第1篇 服务器安全管理制度怎么写
1.目的
为科学有效地管理机房,促进网络系统安全的应用。
高效运行,特制定本规章制度,请遵照执行。
2. 服务器管理2.1不得在服务器上使用带有病毒和木马的软件、光盘和可移动存贮设备,使用上述设备前一定要先做好病毒检测;
不得利用服务器从事工作以外的事情,无工作需要不得擅自拆卸服务器零部件,严禁更换服务器配套设备。
不得擅自删除、移动、更改服务器数据;
不得故意破坏服务器系统;
不得擅自修改服务器系统时间。
2. 2服务器系统必须及时升级安装安全补丁,弥补系统漏洞;
必须为服务器系统做好病毒及木马的实时监测,及时升级病毒库。
2. 3管理员对管理员账户与口令应严格保密、定期修改,以保证系统安全,防止对系统的非法入侵。
2. 4任何无关人员不得擅自进入主机房,确属需要进入的须征得服务器管理人员同意,爱护主机房内的设备和物品,未经允许非管理人员不得擅自操作机房内设备。
2. 5严禁易燃易爆和强磁物品及其它与机房工作无关的物品进入机房,严禁吸咽。
2. 6服务器主机房内必须配备一定数量的防火(灭火)器材,并有专人负责管理,注意妥善保管,定期检查,使其处于随时可用的良好状态。
2. 7做好机房的防火。
防潮、防尘、防虫工作,坚持“预防为主,防治结合”的原则。
2. 8双休日。
节假日,要有专人检查网络运行情况,如发现问题及时解决,并做好记录处理,解决不了的及时报告。
3. 上机人员守则3.1除管理员外,闲杂人员一律不准进入主机房,必须登记进入和退出机房的时间。
3. 2管理员在日常工作中,要加强对服务器的维护,及时查毒。
杀毒,导入下载数据,对数据作备份等如有异常,应及时处理。
3. 3对于各服务器,管理员不准在服务器上下载软件,也不准在服务器上作除本服务器用途外其它的操作,只能作为管理网络所用。
3. 4管理员要定期更改服务器密码,要及时 无需的共享。
3. 5严格禁止携带与工作无关的物品进入机房,特别是危险。
易燃和易爆物品。
3. 6不准在机房内吃食品。
吸烟或做其他与工作无关的事宜。
3. 7不能乱动与自己无关的设备,不得将机房内的公物携带出去。
3. 8在机房内工作时,如果发生意外事故,应及时报告并采取应急措施。
3. 9保持机房内良好的卫生和工作秩序,不随意乱丢纸屑或其他物品3.10 应服从管理,熟悉在机房内工作应遵守的各种制度和要求。
3. 1
1 如需装入其他软件,需经电脑部批准,由管理员监督下安装。
3. 1 2 除系统管理员或授权参加系统管理的人员外,任何用户不得以任何方式获取(或企图获取)超级用户权限。
3. 1 3. 发现系统受到黑客攻击时,应采取有效防御措施,并立即向经理汇报。
3. 1
4 不得随意改动机器的ip地址。
4.0服务器病毒防范制度
4.1网络管理人员应有较强的病毒防范意识,定期进行病毒检测,发现病毒立即处理。
4.2未经上级管理人员许可,不得在服务器上安装新软件,若确需要安装,安装前应进行病毒例行检测。
4.3经远程通信传送的程序或数据,必须经过检测确认无病毒后方可使用。
4.4及时关注电脑界病毒防治情况和提示,根据要求调节电脑参数,避免服务器被侵袭。
4.5建立动态防护为主,静态杀毒为辅的病毒防护体系。
在系统执行拷贝。
运行等操作前,自动检测文件是否感染病毒,发现病毒自动清除或由操作员选择处理。
4.6定期实施静态杀毒,对服务器统一杀毒处理。
发现系统遭到严重病毒攻击并形成一定破坏时,应立即向经理报告,同时向领导反映情况,并尽快采取有效措施组织抢救,最大限度控制受损面。
5.数据保密及数据备份制度
5.1必须遵守《服务器例行维护制度》。
5.2服务器的数据库必须做好实时备份,每天定期做好日志文件的备份,同时做好服务器的系统备份。
服务器内的重要数据每周制作数据的备份并异地存放,确保系统一旦发生故障时能够快速恢复。
重要的数据必须定期、完整地转储到不可更改的介质上,并要求集中和异地保存。
每月定期检查备份数据,如有损坏,及时重新备份。
5.3备份的数据必须指定专人负责保管,备份数据应在指定的数据保管室或指定的场所保管,资料保管地点应有防火、防热、防潮、防尘、防磁、防盗设施。
5.4建立双备份制度,对重要资料除在服务器贮存外,还应拷贝到其他介质上,以防遭病毒破坏而遗失。
第2篇 服务器、工作站安全管理制度
1、严禁员工用计算机玩游戏，观看与工作无关电子书籍，看vcd，上网聊天，登陆暴力、黄色、迷信等非法网站、发布涉及国家政治相关信息及用公司计算机做与工作无关事情。
2、严禁员工私自下载、安装任何软件，如确需安装，请与计算机管理员联系解决。
3、现计算机安装的办公软件、计算机反病毒软件，严禁以任何形式卸载。
4、严禁员工私自将与工作无关文件信息以光盘、活动硬盘、局域网及其它任何形式拷贝至公司计算机硬盘及在公司局域网上传播。
5、为文件资料安全起见，请各计算机负责人将本部门文件（存放在c活动分区及我的文档以外重要文件）在系统其它非活动分区（如：d、e、f）备份。如需在服务器作备份的，请联系管理员，定期在服务器的相应文件夹备份（备份前用杀毒软件检察无病毒警告后才可拷贝至服务器上）。并定期清理本部门相关文件目录，及时把一些过期的、无用的文件删除，以免占用硬盘空间。
6、不得私自更改计算机各种设置。
7、每天上下班，按正常程序开关主机、显示器、打印机、及其它外设。
8、各部门计算机由专人负责，本部门无关人员严禁私自使用计算机，查看文件。其它部门人员不得使用非本部门计算机，如确有相关需要，与其相关部门经理联系，由相关部门计算机负责人操作，以取得相关资料。
9、各部门计算机负责人发现计算机有任何异常，及时与计算机管理员联系。
10、发现有违犯上述规定者，每次罚款50元/次。此规定由总经办监督执行，罚款从当月工资扣除。
第3篇 服务器机房安全管理制度
为科学、有效地管理服务器机房,促进网络系统安全的应用、高效运行,特制定本规章制度,请遵照执行。
一、机房管理
1、路由器、交换机和服务器以及通信设备是网络的关键设备,须放置服务器机房内,不得自行配置或更换,更不能挪作它用。
2、服务器房要保持清洁、卫生,并由专人7×24负责管理和维护(包括温度、湿度、电力系统、网络设备等),无关人员未经管理人员批准严禁进入机房。
3、严禁易燃易爆和强磁物品及其它与机房工作无关的物品进入机房。
4、建立机房登记制度,对本地局域网络、广域网的运行,建立档案。未发生故障或故障隐患时当班人员不可对中继、光纤、网线及各种设备进行任何调试,对所发生的故障、处理过程和结果等做好详细登记。
6、做好操作系统的补丁修正工作。
7、网管人员统一管理服务器及其相关设备,完整保存服务器及其相关设备的驱动程序、保修卡及重要随机文件。
8、服务器及其相关设备的报废需经过管理部门或专职人员鉴定,确认不符合使用要求后方可申请报废。
二、服务器病毒防范制度
1、网络管理人员应有较强的病毒防范意识,定期进行病毒检测(特别是邮件服务器),发现病毒立即处理并通知管理部门或专职人员。
2、采用国家许可的正版防病毒软件并及时更新软件版本。
3、未经上级管理人员许可,当班人员不得在服务器上安装新软件,若确为需要安装,安装前应进行病毒例行检测。
4、经远程通信传送的程序或数据,必须经过检测确认无病毒后方可使用。
三、机房安全保密制度
1. 机房所有人员必须严格遵守单位各项安全保密制度,高度重视信息系统的安全保密工作,积极参加各种形式的安全保密工作的学习培训活动,接受安全检查。机房信息系统涉及全单位的管理、业务等企业核心信息,维护人员不得窥探、抄录、复制;不得转告与工作无关的人员;不得随意向外界透露。操作人员未经财务审批不得私自动用、开设、查看、变更营业软件。
2. 机房所有人员未经允许不得访问信息系统中用户信息、公文、报表、邮件等属于授权访问数据信息或私人信息。
3. 机房所有人员未经授权,不得私自修改、查阅系统的有关信息。
4. 严格遵守帐号口令管理制度和安全操作条例,根据访问数据级别使用相应权限的口令进入系统;不得窃取、破译他人权限密码。
5. 机房所有人员未经允许不得擅自抄录、复制设备图纸、电路组织资料、内部文件、系统软件、技术档案、用户资料,也不得擅自带离机房,使用后归还原处。
6. 各种涉及密级的图纸、资料、文件等应严格管理,认真履行使用登记手续。ip地址及密码等涉密信息不得让无关人员轻易获取。
7. 机房内重要保密文件、数据的销毁,应使用碎纸机进行销毁,不得任意丢弃。
8. 机房内部的废弃设备、测试数据由仓管部门统一保存和处理。
9. 机房所有人员严格遵守通信纪律,增强保密意识和法制观念,不得随意监测用户通信。
10. 机房内部所有维护和管理人员,均应熟悉并严格执行安全保密规定。
第4篇 服务器工作站安全管理制度
1、严禁员工用计算机玩游戏,观看与工作无关电子书籍,看vcd,上网聊天,登陆暴力、黄色、迷信等非法网站、发布涉及国家政治相关信息及用公司计算机做与工作无关事情。
2、严禁员工私自下载、安装任何软件,如确需安装,请与计算机管理员联系解决。
3、现计算机安装的办公软件、计算机反病毒软件,严禁以任何形式卸载。
4、严禁员工私自将与工作无关文件信息以光盘、活动硬盘、局域网及其它任何形式拷贝至公司计算机硬盘及在公司局域网上传播。
5、为文件资料安全起见,请各计算机负责人将本部门文件(存放在c活动分区及我的文档以外重要文件)在系统其它非活动分区(如:d、e、f)备份。如需在服务器作备份的,请联系管理员,定期在服务器的相应文件夹备份(备份前用杀毒软件检察无病毒警告后才可拷贝至服务器上)。并定期清理本部门相关文件目录,及时把一些过期的、无用的文件删除,以免占用硬盘空间。
6、不得私自更改计算机各种设置。
7、每天上下班,按正常程序开关主机、显示器、打印机、及其它外设。
8、各部门计算机由专人负责,本部门无关人员严禁私自使用计算机,查看文件。其它部门人员不得使用非本部门计算机,如确有相关需要,与其相关部门经理联系,由相关部门计算机负责人操作,以取得相关资料。
9、各部门计算机负责人发现计算机有任何异常,及时与计算机管理员联系。
10、发现有违犯上述规定者,每次罚款50元/次。此规定由总经办监督执行,罚款从当月工资扣除。
第5篇 网络服务器 安全保密制度
为确保公司erp软件稳定安全的运行,现根据公司的网络运行环境及硬件设施特制定出如下安全保密措施及制度:
一、服务器安全防护措施
1、在两台erp服务器上均安装了正版的防病毒软件,对计算机病毒、有害电子邮件有整套的防范措施,防止有害信息对服务器系统的干扰和破坏。
2、做好生产日志的留存。服务器具有保存60天以上的系统运行日志和用户使用日志记录功能,内容包括ip地址及使用情况等。
3、erp系统软件建立双机热备份机制,一旦主服务器系统遇到故障或受到攻击导致不能正常运行,保证备用服务器系统能及时替换主系统提供服务。
4、关闭服务器系统中暂不使用的服务功能,及相关端口,并及时用补丁修复系统漏洞,设置定期病毒查杀。
5、服务器平时处于锁定状态,并保管好登录密码;远程桌面连接设置超级用户名及密码,并绑定ip及mac地址,以防他人登入。
6、服务器提供集中式权限管理,针对不同的应用系统、终端、操作人员,由服务器系统管理员设置共享数据库信息的访问权限,并设置相应的密码及口令。不同的操作人员设定不同的用户名,且定期更换,严禁操作人员泄漏自己的口令。对操作人员的权限严格按照岗位职责设定,并由服务器系统管理员定期检查操作人员权限。
7、公司机房按照电信机房标准建设,内有必备的独立ups不间断电源、高灵敏度的烟雾探测系统和消防系统,定期进行电力、防火、防潮、防磁和防鼠检查。
二、网络与数据安全保障措施
1、服务器网络安全保障措施:
(1)公司采用多层华为赛门铁克usg5000企业级网络硬件防火墙对公司的网络及服务器进行全面的保护。
(2)服务器安装专业的安全软件,提供基于网络、数据库、客户端、应用程序的入侵检测服务,在防火墙的基础上又增加了几道安全措施,确保服务器系统的高度安全。
(3)定期对服务器系统进行安全漏洞扫描和分析,排除安全隐患,做到安全防患于未然。
2、软件数据安全保障措施:
(1)数据安全关系到整个信息系统正常运转,影响到公司erp软件正常的运行秩序,责任十分重大,必须具有高度的责任感和一丝不苟万无一失的严谨工作作风。
(2)erp系统主服务器必须每天做一次数据全备份到erp系统备用服务器(此备份为计划备份,系统自动执行),时间为晚上20点整。
(3)每两周对备份数据进行一次校对试验,以确保erp备用服务器上的数据安全可靠。
(4)根据服务器数据增长量,应定期对过期数据进行处理,以保障系统运作效率。
(5)对清除数据必须刻成光盘存档,保存期限至少三年,以供后期查询所用。
(6)根据软件数据的保密制度和用途,确定erp软件使用人员的账号权限。 禁止泄露、外借和转移任何数据信息。
(7)制定erp软件工作流程的各级账号审批权限,未经批准不得随意更改业务数据。
(8)备份数据光盘保管地点应有防火、防热、防潮、防尘、防磁、防盗设施。
(9)使用备份数据时由网络中心经理提出申请,经运营中心副总裁审批后,方可使用。
三、服务器及软件安全保密制度
1、公司内部员工不得对外泄露关于服务器的任何信息;
2、公司内部员工不得利用服务器进行除erp软件运行所需以外的任何行为;
3、对公司相关管理人员设定服务器管理权限,不得越权管理服务器信息;
4、根据公司各部门各级工作人员设定相应账号权限,使用人员严格保存自己使用账号密码;
5、erp软件使用人员不得恶意删除任何软件基本信息及他人录入信息;
6、一旦发生服务器信息安全事故,应立即报告公司领导人并及时进行事故处理;
7、erp软件管理员对有毒有害的信息进行过滤、用户信息进行保密。
8、服务器管理员定期或不定期检查服务器信息内容,实施有效监控,做好安全监督工作;
9、系统管理员未经许可不得随意修改或删除数据库内的任何数据信息,更不能对外提供。
10、除授权管理人员外,未经许可,任何人不能动用他人设备,不得通过网络(局域网、vpn虚拟专网、内部网等)联机调阅数据。
11、对服务器的管理人员,以及领导明确各级人员的责任,管理服务器的正常运行,严格抓管理工作,实行谁管理谁负责。
12、强化信息安全保密管理,加强安全保密意识教育。因人为原因造成信息数据泄密及安全事故,追究当事人责任;触犯法律的,依法追究。
第6篇 网络服务器安全保密制度
为确保公司erp软件稳定安全的运行，现根据公司的网络运行环境及硬件设施特制定出如下安全保密措施及制度：
一、服务器安全防护措施
1、在两台erp服务器上均安装了正版的防病毒软件，对计算机病毒、有害电子邮件有整套的防范措施，防止有害信息对服务器系统的干扰和破坏。
2、做好生产日志的留存。服务器具有保存60天以上的系统运行日志和用户使用日志记录功能，内容包括ip地址及使用情况等。
3、erp系统软件建立双机热备份机制，一旦主服务器系统遇到故障或受到攻击导致不能正常运行，保证备用服务器系统能及时替换主系统提供服务。
4、关闭服务器系统中暂不使用的服务功能，及相关端口，并及时用补丁修复系统漏洞，设置定期病毒查杀。
5、服务器平时处于锁定状态，并保管好登录密码；远程桌面连接设置超级用户名及密码，并绑定ip及mac地址，以防他人登入。
6、服务器提供集中式权限管理，针对不同的应用系统、终端、操作人员，由服务器系统管理员设置共享数据库信息的访问权限，并设置相应的密码及口令。不同的操作人员设定不同的用户名，且定期更换，严禁操作人员泄漏自己的口令。对操作人员的权限严格按照岗位职责设定，并由服务器系统管理员定期检查操作人员权限。
7、公司机房按照电信机房标准建设，内有必备的独立ups不间断电源、高灵敏度的烟雾探测系统和消防系统，定期进行电力、防火、防潮、防磁和防鼠检查。
二、网络与数据安全保障措施
1、服务器网络安全保障措施：
（1）公司采用多层华为赛门铁克usg5000企业级网络硬件防火墙对公司的网络及服务器进行全面的保护。
（2）服务器安装专业的安全软件，提供基于网络、数据库、客户端、应用程序的入侵检测服务，在防火墙的基础上又增加了几道安全措施，确保服务器系统的高度安全。
（3）定期对服务器系统进行安全漏洞扫描和分析，排除安全隐患，做到安全防患于未然。
2、软件数据安全保障措施：
（1）数据安全关系到整个信息系统正常运转，影响到公司erp软件正常的运行秩序，责任十分重大，必须具有高度的责任感和一丝不苟万无一失的严谨工作作风。
（2）erp系统主服务器必须每天做一次数据全备份到erp系统备用服务器(此备份为计划备份，系统自动执行)，时间为晚上20点整。
（3）每两周对备份数据进行一次校对试验，以确保erp备用服务器上的数据安全可靠。
（4）根据服务器数据增长量，应定期对过期数据进行处理，以保障系统运作效率。
（5）对清除数据必须刻成光盘存档，保存期限至少三年，以供后期查询所用。
（6）根据软件数据的保密制度和用途，确定erp软件使用人员的账号权限。 禁止泄露、外借和转移任何数据信息。
（7）制定erp软件工作流程的各级账号审批权限，未经批准不得随意更改业务数据。
（8）备份数据光盘保管地点应有防火、防热、防潮、防尘、防磁、防盗设施。
（9）使用备份数据时由网络中心经理提出申请，经运营中心副总裁审批后，方可使用。
三、服务器及软件安全保密制度
1、公司内部员工不得对外泄露关于服务器的任何信息；
2、公司内部员工不得利用服务器进行除erp软件运行所需以外的任何行为；
3、对公司相关管理人员设定服务器管理权限，不得越权管理服务器信息；
4、根据公司各部门各级工作人员设定相应账号权限，使用人员严格保存自己使用账号密码；
5、erp软件使用人员不得恶意删除任何软件基本信息及他人录入信息；
6、一旦发生服务器信息安全事故，应立即报告公司领导人并及时进行事故处理；
7、erp软件管理员对有毒有害的信息进行过滤、用户信息进行保密。
8、服务器管理员定期或不定期检查服务器信息内容，实施有效监控，做好安全监督工作；
9、系统管理员未经许可不得随意修改或删除数据库内的任何数据信息，更不能对外提供。
10、除授权管理人员外，未经许可，任何人不能动用他人设备，不得通过网络（局域网、vpn虚拟专网、内部网等）联机调阅数据。
11、对服务器的管理人员，以及领导明确各级人员的责任，管理服务器的正常运行，严格抓管理工作，实行谁管理谁负责。
12、强化信息安全保密管理，加强安全保密意识教育。因人为原因造成信息数据泄密及安全事故，追究当事人责任；触犯法律的，依法追究。
