服务器安全管理办法.doc

1
Q/WY·QG-G·GJ 04-2010 管理标准制修订程序
Q/WY
安徽中烟工业公司 发布
安徽中烟工业公司企业标准
Q/WY·QG-件，包括OFFICE等。
服务器上至少要设置两个以上（含两个）的逻辑卷。
服务器严禁安装游戏、聊天工具等与系统运行无关的程序及文件。
服务器开关机
各单位系统管理员负责服务器的开关机操作，操作完成后填写《服务器开关机记录表》（附录B）。
除安装调试或者例行维护外，服务器不得频繁开关机。服务器维护应安排在非工作时间段进行。
服务器在出现严重故障非重起不能解决时，系统管理员应及时通知服务器用户，在用户保存完正在操作的数据后方可中断数据库连接并进行重起操作。
日志管理
系统管理员应在每周末检查服务器的“事务日志”，发现有“严重错误”的，必须立即检查并排除故障,服务器所有日志在得到“事务已经满”提示的情况下，必须立即备份到D：\LOGS下，事务日志备份完毕应立即清空。
Q/WY·QG-G·GJ 04-2010 管理标准制修订程序
Q/WY·QG-G·XX 10－2010 服务器安全管理制度
5
服务器日志至少保留半年，只允许授权用户访问，且不能进行修改。
磁盘检查
系统管理员应在每周末检查服务器的磁盘情况，如果发现磁盘的使用容量超过70%以上时，应及时删除不必要的文件腾出磁盘空间，必要时申购新的磁盘。
服务器外出维修时系统管理员必须删除磁盘数据。
系统管理员在每月末对服务器进行磁盘碎片整理工作。
病毒和补丁管理
为保障服务器性能，工作时间段内一般不进行查杀病毒和安装补丁的操作。
每日22：00设置服务器自行查杀病毒。
服务器杀毒软件的病毒库应设置为自动更新。
在得知有重大病毒流行时应立即确认病毒库是否为最新且是否有效防护，如果病毒库不能有效防护应下载相关专杀工具或进行相关技术处理。
系统管理员应在每月末登陆操作系统厂商网站查看是否有最新的更新通知，在得知有最新的安全漏洞时，应下载经测试后在非工作时间段内安装补丁。对于重大的安全漏洞应第一时间进行更新。
故障管理
服务器的故障包括：软件故障，硬件故障，入侵与攻击，其他不可预料的未知故障等。应建立服务器故障记录，当出现服务器故障，系统管理员对故障现象及解决过程进行详细记录，填写《服务器故障处理记录单》（附录C）
当服务器出现硬件故障时，系统管理员应立即通知服务器厂商，并督促和配合厂商工作人员尽快维修或更换相关配件。
对于不能尽快处理的故障，系统管理员应立即通过电话通知上级主管领