服务器维护制度.docx

伊泰化工有限责任公司服务器管理制度 目的 为加强公司服务器的安全管理工作，保障信息系统安全、稳定运行，充分发挥系统效用，特制定本管理制度。 适用范围 本制度规定了公司服务器维护管理和故障处理办法。适用于 公司所有服务器安全管理工作。 权责 系统管理员负责服务器的日常操作维护，进行软硬件设施的保养和定期检查。 定义 4.1 服务器：指的是网络环境的高性能计算机，它侦听网络 上的其他计算机提交的服务请求， 并提供相应的服务。 为此， 服务器必须具有承担服务和保障服务的能力。 4.2 服务器故障：软件故障、硬件故障，入侵与攻击，其他 不可预料的未知故障等。 管理内容与方法 5.1 人员管理要求 5.1.1 服务器日常操作和维护由系统管理员负责，未经许可 其他人不得对服务器进行操作。 5.1.2 系统管理员负责服务器的安装调试、例行维护、日常 检查等工作。 5.1.3 管理员每天定期检查所管辖服务器操作系统是否处于 良好工作状态，内存、 CPU及页面文件的使用率不应过高， 检查服务器磁盘及连接的盘阵工作状态是否良好。 5.2 物理环境要求： 5.2.1 服务器须放置在机房或具备服务器运行相关条件的 空间内。 5.2.2 系统管理员应定期对服务器进行硬件检测和除尘工 作，并填写《昆船二机服务器群日常点检表》 。 5.2.3 严禁易燃易爆和强磁物品进入机房，严禁吸烟。 5.2.4 服务器机房内必须配备一定数量的灭火器，并有专人 负责管理，妥善保管，定期检查，使其随时处于可用的良好 状态。 5.2.5 做好机房的防火、防尘、防潮、防虫、降温等工作。 保持机房内良好的卫生和工作秩序。 5.3 软件环境要求： 5.3.1 无特殊情况，服务器要关闭网络外部接入与打印服务、 Qos、终端服务、授权服务、消息列队服务、远程存储、证 书服务等其他暂时不用的服务。 5.3.2 服务器操作系统需设置安全策略，策略设定后要进行 有效性检查，确保有效执行。 5.3.3 服务器应禁止匿名 / 默认帐户或严格限制访问权限。 5.3.4 为了保证服务器的运行效能和安全，除了安装压缩、 杀毒、 OFFICE软件等必要的应用软件外， 一般不安装其他非 必要的软件。严禁安装游戏、聊天工具等与系统无关的程序 与文件。 5.4 服务器开关机 5.4.1 系统管理员负责服务器的开关机工作，操作完成后填 写《服务器维护记录表》 。 5.4.2 除安装调试或例行维护外，服务器不得频繁开关机。 服务器维护应安排在非工作时间段进行。 5.4.3 服务器在出现严重故障非重启不能解决时，系统管理 员应及时通知服务器用户，在用户保存完正在操作的数据后 方可中断数据库连接并进行重启操作。 5.5 日志管理 5.5.1 系统管理员应在每周末检查服务器的“事务日志” ， 发现有严重错误的，必须立即检查并排除故障。服务器所有 日志在得到“事务已经满”的提示情况下，必须立即备份到 盘，备份完毕后必须立即清空。 5.5.2 服务器日志至少保留半年，只允许授权用户访问，且 不能进行修改。 5.6 磁盘检查 5.6.1 系统管理员应在每周末检查服务器的磁盘情况，如果 发现磁盘使用容量超过 70%以上时，应及时删除不必要的文 件腾出磁盘空间，必要时申报新的磁盘。 5.6.2 系统管理员每月末对服务器进行磁盘碎片整理工作。 5.6.3 服务器外出维修时，系统管理员必须删除磁盘数据。 5.7 病毒和补丁管理 5.7.1 为保障服务器性能，工作时间段一般不进行查杀病毒 和安装补丁的操作。 5.7.2 服务器杀毒软件的病毒库应设置为自动更新。每日 22:00 设置服务器自行查杀病毒。 5.7.3 建立动态防护为主，静态杀毒为辅的病毒防护体系。 在系统执行拷贝运行等操作前，自动检测文件是否感染病毒， 发现病毒自动清除或由操作员选择处理。 5.7.4 在得知有重大病毒流行时就立即确认病毒库是否为 必威体育精装版且是否有效防护。如果病毒库不能有效防护应下载相关 专杀工具或进行相关技术处理。 5.7.5 系统管理员应在每月末登录操作系统厂商网站查看 是否有必威体育精装版的更新通知。在得知有必威体育精装版的安全漏洞时，应下 载经测试后在非工作时间内安装补丁。对于重大的安全漏洞 应在第一时间进行更新。 5.8 故障管理 5.8.1 服务器的故障包括：软件故障，硬件故障，入侵与攻 击，其他不可预料的未知故障等。应建立服务器故障记录， 当出现服务器故障，系统管理员对故障现象及解决过程进行 详细记录，填写《服务器故障处理记录单》 。 5.8.2 当服务器出现硬件故障时，系统管理员应通知上层主 管领导并提出相关解决方案，经审批通过后通知服务器厂商， 并督促和配合厂商工作人员尽快维修或更换相关配件。 5.8.3 对于不能尽快处理的故障，系统管理员应立即通知上 级主管