公司信息安全設備管理

1、Xxx公司文檔序號:XXGS-AQSC0-!文檔編號：AQSC-2CKX-QQ1XXX （單位）公司信息安全設備管理編制科室：知丁日期:信息安全設備管理1. 主機、存儲系統(tǒng)運維管理日常巡檢要對硬件運行狀態(tài)仔細檢查，從設備硬件提示 信息及時發(fā)現(xiàn)問題，防止影響擴大化，及時解決故障，恢復 系統(tǒng)的正常運作和系統(tǒng)冗余性，外部提示包括面板指示燈、 電源指示燈、網(wǎng)卡指示燈、磁盤指示燈，以及各種硬件故障 提示和報警信息。定期監(jiān)控cpu性能，內(nèi)存使用情況，硬盤利用情況，硬 盤運行狀態(tài)，網(wǎng)卡狀態(tài)，系統(tǒng)日志，交換分區(qū)，進程狀態(tài)， 存儲交換機端口狀態(tài)，存儲傳輸情況，通過監(jiān)控數(shù)據(jù)對主機 和存儲系統(tǒng)的性能進行評估。發(fā)現(xiàn)隱

2、患，先將問題確定到點，進行一段時間的問題信息數(shù)據(jù)監(jiān)控，根據(jù)搜集的更多更高密 度的數(shù)據(jù)對問題原因做出判斷，如果屬于一般應用系統(tǒng)問題， 就將相應問題的應對工作加入工作日程，及時排除系統(tǒng)隱患， 如果是由于硬件瓶頸導致，就對相關數(shù)據(jù)做出整合報表并附 加解決提案提交公司上級，最終擬定解決方案，以確保服務 系統(tǒng)的高可用性和高冗余性。2. 應用服務系統(tǒng)運維管理應用服務系統(tǒng)是公司對外業(yè)務的信息平臺，也是公司信 息化能力的體現(xiàn)，同時也承載了公司內(nèi)部工作平臺，所以平 臺的持續(xù)穩(wěn)定運行顯得十分主要。管理人員要對不同應運服 務的服務需求和服務人群有一定的了解，以便于規(guī)劃網(wǎng)絡構(gòu)架，劃分網(wǎng)絡資源，定位應運服務的性能。應運

3、服務的運維管理，除了要結(jié)合機房硬件日常管理， 還要對服務的配置信息進行維護管理。日常巡檢是有條件的 話要從不同的網(wǎng)域檢測服務響應能力，并要定期進入服務操 作系統(tǒng)檢查應用系統(tǒng)服務配置是否正常、檢查日志文件是否 有異常報錯、檢查服務平臺操作系統(tǒng)是否流暢。通過對配置 信息、故障報錯、服務性能的管理，提高服務平臺事件的分 析處理能力。3. 數(shù)據(jù)系統(tǒng)運維管理數(shù)據(jù)系統(tǒng)承載了服務平臺的數(shù)據(jù)功能，它的正常運行和 應用服務系統(tǒng)是同等重要的，數(shù)據(jù)系統(tǒng)運維主要體現(xiàn)在數(shù)據(jù) 服務維護和數(shù)據(jù)備份兩個主要方面。數(shù)據(jù)庫運維服務管理包括主動數(shù)據(jù)性能管理，快速發(fā)現(xiàn)、 診斷、解決性能問題，在發(fā)現(xiàn)問題是，及時找出性能瓶頸， 解決數(shù)據(jù)

4、庫性能問題，并要注意數(shù)據(jù)庫系統(tǒng)的變化，主動預 防可能發(fā)生的問題，保證數(shù)據(jù)訪問響應能力。數(shù)據(jù)備份對服務冗余性有著重要的作用，對數(shù)據(jù)文件做 好日常數(shù)據(jù)增量備份和定期全備份，對重要文件做光盤或移 動存儲等介質(zhì)的數(shù)據(jù)備份，有條件的話將數(shù)據(jù)進行異地數(shù)據(jù) 備份。在日常工作中要監(jiān)控備份服務進程、備份情況（起止 時間、是否成功、出錯告警），出現(xiàn)問題及時處理，恢復數(shù)據(jù) 服務。當用戶業(yè)務數(shù)據(jù)需要更新時，要記錄更新日期，以便故障發(fā)生后盡快恢復數(shù)據(jù)。備份應用系統(tǒng)數(shù)據(jù)的同時，也要對運維檢修工作進行數(shù) 據(jù)備份，如網(wǎng)絡設備配置參數(shù)備份、網(wǎng)管系統(tǒng)備份等，當在 運維工作中出現(xiàn)配置錯誤時，可以通過相關備份恢復參數(shù)， 短時間內(nèi)恢復

5、網(wǎng)絡系統(tǒng)正常運行。4. 信息保密管理運維人員有責任對網(wǎng)絡、主機、系統(tǒng)軟件、應用軟件等 的密碼、核心參數(shù)、業(yè)務數(shù)據(jù)等涉及公司機密、運營管理、 近期規(guī)劃、發(fā)展規(guī)劃的信息負有保密責任，不得隨意復制的 傳播。在進行日常運維工作時，未經(jīng)上級或相關部門批準， 無關人員不得進入機房，如已得到許可的，需由相關人員陪 同。5. 日常維護在日常工作中要定期對系統(tǒng)進行優(yōu)化，檢查系統(tǒng)補丁安 裝情況，查看防毒系統(tǒng)的病毒庫升級狀態(tài)，關閉無用的系統(tǒng) 組件和系統(tǒng)服務，檢查并修復服務系統(tǒng)錯誤日志，管理賬戶 密碼及用戶權(quán)限，應用服務配置修改和參數(shù)更新，數(shù)據(jù)系統(tǒng) 性能維護，監(jiān)控備份服務，保障應用服務系統(tǒng)隨著公司業(yè)務 的增漲和改變做

6、出相應的服務更新，并負責網(wǎng)絡傳輸設備的 安裝、調(diào)試、測試，排除網(wǎng)絡故障，優(yōu)化網(wǎng)絡性能，預防網(wǎng) 絡隱患，保障網(wǎng)絡暢通穩(wěn)定的運行。維護工作站出現(xiàn)操作系統(tǒng)、辦公軟件、軟件客戶端、病 毒入侵、數(shù)據(jù)誤刪除、漏洞補丁缺失、網(wǎng)絡通斷、常見硬件 錯誤等故障現(xiàn)象；打印機、掃描儀、傳真機、數(shù)碼存儲產(chǎn)品 等出現(xiàn)驅(qū)動程序錯誤、不能打印、掃描、收發(fā)傳真、數(shù)據(jù)存 儲錯誤、共享錯誤等影響正常工作的軟件故障，最大程度的 提供技術支持工作，以保障公司業(yè)務的順利進行。6附件：安全檢查表服務器檢杳項提示操作/正常值結(jié)論情況摘要備注硬件故障查看服務器設備故障燈正常異常故障處理詳 情補丁是否有新補丁需要測試 安裝是否補丁安裝詳 情防病

7、毒病毒庫是否升級為最新是否病毒庫日期XXX服務系統(tǒng)事件無錯誤事件與不明登陸事件正常 異 常日志文件設置以及運行正常，數(shù)據(jù)量正常正常 異 常磁盤卷組無處于失效狀態(tài)的邏輯卷正常 異 常功能服務器平臺正常訪問正常 異 常遠程登陸正常工作正常 異 常數(shù)據(jù)備份最近備份時間：年 月曰系統(tǒng)事件無錯誤事件與不明登陸事件正常 異 常日志文件設置以及運行正常，數(shù)據(jù)量正常正常 異 常磁盤卷組無處于失效狀態(tài)的邏輯卷正常 異 常功能服務器運行情況正常 異 常遠程登陸正常工作正常 異 常服務辦公系統(tǒng)正常啟動正常 異 常數(shù)據(jù)備份最近備份時間：年 月曰系統(tǒng)事件無錯誤事件與不明登陸事件正常 異 常日志文件設置以及運行正常，數(shù)據(jù)量正常正常 異 常磁盤卷組無處于失效狀態(tài)的邏輯卷正常 異 常功能遠程登陸正常工作正常 異 常服務器運行情況正常 異 常數(shù)據(jù)庫正常工作正常 異 常數(shù)據(jù)備份最近備份時間：年 月曰系統(tǒng)事件無錯誤事件與不