網吧服務器安全管理制度

1、服務器安全管理制度范圍 本制度規(guī)定了公司服務器維護管理和故障處理辦法 . 本制度適用于公司服務器安全管理工作。術語和定義服務器 :指的是網絡環(huán)境中的高性能計算機， 它偵聽網絡上的其他計算機 （客戶機） 提 交的服務請求，并保障 24小時正常運行并提供相應的服務。為此，服務器必須具有承 擔服務并且保障服務的能力。終端計算機（以下簡稱“客戶機” ）：指網吧中客人所使 用的計算機 .服務器故障 : 軟件故障，硬件故障，入侵與攻擊，其他不可預料的未知故障等。職責 公司技術部負責服務器安全管理工作；負責對網吧所有服務器安全管理工作進行指導、 監(jiān)督和檢查。管理內容與方法人員管理要求服務器日常操作維護由各店

2、店長 （ 或技術指定人員 ） 負責，未經技術部門 （或店）許可 其他人員不得對服務器進行操作。技術部負責服務器的安裝調試、例行維護、日常檢查等工作。物理環(huán)境要求服務器須放置在機房或具備服務器運行相關條件的空間內。技術員 （店長）應在規(guī)定時間對服務器進行一次硬件檢測（每周四 ）和除塵工作 （每單月前 10 天） ，并填寫服務器硬件檢測記錄表5.3 軟件環(huán)境要求無特殊情況，服務器要關閉無關服務（例如: 打印服務、 QoS、終端服務、授權服務、消息隊列必服務（ MSM）Q、遠程控制服務等其他暫時不用的服務。服務器應禁用匿名 / 默認賬戶或嚴格限制訪問權限。為了保證該服務器的運行效能和安全，除了安裝解

3、壓縮、殺毒軟件等必要的應用軟 件外，一般不安裝其他非必要的軟件。服務器嚴禁安裝游戲、聊天工具等與系統(tǒng)運行無關的程序及文件（例如QQ、淘寶等聊天和掛機、音、視頻軟件等） 。5.3.55.4 服務器開關機各店店長負責服務器按規(guī)定時間進行開關機操作，操作完成后填寫服務器開關機 記錄表。除安裝調試或者例行維護外，服務器不得頻繁開關機。服務器維護應安排在非工作 時間段進行。服務器在出現嚴重故障非重起不能解決時，技術員應及時通知客戶，在用戶保存完 正在操作的數據后方可中斷數據庫連接并進行重起操作。日志管理系統(tǒng)管理員應在每周末檢查服務器的“事務日志” ，發(fā)現有“嚴重錯誤”的，必須立 即檢查并排除故障 , 服

4、務器所有日志在得到 “事務已經滿” 提示的情況下， 必須立即 備份到 D：LOGS下，事務日志備份完畢應立即清空。服務器日志至少保留 3 個月，只允許授權用戶訪問，且不能進行修改。任之行上機和上網日志應在每周一進行異地備份。磁盤檢查系統(tǒng)管理員應在每周末檢查服務器的磁盤情況，如果發(fā)現磁盤的使用容量超過 80% 以上時，應及時刪除不必要的文件騰出磁盤空間，必要時申購新的磁盤。系統(tǒng)管理員在每月末對服務器進行磁盤碎片整理工作。病毒和補丁管理不得在服務器上使用帶有病毒和木馬的軟件、光盤和可移動存貯設備，使用上述設 備前一定要先做好病毒檢測 .為保障服務器性能，工作時間段內一般不進行查殺病毒和安裝補丁的操

5、作。每日 06：00 設置服務器自行查殺病毒。服務器殺毒軟件的病毒庫應設置為自動更新。在得知有重大病毒流行時應立即確認病毒庫是否為最新且是否有效防護，如果病毒 庫不能有效防護應下載相關專殺工具或進行相關技術處理。技術員應在每月末登陸操作系統(tǒng)廠商網站查看是否有最新的更新通知，在得知有最 新的安全漏洞時，應下載經測試后在非工作時間段內安裝補丁。對于重大的安全漏 洞應第一時間進行更新。管理員對超級賬戶口令應嚴格保密、定期修改，以保證系統(tǒng)安全，防止對系統(tǒng)的非 法入侵。同時可對服務器上的管理權限、進行更新設置，防止惡意破譯。5.8 故障管理服務器的故障包括：軟件故障，硬件故障，入侵與攻擊，其他不可預料的

6、未知故障 等。應建立服務器故障記錄，當出現服務器故障，系統(tǒng)管理員對故障現象及解決過 程進行詳細記錄，填寫服務器故障處理記錄單當服務器出現硬件故障時，系統(tǒng)管理員應立即通知服務器廠商，并督促和配合廠商 工作人員盡快維修或更換相關配件。對于不能盡快處理的故障，系統(tǒng)管理員應立即通過電話通知上級主管領導，并保護 好故障現場。6 記錄6.1服務器硬件檢測記錄單保存期1年6.2服務器開關記錄表保存期1年6.3服務器故障處理記錄單保存期1年服務器硬件檢測記錄單設備信息型號序列號業(yè)務用途檢查系統(tǒng)硬件檢查設備故障燈是否亮 有 無是否有異常情況 （如硬盤、 風扇異常聲音 線纜破損） 有 無備注：檢測診斷系統(tǒng)板 CPU 內存 正常 不正常網卡（網線） 正常 不正常顯卡 正常 不正常硬盤 正常 不正常電源 正常 不正常備注：通信測試檢查各網卡狀態(tài) IP 地址 正常 不正常用“ ping ”等命令檢查通信正常 不正常備注：檢查硬盤使用率整體儲存空間GB使用儲存空間GB是否有壞道是 否檢測人：服務器開關記錄表服務器名稱重啟時間硬件配置軟件配置日期操作員是否正常備注網維主更新周四網維節(jié)點服周四網維虛擬服周四網維無盤服周四收銀服務器07：00收銀數據庫07