IT系统运维与安全管理工作总结

企业网络安全管理制度

文件编号： 企业网络安全管理制度

版本历史

编制人：

审批人：

为加强公司网络系统的安全管理，防止因偶发性事件、网络病毒等造成系统故障，妨碍正常的工作秩序，特制定本管理办法。

一、网络系统的安全运行，是公司网络安全的一个重要内容，有司专人负责网络系统的安全运行工作。

二、网络系统的安全运行包括四个方面：

网络系统数据资源的安全保护、网络硬件设备及机房的安全运行、网络病毒的防治管理、上网信息的安全。

（一）数据资源的安全保护

1、办公室要做到数据必须每周一备份。

2、财务部要做到数据必须每日一备份。

3、一般用机部门要做到数据必须每周一备份。

4、系统软件和各种应用软件要采用光盘及时备份。

5、数据备份时必须登记以备检查，数据备份必须正确、可靠。

6、严格网络用户权限及用户名口令管理。

（二）硬件设备及机房的安全运行

1、硬件设备的供电电源必须保证电压及频率质量，一般应同时配有不间断供电电源，避免因市电不稳定造成硬件设备损坏。

2、安装有保护接地线，必须保证接地电阻符合技术要求（接地电阻≤2Ω，零地电压≤2V），避免因接地安装不良损坏设备。

3、设备的检修或维护、操作必须严格按要求办理，杜绝因人为因素破坏硬件设备。 4、网络机房必须有防盗及防火措施。

5、保证网络运行环境的清洁，避免因集灰影响设备正常运行。

（三） 网络病毒的防治

1、各服务器必须安装防病毒软件，上网电脑必须保证每台电脑要安装防病毒软件。

2、定期对网络系统进行病毒检查及清理。

3、所有U盘须检查确认无病毒后，方能上机使用。

4、严格控制外来U盘的使用，各部门使用外来U盘须经检验认可，私自使用造成病毒侵害要追究当事人责任。

5、加强上网人员的职业道德教育，严禁在网上玩游戏，看于工作无关的网站,下载歌曲图片游戏等软件,一经发现将严肃处理。

（四） 上网信息及安全

1、网络管理员必须定期对网信息检查，发现有关泄漏企业机密及不健康信息要及时删除，并记录，随时上报主管领导。

360运维安全管理与审计系统产品白皮书

360运维安全管理与审计系统

产品白皮书

2017年2月 360运维安全管理与审计系统产品白皮书

目 录

1. 产品概述 ........................................................................................................................................ 3

2. 产品特点 ........................................................................................................................................ 3

健全的账号生命周期管理 ........................................................................................................................ 3

丰富多样的安全认证机制 ........................................................................................................................ 4

细粒度的访问授权与控制 ........................................................................................................................ 4

监控与敏感过程回放 ................................................................................................................................ 4

it运维年终工作总结

作为整个企业的IT“管家”，首先应该对管理的资产情况了然于胸。比如说：

现在的IT规模是怎样的?网络链路总长是多少?网络设备和服务器的数量、类型各是什么?都是什么品牌的?还有每个服务器上运行的数据库、中间件的类型和数量等等，这些情况都应该一个不漏、有条理地梳理清楚。

搞清楚“有什么”的问题以后，还应该做个比较，目前的资产情况和历年相比有什么变化，是增加还是减少了，这些变动都体现在哪里?这些数据整理出来，一张清晰的“资产图”便被轻松地“绘制”出来了

二、业务构成及分析

一个企业里，最重要的应该就是业务系统的稳定运行和增效。所以IT运维管理员的总结里，必然不能缺少对业务系统保障情况的描述。

首先也应该勾勒出“业务”的大体形象：目前我们所有的业务系统有哪些?哪些是核心的业务，它们在解决何种问题，为用户提供了哪些服务?这些业务又运行在哪些服务器上，它们的运行状态如何…?这样我们先直观地把“业务系统”介绍给大家。

接下来我们可以深入地去剖析一下这些业务的运行状况，比如：我们的业务系统一年中平均每月主干链路的总流量达到了多少?将这些业务流量排名，前几位的是哪些?这些高流量的业务有多少人次在访问?这些业务的平均无故障运行时间是多少?根据其设计，这些业务的可用性指标达到多少?是远未达到使用预设，差一些到满负荷，还是已经超负荷…等等。还有“变化”的视角是应该一直具备的，还需要与往年比，哪些业务是新增的，这些新增业务的使用情况如何，是用得较多还是较少?

三、事件处理情况

对一年中所做的事件处理情况进行汇总。你是否能说清楚IT部门这一年处理的事件数量有多少?这些事件分类有哪些?哪些是重大事件?这一年里产生过哪些重大的事件?这些重大事件对整个IT系统的影响是什么?是否针对此进行过全面的分析，并给到过改进的意见?采取了哪些措施保障了核心业务的SLA?这些数据也有助于对全年的运维工作进行了解。

第1页共15页 系统运维工作总结

一安全方面

防止事故发生，保证人身安全是电力部门首要的工作。我在跟随师傅对设备进行的多次操作及维护工作中，始终坚持____执行"安全第一，预防为主，综合治理"的方针，严格执行电力安全工作规程，认真分析安全工作中各类难点，针对各个工作任务的特点，有意识、有目标、有重点地做好各项安全措施。除此之外，还认真学习班组组织的日常安全学习，细心体会，并认真讨论分析安全事故案例，从中吸取经验教训，防止安全责任事故的再次发生。

二、学习工作方面

1、基础理论的提高

在大学里面，我们所学习的更多的是理论上的东西，而对现实的实物、实例了解较少。理论联系实际方面做的不够，理论与实际相脱节，这对深入学习是不利的，是所谓的闭门造车，没有实践的指导，理论不会得到很高提升。而来到景洪电厂之后，以前理论的东西得到了实物的指导，使原本模糊的概念变得清晰。突出表现在对发电机转子、定子、水轮机，励磁系统、调速系统、水工建筑等的结构有很深感性认识。

2、专业技能的提高

在运行期间，我跟随班组师傅首先从如何巡检设备开始学习，在巡检过程中要注意哪些事项及如何使用巡检仪，在师傅们的带领下，第2页共15页 我们慢慢地开始学习监盘及一些简单的操作，在监盘过程中需要重点监视的对象、设备的正常运行状态及如何判断机组故障及故障处理，在每次运行值守期间，师兄都要对我们提出问题，争取在每个八小时中学会一项简单的操作。值班期间，一定要做好事故预想，一定要掌握当前全厂设备的状况，对存在缺陷的设备要加强监视。

在on-call期间，我们主要学习了如何写操作票、如何办理各种工作票，在机组检修时候，随同师傅做好检修机组的安全措施，在检修工作结束后，学习如何恢复安全措施。这些工作，无一不需要我们认真对待、仔细检查，只有这样，才能保证机组的安全稳定运行。运行期间我多次参加了机组的开、停机操作，对开停机的流程及需要检查注意的事项有了一定程度的认识。