中心机房安全管理规范

中心机房安全管理制度 1. 网络管理员职责(1） 网络设备管理.为机房网络设备编号、配置、调试及故障维护。 （2） 网络服务器运行管理。为主机房服务器编号、安装系统、检查网络服务器运行日志，做好故障维护记录、更新服务器安全补丁，升级计算机杀毒软件，并进行杀毒，安装服务器应用软件,做好网络中心机房的安全工作。 （3) 网站开发及维护。负责校园网的主页建设、运行维护及版面更新，组织网上信息资源的开发等。 (4） 负责网络安全和保密工作.检查网络服务器安全日志，定时检查机房服务器、交换机、路由器、光纤收发器、管理机等设备运行情况和存在问题，保持网络畅通、提高网络的可用性和可靠性水平。(5) 完成领导交办的其它工作.2。 机房操作规定 网络管理员对机房、网络进行操作时必须经过领导批准，严禁随意操作、更改机房和网络配置。重大网络操作（如系统升级、系统更换、数据转储等）应事先书面提出报告，实行妥善措施系统和数据保护性备份后，方可实施操作，并填写操作记录. 3。 网络检修制度 网络检修由网络管理员进行。网络检修分为定期检修和临时检修两种。检修的项目涉及服务器、交换机、路由器、防火墙、网线、UPS 电源等公用网络实体。在网络出现异常征兆或故障情况下可进行网络的临时检修。网络的临时检修包括检查、分析、确定故障设备或故障部位,并进行应急维修. 4. 账号管理制度 网络账号采纳分组管理。并详细登记：用户姓名、处室、账号名及口令、存取权限等信息。用户账号下的数据属各个用户的私人数据，网络管理员具有管理及备份权限,其他人员均无权访问（账号当事人授权访问情况除外）。网络管理员必须严守职业道德和职业纪律，不得将任何用户的密码、帐号等保密信息、个人隐私等资料泄露出去。 5。 服务器管理制度 在安装服务器（或修改服务器配置）时，网管员应提出申请，并对新安装的或修改的服务器硬件、软件情况进行登记,填写“服务器配置登记（更新）表"。“服务器配置登记表”的内容包括：服务器名称及域名、CPU 类型及数量、内存类型及容量、硬盘类型及容量、网卡类型及速率、操作系统类型及版本、服务器逻辑名及 IP 地址、支撑软件的配置、应用软件的配置、硬件及软件配置的变更情况等。 6.日志文件管理制度每周要检查各个服务器的日志文件，良好周密的日志记录以及细致的分析常常是预测攻击，定位攻击,以及遭受攻击后追查攻击者的有力武器。察觉到网络处于被攻击状态后,网络信息管理...