信息化管理规范.doc

为了更好地为公司网络数据服务,确保我公司网络及服务器正常运行,现拟制定以下工作管理条例机房环境与管理要求机房内必须保持整洁,不得放置无关的设备、物品经常打扫卫生,保持机房环境干净整洁每日检查机房的温度和湿度,一般情况下必须保持恒温、恒湿(建议加装温湿度控制器,或者购置温湿度计)机房不能放置食品和水,不得在机房内吃东西一般情况下,无关人员不得进入机房网络运行发生故障要及时处理并报告有关领导,并做好故障发生时间,处理方法和故障原因的记录遇到停电,在UPS供电80%后动力电源未接入时应当及时关闭服务器,防止设备受到损坏定期巡检,检查各机房设备情况,发现情况,及时汇报并处理。做记录备案规范操作,严格按照工作流程办事针对系统应用的不同用户,应当设置口令和权限,各用户对操作口令应严格保密,并经常修改未经计算机相关部门管理人员批准许可,严禁将、硬盘、目录共享加强对外来数据的安全检查,未经计算机管理人员许可,不得私自带盘在公司计算机上使用,以防病毒或其他破坏性的程序对应用系统的破坏,以及防止重要数据被非法拷贝服务器软件环境停止服务器不需要的服务如网络文件共享、QoS、终端服务、终端授权服务、SiteServerILS服务、IISServer、邮件服务、消息队列服务(MSMQ)、远程存储、证书服务等其他目前暂时用不到的服务。为了保证该服务器的最大优化,除了安装杀毒软件、操作软件等必要的应用软件外,一般不安装其他非必要的软件。必要时对远程操作计算机(数据发送)进行权限分配审核,审核范围有端口、服务、操作用户权限、文件夹浏览权限等,平时最好不设置壁纸,强制使用屏幕保护等。严禁安装游戏、聊天工具(用户权限)。设备定期检查首先对生产网络每一台计算机及网络设备进行“身份”管理,摘要基本的设备信息,如IP地址、服务器运行系统、内部设备编号、In-Out标示等相关信息,定期检查设备运行状态(24或48小时一次)是否为正常。,服务器不可随意关机,在以下情况下,可以关机,但尽量安排在非数据传输时:安装必要的服务安装必要的软件正常的维护需要服务器在得到UPS停电通知时,必须在UPS蓄电池余电量20%内关闭。服务器出现严重的硬件故障时,应立即通知网络用户并立即关机,同时通知硬件供应商处理服务器在开机时必须确认UPS供电是否正常病毒防治为每台计算机设备安装网络版杀毒程序,并且设置每天的一个特定时间让服务器进行杀毒,一般建议在早晨6:00运行每三天上网查看是否有最新的杀毒更新包,如有,必须立即下栽,并立即分发各工作站,并做好相因记录在得知有新病毒流行时应立即确认杀毒源库是否为最新,如果不是应立即上网下栽,同时应立即上微软网站下载最新的补丁程序服务器补丁每隔7天上微软网站查看是否有最新的更新通知在得知有最新的安全漏洞时,应立即上网查看微软最新安全补丁,并做好相因记录微软一般在8-12个月内会发一次SP,届时应全部下载,并立即分发各工作站域控方案AD域控安装的必要性和好处:方便管理,权限管理比较集中,管理人员可以较好的管理计算机资源安全性高!有利于公司的一些保密资料的管理,比如说哪一个文件只让哪个人看,或者让某些人可以看,但不可以删/改/移等。方便对用户操作进行权限设置可以分发,指派软件。实现网络内的软件一起安装