公司信息安全設(shè)備管理

1、Xxx公司文檔序號:XXGS-AQSC0-!文檔編號：AQSC-2CKX-QQ1XXX （單位）公司信息安全設(shè)備管理編制科室：知丁日期:信息安全設(shè)備管理1. 主機(jī)、存儲系統(tǒng)運(yùn)維管理日常巡檢要對硬件運(yùn)行狀態(tài)仔細(xì)檢查，從設(shè)備硬件提示 信息及時發(fā)現(xiàn)問題，防止影響擴(kuò)大化，及時解決故障，恢復(fù) 系統(tǒng)的正常運(yùn)作和系統(tǒng)冗余性，外部提示包括面板指示燈、 電源指示燈、網(wǎng)卡指示燈、磁盤指示燈，以及各種硬件故障 提示和報警信息。定期監(jiān)控cpu性能，內(nèi)存使用情況，硬盤利用情況，硬 盤運(yùn)行狀態(tài)，網(wǎng)卡狀態(tài)，系統(tǒng)日志，交換分區(qū)，進(jìn)程狀態(tài)， 存儲交換機(jī)端口狀態(tài)，存儲傳輸情況，通過監(jiān)控數(shù)據(jù)對主機(jī) 和存儲系統(tǒng)的性能進(jìn)行評估。發(fā)現(xiàn)隱

2、患，先將問題確定到點(diǎn)，進(jìn)行一段時間的問題信息數(shù)據(jù)監(jiān)控，根據(jù)搜集的更多更高密 度的數(shù)據(jù)對問題原因做出判斷，如果屬于一般應(yīng)用系統(tǒng)問題， 就將相應(yīng)問題的應(yīng)對工作加入工作日程，及時排除系統(tǒng)隱患， 如果是由于硬件瓶頸導(dǎo)致，就對相關(guān)數(shù)據(jù)做出整合報表并附 加解決提案提交公司上級，最終擬定解決方案，以確保服務(wù) 系統(tǒng)的高可用性和高冗余性。2. 應(yīng)用服務(wù)系統(tǒng)運(yùn)維管理應(yīng)用服務(wù)系統(tǒng)是公司對外業(yè)務(wù)的信息平臺，也是公司信 息化能力的體現(xiàn)，同時也承載了公司內(nèi)部工作平臺，所以平 臺的持續(xù)穩(wěn)定運(yùn)行顯得十分主要。管理人員要對不同應(yīng)運(yùn)服 務(wù)的服務(wù)需求和服務(wù)人群有一定的了解，以便于規(guī)劃網(wǎng)絡(luò)構(gòu)架，劃分網(wǎng)絡(luò)資源，定位應(yīng)運(yùn)服務(wù)的性能。應(yīng)運(yùn)

3、服務(wù)的運(yùn)維管理，除了要結(jié)合機(jī)房硬件日常管理， 還要對服務(wù)的配置信息進(jìn)行維護(hù)管理。日常巡檢是有條件的 話要從不同的網(wǎng)域檢測服務(wù)響應(yīng)能力，并要定期進(jìn)入服務(wù)操 作系統(tǒng)檢查應(yīng)用系統(tǒng)服務(wù)配置是否正常、檢查日志文件是否 有異常報錯、檢查服務(wù)平臺操作系統(tǒng)是否流暢。通過對配置 信息、故障報錯、服務(wù)性能的管理，提高服務(wù)平臺事件的分 析處理能力。3. 數(shù)據(jù)系統(tǒng)運(yùn)維管理數(shù)據(jù)系統(tǒng)承載了服務(wù)平臺的數(shù)據(jù)功能，它的正常運(yùn)行和 應(yīng)用服務(wù)系統(tǒng)是同等重要的，數(shù)據(jù)系統(tǒng)運(yùn)維主要體現(xiàn)在數(shù)據(jù) 服務(wù)維護(hù)和數(shù)據(jù)備份兩個主要方面。數(shù)據(jù)庫運(yùn)維服務(wù)管理包括主動數(shù)據(jù)性能管理，快速發(fā)現(xiàn)、 診斷、解決性能問題，在發(fā)現(xiàn)問題是，及時找出性能瓶頸， 解決數(shù)據(jù)

4、庫性能問題，并要注意數(shù)據(jù)庫系統(tǒng)的變化，主動預(yù) 防可能發(fā)生的問題，保證數(shù)據(jù)訪問響應(yīng)能力。數(shù)據(jù)備份對服務(wù)冗余性有著重要的作用，對數(shù)據(jù)文件做 好日常數(shù)據(jù)增量備份和定期全備份，對重要文件做光盤或移 動存儲等介質(zhì)的數(shù)據(jù)備份，有條件的話將數(shù)據(jù)進(jìn)行異地數(shù)據(jù) 備份。在日常工作中要監(jiān)控備份服務(wù)進(jìn)程、備份情況（起止 時間、是否成功、出錯告警），出現(xiàn)問題及時處理，恢復(fù)數(shù)據(jù) 服務(wù)。當(dāng)用戶業(yè)務(wù)數(shù)據(jù)需要更新時，要記錄更新日期，以便故障發(fā)生后盡快恢復(fù)數(shù)據(jù)。備份應(yīng)用系統(tǒng)數(shù)據(jù)的同時，也要對運(yùn)維檢修工作進(jìn)行數(shù) 據(jù)備份，如網(wǎng)絡(luò)設(shè)備配置參數(shù)備份、網(wǎng)管系統(tǒng)備份等，當(dāng)在 運(yùn)維工作中出現(xiàn)配置錯誤時，可以通過相關(guān)備份恢復(fù)參數(shù)， 短時間內(nèi)恢復(fù)

5、網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行。4. 信息保密管理運(yùn)維人員有責(zé)任對網(wǎng)絡(luò)、主機(jī)、系統(tǒng)軟件、應(yīng)用軟件等 的密碼、核心參數(shù)、業(yè)務(wù)數(shù)據(jù)等涉及公司機(jī)密、運(yùn)營管理、 近期規(guī)劃、發(fā)展規(guī)劃的信息負(fù)有保密責(zé)任，不得隨意復(fù)制的 傳播。在進(jìn)行日常運(yùn)維工作時，未經(jīng)上級或相關(guān)部門批準(zhǔn)， 無關(guān)人員不得進(jìn)入機(jī)房，如已得到許可的，需由相關(guān)人員陪 同。5. 日常維護(hù)在日常工作中要定期對系統(tǒng)進(jìn)行優(yōu)化，檢查系統(tǒng)補(bǔ)丁安 裝情況，查看防毒系統(tǒng)的病毒庫升級狀態(tài)，關(guān)閉無用的系統(tǒng) 組件和系統(tǒng)服務(wù)，檢查并修復(fù)服務(wù)系統(tǒng)錯誤日志，管理賬戶 密碼及用戶權(quán)限，應(yīng)用服務(wù)配置修改和參數(shù)更新，數(shù)據(jù)系統(tǒng) 性能維護(hù)，監(jiān)控備份服務(wù)，保障應(yīng)用服務(wù)系統(tǒng)隨著公司業(yè)務(wù) 的增漲和改變做

6、出相應(yīng)的服務(wù)更新，并負(fù)責(zé)網(wǎng)絡(luò)傳輸設(shè)備的 安裝、調(diào)試、測試，排除網(wǎng)絡(luò)故障，優(yōu)化網(wǎng)絡(luò)性能，預(yù)防網(wǎng) 絡(luò)隱患，保障網(wǎng)絡(luò)暢通穩(wěn)定的運(yùn)行。維護(hù)工作站出現(xiàn)操作系統(tǒng)、辦公軟件、軟件客戶端、病 毒入侵、數(shù)據(jù)誤刪除、漏洞補(bǔ)丁缺失、網(wǎng)絡(luò)通斷、常見硬件 錯誤等故障現(xiàn)象；打印機(jī)、掃描儀、傳真機(jī)、數(shù)碼存儲產(chǎn)品 等出現(xiàn)驅(qū)動程序錯誤、不能打印、掃描、收發(fā)傳真、數(shù)據(jù)存 儲錯誤、共享錯誤等影響正常工作的軟件故障，最大程度的 提供技術(shù)支持工作，以保障公司業(yè)務(wù)的順利進(jìn)行。6附件：安全檢查表服務(wù)器檢杳項提示操作/正常值結(jié)論情況摘要備注硬件故障查看服務(wù)器設(shè)備故障燈正常異常故障處理詳 情補(bǔ)丁是否有新補(bǔ)丁需要測試 安裝是否補(bǔ)丁安裝詳 情防病

7、毒病毒庫是否升級為最新是否病毒庫日期XXX服務(wù)系統(tǒng)事件無錯誤事件與不明登陸事件正常 異 常日志文件設(shè)置以及運(yùn)行正常，數(shù)據(jù)量正常正常 異 常磁盤卷組無處于失效狀態(tài)的邏輯卷正常 異 常功能服務(wù)器平臺正常訪問正常 異 常遠(yuǎn)程登陸正常工作正常 異 常數(shù)據(jù)備份最近備份時間：年 月曰系統(tǒng)事件無錯誤事件與不明登陸事件正常 異 常日志文件設(shè)置以及運(yùn)行正常，數(shù)據(jù)量正常正常 異 常磁盤卷組無處于失效狀態(tài)的邏輯卷正常 異 常功能服務(wù)器運(yùn)行情況正常 異 常遠(yuǎn)程登陸正常工作正常 異 常服務(wù)辦公系統(tǒng)正常啟動正常 異 常數(shù)據(jù)備份最近備份時間：年 月曰系統(tǒng)事件無錯誤事件與不明登陸事件正常 異 常日志文件設(shè)置以及運(yùn)行正常，數(shù)據(jù)量正常正常 異 常磁盤卷組無處于失效狀態(tài)的邏輯卷正常 異 常功能遠(yuǎn)程登陸正常工作正常 異 常服務(wù)器運(yùn)行情況正常 異 常數(shù)據(jù)庫正常工作正常 異 常數(shù)據(jù)備份最近備份時間：年 月曰系統(tǒng)事件無錯誤事件與不