第一篇:必知的機房服務器維護與指導知識
必知的機房服務器維護與指導知識
隨著網絡科技的不斷進步,越來越多的行業擁有了自己的網絡服務器機房。那么在當前周圍空氣環境日益惡劣的條件下如何最大限度降低機房及設備損害呢?如何進行最有效的防護呢?根據實操經驗,我們總結了以下幾點:
一、做好預先防塵除塵措施。
機房應配備專用工作服和拖鞋,并經常清洗。進入機房的人員,無論是本機房人員還是其他經允許進入機房的人員,都必須更換專用拖鞋或使用鞋套。盡量減少進入機房人員穿著纖維類或其他容易產生靜電附著灰塵的服裝進入。根據機房的具體情況設定合理的除塵周期,并按照機房內部、機房外部、機房設備內部 三部分進行分別清潔。定期檢查清潔設備是否完好,設備的清潔不需要很復雜的工具,一般 的除塵維護只需要準備十字螺絲刀、平口螺絲刀、油漆刷或者油畫筆,不要使用普通毛筆等 容易脫毛的筆刷。電吹風、無水酒精、散熱硅油、脫脂棉球、鐘表起子、鑷子、皮老虎。如 需簡單維護,還需要尖嘴鉗、試電筆萬用表等設備。
●防塵
機房分區控制,對于大型機房,條件允許的情況下應進行區域化管理,將易受灰塵干擾 的設備盡量與進入機房的人員分開,減少其與灰塵接觸的機會。例如將機房分為三個區域,服務器主機區,控制區,數據處理終端區。并設置專門的參觀通道,通道與主機區用玻璃幕 墻隔開。
定期檢查機房密封性。定期檢查機房的門窗、清洗空調過濾系統,封堵與外界接觸的縫 隙,杜絕灰塵的來源,維持機房空氣清潔。
維持機房環境濕度,嚴格控制機房空氣濕度,即要保證減少揚塵、同時還要避免空氣濕 度過大,設備產生銹蝕和短路。
嚴格控制人員出入,設置門禁系統,不允許未獲準進入機房的人進入機房。進入機房的 人員的活動區域也要嚴格控制,盡量避免其進入主機區域。做好預先除塵措施,機房應配備專用工作服和拖鞋,并經常清洗。進入機房的人員,無 論是本機房人員還是其他經允許進入機房的人員,都必須更換專用拖鞋或使用鞋套。盡量減 少進入機房人員穿著纖維類或其他容易產生靜電附著灰塵的服裝進入。
●除塵
提高機房壓力,建議有條件的機房采用正壓防灰塵,即通過一個類似打氣桶的設備向機房內 部持續的源源不斷的輸入新鮮、過濾好的空氣,加大機房內部的氣壓,由于機房內外的壓差,使機房內的空氣通過密閉不嚴的窗戶、門等的縫隙向外泄氣,從而達到防塵的效果。除塵期間謹防靜電對電路板的傷害,除塵主要以下幾塊內容:(1)主板的清潔作為整個設備的基礎硬件,主板堆積灰塵最容易引起問題,其也最容易聚集大量灰塵。首先要取下所有的插接件,拔下設備要進行編號,以防弄混。拆除固定主板的螺絲,取下主 板,用羊毛刷去各部分的積塵。力量一定要始終,以防碰掉主板表面的貼片元件或造成元件 的松動以致虛焊。灰塵過多處可以使用無水酒精進行清潔。對于主板上的測溫元件(熱敏電 阻)要進行特殊保護,如提前用遮擋物對其進行遮擋,避免這些元件損壞而引發主板出現保 護性故障。主板上的插槽如果回車過多可用皮老虎或吹風機進行清潔,如果出現氧化現象,可以用具備一定硬度的紙張,插入槽內來回擦拭(表面光滑那面向外)。
(2)插接件的處理插接件表面可以用與清理主板相同的方法清理,插接部分出現氧化現象的,可以用橡皮 仔細把金手指擦干凈,插回到主板后,在插槽兩側用熱熔膠填避縫隙,防止在使用過程中灰 塵的進入和氧化情況出現。
(3)風扇的清潔風扇的葉片內、外通常積灰也會非常嚴重,我們可以用手抵住葉片逐一用毛刷撣去葉片 上的積灰,然后用濕布將風扇及風扇框架內側擦凈。還可以在其轉軸中加一些潤滑油以改善 其性能并降低噪音。具體加油方法是,揭開油擋即可看到風扇轉軸,用手轉動葉片并向轉軸 中滴入少許潤滑油使其充分滲透,加油不宜過多否則會吸附更多的灰塵。最后貼上油擋。散熱片的清潔對于風扇與散熱片可分離的結構,可以拆下散熱片徹底用水清洗,灰塵少 的可以用軟毛刷加吹氣球的方法清理,對于不可分離的散熱片,可以用硬質毛刷清理縫隙中 的灰塵,同時輔以吹風機吹塵。清洗后的散熱片一定要徹底干燥后再裝回,重新安裝散熱片 時建議抹上適量導熱硅脂增強熱傳導性。
(4)箱體表面清潔對于機箱內表面上積塵,就可以用擰干的濕布進行擦拭了。注意濕布應盡量干,避免殘 留水漬,擦拭完畢應該用電吹風吹干。
(5)外圍插頭、插座清潔對于這些外圍插座,一般先用毛刷清除浮土,再用電吹風清潔。如果有油污,可用脫脂 棉球沾無水酒精去除。也可使用清潔劑,不過清潔劑需為中性,偏酸性會對設備有腐蝕作用。且清潔劑揮發性一定要好。
(6)電源是非常容易積灰的設備,而且受溫度影響嚴重。拆解電源時一定要注意內部高壓,如果 沒有一定專業知識,不要私自拆開。如 不 拆 解,可 以 用 吹風機強擋對著電源進風口吹出塵土。并用硬毛刷隔著風扇濾網清潔一下風扇葉片。(7)其他注意事項某些設備不允許用戶自行拆借,否 則 將 失 去 保 修,拆 借 前 請 先 聯 系設備生產商進行確認;各部件要輕拿輕放,尤其是硬盤,切不可磕碰;上螺絲時應松緊適中,在需要部位墊上絕緣 片;除塵維護結束后重新將硬件裝入機箱接上電纜和電源,在不蓋機箱的情況下先試運行一 下系統,看一下各風扇運轉是否正常,查看是否有插接不牢或異響。
雖然灰塵無法在機房中徹底杜絕,但是保持好的機房環境還是可以大大減少灰塵帶來的 麻煩,所以日常的防塵才是重中之重,根據《電子計算機房設計規范》的規定,在靜態條件 下測試,每升空氣中大于或等于 0.5μm的塵粒數,應少于 18000 粒。應當按照這個標準定期 進行檢查。
二、機房分區控制。對于大型機房,條件允許的情況下應進行區域化管理,將易受灰塵干擾的設備盡量與進入機房的人員分開,減少其與灰塵接觸的機會。例如將機房分為三個區域,服務器主機區、控制區、數據處理終端區。并設置專門的參觀通道,通道與主機區用玻璃幕墻隔開。
三、維持機房環境溫濕度。
嚴格控制機房空氣溫濕度,把機房溫度控制在 20-25o C以內,機房內濕度控制在 45-55%之間。即要保證減少揚塵,同時還要避免空氣濕度過大使設備產生銹蝕和短路。
四、嚴格控制人員出入。設置門禁系統,不允許未獲準進入機房的人員進入機房,進入機房人員的活動區域也要嚴格控制,盡量避免其進入主機區域。
五、定期檢查機房密封性。
定期檢查機房的門窗、清洗空調過濾系統,封堵與外界接觸的縫隙,杜絕灰塵的來源,維持機房空氣清潔。
六、提高機房壓力。
建議有條件的機房采用正壓防灰塵,持續輸入新鮮、過濾好的空氣,加大機房內部的氣壓。由于機房內外的壓差,使機房內的空氣通過密閉不嚴的窗戶、等的縫隙向外泄氣,從而達到防塵的效果。
七、電力保障
定期檢測機房內市電及 UPS 電源是否穩定,并做好記錄,UPS 巡檢記錄要落實到個人。確保服務器硬件系統的穩定運轉,確保市電中斷后服務器正常運轉理論值 8 小時。若遇市電 中斷,如無特殊事宜,請盡量關閉服務器,以免溫度過高導致設備損壞。
八、消防保障
機房為重點防火部位,火險控制規范按照下列要求執行:1)全體人員應有高度的防火意識,禁止在機房內存放易燃易爆物品,禁止在機房內吸煙 或使用明火。
2)消防器材由專人負責保管,定期檢查消防器材。未經許可,禁止擅自移動。
3)每月進行一次電源開關、電器和線路的檢查,發現故障、老化、破損、絕緣不良等不 安全因素,必須及時報修,并做好記錄備案,消除安全隱患。
4)所有技術人員應掌握消防滅火知識,發現火情要立即報告,并及時采取措施,盡最大 努力保護設備的安全。
5)機房內的電源和插座為機房設備專用,非機房設備不得使用機房電源。
6)不經許可不得在室內私自亂拉電源線。不經許可不得拆卸計算機輔助設施及電源線。7)機房內不得隨意用水。在夏季空調開放期間,應經常檢查空調冷凝水管和窗戶,以防 止水流入機房。8)安全消防關系網絡機房人員的安全,必須嚴格遵守。對違反制度造成后果的要嚴加追 查,予以處理。
九、靜電、防雷措施
做好機柜、設備接地,避免雷擊或者靜電對機房設備的損壞,拆裝設備時佩戴絕緣手套。
十、機房光線控制
禁止打開窗簾與窗戶,機房操作時適當打開照明燈,離開機房時關閉照明燈。
十一、樓層承重控制
機房處于多層或高層時,注意樓層承重,切忌將過重的物品集中堆放。
十二、維護空間控制
機房設備排放要整齊、合理,布線符合要求,切忌出現臟、亂、差的機房環境。
十三、服務器系統、平臺維護 服務器(Windows NT)一般既作為單位內部局域網的域控制器,又擔負著網上公文處理、共享資源管理和收發電子郵件等重要任務,做好其日常維護工作具有重要意義。(1)系統的自動登錄;
(2)光盤的自動運行功能;(3)系統管理員登錄方式;(4)緊急修復盤的制作;(5)自動關機;
(6)服務器的備份恢復;
(7)平臺配置數據備份、恢復;(8)平臺數據庫的備份、恢復;(9)平臺訪問人員、權限的管理;(10)平臺端口開放檢查;(11)平臺登陸日志檢查;
第二篇:服務器機房管理制度
機房管理制度
為科學、有效地管理機房,促進網絡系統安全的應用、高效運行,特制定本規章制度,請遵照執行。
一、出入管理
1、嚴禁非機房工作人員進入機房,特殊情況需經IT部負責人批準,并認真填寫《進出登記表》后方可進入。
2、進入機房人員不得攜帶任何易燃、易爆、腐蝕性、強電磁、輻射性、流體物質等對設備正常運行構成威脅的物品。
二、安全管理
1、操作人員隨時監控中心設備運行狀況,發現異常情況應立即按照預案規程進行操作,并及時上報和詳細記錄。
2、非機房工作人員未經許可不得擅自上機操作和對運行設備及各種配置進行更改。
3、嚴格執行密碼管理規定,對操作密碼定期更改,超級用戶密碼由系統管理員掌握。
4、機房工作人員應恪守保密制度,不得擅自泄露中心各種信息數據與數據。
5、中心機房內嚴禁吸煙、喝水、吃食物、嬉戲和進行劇烈運動,保持機房安靜。
6、不定期對機房內設置的消防器材、監控設備進行檢查,以保證其有效性。
三、操作管理
1、機房操作人員必須認真、如實、詳細填寫《系統維護及變更記錄》等登記表,以備后查。
2、嚴格按照每日預制操作流程進行操作,對新上業務及特殊情況需要變更流程的應事先進行詳細安排并書面報IT部負責人批準簽字后方可執行;所有操作變更必須有存盤記錄。
3、機房需保持清潔、衛生,并由專人負責管理和維護。
4、IT部人員須密切監視中心設備運行狀況以及各網點運行情況,確保安全、高效運行。
5、嚴格按規章制度要求做好各種資料、文件的備份工作。中心服務器數據庫要定期進行雙備份,并嚴格實行異地存放、專人保管。所有重要文檔定期整理裝訂,專人保管,以備后查。
四、運行管理
1、機房和開發調試機房隔離分設。未經負責人批準,不得在機房設備上編寫、修改、更換各類軟件系統及更改設備參數配置。
2、各類軟件系統的維護、增刪、配置的更改,各類硬設備的添加、更換必需經IT部負責人書面批準后方可進行;必須按規定進行詳細登記和記錄,對各類軟件、現場數據、檔案整理存盤。
3、為確保數據的安全保密,對各業務單位、業務部門送交的數據及處理后的數據都必須按有關規定履行交接登記手續。
4、IT部負責人應定期與不定期對制度的執行情況進行檢查,督促各項制度的落實,并作為人員考核之依據。
本制度自制訂之日起開始實施。
IT經理:IT主管:2009-4-24IT部啟
第三篇:服務器機房蓄電池申請報告
服務器機房UPS電池申請報告
現在已經進入炎熱的夏季,體溫逐漸升高,用電量增加,經常出現斷電的情況,有時候也會出現自動跳閘,毫無準備的情況下,直接斷電,影響服務器的壽命,可能導致服務器不能正常啟動,容易導致數據丟失、硬盤物理損壞,一旦斷電不能切換到開機狀態,服務器啟動得10分鐘左右,斷電切換電(發電),影響庫房的發貨效率。
因此申請購買UPS電池(帶機頭)一套,了解市場價格,待機1小時 4500(元)(6塊電池),待機2小時 5500(元)(8塊電池),待機3小時6500(元)(8塊電池),待機4小時 7500(元)(8塊電池),待機5小時 8500(元)(12塊電池),待機6小時9500(元)(16塊電池),待機7小時 10500(元)(16塊電池),待機8小時 11500(元)(16塊電池),備注:待機時間量越長,電池容量就越大。
為保證設備的可靠性、安全性、業務軟件的平穩運行以及數據存儲安全,急需給咸陽服務器機房配置ups電池,建議購買6小時以上待機就可以滿走當前業務需求,請領導定奪!
信息部
2016年6月16號
第四篇:服務器機房安全管理制度
服務器維護管理制度
為了保證系統的安全、穩定運行和信息系統功能的全面發揮,延長機器壽命,保護公司信息數據的安全、保密,根據企業的有關規定和客觀情況,特制定以下管理運維相關制度:
一、服務器管理制度
1、制定日常巡檢規范
由專人對服務器面板狀態指示燈,操作系統的運行狀態等做常規檢查,并做詳細記錄,并妥善保存,做好每日巡檢工作。
2、服務器的防塵,防靜電工作
進入機房穿戴防塵鞋套,對服務器進行操作時,應佩戴防靜電手套,保證服務器的防塵,防靜電工作。
3、人員管理制度
非運維人員在未得到相關運維人員允許情況下,禁止對服務器進行任何操作;如允許操作,做好相關登記記錄。
3、定期系統升級制度
對于windows操作系統的服務器應每周做一次升級,如遇到安全問題應立即升級。
4、制定應急預案措施。
對災難事故要做好應急預案。防患于未然,對重要服務器要采取雙工工作。
5、制定數據備份制度。對服務器的數據相關日志進行備份,并進行異地備份;要定時檢查備份文件的完整性、可用性。
6、制定安全隱患預警機制。
定時分析系統運行日志及系統運行異常現象,及時對系統安全進行預警,并通知主管部門,同時采取積極措施防止危險的發生。
7、制定系統服務器配置登記表
制定系統服務器配置登記表,并隨機配置,具體內容包括:服務器名稱及域名、CPU類型及數量、內存類型及容量、硬盤類型及容量、網卡類型及速率、操作系統類型及版本、服務器邏輯名及IP地址、應用軟件的配置、硬件及軟件配置的變更情況等。
二、服務器管理
1.1、服務器、路由器和交換機以及通信設備是信息網絡的關鍵設備,須放置在機房內,不得自行配置或更換,更不能挪作它用。
1.2、服務器機房要保持清潔、衛生,并由專人負責管理和維護除系統維修和維護時間外,要保障服務器24小時正常運行。
1.2、不得在服務器上使用不安全的軟件、U盤和移動存貯設備,使用上述設備前一定要先做好病毒檢測。1.3、不得利用服務器從事工作以外的事情,無工作需要不得擅自拆卸服務器零部件,嚴禁更換服務器配套設備。1.4、不得擅自刪除、移動、更改服務器數據;不得故意破壞服務器系統;不得擅自修改服務器系統時間。1.5、定期進行服務器系統掃描,及時關閉可疑的端口與服務,經常查看服務器運行日志,檢查服務器磁盤空間、內存、CPU的使用情況,及時發現服務器異常運行情況并做好記錄。
1.6、管理員對服務器管理員賬戶與口令應嚴格保密、定期修改,以保證系統安全,防止對系統的非法入侵。1.7、對服務器數據實施嚴格的安全與保密管理,防止系統數據的泄露、丟失及破壞。
1.8、及時處理服務器軟硬軟件系統運行中出現的各種錯誤,對所有工作中出現的大小故障均要作詳細的登記,包括故障時間,故障現象、處理方法和結果。
1.9、雙休日、節假日,要安排專人在機房值班,如發現問題及時解決,并做好記錄處理。
2、服務器病毒防范制度
2.1、服務器管理人員應有較強的病毒防范意識,定期進行病毒檢測,發現病毒立即處理。
2.2、未經上級管理人員許可,不得在服務器上安裝新軟件,若確需要安裝,安裝前應進行病毒例行檢測,對外來存儲設備(如U盤、移動硬盤等),做到先殺病毒后使用。2.3、經遠程通信傳送的程序或數據,必須經過檢測確認無病毒后方可使用。
2.4、及時關注IT行業病毒防治情況和提示,根據行業提示調節服務器安全參數,避免服務器被侵襲。
2.5、建立病毒防護體系。在系統執行拷貝、運行等操作前,檢測文件是否感染病毒,發現病毒自動清除或由管理員選擇處理。
2.6、定期實施靜態殺毒,對服務器統一殺毒處理。發現系統遭到嚴重病毒攻擊并形成一定破壞時,應立即向負責人報告,同時向信息中心反映情況,并盡快采取有效措施組織搶救,最大限度控制受損面。
3、數據備份與檢查
3.1、服務器的數據庫必須做好備份,定期(如每周或每月)做好日志文件的備份。服務器內的重要數據做好不同介質存放,確保系統一旦發生故障時能夠快速恢復。
3.2、每月定期檢查備份數據,如有損壞,及時重新備份。3.3、備份的數據必須指定專人負責保管,保管地點應有防火、防熱、防潮、防盜等設施。
3.4、建立雙備份制度,對重要資料除在服務器貯存外,還應拷貝到其他介質上,以防遭病毒破壞而遺失。
三、信息系統運行維護
1、機房管理人員應每天清理機房衛生,保證信息設備的整潔;
2、做好服務器系統的用戶及密碼登記,做好系統管理員賬戶與密碼的管理工作;如有需要更改賬戶密碼等操作,需做好相關備案登記;
3、定期檢修信息設備及附屬設施。檢修的項目涉及服務器、交換機、集線器、中繼器、路由器、防火墻、配線架、網線、UPS電源、電池等公用網絡實體。在出現異常征兆或故障情況下可進行臨時檢修。臨時檢修包括檢查、分析、確定故障設備或故障部位,并進行應急維修;
4、技術人員,要隨時處理信息故障、解決問題、保持信息系統的正常運轉、提高信息系統的穩定性和可靠性水平。
三、信息系統應用管理
1、應用管理
1.1、系統投入使用前,依據公司的信息應用系統管理原則,結合該應用系統的功能需求和技術特性,信息中心組織系統使用部門共同制定該系統的應用方案。
1.2、系統出現問題時由資產歸屬單位自行負責管理、維修和維護;出現自身無法解決的問題時,將異常現象、發生時間和可能的原因作詳細記錄,并立即提交給信息中心,由專業人員對異常情況進行分析和處理。
1.3、系統賬號及權限由使用單位進行管理,確需技術支持時,信息中心可對使用單位進行指導。
1.4、權限中的賬號中的信息、數據按規定劃分,用戶可根據其賬號的權限進行閱讀、使用。使用單位根據用戶的職責權限編發賬號,每個用戶對應唯一的賬號,禁止使用他人賬號,否則造成的后果由使用者和賬號泄露者共同承擔。1.5、系統中的管理員賬號和權限,經使用單位提請信息中心授權后,方可使用。
1.6、信息系統用戶離職、調動時,其使用單位必須向信息中心出具離職、調動申請,經審核批準后,由系統管理員及時對其賬號進行撤銷或修改。
1.7、系統使用的相關資料應有使用單位進行保存,在信息中心進行備案。
2、應急處理
2.1、在信息系統準備階段,由承建商、使用單位、信息中心三方共同編制緊急預案,并定期演練;信息系統發生緊急情況時,由信息中心依據緊急預案,向有關部門和公司領導及時通報故障情況。
2.2、系統發生故障時,由信息中心依據緊急預案,組織技術人員進行搶修,最大限度的降低故障帶來的損失。2.3、應急處理結束后,信息中心應認真總結應急事件發生的原因、處理過程和經驗教訓,提出整改措施和方案。2.4、信息系統應急處理詳情見附表二《信息安全管理制度》中的信息安全風險應急預案。
三、信息系統變更管理 3.1、信息系統的更新、升級及重大變更需上報審批,審批完成后方可執行;若需中斷業務時需向公司匯報批準后執行。操作過程必須詳細記錄。
3.2、當信息系統出現故障、異常情形時,系統管理人員應立即上報部門領導,由部門領導啟動“信息系統突發事件應急預案”,并聯合信息中心負責組織技術人員進行故障處理。
3.3、信息系統的新系統接入或舊系統刪除操作需經業務主管部門批準后方可執行。
3.4、信息系統的變更必須嚴格按照操作流程進行,系統管理人員不得擅自進行軟件的刪除、修改等操作,不得擅自升級、改變軟件版本,不得擅自改變軟件系統的環境配置。3.5、系統變更程序必須遵循與新系統開發項目同樣的驗證和測試程序,測試通過后方可進行變更,必要時還要進行額外測試。
3.6、各信息系統相關設備資料(系統驅動、設備說明書、系統授權書等)要按照相關技術檔案存儲制度保存,以備查看。
3.7、對信息系統的備品備件必須詳細記錄,保證數量及型號滿足系統應急,如有缺失必須及時進行補充和更新,并做好標簽,明確功能。
五、信息系統應用控制: 5.1、針對手工錄入、批量導入、接受其他系統數據等不同數據輸入方式,系統將自動對數據的準確性、有效性和完整性進行檢查和校驗。
5.2、系統管理人員應嚴格按照信息安全保密制度做好信息系統安全工作,各信息系統的口令、密碼要求嚴格保密,嚴禁擅自更改或泄露系統訪問授權。
5.3、強化輸出資料分發控制,確保資料只能分發給具有相應權限的用戶。
第五篇:IDC服務器機房管理辦法
IDC機房管理辦法
一、基礎設施管理
(1)確保網絡通信傳輸穩定通暢。
(2)掌握主干設備的配置情況及配置參數變更情況。
(3)負責網絡布線配線架的管理,確保配線的合理有序。
(4)掌握用戶端設備接入網絡的情況,以便發現問題時可迅速定位。
(5)掌握與外部網絡的連接配置,監督網絡通信狀況,發現問題及時與相關負責人聯系。
(6)實時監控整個局域網的運轉和網絡通信流量情況。
(7)掌握滅火器的使用方法。
二、操作系統管理
(1)確保各種網絡應用服務運行的不間斷性和工作性能的良
好性,出現故障時應將故障造成的損失和影響控制在最小范圍內。
(2)對于要求不可中斷的關鍵型網絡應用系統,除了在軟件
手段上要掌握、備份系統參數和定期備份系統業務數據外,必要時在硬件手段上還要建立和配置系統的熱備份。
(3)對于用戶訪問頻率高、系統負荷的網絡應用服務,必要時網絡管理員還應該采取分擔的技術措施。
(4)為了確保網絡操作系統工作正常,網絡管理員首先應該能夠熟練的利用系統提供的各種管理工具軟件,實時監督系統的運轉情況,及時發現故障征兆并進行處理。
三、用戶服務管理
(1)用戶的開戶與注銷,用戶組的設置與管理。
(2)用戶可用服務與資源的的權限管理和配額管理。
(3)包括用戶桌面聯網計算機的技術支持服務和用戶技術培訓的支持服務。
四、安全保密管理
(1)安全與保密是一個問題的兩個方面,安全主要指防止外部對網絡的攻擊和入侵,保密主要指防止網絡內部信息的泄漏。
(2)網絡管理員的任務主要是配置管理好系統防火墻。為了能夠及時發現和阻止網絡黑客的攻擊,可以加配入侵檢測系統對關鍵服務提供安全保護。
(3)網絡管理員應定期對各部門電腦進行檢查,關閉打開的USB,1394等端口,防止資料外泄,如發現有私自打開端
口的,應上報追求其責任。
(4)各部門需要讀取光盤,軟盤,U盤數據的,應先進行嚴格的查毒工作。防止病毒入侵。
(5)與外部網絡的連接端口要嚴格控制。不允許隨意下載文件,如需要下載文件需領導審批,由網絡管理員處理。
(6)網絡管理員應每天關注互聯網上的病毒動態。及時的對殺毒軟件進行升級。及時做好防范。
五、信息備份管理
(1)采取一切可能的技術手段和管理措施,保護網絡中的信息安全。
(2)各部門資料及公共數據,服務器數據網絡管理員要定期進行備份,備份完成要存放在機房妥善保管并做好記錄。
(3)對于帳套數據。每周星期一到星期五都要進行備份,備份好的數據要交由專人保管,每月需要將備份數據刻錄成光盤,交由專人保管,并做好記錄。
2.2機房管理
(1)掌握機房數據通信電纜布線情況,在增減設備時確保布線合理,管理維護方便。
(2)掌管機房設備供電線路安排,在增減設備時注意負載的合理配置。
(3)管理網絡機房的溫度、濕度和通風狀況,提供適合的工作環境(溫度控制在20-24℃;濕度應該控制在50%±5%)。
(4)確保網絡機房內各種設備的正常運轉。
(5)確保網絡機房符合防火安全要求,火警監測系統工作正常,滅火措施有效。機房必須配備專業的干粉或氣體滅火器。
(6)在外部供電意外中斷和恢復時,實現在無人值守情況下保證網絡設備安全運行。
(7)網絡管理員應做好服務器運行記錄,數據備份記錄,不定期檢查記錄等。
(8)做好機房衛生,保證機房整潔有序。
(9)嚴禁將易燃易爆物品及食物帶入機房,非EDP人員禁止進入機房。如有特殊原因需要請示EDP經理同意才允許進入。