根据《中华人民共和国计算机信息系统安全保护条例》等有关法律法规，特制定本措施。

（一）机房管理制度

1、建立机房管理责任制，实行机房门禁制度，未授权人员不得擅自进入机房。如工作需要，需经主管领导批准，进出机房原则上两人同行。

2、值班人员应注意机房的温度和湿度，使温度保持在 20±5℃，相对湿度保持在40%～55%。

3、值班人员应每天清理机房卫生，保证机房及信息设备的整洁。严禁在机房内使用或存放易燃、易爆、腐蚀性、挥发性物品，严禁在机房门外堆放杂物和

易燃、易爆物，严禁在机房内吸烟，严禁在机房内吃食物或存放食物及个人用品。

4、服务器主机房内必须配备一定数量的防火（灭火）器材，并有专人妥善保管、定期检查，使其处于随时可用的良好状态。坚持"预防为主、防治结合"的原则，做好机房的防火、防潮、防尘、防虫工作。

5、所有服务器必须配备 UPS及应急电池，并保证无人看守的电力供应，严禁在机房内私自配接电器。

6、定期检修信息设备及附属设施，检修的项目涉及服务器、交换机、路由器、防火墙、配线架、网线、UPS 电源、电池等公用网络实体。在出现异常征兆或故障情况下可进行临时检修，临时检修包括检查、分析、确定故障设备或故障部位，并进行应急维修。

（二）服务器管理制度

1、服务器的管理和维护

（1）安排专人负责服务器的日常操作维护工作，其他人员不得私自操作服务器。如果确实需要操作服务器，应征得管理人员许可，并报部门主管同意后方可进行。

（2）服务器必须建立完整的技术文档和维护方案，并落实具体实施措施。其内容包括∶服务器名称及域名、CPU类型及数量、内存类型及容量、硬盘类型及容量、网卡类型及速率，操作系统类型及版本、系统权限、服务端口设置，服务器逻辑名及IP地址、应用软件的配置、硬件及软件配置的变更情况；数据库安装与调试方案、数据库安全策略、数据库权限设置方案、数据备份和恢复方案、容灾方案、系统调优策略等。

2、环境要求

（1）服务器管理人员，应每月对服务器及外围设备进行1次例行检查和维护。如发现服务器故障应及时向部门主管报告，并负责计算机及外设的日常维护与排除故障。在遇到属电脑公司"三包"范围内的故障时，应及时催促其上门或将机器送至供应商处维修。

（2）服务器机房内必须保持整洁，不得放置无关的设备、物品。每日检查服务器机房的温度和湿度，一般情况下必须保持恒温、恒湿。

（3）软件环境

为保证服务器的最大优化，除安装解压缩、杀毒软件等必要的应用软件外，一般不安装其它非必要的软件，包括OFFICE 等。平时最好不设置壁纸、屏幕保护等。严禁安装游戏、聊天工具。

（4）杀毒和系统安全

需要拷贝到服务器上的程序和数据，必须经过检测确认无病毒后方可进行传

入，杀毒软件要定时升级病毒库。

（5）开关机和重启

一般情况下服务器不得随意关机，若必须在工作时间重启服务器，应提前通知各部门人员。在以下情况下可以关机（但尽量安排在晚上）∶

a、安装必要的软件；

b、正常的维护需要；

c、服务器在出现严重故障非重启不能解决时；

d、服务器在UPS出现故障时；

e、服务器出现严重的硬件故障时；

f、服务器在开机时必须确认 UPS 供电是否正常。

（6）文件、磁盘检查

每天检查服务器的磁盘占用情况，如果发现磁盘的使用容量超过70%以上时，应及时清除不必要的文件，以腾出磁盘空间。清除前要做好数据备份，必要时可以申请新的存储器。

（7）日志检查

检查每台服务器的"事务日志"，发现有"严重错误"的，必须立即检查并排除故障，事务日志备份完毕应立即清空。

（8）故障管理

1、服务器的故障包括∶软件故障、硬件故障、网站故障、黑客入侵与攻击，其它不可预料的未知故障等

2、故障记录∶建立机；房巡查记录本，对发现的各种故障现象进行详细记录；

3、对于维护人员不能尽快处理的故障，应尽快以书面或者电话或者其它相关形式通知上级主管领导并发布公告。

（9）保密制度

1、服务器管理人员登录密码，仅限管理员及部门主管掌握。密码必须严格保密，定期修改；

2、服务器管理人员密码和数据库密码设置不能过于简单，应至少包含字母和数字，其长度必须8位以上；

3、禁止泄露、外借和转移专业数据信息，未经批准不得随意更改业务数据。下载本文