服务器日常维护及管理制度

服务器日常维护及管理制度版次：1．0

编号：G_RU_UAN-2013-6

服务器日常维护及管理制度

第一章总则

为保证机房设备与信息的安全，保障CRB2B服务器系统网络在良好的安全运行环境，快速、稳定、高效地运行。

特制定本制度。

一、为确保机房服务器安全，根据岗位职责设立机房管理员，负责对机房内各类设备、软

件系统进行维护和管理。

二、管理员应认真、定期对机房内各类设备进行检查和维护，及时发现、报告、解决软、

硬件出现的故障，保证系统的正常运行。

三、管理员须制定计算机IP地址分配表，公司网络拓扑结构图和机房设备运行记录表，并

做好记录；发现异常及时采取相应措施。

四、系统管理员的操作严格按照操作规范进行，任何人不得擅自更改系统设置。

五、严格遵守保密制度，数据资料和软件必须专人负责保管，未经允许不得私自拷贝、下

载和外借。

第二章监控管理

一、认真学习监控的操作规程，维护和保养好监控设备。保持图像信息画面清晰，保证系

统正常运行。

二、监控系统图像实行自动保存，图像保存时间不少于30天。

三、外来单位人员需要查看监控图像需要领导批准，填写监控信息图像查看记录表，对图

像信息录制人员、调取用途等事项进行登记。

四、任何人不得擅自复制、查询或者向其他单位和个人提供、传播图像信息。

五、任何人不得擅自删除、修改监控系统的运行程序和记录。

六、任何人不得擅自改变公共安全图像信息系统的用途和摄像设备的位置。

任何人不得干扰、妨碍监控系统的正常运行。严禁将监控密码告知无关人员。

七、未经相关领导批准，任何人员不得将公司的数据、软件及资料复制给其他单位或个人。

服务器日常维护及管理制度版次：1．0

八、未经公司许可，公司以外任何人员不得使用操作监控计算机系统及相关设备。

九、对涉及公司秘密、商业秘密和员工个人隐私的图像予以保密。

第三章网络设备的管理

一、路由器、交换机和服务器以、及通信设备是网络的关键设备，不得自行配置或更换。

二、建立机房登记制度，时刻注意网络运行情况。未发生故障或故障隐患时当班人员不可

对任何设备进行任何调试，对所发生的故障、处理过程和结果等做好详细登记。

三、各种帐号严格保密。不得泄露给其他无关人员。

四、网络管理人员应有较强的病毒防范意识，定期进行病毒检测，发现病毒立即处理并

通知管理部门或专职人员。

五、未经许可，任何部门和个人不得随意增加或去除网络设备，做到设备有记录。

第四章服务器的管理

一、目的在于CRB2B服务器的使用，包括服务器的口令管理、操作管理等。

二、服务器统一放置在电信机房进行托管，禁止搬出。

三、禁止私自对服务器硬件拆装，如需升级硬件需申请得到批准后方可执行。

四、不得在服务器上使用带有病毒和木马的软件、光盘和可移动存贮设备，使用上

述设备前一定要先做好病毒检测；不得利用服务器从事工作以外的事情，无工作需要不得擅自拆卸服务器零部件，严禁更换服务器配套设备。不得擅自删除、移动、更改服务器数据；不得故意破坏服务器系统；不得擅自修改服务器系统时间。

五、服务器系统必须及时升级安装安全补丁。

六、服务器口令由管理员保管；口令修改后，必需到办公室备案。

七、每天应检查备份文件的完整性，填写《服务器数据备份及检查记录》涉及企业秘密的备

份媒体，只有授权的人员才可以访问，并保存在上锁的文件柜或其他安全储存场所。

八、管理员负责服务器操作配置，其他人员禁止操作。如需对服务器做重大操作，需提前做

数据备份。

九、每月对服务器硬件做评估，保障服务器以最佳状态工作。如发现有硬件问题及时上报。

十、系统管理员负责服务器的操作系统参数设置、系统安全维护、服务器应用软件系统设置、系统备份。网络管理员负责网络设备的系统参数设定、备份、网络设备安全维护，参数更改完必须马上更新该设备系统参数数据备份。

十一、日常维护与备份

十二、系统管理员、网络管理员每天上班后必须马上检查服务器、网络设备的工作状态、查

服务器日常维护及管理制度版次：1．0

看服务器的运行日志并随时关注服务器运行状况，发现异常及时报告并处理。检查结果记录于《服务器、网络设备日检查表》中。

1、备份包括：系统备份、数据备份。

——备份的存储介质应放于机房外。

——原则上每年年底做一次系统备份；每日做一次数据备份。应至少保留最近7日的日数据备份；设备系统参数变化时应做系统参数数据备份，并保留的系统参数备份数据。

——系统备份的媒体应异地存放。

原则上系统备份、日数据备份应在系统空闲时间进行，如：设置在每日晚上下班后开始备份。每日日常设备状态检查时应检查备份状态，并在《服务器、网络设备日检查表》填写备份记录。年备份可在备份媒体栏注明年备份，系统参数数据备份可在备份媒体栏注明系统参数备份。

2、网络和服务器络系统应急预案

（1）发生网络故障时，首先检查机房设备情况，确定网络故障的原因。

（2）确认原因后，联系相关人员，及时处理和排除故障。

（3）当确认原因为短时间无法恢复，应该及时向负责领导汇报，然后通知各部门做好应急准备。然后及时处理故障。

（4）当人为或病毒破坏的故障发生时，具体按以下顺序进行：判断破坏的来源及性质，断开影响安全与稳定的信息网络设备，断开与破坏来源的物理网络连接，跟踪并锁定破坏的来源和其他网络用户信息，修复被破坏的信息，恢复系统。

（5）发生服务器系统故障后，应立即向相关领导汇报情况，及时组织启动备用服务器系统，由备用服务器接管相关业务应用，同时安排人员将故障服务器脱离网络，保存系统状态不变，保护原始数据。在确认安全的情况下，重新启动故障服务系统：若重启系统成功，则检查数据丢失情况，利用备份数据恢复；若重遇到自己无法解决的故障，应立即请求技术支持，做好技术处理。处置结束后，管理员应将处理过程记录下来，以方便日后对此问题的处理。

服务器日常维护及管理制度版次：1．0

服务器、网络设备日检查表

服务器日常维护及管理制度版次：1．0