云服务器安全管理制度

泰州市朗宁盛康医药有限公司

1 / 4

泰州市朗宁盛康医药有限公司

服务器安全

管理制度 编制 审核 批准 版本 文件编号

信息部

1.目的

为了加强公司服务器的安全管理工作，保障信息系统安全、稳定运行，充分发挥系统效用，特制定本管理制度。

2.适用范围

本制度规定了公司服务器维护管理和故障处理办法。适用于公司服务器安全管理工作。

3.权责

系统管理员负责服务器的日常操作维护，进行软硬件设施的保养和定期检查。

4.定义

4.1服务器:指的是网络环境的高性能计算机，它侦听网络上的其他计算机提交的服务请求，并提供相应的服务。为此，服务器必须具有承担服务和保障服务的能力。

4.2服务器故障:软件故障、硬件故障，入侵与攻击，其他不可预料的未知故障等。

5.管理内容与方法

5.1人员管理要求:

5.1.1服务器日常操作和维护由系统管理员负责，未经许可其他人不得对服务器进行操作。

5.1.2系统管理员负责服务器的安装调试、例行维护、日常检查等工作。

5.2物理环境要求:

5.2.1服务器须放置在机房或具备服务器运行相关条件的环境空间内。 泰州市朗宁盛康医药有限公司

2 / 4

5.2.2系统管理员应在每季末对服务器进行一次硬件检测和除尘工作，并填写《服务器硬件检测记录单》。

5.2.3严禁易燃易爆和强磁物品进入机房或相关区域，严禁吸烟。

5.2.4服务器机房内必须配备一定数量的灭火器，并有专人负责管理，妥善保管，定期检查，使其随时处于可用的良好状态。

5.2.5做好机房环境的防火、防尘、防潮、防虫、降温等工作。保持机房内良好的卫生和工作秩序。

5.3软件环境要求:

5.3.1 无特殊情况，服务器要关闭网络文件与打印服务、Qos、 终端服务、授权服务、消息列队服务、远程存储、证书服务等其他暂时不用的服务。

5.3.2服务器操作系统需设置安全策略，策略设定后要进行有效性检查，确保有效执行。

5.3.3 服务器应禁止匿名/默认帐户或严格限制访问权限。

内蒙古自治区政务云安全管理制度

前言：

随着信息化的快速发展，政务云已成为现代政府建设的重要组成部分。政务云的安全管理对于保障政府信息系统的安全性和保密性具有重要意义。为此，内蒙古自治区制定了一系列政务云安全管理制度，以保护政府信息系统的安全，防范网络攻击和数据泄露。

一、政务云服务的安全要求

1.政务云服务的安全等级划分

根据信息系统的重要性和敏感性，将政务云服务划分为不同的安全等级，包括一级、二级和三级。一级为最高安全等级，针对政府重要部门和关键信息系统；二级为次高安全等级，适用于非关键信息系统；三级为一般安全等级，适用于普通信息系统。

2.政务云服务的安全方案

政务云服务的安全方案应包含以下内容： （1）物理安全：确保政务云数据中心和服务器等基础设施的物理安全。

（2）网络安全：保护政务云网络环境的安全，包括防火墙、入侵检测系统等的部署和管理。

（3）操作系统安全：对操作系统进行加固，设置适当的访问控制和安全策略。

（4）应用程序安全：对政务云服务的应用程序进行安全审计和漏洞扫描，并及时修复发现的安全漏洞。

（5）数据安全：确保政务云存储和传输的数据加密和备份服务，并对敏感数据进行合适的访问控制。

（6）审计安全：建立完善的审计制度，对政务云服务的使用情况进行监控和分析。

二、政务云用户的安全责任

政务云用户应承担以下安全责任：

1.合理使用政府信息资源，不得泄露、篡改或非法使用政府信息。 2.提供真实、准确的身份信息，并按照规定使用政务云服务的账号和密码。

3.遵守管理权限和使用规定，不得擅自修改系统设置、访问他人账户。

4.遵守信息安全相关法律法规和政务云服务提供商的安全管理制度。

5.及时报告系统漏洞和安全事件，并积极配合进行处理和调查。

三、政务云服务提供商的安全责任

政务云服务提供商应承担以下安全责任：

1.提供完善的安全方案，确保政务云服务的安全性和可靠性。

2.对政务云服务的设备、系统和网络进行安全配置、监控和管理。

云机房 管理制度

第一章 总则

第一条为规范云机房管理工作，保障云计算平台的安全稳定运行，提升数据中心管理水平，维护信息系统安全和秩序，制定本规定。

第二条本规定适用于云机房的使用和管理。

第三条云机房是数据中心的一种形态，是集成了服务器、存储设备、网络设备、软件等资源，提供电脑服务给用户的场所。

第四条云机房管理应遵循合法、公平、公正、诚实信用的原则。

第二章 云机房管理组织架构

第五条云机房管理应设立管理机构，由专职管理人员负责具体落实管理工作。

第六条云机房管理机构应当设立多个职能部门，包括技术部、运维部、安保部、服务部等。

第七条云机房管理机构负责制定并实施相关管理规章制度，包括安全管理、运维管理、资源管理、服务管理等。

第八条云机房管理机构应当定期进行安全检查和技术巡查，及时发现并解决存在的安全问题和技术隐患。

第三章 云机房安全管理

第九条云机房管理应当加强对设备和设施的安全管理，包括维护服务器、存储设备、网络设备等设备的安全性能，保护设备免受破坏或损坏。

第十条云机房管理应当加强对数据的安全管理，包括防止数据泄露、数据丢失等情况的发生。对敏感数据要进行加密处理，设置访问权限控制。

第十一条云机房管理应当加强对人员的安全管理，包括制定人员出入管理制度、人员通行证制度，加强对人员的身份验证，防止不法入侵。

第四章 云机房运维管理

第十二条云机房管理应当加强对设备的运维管理，包括定期检查设备的使用情况，维护设备的正常运行，及时发现并排除设备故障。

第十三条云机房管理应当加强对网络的运维管理，包括维护网络设备的正常运行，管理网络带宽和地址资源，保障网络的稳定和快速。 第十四条云机房管理应当加强对软件的运维管理，包括维护软件的更新和补丁，保障软件的安全性和稳定性。

第五章 云机房资源管理

第十五条云机房管理应当合理规划和管理资源，包括合理配置服务器资源、存储资源、网络资源等资源，实现资源的最大利用。

Q/WY·QG-G·XX 10－2010 服务器安全管理制度

1 服务器安全管理制度

1 范围

本制度规定了公司服务器维护管理和故障处理办法.

本制度适用于公司服务器安全管理工作。

2 规范性引用文件

下列标准中的条款通过在本标准中的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准。凡是不注日期的引用文件，其最新版本适用于本标准。

3 术语和定义

3.1 服务器:指的是网络环境中的高性能计算机，它侦听网络上的其他计算机（客户机）提交的服务请求，并提供相应的服务。为此，服务器必须具有承担服务并且保障服务的能力。终端计算机（以下简称“计算机”）：指安徽中烟工业公司及所属各单位使用的各种办公用计算机,包括台式机、笔记本、手持PDA及各种可接入公司局域网的终端设备。

3.2 服务器故障: 软件故障，硬件故障，入侵与攻击，其他不可预料的未知故障等。

4 职责

4.1 公司企管部（信息中心）负责公司总部信息系统服务器安全管理工作；负责对所属各单位服务器安全管理工作进行指导、监督和检查。

4.2 所属各单位信息化主管部门负责本单位信息系统服务器安全管理工作；负责公司委托管理的服务器安全运维工作。

5 管理内容与方法

5.1 人员管理要求 Q/WY·QG-G·XX 10－2010 服务器安全管理制度

2 5.1.2 服务器日常操作维护由系统管理员负责，未经各单位信息化主管部门许可其他人员不得对服务器进行操作。

5.1.2 系统管理员负责服务器的安装调试、例行维护、日常检查等工作。

5.2 物理环境要求

5.2.1 服务器须放置在机房或具备服务器运行相关条件的空间内。

5.2.2 系统管理员应在每季度末对服务器进行一次硬件检测和除尘工作，并填写《服务器硬件检测记录单》（附录A）。