我所在的公司計(jì)算機(jī)設(shè)備及信息系統(tǒng)維護(hù)規(guī)程

1、1蘭州 XXX 信息科技有限公司監(jiān)視和測(cè)量設(shè)備操作維護(hù)規(guī)程一、一般規(guī)定（一）計(jì)算機(jī)與網(wǎng)絡(luò)由硬件裝置和軟件系統(tǒng)組成。硬件包括：服務(wù)器、通信機(jī)、工作站、網(wǎng)絡(luò)交換機(jī)、網(wǎng)絡(luò)路由器、網(wǎng)絡(luò)布線、打 印機(jī)及磁帶機(jī)、磁盤陣列等設(shè)備。軟件系統(tǒng)由系統(tǒng)軟件和應(yīng)用軟件組成。（二）計(jì)算機(jī)與網(wǎng)絡(luò)系統(tǒng)的維護(hù)應(yīng)符合下列要求：1計(jì)算機(jī)系統(tǒng)的功能維護(hù)應(yīng)滿足綜合管理信息、監(jiān)控、收費(fèi)、通信等系統(tǒng) 的需求；2網(wǎng)絡(luò)與網(wǎng)絡(luò)設(shè)備應(yīng)符合高速公路機(jī)電系統(tǒng)的技術(shù)條件3維護(hù)工程技術(shù)文檔應(yīng)詳盡、完整、并應(yīng)符合本規(guī)范第 3 章的有關(guān)要求4維護(hù)時(shí)，應(yīng)保持全網(wǎng)計(jì)算機(jī)系統(tǒng)時(shí)鐘的統(tǒng)一，且滿足監(jiān)控、收費(fèi)和通信 的需要5設(shè)備和線路的防雷、 接地裝置應(yīng)可靠， 應(yīng)符合

2、本規(guī)范第 9 章的有關(guān)規(guī)定二、硬件維護(hù)（一）計(jì)算機(jī)硬件系統(tǒng)包括服務(wù)器、磁盤陣列、工作站及網(wǎng)絡(luò)設(shè)備。主要維護(hù)內(nèi)容如下：1應(yīng)定期檢查硬件系統(tǒng)設(shè)備，并作運(yùn)行記錄；2定期測(cè)試計(jì)算機(jī)系統(tǒng)的功能；3定期檢查線纜、接插件，保證接觸良好;4及時(shí)做好數(shù)據(jù)備份和保存工作；25定期進(jìn)行計(jì)算機(jī)設(shè)備的保潔、除塵；6定期檢測(cè)各種設(shè)備的避雷器和接地裝置(二) 計(jì)算機(jī)設(shè)備定期維護(hù)的主要項(xiàng)目和周期見(jiàn)表 722表2.2計(jì)算機(jī)設(shè)備定期維護(hù)的主要項(xiàng)目和周期序號(hào)項(xiàng)目周期備注1硬件設(shè)備運(yùn)行狀況檢查，并記錄日每班檢杳、記錄2機(jī)房設(shè)備的除塵、清掃日保潔3系統(tǒng)時(shí)鐘日檢杳4設(shè)備功能與工作狀態(tài)檢查月觀察5數(shù)據(jù)保存、備份設(shè)備整理月清理、更換磁(帶)

3、盤6線路檢查、緊固接插件月檢杳調(diào)整7計(jì)算機(jī)、打印機(jī)、存儲(chǔ)設(shè)備等設(shè)備保養(yǎng)季打印測(cè)試、機(jī)件潤(rùn)滑8設(shè)備的避雷器性能與接地電阻檢測(cè)年測(cè)試(三)維護(hù)標(biāo)準(zhǔn)1服務(wù)器(此處的服務(wù)器專指PC服務(wù)器，不包括小型機(jī))(1)系統(tǒng)性能正常，達(dá)到運(yùn)行應(yīng)用標(biāo)準(zhǔn)；(2)硬盤應(yīng)具有充足的容量，保持30%以下可用空間，定期作碎片整理工作。(3)對(duì)采用陣列的PC服務(wù)器，應(yīng)定期檢查陣列盤狀態(tài)。(4)應(yīng)有硬盤等備品備件。備品備件型號(hào)和技術(shù)指標(biāo)和原配件一致， 性能不得 降低。(5)數(shù)據(jù)備份設(shè)備應(yīng)安全可靠。數(shù)據(jù)備份介質(zhì)，應(yīng)成系列地標(biāo)明，便于查找核 對(duì)。(6)線纜連接應(yīng)良好、無(wú)松脫、接插件應(yīng)可靠。7) 建立服務(wù)器安裝配置檔案(包括硬件配置、

4、軟件配置、網(wǎng)絡(luò)配置等信息)2工作站1)計(jì)算機(jī)應(yīng)保持性能良好，工作可靠；2)應(yīng)確保工作站冗余運(yùn)行正常；33)線纜連接應(yīng)良好，接插件可靠；4)建立工作站安裝配置檔案(包括硬件配置、軟件配置、網(wǎng)絡(luò)配置等信息)3網(wǎng)絡(luò)布線、網(wǎng)絡(luò)設(shè)備1)網(wǎng)絡(luò)布線應(yīng)完好，通信應(yīng)暢通；2)應(yīng)確保網(wǎng)絡(luò)系統(tǒng)冗余運(yùn)行正常；3)定期測(cè)試網(wǎng)絡(luò)設(shè)備(交換機(jī)、路由器、防火墻等)確保其正常運(yùn)行；4)數(shù)據(jù)傳輸誤碼率：電纜傳輸小于 10 -5 ，無(wú)線傳輸小于 10-3 ，光纜傳輸小 于 10-9 ；5)網(wǎng)絡(luò)運(yùn)行記錄完整；6)網(wǎng)絡(luò)升級(jí)或改擴(kuò)建時(shí)， 網(wǎng)絡(luò)布線可參照 建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范(CECS89)有關(guān)規(guī)定執(zhí)行；4數(shù)據(jù)存儲(chǔ)設(shè)備1)

5、備份數(shù)據(jù)的存儲(chǔ)應(yīng)采用只讀方式；2)宜有操作系統(tǒng)、 數(shù)據(jù)庫(kù)和重要文檔的數(shù)據(jù)備份； 重要數(shù)據(jù)，每周備份一次， 一般數(shù)據(jù)，每月備份一次，應(yīng)根據(jù)不同系統(tǒng)要求，定期刻錄到光盤。光盤 標(biāo)簽上應(yīng)標(biāo)明日期及必要說(shuō)明。 每半年對(duì)數(shù)據(jù)及系統(tǒng)文件進(jìn)行一次集中備 份。3)計(jì)算機(jī)系統(tǒng)時(shí)鐘檢查間隔應(yīng)不小于 24 小時(shí)，對(duì)收費(fèi)、監(jiān)控、通信應(yīng)確保時(shí)鐘一致（ 4） 打印機(jī)色帶（墨盒、硒鼓）應(yīng)及時(shí)更換，確保使用；（四） 維護(hù)方法1計(jì)算機(jī)設(shè)備應(yīng)按系統(tǒng)需求和使用年限的規(guī)定進(jìn)行選型、購(gòu)置、登記、保 養(yǎng)、維修、報(bào)廢等，并應(yīng)建立維護(hù)檔案。42可用操作系統(tǒng)的專用工具或?qū)ｉT軟件工具定期檢查存儲(chǔ)設(shè)備的可用空間 及碎片空間。3可用操作系統(tǒng)的專用工

6、具或?qū)ｉT軟件工具檢查通信機(jī)通信端口工作狀 態(tài)。4可用操作系統(tǒng)專用工具或者專門軟件工具檢查數(shù)據(jù)存儲(chǔ)設(shè)、備份和恢復(fù) 數(shù)據(jù)。5可用專用計(jì)算機(jī)網(wǎng)絡(luò)測(cè)試儀器， 檢查網(wǎng)絡(luò)布線和設(shè)備的數(shù)據(jù)傳輸質(zhì)量 （傳 輸速率和誤碼率）。三、軟件維護(hù)（一） 軟件維護(hù)包括完善性維護(hù)、適應(yīng)性維護(hù)和改正性維護(hù)，主要內(nèi)容如 下：1系統(tǒng)軟件及時(shí)升級(jí)與補(bǔ)??；2數(shù)據(jù)庫(kù)系統(tǒng)軟件狀態(tài)的分析；3殺毒軟件及時(shí)升級(jí)；4軟件的維護(hù)、升級(jí)應(yīng)滿足管理和使用的需求，應(yīng)用軟件升級(jí)、功能擴(kuò)充 時(shí)應(yīng)采用模塊化結(jié)構(gòu)；5及時(shí)做好數(shù)據(jù)備份和保存工作;6定期查看應(yīng)用軟件的日志（二） 計(jì)算機(jī)系統(tǒng)軟件定期維護(hù)的主要項(xiàng)目和周期見(jiàn)表 732 計(jì)算機(jī)系統(tǒng)軟件定期維護(hù)的主要項(xiàng)目和

7、周期序號(hào)維護(hù)項(xiàng)目周期備注1數(shù)據(jù)備份日增量備份2計(jì)算機(jī)軟件功能測(cè)試月試驗(yàn)3日志檢查月4數(shù)據(jù)庫(kù)檢查月5記錄異常情況處理系統(tǒng)優(yōu)化與調(diào)整隨時(shí)跟蹤56系統(tǒng)軟件及時(shí)升級(jí)補(bǔ)丁7防病毒軟件及時(shí)升級(jí)（三）維護(hù)標(biāo)準(zhǔn)1系統(tǒng)軟件（1） 操作系統(tǒng)軟件和數(shù)據(jù)庫(kù)管理軟件的維護(hù)應(yīng)使用正版軟件。（2） 系統(tǒng)軟件應(yīng)具備如下功能：1） 身份驗(yàn)證功能，防止非法用戶隨意進(jìn)入系統(tǒng)；2） 訪問(wèn)控制功能，防止系統(tǒng)中出現(xiàn)越權(quán)訪問(wèn)；3） 故障恢復(fù)功能，能夠自動(dòng)或在人工干預(yù)下從故障狀態(tài)恢復(fù)到正常狀態(tài)而不致造成系統(tǒng)混亂和數(shù)據(jù)丟失；4） 安全保護(hù)功能，對(duì)信息的交換、傳輸、存儲(chǔ)提供安全保護(hù)；5） 安全審計(jì)功能，便于應(yīng)用系統(tǒng)建立訪問(wèn)用戶資源的審計(jì)記錄；6

8、） 分權(quán)制約功能，支持對(duì)操作員和管理員的權(quán)限分離與相互制約；（3） 應(yīng)啟用系統(tǒng)軟件提供的安全審計(jì)留痕功能。4)數(shù)據(jù)應(yīng)安全、完整、一致，并有可恢復(fù)的保障機(jī)制。5)系統(tǒng)軟件應(yīng)達(dá)到 C2 級(jí)以上(含 C2 級(jí))安全級(jí)別。2 應(yīng)用軟件1)應(yīng)用軟件包括信息收集軟件、 信息分析與處理軟件、 信息查詢與管理軟件 及其它業(yè)務(wù)處理軟件等。2)應(yīng)用軟件應(yīng)符合如下要求：1)自動(dòng)記錄全部操作過(guò)程；2)提供系統(tǒng)運(yùn)行狀態(tài)監(jiān)控模塊；63)可及時(shí)信息查詢；4)監(jiān)控系統(tǒng)應(yīng)用軟件維護(hù)應(yīng)保持監(jiān)控功能的要求： 定期查看監(jiān)控業(yè)務(wù)數(shù)據(jù)的連續(xù)、準(zhǔn)確性。 及時(shí)查看監(jiān)控軟件的控制功能完好， 如外場(chǎng)信息發(fā)布、 攝像機(jī)的控制 等 定時(shí)采集和分析監(jiān)

9、控系統(tǒng)的各類狀態(tài)、 告警信息數(shù)據(jù)，掌握運(yùn)行狀態(tài)。 一旦出現(xiàn)故障情況，維護(hù)人員應(yīng)能快速進(jìn)行故障的判斷和分析。 可實(shí)時(shí)打印、記錄應(yīng)準(zhǔn)確 值班人員向監(jiān)控維護(hù)人員提交軟件維護(hù)請(qǐng)求時(shí)。 接到請(qǐng)求的維護(hù)人員 應(yīng)及時(shí)進(jìn)行維護(hù)。 對(duì)于較復(fù)雜的問(wèn)題， 維護(hù)人應(yīng)及時(shí)與系統(tǒng)負(fù)責(zé)人溝通， 系統(tǒng)負(fù)責(zé)人組 織研究解決方案，及時(shí)處理問(wèn)題。 應(yīng)記錄處理問(wèn)題的方案及結(jié)果， 系統(tǒng)負(fù)責(zé)人定期組織交流， 總結(jié)匯總 各種軟件的問(wèn)題， 以便改進(jìn)軟件， 積累經(jīng)驗(yàn)，提高處理問(wèn)題的技術(shù)水5)收費(fèi)系統(tǒng)應(yīng)用軟件的維護(hù)應(yīng)保持收費(fèi)的功能需求，同時(shí)應(yīng)滿足以下要求 業(yè)務(wù)數(shù)據(jù)應(yīng)以加密方式傳輸，不應(yīng)明碼存放 應(yīng)用系統(tǒng)界面不可直接查詢、操作數(shù)據(jù)庫(kù) 系統(tǒng)管理與業(yè)

10、務(wù)操作權(quán)限應(yīng)分開(kāi) 系統(tǒng)應(yīng)有在異常中斷后，防止非法進(jìn)入的措施 可及時(shí)檢查存儲(chǔ)一年以上系統(tǒng)運(yùn)行記錄，記錄應(yīng)完整 維護(hù)時(shí)應(yīng)提供數(shù)據(jù)接口，滿足監(jiān)控的要求 信息查詢、分析與記錄打印應(yīng)完整、準(zhǔn)確3軟件管理71)各種軟件(光盤、軟盤、說(shuō)明書、教程等)需專人保管，使用時(shí)需登記；2)各種軟件、驅(qū)動(dòng)程序，至少制作一套備份，原軟件光盤(或磁盤)為原始 盤封存。 備份磁盤為用戶磁盤。 只有用戶盤損壞時(shí)， 方可使用原始盤備份 用戶盤。3)軟件的使用范圍和使用權(quán)限的規(guī)定應(yīng)齊全4)軟件使用人員應(yīng)經(jīng)過(guò)專門的操作培訓(xùn)和安全教育。5)應(yīng)建立應(yīng)用軟件的文檔管理版本管理及軟件分發(fā)制度6)加強(qiáng)軟件管理，不得擅自調(diào)整軟件和系統(tǒng)參數(shù)4業(yè)務(wù)

11、數(shù)據(jù)管理1)業(yè)務(wù)數(shù)據(jù)主要包括采集數(shù)據(jù)、處理結(jié)果、統(tǒng)計(jì)數(shù)據(jù)、設(shè)備狀態(tài)數(shù)據(jù)、收費(fèi) 清算數(shù)據(jù)及其它相關(guān)數(shù)據(jù)。 應(yīng)建立業(yè)務(wù)數(shù)據(jù)管理制度， 加強(qiáng)業(yè)務(wù)數(shù)據(jù)的管 理工作2)應(yīng)有專人管理數(shù)據(jù)庫(kù)，保持?jǐn)?shù)據(jù)庫(kù)的正常使用和數(shù)據(jù)的真實(shí)性3)系統(tǒng)宜保存一年以上的交易業(yè)務(wù)數(shù)據(jù)4)交易業(yè)務(wù)數(shù)據(jù)應(yīng)及時(shí)核對(duì)5)數(shù)據(jù)庫(kù)數(shù)據(jù)宜建立異地備份，并有專人登記、保管6)數(shù)據(jù)的使用應(yīng)有存取權(quán)限、存取方式和審批手續(xù)。7)更改和刪除數(shù)據(jù)： 應(yīng)先制定更改和刪除數(shù)據(jù)方案， 并形成文字材料， 由主 管領(lǐng)導(dǎo)簽字同意后，才能實(shí)行，實(shí)行后妥善保存文字材料。實(shí)行時(shí)，須 2 人同時(shí)在場(chǎng)， 一人操作， 一人核對(duì)。 實(shí)行前應(yīng)對(duì)需更改和刪除數(shù)據(jù)進(jìn)行備 份。5系統(tǒng)數(shù)據(jù)

12、管理1)系統(tǒng)數(shù)據(jù)主要包括數(shù)據(jù)字典、權(quán)限設(shè)置、存貯分配、網(wǎng)絡(luò)地址、硬件配置 及其它系統(tǒng)配置參數(shù)82)應(yīng)制定系統(tǒng)數(shù)據(jù)管理制度，加強(qiáng)系統(tǒng)數(shù)據(jù)的管理工作3)應(yīng)有專人管理系統(tǒng)數(shù)據(jù)(四)維護(hù)方法1系統(tǒng)軟件1)可用系統(tǒng)軟件提供的功能，測(cè)試系統(tǒng)軟件各項(xiàng)功能。2)及時(shí)下載系統(tǒng)及平臺(tái)應(yīng)用軟件的相關(guān)補(bǔ)丁程序， 在單機(jī)上測(cè)試穩(wěn)定后進(jìn)行 全面安裝。3)對(duì)于系統(tǒng)運(yùn)行緩慢， 常常死機(jī)等嚴(yán)重問(wèn)題， 需請(qǐng)示軟件維護(hù)部門領(lǐng)導(dǎo)， 進(jìn) 行系統(tǒng)重裝。2應(yīng)用軟件(1)可根據(jù)應(yīng)用軟件使用說(shuō)明，測(cè)試應(yīng)用軟件各項(xiàng)功能。(2)可用應(yīng)軟件提供的功能，測(cè)試應(yīng)用軟件各項(xiàng)特性。(3)通過(guò)應(yīng)用軟件的日志記錄，檢查應(yīng)用軟件運(yùn)行狀況。(4)針對(duì)維護(hù)中應(yīng)用軟件

13、運(yùn)行出現(xiàn)的問(wèn)題，進(jìn)行應(yīng)用軟件升級(jí)。(5)出現(xiàn)軟件不能繼續(xù)使用，應(yīng)該進(jìn)行軟件重裝。3軟件管理(1)結(jié)合維護(hù)，及時(shí)對(duì)軟件使用人員進(jìn)行技術(shù)培訓(xùn)。(2)應(yīng)用軟件的維護(hù)應(yīng)施行文檔管理、版本管理及軟件分布制度4數(shù)據(jù)管理(1)定期檢查備份數(shù)據(jù)的是否安全可用(2)定期檢查系統(tǒng)內(nèi)業(yè)務(wù)數(shù)據(jù)保存是否滿足運(yùn)行要求(3)定期檢查業(yè)務(wù)數(shù)據(jù)的交換和處理是否有不安全情況。9四、機(jī)房設(shè)施維護(hù)(一) 應(yīng)定期對(duì)計(jì)算機(jī)機(jī)房進(jìn)行維護(hù)，維護(hù)內(nèi)容主要包括以下內(nèi)容:1環(huán)境設(shè)施的維護(hù)；2供電設(shè)施的維護(hù)3接地與防雷設(shè)施的維護(hù)4消防系統(tǒng)的維護(hù)(二) 計(jì)算機(jī)機(jī)房維護(hù)的主要項(xiàng)目和周期見(jiàn)表計(jì)算機(jī)機(jī)房維護(hù)的主要項(xiàng)目和周期序號(hào)項(xiàng)目周期備注1機(jī)房除塵、清掃保

14、養(yǎng)日保潔2溫、濕度檢杳日觀察溫度計(jì)、濕度計(jì)3供電系統(tǒng)的檢查月觀察、測(cè)試4火災(zāi)報(bào)警器檢測(cè)季試驗(yàn)5空調(diào)系統(tǒng)的維護(hù)年除塵、保潔、調(diào)試6防雷設(shè)施和接地電阻檢測(cè)年檢查、測(cè)試、更換7噪聲測(cè)量年必要時(shí)進(jìn)行8電磁場(chǎng)強(qiáng)測(cè)試年必要時(shí)進(jìn)行（三）維護(hù)標(biāo)準(zhǔn)1監(jiān)控中心（分中心）、收費(fèi)中心（分中心）24小時(shí)運(yùn)行的計(jì)算機(jī)主機(jī)房溫度夏季應(yīng)保持23 2 C,冬季保持20 2C，相對(duì)濕度保持45%-65% ;終端機(jī) 房、通信機(jī)房、磁（帶）盤介質(zhì)等機(jī)房溫度保持 19 C-28 C, 相對(duì)濕度保持 40%-70%。2定期檢查機(jī)房專用供電線路。3機(jī)房應(yīng)配備不間斷電源設(shè)備，電池容量應(yīng)能保證斷電后機(jī)房設(shè)備和收費(fèi)設(shè) 備正常到備用電源供電。4定

15、期保養(yǎng)機(jī)房空調(diào)設(shè)備5應(yīng)定期檢查機(jī)房防火、防潮、防塵、防盜、防磁、防小動(dòng)物等設(shè)施106應(yīng)定期檢查機(jī)房的消防設(shè)施和應(yīng)急照明裝置7機(jī)房門禁裝置使用正常、方便。（四）維護(hù)方法計(jì)算機(jī)機(jī)房的維護(hù)方法主要有：1在有強(qiáng)電磁場(chǎng)干擾時(shí)，應(yīng)米取屏蔽措施2應(yīng)定期進(jìn)行空調(diào)系統(tǒng)的除塵、保潔和保養(yǎng)3加強(qiáng)消防安全管理（1）機(jī)房維修時(shí)，應(yīng)選用防火材料，設(shè)備布局符合消防要求2)設(shè)置報(bào)警和滅火設(shè)備時(shí)， 大中型計(jì)算機(jī)房應(yīng)采用自動(dòng)控制、 分區(qū)動(dòng)作的高 效低毒、無(wú)二次污染的滅火系統(tǒng)3)制定和落實(shí)防火制度4 消除機(jī)房靜電：1)應(yīng)使用靜電地板2)磁帶、磁盤柜、工作臺(tái)表面宜采用防靜電材料3)設(shè)備維修時(shí)，維護(hù)人員應(yīng)帶防靜電環(huán)。4)可使用靜電消除

16、劑或靜電消除器五、安全管理(一)高速公路機(jī)電系統(tǒng)的計(jì)算機(jī)系統(tǒng)安全管理包括計(jì)算機(jī)網(wǎng)絡(luò)、 主機(jī)系統(tǒng)、 數(shù)據(jù)庫(kù)系統(tǒng)安全和病毒防范。 安全管理的維護(hù)除應(yīng)按國(guó)家有關(guān)規(guī)定執(zhí)行外， 主要 內(nèi)容為：1定期檢查計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行狀況，對(duì)網(wǎng)絡(luò)安全進(jìn)行監(jiān)控和安全狀況評(píng)估2定期檢查主機(jī)系統(tǒng)運(yùn)行狀況，對(duì)主機(jī)系統(tǒng)安全進(jìn)行監(jiān)控和安全狀況評(píng)估113定期檢查數(shù)據(jù)庫(kù)系統(tǒng)運(yùn)行狀況， 對(duì)數(shù)據(jù)庫(kù)系統(tǒng)安全進(jìn)行監(jiān)控和安全狀況評(píng) 估4對(duì)病毒的監(jiān)控、查殺及病毒防范設(shè)備(軟件)的升級(jí)5應(yīng)及時(shí)完善計(jì)算機(jī)系統(tǒng)運(yùn)行的安全管理預(yù)案，以及病毒入侵處理預(yù)案(二)高速公路機(jī)電系統(tǒng)計(jì)算機(jī)系統(tǒng)安全管理定期維護(hù)的主要項(xiàng)目和周期見(jiàn) 表 5.2-1 。表 5.2 高速公路

17、機(jī)電系統(tǒng)計(jì)算機(jī)系統(tǒng)安全管理定期維護(hù)的主要項(xiàng)目和周期12序號(hào)項(xiàng)目周期備注1檢查網(wǎng)絡(luò)管理平臺(tái)日網(wǎng)管軟件或工具2檢查入侵檢測(cè)日掌握系統(tǒng)安全狀況3檢查防火日志日了解重大安全事件4IP地址管理日宜米用專門軟件，及時(shí)進(jìn)行 IP地址測(cè)試，檢測(cè)非法用戶5檢查重要服務(wù)器安全審計(jì)周6檢查中心路由器日志周7檢查查看網(wǎng)絡(luò)訪冋策略月8遠(yuǎn)程訪問(wèn)報(bào)告月9對(duì)外訪冋?qǐng)?bào)告月10網(wǎng)絡(luò)安全評(píng)估季服務(wù)器、工作站、其他設(shè)備11年度報(bào)告n年2主機(jī)系統(tǒng)定期維護(hù)的主要項(xiàng)目和周期見(jiàn)表5.2-2表5.2-2主機(jī)系統(tǒng)定期維護(hù)的主要項(xiàng)目和周期序號(hào)項(xiàng)目周期備注1服務(wù)器物理運(yùn)行狀況日觀察2服務(wù)系統(tǒng)日志檢查日事件、安全查看器、審計(jì)分析器3應(yīng)用系統(tǒng)運(yùn)行狀況日

18、測(cè)試4網(wǎng)絡(luò)連接善日測(cè)試5服務(wù)器后臺(tái)服務(wù)啟動(dòng)情況周查看6服務(wù)器用帳號(hào)、權(quán)限檢查周查看7系統(tǒng)運(yùn)行狀況報(bào)告周提交報(bào)告8操作系統(tǒng)補(bǔ)丁升級(jí)月升級(jí)分析9服務(wù)器口令更改月安全策略模板10服務(wù)器外設(shè)查看月光驅(qū)、USB接口、其它接口11主機(jī)系統(tǒng)掃描月全面評(píng)估報(bào)告12年度報(bào)告年提交全面分析報(bào)告133數(shù)據(jù)庫(kù)安全定期維護(hù)的主要項(xiàng)目和周期見(jiàn)表5.2-3。表5.2-3數(shù)據(jù)庫(kù)安全定期維護(hù)的主要項(xiàng)目和周期序號(hào)項(xiàng)目周期備注1檢查數(shù)據(jù)庫(kù)報(bào)務(wù)器物理運(yùn)行狀況日系統(tǒng)查看2服務(wù)日志日查看3數(shù)據(jù)庫(kù)日志日分析查看4服務(wù)器后臺(tái)服務(wù)開(kāi)啟善日審計(jì)記錄5用戶帳號(hào)、權(quán)限周審計(jì)6用戶口令周更改、策略模板7增量備份周備份管理系統(tǒng)8應(yīng)用系統(tǒng)運(yùn)行狀況報(bào)表周數(shù)

19、據(jù)庫(kù)訪問(wèn)分析9數(shù)據(jù)庫(kù)系統(tǒng)檢測(cè)隨時(shí)補(bǔ)丁升級(jí)10全備份月數(shù)據(jù)全備份11系統(tǒng)備份季服務(wù)系統(tǒng)全備份12年度報(bào)告年全面分析報(bào)告4病毒防范系統(tǒng)定期維護(hù)的主要項(xiàng)目和周期見(jiàn)表 5.2-4。表5.2-4病毒防范系統(tǒng)定期維護(hù)的主要項(xiàng)目和周期序號(hào)項(xiàng)目周期備注1桌面、服務(wù)器及控制臺(tái)病毒報(bào)警日查看控制臺(tái)2桌面病毒代碼日期顯示日查看控制臺(tái)3日志查看日查看控制臺(tái)4病毒服務(wù)器運(yùn)行狀況日觀察5查看病毒公告日上網(wǎng)游覽6內(nèi)部病毒公告提示日發(fā)送郵件7抽查桌面機(jī)器病毒狀況周到桌面機(jī)器處觀察8母周報(bào)表統(tǒng)計(jì)周控制臺(tái)9查看相關(guān)安全系統(tǒng)日志周防火墻、入侵檢測(cè)10月度報(bào)告月系統(tǒng)運(yùn)行情況1411病毒重點(diǎn)用戶培訓(xùn)月重點(diǎn)用戶病毒防范意識(shí)12防病毒軟件

20、引擎升級(jí)年測(cè)試13年度報(bào)告年全面總結(jié)(三)維護(hù)標(biāo)準(zhǔn)1計(jì)算機(jī)網(wǎng)絡(luò)(1)高速公路專用網(wǎng)相關(guān)的服務(wù)器、終端機(jī)及相關(guān)設(shè)備應(yīng)與公共通信網(wǎng)作物理 隔斷。(2)路網(wǎng)用戶應(yīng)通過(guò)網(wǎng)絡(luò)防火墻訪問(wèn)指定的端口(3)網(wǎng)絡(luò)入侵實(shí)時(shí)監(jiān)測(cè)和警告設(shè)備工作正常(4)網(wǎng)絡(luò)應(yīng)有冗余措施2主機(jī)系統(tǒng)(1)主機(jī)系統(tǒng)運(yùn)行應(yīng)正常，滿足安全要求(2)應(yīng)對(duì)系統(tǒng)資源及系統(tǒng)信息流實(shí)施訪問(wèn)控制管理，訪問(wèn)控制的設(shè)置應(yīng)滿足最 小權(quán)限原則 。(3)應(yīng)按安全策略定期修改其默認(rèn)設(shè)置(如用戶帳號(hào)、口令、服務(wù)端口、審計(jì) 參數(shù)等)。(4)應(yīng)及時(shí)進(jìn)行主機(jī)系統(tǒng)安全掃描系統(tǒng)的升級(jí)或補(bǔ)丁。(5)默認(rèn)網(wǎng)絡(luò)共享資源應(yīng)關(guān)閉，服務(wù)端口應(yīng)限制。(6)網(wǎng)絡(luò)服務(wù)遠(yuǎn)程用戶的權(quán)限應(yīng)限制。 必要

21、時(shí)可臨時(shí)開(kāi)放，維護(hù)完成后應(yīng)立即 收回權(quán)限，并應(yīng)提供所有維護(hù)操作過(guò)程和修改內(nèi)容。(7)主機(jī)系統(tǒng)的安全掃描系統(tǒng)不應(yīng)大量占用網(wǎng)絡(luò)資源。(8)應(yīng)有安全掃描記錄9) 系統(tǒng)的軟件垃圾、病毒程序和惡意代碼的整理、清除應(yīng)及時(shí)。10 ) 應(yīng)保持系統(tǒng)關(guān)鍵文件的一致性。3數(shù)據(jù)庫(kù)系統(tǒng)1)數(shù)據(jù)庫(kù)的安全配置應(yīng)符合數(shù)據(jù)庫(kù)系統(tǒng)應(yīng)用和安全的需求。152)數(shù)據(jù)庫(kù)系統(tǒng)的默認(rèn)設(shè)置(如用戶帳號(hào)、口令、服務(wù)端口、審計(jì)參數(shù)等)應(yīng) 符合系統(tǒng)安全策略。3)數(shù)據(jù)庫(kù)實(shí)行權(quán)限用戶最小權(quán)限原則。4)數(shù)據(jù)庫(kù)應(yīng)根據(jù)系統(tǒng)安全需求采用口令鑒別機(jī)制， 口令應(yīng)設(shè)置有效期限和登 錄數(shù)據(jù)庫(kù)失敗次數(shù)限制。5)應(yīng)保持?jǐn)?shù)據(jù)庫(kù)運(yùn)行情況的審計(jì)與追蹤、及時(shí)分析和追查6)數(shù)據(jù)庫(kù)安

22、全的漏洞應(yīng)及時(shí)修補(bǔ)。7)數(shù)據(jù)庫(kù)軟件版本升級(jí)或更新時(shí)，應(yīng)調(diào)整系統(tǒng)安全策略。4病毒防范1) 應(yīng)安裝經(jīng)國(guó)家認(rèn)可的病毒防治軟件。2) 應(yīng)及時(shí)更新病毒特征庫(kù)和病毒防治軟件版本升級(jí)。3)定期統(tǒng)計(jì)與分析對(duì)病毒相關(guān)日志記錄，病毒相關(guān)日志記錄應(yīng)完整。4)為防止病毒破壞， 無(wú)論數(shù)據(jù)文件還是應(yīng)用軟件， 應(yīng)備份系統(tǒng)軟盤和寫保護(hù) 口，及時(shí)對(duì)備份軟件進(jìn)行保護(hù)，以防止病毒感染。5)控制軟盤、光盤、可移動(dòng)介質(zhì)、網(wǎng)絡(luò)接口等病毒入途徑的措施應(yīng)齊全。6)軟件或(來(lái)自軟盤、文件傳輸)的數(shù)據(jù)使用前均進(jìn)行病毒的檢測(cè)。7)送外維修和欲聯(lián)入監(jiān)控、 收費(fèi)網(wǎng)的計(jì)算機(jī)必須經(jīng)過(guò)病毒檢測(cè)后， 方可聯(lián)入 監(jiān)控、收費(fèi)網(wǎng)絡(luò)。(8)控制軟盤流動(dòng)，嚴(yán)禁使用不知

23、底的軟件。對(duì)輸入的軟盤和來(lái)源不清的軟件,要交辦公室進(jìn)行嚴(yán)格檢測(cè)處理(9)計(jì)算機(jī)“游戲“是計(jì)算機(jī)病毒的重要傳播途徑之一，禁止在全局計(jì)算機(jī)上 安裝、使用、傳播、復(fù)制計(jì)算機(jī)游戲。16(10)嚴(yán)禁上黃色網(wǎng)站和黑客網(wǎng)站。(四)維護(hù)方法見(jiàn)表5.4 “計(jì)算機(jī)系統(tǒng)安全管理維護(hù)方法推薦表”表5.4計(jì)算機(jī)系統(tǒng)安全管理維護(hù)方法推薦表序號(hào)現(xiàn)象原因方法1網(wǎng)絡(luò)中斷設(shè)備或線路故障專用軟件和檢查日志尋找故障點(diǎn)，并 排障處理2大流量訪問(wèn)失敗設(shè)備故障和網(wǎng)絡(luò)超負(fù)荷專用軟件和檢查日志尋找故障點(diǎn)，并 排障處理3非法入侵報(bào)警外部攻擊或病毒通過(guò)日志查找入侵原因與來(lái)源，及時(shí) 脫源處理4網(wǎng)絡(luò)效率降低1網(wǎng)絡(luò)負(fù)荷2異常占用3病毒與外部攻擊1專用設(shè)備或軟件查找，并相應(yīng)處理2檢查應(yīng)用情況，并進(jìn)行修改3脫源與處理5病毒系統(tǒng)報(bào)警系統(tǒng)內(nèi)存在病毒確定病毒源，脫源殺毒處理6病毒發(fā)作1未知病毒入侵2未及時(shí)對(duì)殺毒軟件升級(jí)1確定范圍，進(jìn)行殺毒，并重新安裝 系統(tǒng)2進(jìn)行殺毒軟件升級(jí)，進(jìn)行全面殺毒7操作系統(tǒng)死機(jī)1硬件故障2軟件漏洞3資源泄露、耗盡重新啟動(dòng)，根據(jù)日志查找原因1硬件故障，送修2對(duì)軟件進(jìn)行改造8系統(tǒng)效率降低1硬件資源異常2系統(tǒng)垃圾堆積過(guò)多3應(yīng)用與系統(tǒng)服務(wù)過(guò)多1修改應(yīng)用程序2消除系統(tǒng)垃圾3系統(tǒng)擴(kuò)容升級(jí)179系統(tǒng)服務(wù)或應(yīng)用啟動(dòng)失敗1配置和資源文件破壞2系統(tǒng)資源異常3程序文件破壞1恢復(fù)配置和資源文件備份，查找安 全漏洞2檢查資源異常原因，作相應(yīng)處理