AD域服務(wù)器管理規(guī)范.docx

《AD域服務(wù)器管理規(guī)范.docx》由會員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。

1、AD域服務(wù)器管理規(guī)范一、基本規(guī)范1.1、目的為了加強(qiáng)域服務(wù)器、網(wǎng)絡(luò)系統(tǒng)安全，保障系統(tǒng)、數(shù)據(jù)的安全運(yùn)行特制定本制度。1.2、范圍1.本網(wǎng)絡(luò)系統(tǒng)由計(jì)算機(jī)硬件設(shè)備、軟件及客戶機(jī)的網(wǎng)絡(luò)系統(tǒng)配置組成2.軟件包括：服務(wù)器操作系統(tǒng)、數(shù)據(jù)庫及應(yīng)用軟件、有關(guān)專業(yè)的網(wǎng)絡(luò)應(yīng)用軟件等。3.域控服務(wù)器網(wǎng)絡(luò)系統(tǒng)配置包括在網(wǎng)絡(luò)上的名稱，IP地址分配，用戶登錄名稱、用戶密碼、DNS地址設(shè)置及internet的配置等4.軟件是指操作系統(tǒng)（如windowsserver2003等）系統(tǒng)軟件。也包括防病毒這樣的應(yīng)用軟件。1.3、職責(zé)1.信息管理部門為域服務(wù)器安全運(yùn)行的部門，負(fù)責(zé)域服務(wù)器系統(tǒng)的日常維護(hù)

2、和管理、2.負(fù)責(zé)系統(tǒng)軟件的安裝、升級、保管工作。3.負(fù)責(zé)操作系統(tǒng)軟件有效版本的管理。4.信息管理人員負(fù)責(zé)域控制服務(wù)器的安全運(yùn)行和數(shù)據(jù)備份：internet對外接口安全及計(jì)算機(jī)系統(tǒng)防病毒管理；各種軟件的用戶密碼及權(quán)限管理；協(xié)助其他職能部門進(jìn)行數(shù)據(jù)備份和數(shù)據(jù)歸檔。5.信息管理人員執(zhí)行企業(yè)保密制度，嚴(yán)守企業(yè)商業(yè)機(jī)密。6.服務(wù)器系統(tǒng)管理員的密碼必須由信息管理部門人員掌握。1.4、管理1.系統(tǒng)管理員每日定時(shí)對域控服務(wù)器進(jìn)行日常巡視。2.對于系統(tǒng)和網(wǎng)絡(luò)出現(xiàn)的異常現(xiàn)象信息部門應(yīng)及時(shí)組織人員進(jìn)行分析，制定處理方案，采取積極措施，并如實(shí)將異常現(xiàn)象做好記錄。針對當(dāng)時(shí)沒有解決的問題

3、或重要的問題應(yīng)將問題描述、分析原因、處理方案、預(yù)防措施等內(nèi)容做好記錄。3.定是維護(hù)域控服務(wù)器，及時(shí)組織清理磁盤，保證服務(wù)器有充足空間，網(wǎng)絡(luò)系統(tǒng)能夠正常運(yùn)行。4.制定域控服務(wù)器的防毒措施，及時(shí)下載最新的防病毒不定，防止服務(wù)器受病毒的侵害。1.5、使用1.賬號注銷：所有IT員工（或外包人員）在使用或維護(hù)完域控服務(wù)器后，應(yīng)正常將賬號注銷退出。2.IT人員不得盜用其他人的身份登錄服務(wù)器或進(jìn)入應(yīng)用系統(tǒng)，確因工作需要需征得本人的同意。3.系統(tǒng)管理員應(yīng)保管好自己的密碼，應(yīng)三個(gè)月更換一次密碼，以保證安全。4.有權(quán)限網(wǎng)絡(luò)用戶不得隨意更改域控服務(wù)器的名稱、IP地址、DNS設(shè)置，因

4、特殊原因的確需更改時(shí)，應(yīng)由計(jì)算機(jī)管理人員統(tǒng)一調(diào)整，并及時(shí)修改。5.對于網(wǎng)絡(luò)擁過戶傳播、復(fù)制、制造計(jì)算機(jī)病毒或采用黑客技術(shù)而致使域控服務(wù)器癱瘓?jiān)斐芍卮髶p失的情況，將給予嚴(yán)肅處理。1.6、域控服務(wù)器軟件的管理1．信息管理人員負(fù)責(zé)軟件的安裝。2．信息管理部門保存和使用軟件的復(fù)制盤片，也可根據(jù)需要從檔案借出原始盤片，復(fù)制相關(guān)資料留存使用。3．信息管理人員應(yīng)及時(shí)檢查系統(tǒng)更新平臺的相關(guān)補(bǔ)丁程序的下載，并與原系統(tǒng)進(jìn)行配套管理和使用。1．信息管理員負(fù)責(zé)將軟件商信息記錄，就軟件技術(shù)問題與軟件商聯(lián)系，并負(fù)責(zé)軟件的升級，升級程序執(zhí)行。1.1、系統(tǒng)保密制度1.系統(tǒng)管理員應(yīng)由領(lǐng)導(dǎo)批準(zhǔn)設(shè)

5、立，具有系統(tǒng)管理員權(quán)限的用戶應(yīng)對所管理系統(tǒng)的安全負(fù)責(zé)。2.系統(tǒng)管理員不得擅自泄露域管理員的用戶名及密碼，不得為其他員工檢索管理維護(hù)人員賬號信息和企業(yè)報(bào)信息。3.系統(tǒng)管理員應(yīng)遵守保密制度，不泄露企業(yè)信息。1.2、重大操作事項(xiàng)審批制度1.涉及到服務(wù)器系統(tǒng)、網(wǎng)絡(luò)、數(shù)據(jù)庫安全的操作應(yīng)及時(shí)上報(bào)，任何人不得擅自更改運(yùn)行系統(tǒng)的相關(guān)配置。2.部門應(yīng)組織相關(guān)人員及專家討論操作的必要性和可行性，制定安全措施和操作步驟。3.經(jīng)批準(zhǔn)的重大操作需做充分的實(shí)驗(yàn)和準(zhǔn)備，并驗(yàn)證其可行和安全后，由兩人以上共同操作。4.對域控服務(wù)器的重大操作和維護(hù)應(yīng)執(zhí)行重大操作審批制度，不允許對服務(wù)器進(jìn)行直接調(diào)

6、試和試運(yùn)行。5.在重大操作實(shí)施之前，應(yīng)做好系統(tǒng)的備份，在實(shí)施過程中，應(yīng)詳細(xì)記錄操作過程，以保證實(shí)施過程發(fā)生意外時(shí)能將系統(tǒng)恢復(fù)到實(shí)施前的運(yùn)行狀況。一、數(shù)據(jù)備份管理規(guī)范2.1、服務(wù)器數(shù)據(jù)備份1.每周應(yīng)至少做一次域控服務(wù)器的備份，并在備份服務(wù)器中進(jìn)行備份的驗(yàn)證工作，經(jīng)過驗(yàn)證的備份存放在不同的物理設(shè)備中，至少同時(shí)保留兩個(gè)完整的數(shù)據(jù)備份。2.每周至少對文件服務(wù)器做一次數(shù)據(jù)備份。3.自動或手工備份的數(shù)據(jù)應(yīng)在數(shù)據(jù)庫故障時(shí)能夠準(zhǔn)確恢復(fù)。2.2、計(jì)算機(jī)病毒防治1.在服務(wù)器上安裝病毒自動檢測程序和防病毒軟件，信息人員應(yīng)及時(shí)下載防病毒補(bǔ)丁，并檢測、殺毒。2.在向服務(wù)器拷貝或安裝軟件

7、前，首先要進(jìn)行病毒檢測，如果安裝外來軟件，應(yīng)經(jīng)過計(jì)算機(jī)人員對安裝軟件進(jìn)行防病毒檢測。3.對于外來的圖紙和文件，在使用前要進(jìn)行病毒監(jiān)測。4.為了防止病毒侵蝕，IT人員不得在域控服務(wù)器下載游戲及與工作無關(guān)的軟件，不得在服務(wù)器上安裝、運(yùn)行游戲軟件。二、AD域運(yùn)行狀態(tài)管理規(guī)范1.定期檢查所有服務(wù)器的工作狀態(tài)，并做好詳細(xì)的記錄。2.服務(wù)器出現(xiàn)故障或問題要努力想辦法予以排除并向負(fù)責(zé)人匯報(bào)，詳細(xì)記錄出現(xiàn)故障或問題的現(xiàn)象、原因及解決方法。3.服務(wù)器出現(xiàn)故障或問題無法及時(shí)解決時(shí)，必須及時(shí)向上級部門匯報(bào)，經(jīng)上級部門同意后，請相關(guān)技術(shù)支持單位進(jìn)行搶修，搶修后必須對故障發(fā)生的原因，現(xiàn)

8、象及解決辦法做詳細(xì)記錄。4.對服務(wù)器任