为了保证服务器安全、稳定运行,延长机器寿命,保护信息数据的安全、保密,根据我中心实际情况,特制定以下服务器管理运维制度:
一、服务器管理制度
1、制定日常巡检规范
由专人对服务器面板状态指示灯,操作系统的运行状态等做常规检查,并做详细记录,并妥善保存,做好每日巡检工作。
2、服务器的防尘,防静电工作
进入机房穿戴防尘鞋套,对服务器进行操作时,应佩戴防静电手套,保证服务器的防尘,防静电工作。
3、人员管理制度
非运维人员在未得到相关运维人员允许情况下,禁止对服务器进行任何操作;如允许操作,做好相关登记记录。
4、制定应急预案措施。
对灾难事故要做好应急预案。防患于未然,对重要服务器要采取双工工作。
5、制定数据备份制度。
对服务器的数据相关日志进行备份,并进行异地备份;要定时检查备份文件的完整性、可用性。
6、制定安全隐患预警机制。
定时分析系统运行日志及系统运行异常现象,及时对系统安全进行预警,并通知主管部门,同时采取积极措施防止危险的发生。
7、制定系统服务器配置登记表
制定系统服务器配置登记表,并随机配置,具体内容包括:服务器名称及域名、CPU类型及数量、内存类型及容量、硬盘类型及容量、网卡类型及速率、操作系统类型及版本、服务器逻辑名及IP地址、 应用软件的配置、硬件及软件配置的变更情况等。
二、服务器具体维护事项
1、日常维护事项
1.1、服务器、路由器和交换机以及通信设备是信息网络的关键设备,须放置在机房内,不得自行配置或更换,更不能挪作它用。
1.2、服务器机房要保持清洁、卫生,并由专人负责管理和维护除系统维修和维护时间外,要保障服务器24小时正常运行。
1.2、不得在服务器上使用不安全的软件、U盘和移动存贮设备,使用上述设备前一定要先做好病毒检测。
1.3、不得利用服务器从事工作以外的事情,无工作需要不得擅自拆卸服务器零部件,严禁更换服务器配套设备。
1.4、不得擅自删除、移动、更改服务器数据;不得故意破坏服务器系统;不得擅自修改服务器系统时间。
1.5、定期进行服务器系统扫描,及时关闭可疑的端口与服务,经常查看服务器运行日志,检查服务器磁盘空间、内存、CPU的使用情况,及时发现服务器异常运行情况并做好记录。
1.6、管理员对服务器管理员账户与口令应严格保密、定期修改,以保证系统安全,防止对系统的非法入侵。
1.7、对服务器数据实施严格的安全与保密管理,防止系统数据的泄露、丢失及破坏。
1.8、及时处理服务器软硬软件系统运行中出现的各种错误,对所有工作中出现的大小故障均要作详细的登记,包括故障时间,故障现象、处理方法和结果。
1.9、双休日、节假日,要安排专人在机房值班,如发现问题及时解决,并做好记录处理。
2、服务器病毒防范制度
2.1、服务器管理人员应有较强的病毒防范意识,定期进行病毒检测,发现病毒立即处理。
2.2、未经上级管理人员许可,不得在服务器上安装新软件,若确需要安装,安装前应进行病毒例行检测,对外来存储设备(如U盘、移动硬盘等),做到先杀病毒后使用。
2.3、经远程通信传送的程序或数据,必须经过检测确认无病毒后方可使用。
2.4、及时关注IT行业病毒防治情况和提示,根据行业提示调节服务器安全参数,避免服务器被侵袭。
2.5、建立病毒防护体系。在系统执行拷贝、运行等操作前,检测文件是否感染病毒,发现病毒自动清除或由管理员选择处理。
2.6、定期实施静态杀毒,对服务器统一杀毒处理。发现系统遭到严重病毒攻击并形成一定破坏时,应立即向负责人报告,同时向信息中心反映情况,并尽快采取有效措施组织抢救,最大限度控制受损面。
3、数据备份与检查
3.1、服务器的数据库必须做好备份,定期(如每周或每月)做好日志文件的备份。服务器内的重要数据做好不同介质存放,确保系统一旦发生故障时能够快速恢复。
3.2、备份的数据必须指定专人负责保管,保管地点应有防火、防热、防潮、防盗等设施。建立双备份制度,对重要资料除在服务器贮存外,还应拷贝到其他介质上,以防遭病毒破坏而遗失。