網(wǎng)吧服務(wù)器安全管理制度

1、服務(wù)器安全管理制度范圍 本制度規(guī)定了公司服務(wù)器維護管理和故障處理辦法 . 本制度適用于公司服務(wù)器安全管理工作。術(shù)語和定義服務(wù)器 :指的是網(wǎng)絡(luò)環(huán)境中的高性能計算機， 它偵聽網(wǎng)絡(luò)上的其他計算機 （客戶機） 提 交的服務(wù)請求，并保障 24小時正常運行并提供相應(yīng)的服務(wù)。為此，服務(wù)器必須具有承 擔(dān)服務(wù)并且保障服務(wù)的能力。終端計算機（以下簡稱“客戶機” ）：指網(wǎng)吧中客人所使 用的計算機 .服務(wù)器故障 : 軟件故障，硬件故障，入侵與攻擊，其他不可預(yù)料的未知故障等。職責(zé) 公司技術(shù)部負責(zé)服務(wù)器安全管理工作；負責(zé)對網(wǎng)吧所有服務(wù)器安全管理工作進行指導(dǎo)、 監(jiān)督和檢查。管理內(nèi)容與方法人員管理要求服務(wù)器日常操作維護由各店

2、店長 （ 或技術(shù)指定人員 ） 負責(zé)，未經(jīng)技術(shù)部門 （或店）許可 其他人員不得對服務(wù)器進行操作。技術(shù)部負責(zé)服務(wù)器的安裝調(diào)試、例行維護、日常檢查等工作。物理環(huán)境要求服務(wù)器須放置在機房或具備服務(wù)器運行相關(guān)條件的空間內(nèi)。技術(shù)員 （店長）應(yīng)在規(guī)定時間對服務(wù)器進行一次硬件檢測（每周四 ）和除塵工作 （每單月前 10 天） ，并填寫服務(wù)器硬件檢測記錄表5.3 軟件環(huán)境要求無特殊情況，服務(wù)器要關(guān)閉無關(guān)服務(wù)（例如: 打印服務(wù)、 QoS、終端服務(wù)、授權(quán)服務(wù)、消息隊列必服務(wù)（ MSM）Q、遠程控制服務(wù)等其他暫時不用的服務(wù)。服務(wù)器應(yīng)禁用匿名 / 默認賬戶或嚴格限制訪問權(quán)限。為了保證該服務(wù)器的運行效能和安全，除了安裝解

3、壓縮、殺毒軟件等必要的應(yīng)用軟 件外，一般不安裝其他非必要的軟件。服務(wù)器嚴禁安裝游戲、聊天工具等與系統(tǒng)運行無關(guān)的程序及文件（例如QQ、淘寶等聊天和掛機、音、視頻軟件等） 。5.3.55.4 服務(wù)器開關(guān)機各店店長負責(zé)服務(wù)器按規(guī)定時間進行開關(guān)機操作，操作完成后填寫服務(wù)器開關(guān)機 記錄表。除安裝調(diào)試或者例行維護外，服務(wù)器不得頻繁開關(guān)機。服務(wù)器維護應(yīng)安排在非工作 時間段進行。服務(wù)器在出現(xiàn)嚴重故障非重起不能解決時，技術(shù)員應(yīng)及時通知客戶，在用戶保存完 正在操作的數(shù)據(jù)后方可中斷數(shù)據(jù)庫連接并進行重起操作。日志管理系統(tǒng)管理員應(yīng)在每周末檢查服務(wù)器的“事務(wù)日志” ，發(fā)現(xiàn)有“嚴重錯誤”的，必須立 即檢查并排除故障 , 服

4、務(wù)器所有日志在得到 “事務(wù)已經(jīng)滿” 提示的情況下， 必須立即 備份到 D：LOGS下，事務(wù)日志備份完畢應(yīng)立即清空。服務(wù)器日志至少保留 3 個月，只允許授權(quán)用戶訪問，且不能進行修改。任之行上機和上網(wǎng)日志應(yīng)在每周一進行異地備份。磁盤檢查系統(tǒng)管理員應(yīng)在每周末檢查服務(wù)器的磁盤情況，如果發(fā)現(xiàn)磁盤的使用容量超過 80% 以上時，應(yīng)及時刪除不必要的文件騰出磁盤空間，必要時申購新的磁盤。系統(tǒng)管理員在每月末對服務(wù)器進行磁盤碎片整理工作。病毒和補丁管理不得在服務(wù)器上使用帶有病毒和木馬的軟件、光盤和可移動存貯設(shè)備，使用上述設(shè) 備前一定要先做好病毒檢測 .為保障服務(wù)器性能，工作時間段內(nèi)一般不進行查殺病毒和安裝補丁的操

5、作。每日 06：00 設(shè)置服務(wù)器自行查殺病毒。服務(wù)器殺毒軟件的病毒庫應(yīng)設(shè)置為自動更新。在得知有重大病毒流行時應(yīng)立即確認病毒庫是否為最新且是否有效防護，如果病毒 庫不能有效防護應(yīng)下載相關(guān)專殺工具或進行相關(guān)技術(shù)處理。技術(shù)員應(yīng)在每月末登陸操作系統(tǒng)廠商網(wǎng)站查看是否有最新的更新通知，在得知有最 新的安全漏洞時，應(yīng)下載經(jīng)測試后在非工作時間段內(nèi)安裝補丁。對于重大的安全漏 洞應(yīng)第一時間進行更新。管理員對超級賬戶口令應(yīng)嚴格保密、定期修改，以保證系統(tǒng)安全，防止對系統(tǒng)的非 法入侵。同時可對服務(wù)器上的管理權(quán)限、進行更新設(shè)置，防止惡意破譯。5.8 故障管理服務(wù)器的故障包括：軟件故障，硬件故障，入侵與攻擊，其他不可預(yù)料的

6、未知故障 等。應(yīng)建立服務(wù)器故障記錄，當(dāng)出現(xiàn)服務(wù)器故障，系統(tǒng)管理員對故障現(xiàn)象及解決過 程進行詳細記錄，填寫服務(wù)器故障處理記錄單當(dāng)服務(wù)器出現(xiàn)硬件故障時，系統(tǒng)管理員應(yīng)立即通知服務(wù)器廠商，并督促和配合廠商 工作人員盡快維修或更換相關(guān)配件。對于不能盡快處理的故障，系統(tǒng)管理員應(yīng)立即通過電話通知上級主管領(lǐng)導(dǎo)，并保護 好故障現(xiàn)場。6 記錄6.1服務(wù)器硬件檢測記錄單保存期1年6.2服務(wù)器開關(guān)記錄表保存期1年6.3服務(wù)器故障處理記錄單保存期1年服務(wù)器硬件檢測記錄單設(shè)備信息型號序列號業(yè)務(wù)用途檢查系統(tǒng)硬件檢查設(shè)備故障燈是否亮 有 無是否有異常情況 （如硬盤、 風(fēng)扇異常聲音 線纜破損） 有 無備注：檢測診斷系統(tǒng)板 CPU 內(nèi)存 正常 不正常網(wǎng)卡（網(wǎng)線） 正常 不正常顯卡 正常 不正常硬盤 正常 不正常電源 正常 不正常備注：通信測試檢查各網(wǎng)卡狀態(tài) IP 地址 正常 不正常用“ ping ”等命令檢查通信正常 不正常備注：檢查硬盤使用率整體儲存空間GB使用儲存空間GB是否有壞道是 否檢測人：服務(wù)器開關(guān)記錄表服務(wù)器名稱重啟時間硬件配置軟件配置日期操作員是否正常備注網(wǎng)維主更新周四網(wǎng)維節(jié)點服周四網(wǎng)維虛擬服周四網(wǎng)維無盤服周四收銀服務(wù)器07：00收銀數(shù)據(jù)庫07