信息化管理规范.doc

为了更好地为公司网络数据服务,确保我公司网络及服务器正常运行,现拟制定以下工作管理条例
机房环境与管理要求
机房内必须保持整洁,不得放置无关的设备、物品
经常打扫卫生,保持机房环境干净整洁
每日检查机房的温度和湿度,一般情况下必须保持恒温、恒湿(建议加装温湿度控制器,或者购置温湿度计)
机房不能放置食品和水,不得在机房内吃东西
一般情况下,无关人员不得进入机房
网络运行发生故障要及时处理并报告有关领导,并做好故障发生时间,处理方法和故障原因的记录
遇到停电,在UPS供电80%后动力电源未接入时应当及时关闭服务器,防止设备受到损坏
定期巡检,检查各机房设备情况,发现情况,及时汇报并处理。做记录备案
规范操作,严格按照工作流程办事
针对系统应用的不同用户,应当设置口令和权限,各用户对操作口令应严格保密,并经常修改
未经计算机相关部门管理人员批准许可,严禁将、硬盘、目录共享
加强对外来数据的安全检查,未经计算机管理人员许可,不得私自带盘在公司计算机上使用,以防病毒或其他破坏性的程序对应用系统的破坏,以及防止重要数据被非法拷贝
服务器软件环境
停止服务器不需要的服务如网络文件共享、QoS、终端服务、终端授权服务、Site Server ILS服务、IIS Server、邮件服务、消息队列服务(MSMQ)、远程存储、证书服务等其他目前暂时用不到的服务。为了保证该服务器的最大优化,除了安装杀毒软件、操作软件等必要的应用软件外,一般不安装其他非必要的软件。必要时对远程操作计算机(数据发送)进行权限分配审核,审核范围有端口、服务、操作用户权限、文件夹浏览权限等,平时最好不设置壁纸,强制使用屏幕保护等。严禁安装游戏、聊天工具(用户权限)。
设备定期检查
首先对生产网络每一台计算机及网络设备进行“身份”管理,摘要基本的设备信息,如IP地址、服务器运行系统、内部设备编号、In-Out标示等相关信息,定期检查设备运行状态(24或48小时一次)是否为正常。
定时重启服务器
,服务器不可随意关机,在以下情况下,可以关机,但尽量安排在非数据传输时:
安装必要的服务
安装必要的软件
正常的维护需要
服务器在得到UPS停电通知时,必须在UPS蓄电池余电量20%内关闭。服务器出现严重的硬件故障时,应立即通知网络用户并立即关机,同时通知硬件供应商处理
服务器在开机时必须确认UPS供电是否正常
病毒防治
为每台计算机设备安装网络版杀毒程序,并且设置每天的一个特定时间让服务器进行杀毒,一般建议在早晨6:00运行
每三天上网查看是否有最新的杀毒更新包,如有,必须立即下栽,并立即分发各工作站,并做好相因记录
在得知有新病毒流行时应立即确认杀毒源库是否为最新,如果不是应立即上网下栽,同时应立即上微软网站下载最新的补丁程序
服务器补丁
每隔7天上微软网站查看是否有最新的更新通知
在得知有最新的安全漏洞时,应立即上网查看微软最新安全补丁,并做好相因记录
微软一般在8-12个月内会发一次SP,届时应全部下载,并立即分发各工作站
域控方案
AD域控安装的必要性和好处:
方便管理,权限管理比较集中,管理人员可以较好的管理计算机资源
安全性高!有利于公司的一些保密资料的管理,比如说哪一个文件只让哪个人看,或者让某些人可以看,