服务器安全管理办法.doc

Q/WY安徽中烟工业公司发布安徽中烟工业公司企业标准Q/WY·QG-G·XX10-20102010-12-20发布2011-01-01实施服务器安全管理制度2010-A 前言为加强公司服务器的安全管理工作,保障各信息系统安全、稳定运行,充分发挥系统效用,特制定本管理制度。本制度由企业管理部(信息中心)起草并归口。本制度主要起草人:刘云刘洋本制度2010年12月20日首次发布。。2规范性引用文件下列标准中的条款通过在本标准中的引用而成为本标准的条款。凡是注日期的引用文件,其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准。凡是不注日期的引用文件,其最新版本适用于本标准。〔2008〕147号《烟草行业信息安全保障体系建设指南》〔2009〕289号《国家烟草专卖局办公室关于印发烟草行业信息系统安全检查暂行办法的通知》:指的是网络环境中的高性能计算机,它侦听网络上的其他计算机(客户机)提交的服务请求,并提供相应的服务。为此,服务器必须具有承担服务并且保障服务的能力。终端计算机(以下简称“计算机”):指安徽中烟工业公司及所属各单位使用的各种办公用计算机,包括台式机、笔记本、手持PDA及各种可接入公司局域网的终端设备。:软件故障,硬件故障,入侵与攻击,其他不可预料的未知故障等。(信息中心)负责公司总部信息系统服务器安全管理工作;负责对所属各单位服务器安全管理工作进行指导、监督和检查。;负责公司委托管理的服务器安全运维工作。,未经各单位信息化主管部门许可其他人员不得对服务器进行操作。、例行维护、日常检查等工作。。,并填写《服务器硬件检测记录单》(附录A)。,服务器要关闭网络文件与打印服务、QoS、终端服务、授权服务、SiteServerILS服务、消息队列服务(MSMQ)、远程存储、证书服务等其他暂时不用的服务。,策略设定后要进行有效性检查,确保有效执行。。,除了安装解压缩、杀毒软件等必要的应用软件外,一般不安装其他非必要的软件,包括OFFICE等。(含两个)的逻辑卷。、聊天工具等与系统运行无关的程序及文件。,操作完成后填写《服务器开关机记录表》(附录B)。,服务器不得频繁开关机。服务器维护应安排在非工作时间段进行。,系统管理员应及时通知服务器用户,在用户保存完正在操