中心机房安全管理规范正式版

Through the joint creation of clear rules, the establishment of common values, strengthen the code of conduct in individual learning, realize the value contribution to the organization.中心机房安全管理规范正

式版

中心机房安全管理规范正式版

下载提示：此管理制度资料适用于通过共同创造，促进集体发展的明文规则，建立共同的价值观、培养团队精神、加强个人学习方面的行为准则，实现对自我，对组织的价值贡献。文档可以直接使用，也可根据实际需要修订后使用。

1. 网络管理员职责

(1) 网络设备管理。为机房网络设备编号、配置、调试及故障维护。

(2) 网络服务器运行管理。为主机房服务器编号、安装系统、检查网络服务器运行日志，做好故障维护记录、更新服务器安全补丁，升级计算机杀毒软件，并进行杀毒，安装服务器应用软件，做好网络中心机房的安全工作。

(3) 网站开发及维护。负责XX网的主页建设、运行维护及版面更新，组织网上信息资源的开发等。

(4) 负责网络安全和保密工作。检查网络服务器安全日志，定时检查机房服务器、交换机、路由器、光纤收发器、管理机等设备运行情况和存在问题，保持网络畅通、提高网络的可用性和可靠性水平。

(5) 完成领导交办的其它工作。

2. 机房操作规定

网络管理员对机房、网络进行操作时必须经过XX处主管领导批准，严禁随意操作、更改机房和网络配置。重大网络操作（如系统升级、系统更换、数据转储等）应事先书面提出报告，采取妥善措施系统和数据保护性备份后，经XX处领导批准，方可实施操作，并填写操作记录。

3. 网络检修制度

网络检修由网络管理员进行。网络检修分为定期检修和临时检修两种。检修的项目涉及服务器、交换机、路由器、防火墙、网线、UPS电源等公用网络实体。在网络出现异常征兆或故障情况下可进行网络的临时检修。网络的临时检修包括检查、分析、确定故障设备或故障部位，并进行应急维修。

4. 账号管理制度

网络账号采用分组管理。并详细登记：用户姓名、处室、账号名及口令、存取权限等信息。用户账号下的数据属各个用户的私人数据，网络管理员具有管理及备份权限，其他人员均无权访问（账号当

事人授权访问情况除外）。网络管理员必须严守职业道德和职业纪律，不得将任何用户的密码、帐号等保密信息、个人隐私等资料泄露出去。

5. 服务器管理制度

在安装服务器（或修改服务器配置）时，网管员应提出申请，并对新安装的或修改的服务器硬件、软件情况进行登记，填写“服务器配置登记（更新）表”。“服务器配置登记表”的内容包括：服务器名称及域名、CPU类型及数量、内存类型及容量、硬盘类型及容量、网卡类型及速率、操作系统类型及版本、服务器逻辑名及IP地址、支撑软件的配置、应用软件的配置、硬件及软件配置的变更情况等。

6.日志文件管理制度

每周要检查各个服务器的日志文件，良好周密的日志记录以及细致的分析经常是预测攻击，定位攻击，以及遭受攻击后追查攻击者的有力武器。察觉到网络处于被攻击状态后，网络信息管理员应确定其身份，并对其发出警告，在保护系统安全的情况下可做善意阻击并向主管领导汇报。保留所有用户访问站点的日志文件，每两个月要对的日志文件进行异地备份, 备份日志不得更改，刻录光盘保留。

7. 保密制度

(1) 出入管理

机房实行出入控制，外来检修人员、外来公务人员等进入机房必须由信息化处

人员始终陪同，并填写外来人员登记表。禁止携带与网络操作无关的物品进入机房。

(2) 责任分散

操作系统管理、数据库系统管理、网络程序设计、网络数据备份等与系统安全和数据安全相关的工作宜由多人承担；涉及网络安全的重要网络操作或实体检修工作应有两人（或多人）参与，并通过注册、记录、签字等方式予以证明。

8. 系统安全

未XX处领导批准，任何人不得改变网络拓扑结构、网络设备布置、服务器配置和网络参数。任何人不得擅自进入未经许可的网络系统，不得篡改系统信息和用户

数据。

网络管理员应及时监控网络运行状况，对不成功进入、不成功访问、越权存取尝试等进行记录、整理、分析，并提出针对性措施。

9. 病毒防治

任何人不得在网上制造、传播计算机病毒，不得故意输入计算机病毒及其有害数据危害网络安全。使用者发现病毒，应立即向网络管理员报告，以便获得及时处理。

网络服务器的病毒防治宜由XX处人员负责。网络客户端的病毒防治宜由其使用者负责，XX处可以给予指导和协助。

10．器材、配件、软件管理规定

机房器材、配件、软件、工具一律不得私自外借，确因工作需要外借时，必须征得XX处领导同意。

11．电器安全管理规定

严禁在机房内私自配接电器；严禁在电线、电缆上悬挂、堆放物品；严禁在UPS 电源上私拉乱扯用电器；UPS应妥善保养，每3个月放电一次；严禁在机房内使用或存放易燃、易爆、腐蚀性、挥发性物品；机房门外严禁堆放杂物和易燃、易爆物；严禁在机房内吸烟和乱丢烟。

12.环境卫生管理规定

（1）控制和调节机房的适宜温度和湿度。使夏季温度在20±5℃，冬季温度

20±5℃，相对湿度45%～65％。

（2）每天清扫机房卫生，保持机房整洁；严禁在机房内吃食物或存放食物，以防止鼠害。

——此位置可填写公司或团队名字——