数据安全管理办法.docx
- 文档编号:20124361
- 上传时间:2023-04-25
- 格式:DOCX
- 页数:12
- 大小:19.54KB
数据安全管理办法.docx
《数据安全管理办法.docx》由会员分享,可在线阅读,更多相关《数据安全管理办法.docx(12页珍藏版)》请在冰豆网上搜索。
数据安全管理办法
数据安全管理办法
文件编码
AQ2G-04-S003
版本
V1.0
文件层级
□一阶□二阶
■三阶
文件类别
■体系文件
□技术文件
编制部门
IT部
机密等级
□内文□秘密
■机密□绝密
编制人
文件类别
■通用
□项目
审核
编制日期
审批
生效日期
总页数
分发编号
文件发布盖章
文件制/修订记录
页码
章节
制/修订记录
版本
修订人
修订日期
备注
修订前
修订后
全部
全部
首次制定
V1.0
杨大伟
2013-9-1
1总则
作为高科技型企业,公司有大量的业务服务器,分别部署在公司自有机房和外部IDC机房,承担着业务支撑、后台运营、内部管理等重要功能。
为保证服务器的安全可靠运行,规范服务器的管理和维护,特制定本规定。
2服务器管理
2.1系统管理员要明确各自服务器的用途、应用范围及使用对象,并对整个系统资源进行合理的规划。
2.2系统管理员应遵守服务器安装工作流程,从系统划分、安全设置等方面规范管理工作。
2.3系统管理员负责各自服务器的日常管理和维护,主要有:
帐户管理、网络管理、安全管理、数据库管理、运行状态监控、资源占用情况统计等,合理地分配系统资源,保证服务器的可靠运行。
2.4为确保系统安全性、可靠性,及数据的一致性和完整性,必须对系统进行备份工作。
管理员根据各自服务器的情况,制定出相应的备份及恢复策略,定期进行备份。
2.5系统管理员要深入了解系统的工作原理,制定应急预案。
在系统出现一般性故障时,能快速解决。
出现重大故障时,能够最大限度降低故障影响,快速恢复。
2.6系统管理员对负责的服务器应提供详细的技术文档,包括系统安装、软件安装、开关机步骤、维护手册、安全策略、参数设置等主要信息。
2.7应加强系统安全的管理和研究,提高系统的安全性。
有可靠的杀毒软件和防火墙,对端口进行实时监控,防止外部攻击。
2.8系统管理员必须建立系统维护档案,详细记录服务器的维护和故障情况。
如:
1)服务器故障记录:
发生时间,故障描述,原因分析,解决方案,改进措施;
2)建立“任务申请表”制度,使管理工作有案可查、有章可寻;
3)系统的备份日期、内容、类别、操作者等;
4)系统及软件的安装或版本升级,要有时间和内容的详细记录;
2.9系统管理员必须定期更改服务器帐号,特别是超级用户的管理密码,建议每月更新一次。
2.10建立完善的系统监控手段,设置预警阀值,将故障隐患消灭在萌芽中。
2.11定期对服务器进行巡检,及时发现可能存在的问题,预先采取处理措施,避免故障发生。
3服务器安装规范
3.1服务器接收:
检查外包装,对照清单是否与预定的配置相符。
3.2开箱检查:
检查配置是否符合装箱单以及是否符合预定要求。
符合则填写设备接收清单表,同时填写设备登记单,并将保修单送交管理员。
如有问题,应通知负责人作进一步处理。
3.3确定操作系统安装方案。
根据用途,确定安装的操作系统及软件,明确硬盘分区,填写服务器安装单。
3.4安装操作系统:
根据安装方案安装服务器操作系统,确保所有必需的组件全部正确安装。
安装以后要进行逐项检查,填写安装报告。
3.5安全检查:
做好服务器的各项安全配置,包括杀毒软件和软件防火墙的配置。
配置完成后,逐项检查服务器的安全性,Windows操作系统的安全检查项参见附表4。
Linux操作系统的安全检查项参见附表5。
3.6服务器上架:
进入机房,将服务器固定在预定位置,确保服务器安装牢固,供电正常,外部连接线全部连接正常。
3.7开机运行:
开机后检查系统启动是否正常,业务程序和各项服务是否启动正常,网络连接是否正常,安全机制是否运行正常,监控系统是否运行正常等。
3.8设备验收:
由业务部门、运维部和IT部共同对服务器进行验收,要求必须满足业务部门使用需求,并填写设备验收报告。
3.9文件归档:
所有安装文档由系统管理员妥善保管,建立设备档案。
3.10为保证工作的有序进行,每项工作完成后由负责人签字,流程按附表1进行。
附表1服务器安装工作流程表
编号:
UI-39-2013
接收
配置及型号
外观检查
日期
接收人
开箱
保修单接收
日期
完成设备登记单?
是/否
日期
接收日期
负责人签字
备注
安装方案
系统管理员签字
提交方案日期
备注
安装
接收方案签字
日期
安全检查
意见:
签字:
日期:
正式运行
说明:
签字:
日期
附表2设备接收清单
编号:
UI-40-2013
设备名称
用途
配置
主机编号
保修单
产品清单
设备箱数
资料
(书籍、
光盘)
产品编号
类型
名称
配件
备注
接收人签字
日期:
附表3:
服务器安装备案表
编号:
UI-41-2013
配置
主机名
IP地址
操作系统
系统分区
分区路径
设备名
大小
备注(文件系统类型)
应用
应用类别
软件名称
版本
路径
服务端口
帐号密码
帐号
密码(初始设置)
用途(如有数据库用户,请标明)
补丁程序
串口配置
完成:
是否
键盘设置
完成:
是否
安全配置
安装SSH
停止无用的服务
将日志达到日志服务器
数据库
有数据库应用则应在本栏说明表空间划分,其他各项目填在以上各栏中
安装备注
包括有争议的问题备案、RAID配置说明等
安装人签字:
日期:
完成日期
系统管理员签字
附表4:
Windows系统安全检查列表
编号:
UI-42-2013
服务器名
IP地址
用途
检查项目
是否配置
备注
安装前和安装中
是否将所有的磁盘分区都格式化为NTFS分区
是否只安装了必要的组件
是否安装了最新的Win2k补丁
是否安装了IE5.01SP2,IE5.5SP2或直接安装IE6
是否安装了IISSecurityRollupPackage
安装后
是否禁用了guest帐号
是否删除或禁用了不必要的帐号
是否重命名了administrator帐号
是否正确设置了文件共享
administrator帐号的密码是否满足“健壮性”要求:
administrator的口令至少有9位长,而且在前7位中至少包括一个标点符号或非打印字符
是否安装并运行了防病毒软件
是否禁止了对注册表的匿名访问
是否禁止了对公共的LSA(LocalSecurityAuthority)信息的匿名访问
是否禁用了不必要的服务
是否建立了一定的审核策略
是否已经设置在登陆界面中不显示最后登录的用户名
是否使用Windows2003提供的安全配置和分析工具,对系统进行了安全分析
管理员
签字
日期
附表5:
Linux安全检查列表
编号:
UI-44-2013
服务器名
IP地址
用途
检查项
说明
基
本
网
络
服
务
补丁
/etc/inetd.conf
Tcp_wapper
Fingerd
“r-”命令
/etc/services
/etc/host.lpd
用户缺省环境的设置
Cron
安全终端文件
RPC
NFS
其它
文件系统安全
清查系统中的.exec
检查用户目录中的.forward文件
清查系统中的.rhost和.rhost.equiv文件
检查PATH环境变量
检查/etc/fstab文件
检查系统和用户的umask,将之设置为022
设置/var/log/utmp*和/var/log/wtmp*的权限
设置/etc/motd的权限
设置/etc/syslog.pid的权限
去除普通用户对启动脚本的读权限
将/var/log下的日志文件的权限设为600
将/etc,/usr/etc,/bin,/usr/bin,/sbin,/usr/sbin的属主设置为root
设置/tmp目录的权限
清查系统中是否有group或世界可写的文件及目录
清查系统中的suid和sgid文件
检查/dev中是否有非特殊文件,清查/dev之外的特殊文件
检查由root运行的文件
帐
号
安
全
策略
管理
特殊帐号
root帐号
使用lsmod检查是否有陌生的kernelmodule
rpm-V–a校验所有的rpm包是否完整
检查/etc/syslog.conf的配置
检查人签字:
日期:
管理员签字:
日期:
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 数据 安全管理 办法
![提示](https://static.bdocx.com/images/bang_tan.gif)