在第一时间内通知主管人员；二、效劳器平安管理1.1 物理环境要求1.1.1 效劳器须放置在机房或具备效劳器运行相关条 件的空间内。1.1.2 系统管理员应在每季度末对效劳器进行一次硬 件检测和除尘工作，并填写?效劳器硬件检测记录单? 附 录 A。1.2 软件环境要求1.2.1 无特殊情况，效劳器要关闭网络文件与打印效劳、QoS终端效劳、授权效劳、Site Server ILS效劳、消息队列效劳MSM远

5、程存储、证书效劳等其他暂时不用的服 务。1.2.2 效劳器操作系统需设置平安策略，策略设定后要进 行有效性检查，确保有效执行。1.2.3 效劳器应禁用匿名 / 默认账户或严格限制访问权限。1.2.4 为了保证该效劳器的运行效能和平安，除了安装解压缩、杀毒软件等必要的应用软件外，一般不安装其他 非必要的软件，包括 OFFICE等。1.2.5 效劳器上至少要设置两个以上含两个的逻 辑卷。1.2.6 效劳器严禁安装游戏、聊天工具等与系统运行 无关的程序及文件。1.3 效劳器开关机1.3.1 各单位系统管理员负责效劳器的开关机操作， 操作完成后填写?效劳器开关机记录表? 附录 B。1.3.2 除安装调

6、试或者例行维护外，效劳器不得频繁 开关机。效劳器维护应安排在非工作时间段进行。1.3.3 效劳器在出现严重故障非重起不能解决时，系统管理员应及时通知效劳器用户，在用户保存完正在操作的数据前方可中断数据库连接并进行重起操作1.4 日志管理1.4.1 系统管理员应在每周末检查效劳器的“事务日 志，发现有“严重错误的，必须立即检查并排除故障 , 服 务器所有日志在得到“事务已经满提示的情况下，必须立 即备份到制定目录下，事务日志备份完毕应立即清空。1.4.2 效劳器日志至少保存半年，只允许授权用户访 问，且不能进行修改。1.5 磁盘检查1.5.1 系统管理员应在每周末检查效劳器的磁盘情 况，如果发现

7、磁盘的使用容量超过70%以上时，应及时删除不必要的文件腾出磁盘空间，必要时申购新的磁盘。1.5.2 效劳器外出维修时系统管理员必须删除磁盘数 据。1.5.3 系统管理员在每月末对效劳器进行磁盘碎片整 理工作。1.6 病毒和补丁管理1.6.1 为保障效劳器性能，工作时间段内一般不进行 查杀病毒和安装补丁的操作。1.6.2 每日 22： 00 设置效劳器自行查杀病毒。1.6.3 效劳器杀毒软件的病毒库应设置为自动更新。1.6.4 在得知有重大病毒流行时应立即确认病毒库是 否为最新且是否有效防护，如果病毒库不能有效防护应下载 相关专杀工具或进行相关技术处理。1.6.5 系统管理员应在每月末登陆操作系统厂商网站 查看是否有最新的更新通知，在得知有最新的平安漏洞时， 应下载经测试后在非工作时间段内安装补丁。对于重大的安 全漏洞应第一时间进行更新。1.7 故障管理1.7.1 效劳器的故障包括：软件故障，硬件故障，入 侵与攻击，其他不可预料的未知故障等。应建立效劳器故障 记录，当出现效劳器故障，系统管理员对故障现象及解决过 程进行详细记录，填写?效劳器故障处理记录单? 附录 C1.7.2 当效劳器出现硬件故障时，系统管理员应立即 通知效劳器厂商，并催促和配合厂商工作人员尽快维修或更