信息化安全管理Throughtheprocessagreementtoachieveaunifiedactionpolicyfordifferentpeople,soastocoordinateaction,reduceblindness,andmaketheworkorderly.编制：___________________日期：___________________信息化安全管理温馨提示：该文件为本公司员工进行生产和各项管理工作共同的技术依据，通过对具体的工作环节进行规范、约束，以确保生产、管理活动的正常、有序、优质进行。本文档可根据实际情况进行修改和使用。专业技术文件/Technicaldocumentation编号：信息化安全管理包括机房管理和服务器管理两部分。机房、服务器的日常维护、操作都应有专门的信息管理人员负责,未经信息部门许可其他人员不得对随意进出机房、操作服务器。机房管理人员负责机房的日常检修、事故排查；服务器管理员负责服务器的安装调试、例行维护、日常检查等工作。炎炎夏日,尤其注意机房内线路排查,做好防火工作,服务器数据备份和系统备份。一、机房安全管理1.1机房严格执行门禁制度,未经信息部门允许,任何人不得擅自进入；1.2机房内禁止堆放杂物,保证设备和办公桌面清洁、卫生、整齐；1.3机房内禁止存放易燃易爆品；设备设施周围及上方不得堆放物品,特别是液体物品；1.4机房内电气设备、供电线路必须由专职电工按规范安装；1.5机房内禁止乱拉临时电源线；第2页/共9页专业技术文件/Technicaldocumentation编号：1.6机房内的各类保险丝必须使用符合规定的保险丝,严禁使用铜、铁、铝线代替；1.7长期使用的电器设备应对其发热情况进行检查,避免发生火灾；1.8严格明火管理。明火作业必须有相关部门批准、核发“动火证”后方可施做；1.9规范配备灭火器材,定期进行消防报警设施试验,严禁使用其他物品将烟感包裹,禁止吸烟；1.10禁止携带食品进入机房,并定期灭鼠；1.11机房内温度和湿度严格控制在：温度：18-25,℃相对湿度：60%—80%；1.12机房值班人员要坚守岗位,早进入、晚离开时要检查设备情况,上班时密切监视网络的工作情况,防止黑客袭击,做好每天的数据备份,不得无故脱离岗位。下班时,要做好交接班记录,要对所有计算机的电源进行细致的检查,该关的要切断电源,离开时察看灯、门、窗、锁是否关闭好。双休日、节假日,要有专人值第3页/共9页专业技术文件/Technicaldocumentation编号：班,检查网络运行情况,如发现问题应及时解决,并做好记录处理,解决不了的要及时报告；1.13不得随意合闸拉闸,不得同意不得擅自对程控交换机、核心交换机、路由器、服务器等设备设施进行停、断电；1.14员工负责设备设施性能测试,及时排除故障,下班前必须做全面检查,不留安全隐患；1.15机房内所有设备设施维护工作必须在计划内完成；计划外操作必须得到同意；1.16不得利用职务之便拨打与工作无关的外线电话；1.17未经批准,不得擅自关闭、重启各系统服务器、接口机；1.18未经批准,不得随意开关外线；1.19如遇紧急情况和突发事件必须在第一时间内通知主管人员；二、服务器安全管理第4页/共9页专业技术文件/Technicaldocumentation编号：1.1物理环境要求1.1.1服务器须放置在机房或具备服务器运行相关条件的空间内。1.1.2系统管理员应在每季度末对服务器进行一次硬件检测和除尘工作,并填写《服务器硬件检测记录单》（附录A）。1.2软件环境要求1.2.1无特殊情况,服务器要关闭网络文件与打印服务、QoS、终端服务、授权服务、SiteServerILS服务、消息队列服务（MSMQ）、远程存储、证书服务等其他暂时不用的服务。1.2.2服务器操作系统需设置安全策略,策略设定后要进行有效性检查,确保有效执行。1.2.3服务器应禁用匿名/默认账户或严格限制访问权限。1.2.4为了保证该服务器的运行效能和安全,除了安装解压缩、杀毒软件等必要的应用软件外,一般不安装其他非必要的软件,包括OFFICE等。1.2.5服务器上至少要设置两个以上（含两个）的逻辑卷。第5页/共9页专业技术文件/Technicaldocumentation编号：1.2.6服务器严禁安装游戏、聊天工具等与系统运行无关的程序及文件。1.3服务器开关机1.3.1各单位系统管理员负责服务器的开关机操作,操作完成后填写《服务器开关机记录表》（附录B）。1.3.2除安装调试或者例行维护外,服务器不得频繁开关机。服务器...