(网站运)网站运营管理规范.doc

XX公司安全操作管理办法 制订部门：XX部门 编写日期： 总则 为了更好的确保网站的安全稳定运行，合理、可靠、安全、高效地组织和管理网站，提高网站的服务质量，提高维护队伍的整体素质和水平，特制订本管理制度，作为维护和管理网站的依据本范围包括网站系统的物理资产（包括：网络设备，主机设备，安全设备，监控设备等）、软件资产（操作系统，数据库，应用程序等）、数据资产（网络系统、主机数据，应用程序数据等）以及系统的技术人员等。本适用于网站的维护人员、等。本由修改和维护。 网站系统所有网络设备（包括交换机、路由器、防火墙、IDS以及其他网络设备）1个月，并大于5天），以最大程度确必威体育官网网址码的安全性。? 员工丢失或遗忘密码，必须向其所在部门分管领导提出书面密码初始化申请， 经核准后，由账号管理专员具体实施密码的初始化程序，然后通知有关员工，并登记备案。? 账号管理专员在发现任何企图非法使用某员工帐号的情况时，应立即强制该员工更改密码，并记录备案。?? 3)员工帐号的禁止? 在超过规定登录次数限制时，员工帐号会被系统自动锁住5。? 员工帐号在规定时间（30天）内没有使用，员工帐号会被账号管理专员手工禁止。? 员工没有按密码定期变更的规定定期修改密码，超过系统设定的时限（5天）后，员工帐号会被系统自动禁止。?? 员工在外长期休假（事、病假）、出差，在此期间，其相应的员工帐号应被账号管理专员手工禁止。? 当员工发现帐号由于其他原因被禁止时，应及时报告部门分管领导和账号管理专员，账号管理专员在查明原因后再为其开通，并记录在案。? 4)员工帐号的删除? 员工如果因岗位变动而不再需要访问公司信息资源时，账号管理专员在收到该员工所在部门分管领导的书面通知后，删除该员工相应的员工帐号。? 员工离职后，账号管理专员在接到离职手续后，删除该员工所有的员工帐号。? 为了项目或其他特殊原因而临时开放的员工帐号，如不再需要，经由项目负责人或分管领导同意后，由账号管理专员立即删除。? 5)员工帐号权限的变更? 如果员工因岗位变动或其他工作原因需要修改信息系统访问权限，其部门分管领导需要书面通知账号管理专员，由账号管理专员修改权限。?? 账号管理专员需要依照“最小需要知道”原则对员工权限分配情况进行定期检查，如有必要，将修改员工权限，并通知该员工和其部门分管领导。? 数据安全管理制度 XX公司网站运营的业务数据资料，包括用户注册数据、用户交易数据、用户行为分析数据、网站操作日志数据、及整个XX公司数据库、网站源程序、网站规划运营文档等。 1)网站开发人员 ２．数据库表之间的关联关系 ３．数据缓存架构 ４．数据库用户账号 ５．数据库备份机制 ６．完善的数据库备份 7. 银行接口数据库结构部分详细说明 应用程序日常管理文档包括： １．.NET开发环境版本 ２．.NET开发环境配置说明 ３．.NET开发环境账号 ４．.NET开发环境完整备份 ５. 网站必威体育精装版原程序完整备份 ６．网站原程序恢复说明 ７. 银行接口程序部分详细说明 ８.银行接口程序部分备份 9. 网站开发程序管理规范 2)数据库备份管理制度： 主机的备份分两种，一种是数据的备份，另一种是系统配置的备份。需要作数据备份的服务器为：数据库主机、等。所有主机均应有较详细的系统配置的备份，以便系统的恢复。重要数据应定期进行0级备份和增量备份，并妥善保存存储介质。鉴于现在网络的主机和备份介质，建议采用如下备份计划： 每月做一次系统0级备份0级备份； 每周做一次增量备份； 每个服务器至少保持最近的三个月的系统和数据备份。成为保证企业连续运营的关键.内部开发服务器配置详细说明 ２.内部服务器安全管理说明 ３.网站服务器配置详细说明 ４.网站服务器安全管理账号 ５.网站服务器与内部开发服务器数据通说明 ６.FTP服务账号、版本及配置说明 ７.服务器与银行交互配置详细说明 8.服务器安装程序列表 2) 网络部每日需对服务器运行情况进行监控、检查、分析、记录等工作，形成《服务器运维日报表》，每日提交网站产品部门文档管理专员。 3) 网络部每周需对服务器进行杀毒、清理垃圾文件、升级补丁，保持服务器环境安全，形成《服务器安全周报表》,每周提交网站产品部门文档管理专员。 4) 研发人员对服务器的操作权限由网络部进行分配，并对服务器操作权限、研发人员的使用情况、操作安全等负责。 5)若有突发异常事故，网络部需第一时间向总裁办汇报并协调跟进解决，以保证损失降至最低。 公司服务器集群管理 为保障公司网站、网站交易平台、内部ECP、OA等IT系统高度的稳定性、可用性、扩展性及7*24运行，现实施公司服务器集群管理办法： 具体管理职责如下： 1) 网站产品部门对公司各网站、IT系统的运营需