運維安全管理制度

　　在我們平凡的日常里，制度的使用頻率逐漸增多，制度一經制定頒布，就對某一崗位上的或從事某一項工作的人員有約束作用，是他們行動的準則和依據。以下是小編幫大家整理的運維安全管理制度（精選5篇），僅供參考，歡迎大家閱讀。

　　運維安全管理制度1

　　為了規范公司信息系統的管理維護，確保系統硬、軟件穩定、安全運行，結合公司實際，制定本制度。制度包括信息機房管理、服務器管理、信息系統應用管理、信息系統變更管理、信息系統應用控制。

　　一、信息機房管理

　　1、硬件配備及巡檢

　　1.1、各單位信息機房按規定配備防靜電地板、UPS、恒溫設備、溫濕度感應器、消防設備、防鼠設施等相關基礎設施。

　　1.2、各單位機房管理人員應定期（如每月或每季度）對機房硬件設備設施進行巡檢，以保證其有效性。

　　1.3、各單位機房應建立相關的出入登記、設備機歷登記、設備巡檢、重大故障等記錄，并認真填寫。

　　2、出入管理

　　2.1、嚴禁非機房工作人員進入機房，特殊情況需經信息中心批準，并認真填寫登記表后方可進入。

　　2.2、進入機房人員應遵守機房管理制度，更換專用工作鞋。

　　2.3、進入機房人員不得攜帶任何易燃、易爆、腐蝕性、強電磁、輻射性、流體物質等對設備正常運行構成威脅的物品。

　　3、安全管理

　　3.1、操作人員隨時監控中心設備運行狀況，發現異常情況應立即按照應急預案規程進行操作，并及時上報和詳細記錄。

　　3.2、未經批準，不得在機房設備上隨意編寫、修改、更換各類軟件系統及更改設備參數配置；

　　3.3、軟件系統的維護、增刪、配置的更改，必須按規定詳細記入相關記錄，并對各類記錄和檔案整理存檔。

　　3.4、機房工作人員應恪守保密制度，不得擅自泄露信息資料與數據。

　　3.5、機房內嚴禁吸煙、喝水、吃食物、嬉戲和進行劇烈運動，保持機房安靜。

　　3.6、嚴禁在機房計算機設備上做與工作無關的事情（如聊天、玩游戲），對外來存儲設備（如U盤、移動硬盤等），做到先殺病毒后使用。

　　3.7、機房嚴禁亂拉接電源，應不定期對機房內設置的消防器材、煙霧報警、恒溫設備進行檢查，保障機房安全。

　　4、操作管理

　　4.1、機房的工作人員不得擅自脫崗，遇特殊情況離開時，需經機房負責人同意方可離開。

　　4.2、機房工作人員在有公務離開崗位時，必須關閉顯示器；離開崗位1小時以上，必須關閉主機及供電電源。

　　4.3、每周對機房環境進行清潔，以保持機房整潔；每季度進行一次大清掃，對機器設備檢查與除塵。

　　4.4、嚴格做好各種數據、文件的備份工作。服務器數據庫要定期進行雙備份，并嚴格實行異地存放、專人保管。所有重要文檔定期整理裝訂，專人保管，以備后查。

　　5、運行管理

　　5.1、機房的各類計算機設備，未經負責人批準，不得隨意編寫、修改、更換各類軟件系統及更改設備參數配置。

　　5.2、各類軟件系統的維護、增刪、配置的更改，各類硬件設備的添加、更換必需經負責人書面批準后方可進行；必須按規定進行詳細登記和記錄，對各類軟件、現場資料、檔案整理存檔。

　　5.3、為確保數據的安全保密，對各業務單位、業務部門等送交的數據及處理后的數據都必須按有關規定履行交接登記手續。

　　5.4、部門負責人應定期與不定期對制度的執行情況進行檢查，督促各項制度的落實，并作為人員考核之依據。

　　二、服務器管理

　　1、服務器管理

　　1.1、服務器、路由器和交換機以及通信設備是信息網絡的關鍵設備，須放置在機房內，不得自行配置或更換，更不能挪作它用。

　　1.2、服務器機房要保持清潔、衛生，并由專人負責管理和維護除系統維修和維護時間外，要保障服務器24小時正常運行。

　　1.2、不得在服務器上使用不安全的軟件、U盤和移動存貯設備，使用上述設備前一定要先做好病毒檢測。

　　1.3、不得利用服務器從事工作以外的事情，無工作需要不得擅自拆卸服務器零部件，嚴禁更換服務器配套設備。

　　1.4、不得擅自刪除、移動、更改服務器數據；不得故意破壞服務器系統；不得擅自修改服務器系統時間。

　　1.5、定期進行服務器系統掃描，及時關閉可疑的端口與服務，經常查看服務器運行日志，檢查服務器磁盤空間（或其它存儲設備)的使用情況，及時發現服務器異常運行情況并做好記錄。

　　1.6、管理員對服務器管理員賬戶與口令應嚴格保密、定期修改，以保證系統安全，防止對系統的非法入侵。

　　1.7、對服務器數據實施嚴格的安全與保密管理，防止系統數據的泄露、丟失及破壞。

　　1.8、及時處理服務器軟硬軟件系統運行中出現的各種錯誤，對所有工作中出現的大小故障均要作詳細的登記，包括故障時間，故障現象、處理方法和結果。

　　1.9、雙休日、節假日，要安排專人在機房值班，如發現問題及時解決，并做好記錄處理。

　　2、服務器病毒防范制度

　　2.1、服務器管理人員應有較強的病毒防范意識，定期進行病毒檢測，發現病毒立即處理。

　　2.2、未經上級管理人員許可，不得在服務器上安裝新軟件，若確需要安裝，安裝前應進行病毒例行檢測。

　　2.3、經遠程通信傳送的程序或數據，必須經過檢測確認無病毒后方可使用。

　　2.4、及時關注IT行業病毒防治情況和提示，根據行業提示調節服務器安全參數，避免服務器被侵襲。

　　2.5、建立病毒防護體系。在系統執行拷貝、運行等操作前，檢測文件是否感染病毒，發現病毒自動清除或由管理員選擇處理。

　　2.6、定期實施靜態殺毒，對服務器統一殺毒處理。發現系統遭到嚴重病毒攻擊并形成一定破壞時，應立即向單位負責人報告，同時向信息中心反映情況，并盡快采取有效措施組織搶救，最大限度控制受損面。

　　3、數據備份與檢查

　　3.1、服務器的數據庫必須做好備份，定期（如每周或每月）做好日志文件的備份。服務器內的重要數據做好不同介質存放，確保系統一旦發生故障時能夠快速恢復。

　　3.2、每月定期檢查備份數據，如有損壞，及時重新備份。

　　3.3、備份的數據必須指定專人負責保管，保管地點應有防火、防熱、防潮、防盜等設施。

　　3.4、建立雙備份制度，對重要資料除在服務器貯存外，還應拷貝到其他介質上，以防遭病毒破壞而遺失。

　　三、信息系統應用管理

　　1、應用管理

　　1.1、系統投入使用前，依據公司的信息應用系統管理原則，結合該應用系統的功能需求和技術特性，信息中心組織系統使用部門共同制定該系統的應用方案。

　　1.2、系統出現問題時由資產歸屬單位自行負責管理、維修和維護；出現自身無法解決的問題時，將異常現象、發生時間和可能的原因作詳細記錄，并立即提交給信息中心，由專業人員對異常情況進行分析和處理。

　　運維安全管理制度2

　　1、總則

　　第一條 為保障xxxx課題信息系統軟硬件設備的良好運行，使參與課題技術人員運維工作制度化、流程化、規范化，特制訂本制度。

　　第二條 運維管理工作總體目標：立足根本促發展，開拓運維新局面。在辦公系統運行推廣時期，通過網絡、桌面、系統等的運維，促進xxxx課題能夠穩定可持續性發展。

　　第三條 運維管理制度的適用范圍：本項目運維全體人員。

　　2、編制方法

　　本實施細則包括運維服務全生命周期管理方法、管理標準/規范、管理模式、管理支撐工具、管理對象以及基于流程的管理方法。

　　本實施細則以ITIL/ISO20000為基礎，以信息化項目的運維為目標，以管理支撐工具為手段，以流程化、規范化、標準化管理為方法，以全生命周期的PDCA循環為提升途徑，體現了對運維服務全過程的體系化管理。

　　3、運維部工作職責

　　3.1系統運維和技術支持

　�。�1）根據示范工程實施推進和發展目標，負責系統信息協同管理及協同數據交換策略研究的整體架構、應用系統等技術開發方案制定和組織開發，保障基礎研發平臺的穩定性和先進性。

　�。�2）負責系統基礎研發平臺的使用培訓和操作使用指南編寫，對用戶使用過程中出現問題的溝通和解決；

　�。�3）會同項目實施單位，確認系統信息基礎研發設備和軟件數量、品牌規格、技術參數，確保課題有效推進實施。

　�。�4）系統信息基礎研發設備和軟件操作規程和應用管理制度的制定，并負責監督執行。

　　（5）系統信息基礎研發中心設備和軟件安裝、調試和驗收，使用培訓和維修保養。

　　（6）系統信息基礎研發平臺日常運行過程中信息安全和技術問題的協調解決，保障網站24小時安全穩定運行。

　�。�7）負責研發平臺系統管理及設備保密口令的設置和保存，保密口令設置后報課題領導小組備案，保密口令設定后任何人不得隨意更改，保密口令每季度更新一次。

　�。�8）負責系統信息協同管理及協同數據交換策略研究新程序、新系統和軟件改版升級工作。

　　3.2.平臺信息和技術安全

　　（1）執行國家有關網絡信息技術安全的法律法規，與通信管理和網絡安全監管部門聯絡，及時處理基礎研發平臺信息技術安全方面存在的問題，確保平臺安全、穩定、可靠運行。

　�。�2）基礎研發平臺信息技術安全保密制度和工作流程的制定，落實信息技術安全保密責任制，執行“誰主管、誰負責，誰主辦、誰負責”的原則，責任到人。

　　(3)在服務器和計算機之間設置硬件防火墻，在服務器及工作站上均安裝防病毒軟件，進行硬件和技術雙保護，確�；�礎研發平臺不受病毒和黑客攻擊。

　�。�4）負責基礎研發平臺信息技術安全應急處理預案制定和實施。

　�。�5）建立多機備份基礎平臺信息服務系統機制，一旦主系統遇到故障或受到攻擊導致不能正常運行，可以在最短的時間內替換主系統提供服務。

　�。�6）建立基礎平臺系統集中式權限管理，按照崗位職責設定工作人員操作權限，針對不同應用系統、終端、操作人員，設置共享數據庫信息的訪問權限，并設置密碼。不同的操作人員設定不同的用戶名，且定期更換，嚴禁操作人員泄漏密碼。

　　4、運維服務管理體系

　　運維服務管理體系規定了運維工作涉及的各類實體，以及這些實體間的相互關系。相關的實體按照運維服務管理體系進行有機組織，并協調工作，按照服務協議要求提供不同級別的IT運維服務。

　　4.1運維服務管理對象

　　運維服務管理對象包括基礎設施、應用系統、用戶、供應商、以及IT運維部門和人員，具體內容如下：

　　(1)基礎設施包括網絡、主機系統、存儲/備份系統、終端系統、安全系統、以及機房動力環境等。

　　(2)應用系統包括OA辦公信息系統、門戶網站等應用系統等。

　　(3)用戶包括使用如上應用系統的用戶。

　　(4)供應商包括基礎設施和應用系統的供應商以及IT運維服務的供應商。

　　(5)運維部門和人員包括內部參與運維活動的相關部門和人員，以及提供運維服務的企業和相關人員。

　　4.2 運維系統功能框架

　　根據建設單位的系統結構和業務開展需要，運維項目組將項目的維護框架分為9個具體組成部分，分別為：服務臺、時間管理。工單管理、問題管理、變更管理、配置管理、工程師考核、知識庫管理、統計、系統管理等9個子項。而具體運維流程將以此為依據開展工作。

　　運維安全管理制度3

　　一、目的

　　為了規范本單位網絡安全管理，按照《GB/T 22239網絡安全技術 信息系統安全等級保護基本要求》及其它中華人民共和國有關計算機網絡安全的相關標準、法律、法規和安全規定，結合本單位的實際情況，特制定本制度。

　　二、適用范圍

　　本制度適用于本單位業務相關的計算機網絡如辦公局域網絡，業務網絡，互聯網絡及其它下屬機構的網絡等的安全管理。

　　三、職責

　　為加強本單位網絡和系統安全管理，保障網絡暢通，成立網絡安全工作領導小組，負責網絡安全的領導和協調。其下轄信息技術部，內設立網絡/系統安全主管和網絡/系統管理員。

　　本制度所指的系統，是指計算機信息系統中所涉及的計算機軟件系統。具體是指：本單位主機操作系統和應用系統，以及下屬單位通過網絡接入的主機操作系統和應用系統。

　　3.1網絡安全領導小組職責：

　　(1)制訂網絡建設與發展的總體規劃。

　　(2)制訂并監督執行網絡運行的有關制度。

　　(3)制訂網絡的運行安全與網絡安全計劃。

　　(4)定期檢查各級網絡系統的管理狀況。

　　(5)處理網絡運行管理當中的普遍性、重大性問題。

　　(6)制訂網絡管理人員教育與培訓的計劃。

　　3.2信息技術部工作職責：

　　3.2.1負責全網的網絡安全相關的具體事務；全面負責本單位系統安全管理工作。綜合協調相關部門完成系統安全規劃、建設、維護、保障工作。

　　3.2.2落實國家及市政府有關系統安全法規、方針、政策、標準和規范，聯系上級主管部門并落實系統安全管理相關工作。

　　3.2.3組織制定安全管理規章制度和標準規范。

　　3.2.4指導、協調和檢查各部門系統安全工作，組織落實系統籌級保護制度，統籌開展系統風險評估和安全檢查工作。

　　3.2.5負責系統一般事故的調查和處理，協助系統重大事故的調查和處理。

　　3.2.6在應急體系框架內，負責系統應急管理相關工作。

　　3.2.7開展涉密計算機網絡的系統立項、設計和建設，做好系統安全與保密檢查。

　　3.2.8負責規范系統安全產品的測評和選型工作。

　　3.2.1信息技術部主管的職責：

　　(1)制定網絡建設及網絡發展規劃，確定網絡安全策略。

　　(2)管理施網絡建設及網絡調整任務。

　　(3)定期對網絡運行情況及相關記錄進行審查。

　　(4)考核網絡管理員，做好網絡建設和網絡更新的組織工作和技術支持，制定和修訂網絡管理規章制度并監督執行。

　　3.2.2網絡/系統管理員的職責：

　　(1)協助網絡主管制定網絡建設及網絡發展規劃，確定網絡安全策略。

　　(2)協助網絡主管實施網絡建設及網絡調整。

　　(3)負責公用網絡實體，如交換機、集線器、防火墻、網關、配線架、網線、接插件等的維護和管理。

　　(4)負責網絡設備及相關軟件的安裝、維護、調整及更新。

　　(5)負責網絡賬號管理、設備帳號管理、網絡資源分配、數據安全。

　　(6)監視網絡運行，調整網絡參數，調度網絡資源，保持網絡安全、穩定、暢通。

　　(7)負責系統備份和網絡數據備份。

　　(8)保管網絡拓撲圖、網絡接線表、設備規格及配置單、網絡管理記錄、網絡運行記錄、網絡檢修記錄等網絡資料。

　　(9)每年對本單位網絡的效能評價，提出網絡結構、網絡技術和網絡管理的改進措施。

　　3.3其它各部門職責：

　　(1)負責各自部門使用的計算機網絡設備的安全管理。

　　(2)負責各自部門數據的安全備份。

　　(3)負責及時通知信息技術部有關各自部門使用的計算機病毒、網絡異常等情況及其它安全隱患情況。

　　四、管理要求

　　4.1在本單位網絡安全領導小組的統一領導下，由信息技術部負責網絡安全的具體管理，其下設網絡管理角色，明確各個角色的權限、責任和風險。達到如下管理要求：

　　(1)定期查看網絡運行情況，及時發現設備性能、網絡帶寬、路由等存在的問題。

　　(2)定期對運行日志和審計數據進行分析，生成相應的審計報表，及時發現網絡攻擊，非法接入、病毒爆發等異常行為，重要系統應每天生成審計報表，每個月生成全網審計報表。

　　(3)定期對防火墻、防病毒網關、入侵防范系統、交換機等設備進行更新，以適應不斷變化的網絡情況。

　　(4)對各種網絡設備及相關軟件系統安全策略、安全配置、日志管理、漏洞掃描、自身防護、口令管理等方面做出規定。對重要日常維護工作建立操作規程等。

　　(5)定期對網絡設備的配置文件、安全策略、重要數據等進行備份。

　　五、系統安全工作過程

　　5.1對系統管理員角色進行劃分：

　　5.1.1指定專門的部門或人員對相應的系統進行管理；

　　5.1.2劃分系統管理員的角色，落實系統（主機）管理員、應用管理員和數據庫管理員角色。

　　5.1.3根據明確的各個系統管理角色分配對應的管理權限實現管理用戶的權限分離，并僅授予管理用戶所需的最小權限。

　　5.1.4根據系統管理角色，明確各個角色的責任和風險。

　　5.2定期對系統日志和審計數據進行分析：

　　5.2.1開啟系統的日志和審計功能，日志和審計范圍應包含服務器和重要客戶端上的每個操作系通用戶和數據庫用戶。

　　5.2.2審計內容應包括系統重要用戶行為、系統資源異常和重要系統命令的使用等系統內重要的安全相關事件。

　　5.2.3重要的服務器生成審計記錄和報表，審計記錄包含事件的日期、時間、類型標識和結果等。

　　5.2.4定期對系統日志和審計記錄進行備份。

　　5.2.5發現日志和審計中的異常情況和行為立即向信息主管人員報告。

　　5.3系統安全配置和安全運行

　　5.3.1重要系統的用戶管理由主管部門審批，并制定用戶口令復雜度、更新周期等制度。

　　5.3.2采用安全的系統遠程管理方式，防止鑒別信息在網絡傳輸過程中被竊聽。

　　5.3.3啟用系統入侵防范功能或應用入侵防范功能軟硬件，對重要服務器的入侵行為進行檢測和報警，對入侵事件進行記錄。

　　5.3.4及時對系統進行必要的升級，關閉系統中危險和無用的服務。

　　5.3.5操作系統安裝防惡意代碼軟件，并及時更新；安裝了網絡防惡意代碼軟件的，則制定統一的惡意代碼防范策略。

　　5.3.6通過一定的手段限制非授權終端用戶登錄重要的服務器，對重要服務器的資源使用情況進行監控，并形成監控機制。

　　六、網絡安全管理工作過程

　　6.1網絡內各種網絡設備、安全設備及網絡安全相關系統由網絡管理員統一管理，其他任何人不得擅自操作網絡設備，修改網絡設置，網絡管理員對于網絡系統的設置、修改做好登記、備案工作。重大更改必須向主管領導匯報，征得同意后方可進行。

　　6.2網絡管理員繪制與網絡運行情況一致的網絡拓撲圖，并根據網絡變化情況對拓撲圖進行及時更新。

　　6.3采取監控技術措施，每天定時對網絡設備性能、路由、網絡流量情況進行監控，記錄，保證能及時發現網絡中存在或是即將發生的問題，根據情況及時對網絡進行調整，保障網絡穩定通暢。

　　6.4根據各部門的工作職能、重要性和所涉及信息的重要程度等因素，對網絡劃分不同的子網或網段，并按照方便管理和控制的原則為各子網、網段分配地址段，避免將重要網段部署在網絡邊界處，重要網段與其他網段之間采取可靠的技術隔離手段。

　　6.5通過技術手段，對接入網絡和接入互聯網進行管理，能及時發現和阻止非授權的用戶接入本單位網絡和接入互聯網。

　　6.6對網絡系統中的各種日志進行管理，日志能詳細記錄下事件的日期、時間、事件等信息，保證日志信息不會被刪除、修改或覆蓋。每天對日志進行審查，分析，及時發現網絡中的異常情況，并生成分析報表。

　　6.7網絡內所有網絡設備、安全設備及網絡安全相關系統應當根據管理需求設立正確的角色分配，各種角色權限分離，建立相應帳號，每個帳號僅由一個管理員使用，并加口令予以保護，任何非系統管理員嚴禁使用、猜測各類管理員口令。

　　6.8定制口令管理策略，口令長度至少在8位以上，由字母、數字、其它符號構成，且定期更換，并作好相應的口令更換記錄。

　　6.9對網絡內所有網絡設備、安全設備及網絡安全相關系統的遠程管理用戶限制IP地址，并采用加密傳輸的方式進行遠程管理，并采用技術措施防止口令探測。

　　6.10在網絡邊界部署訪問控制設備，根據會話狀態信息為數據流提供明確的允許/拒絕訪問的能力，控制粒度為端口級，應對進出網絡的信息內容進行過濾，實現對應用層HTTP、FTP、TELNET、SMTP、POP3等協議命令級的控制。

　　6.11采取技術措施，使網絡中的連接會話處于非活躍一定時間或會話結束后終止網絡連接。

　　6.12采取技術措施，限制網絡最大流量數及網絡連接數。

　　6.13采取技術措施，使重要網段能防止地址欺騙。

　　6.14如有撥號用戶，應限制具有撥號訪問權限的用戶數量。

　　6.15采取技術措施，網絡邊界處監視以下攻擊行為：端口掃描、強力攻擊、木馬后門攻擊、拒絕服務攻擊、緩沖區溢出攻擊、IP碎片攻擊和網絡蠕蟲攻擊等，當檢測到攻擊行為時，記錄攻擊源IP、攻擊類型、攻擊目的、攻擊時間，在發生嚴重入侵事件時應提供報警。

　　6.16采取技術措施，在網絡邊界處對惡意代碼進行檢測和清除。

　　6.17采取技術措施，防止IP地址欺騙。

　　6.18每天制作設備配置、安全策略等重要數據的備份并異地存放，系統一旦故障時能夠快速恢復。備份數據不得更改。

　　6.19每天定時對防火墻、防毒墻、入侵檢測、交換機等設備的軟硬件及相關規則庫進行更新，并進行記錄。

　　6.20根據網絡使用情況，根據不同的網絡安全事件的緊急預案，并定期對安全預案進行預演。

　　運維安全管理制度4

　　總則

　　為切實加強海淀區電子政務內網機房(以下簡稱內網機房)的運維管理，確保電子政務內網安全、穩定、高效運行，根據有關規定，結合內網機房實際情況，制定本管理制度。

　　本制度所稱電子政務內網，是與政務外網物理隔離的按涉密網絡管理的政務內網平臺，主要滿足區內各政務單位內部辦公、管理、協調的需要，提供公文傳輸、信息管理、決策支持等業務應用服務，是區電子政務的重要基礎設施。

　　電子政務內網機房日常管理制度

　　一、 嚴格機房工作人員的身份管理，參與內網機房運維的人員必須經過甄選。

　　二、 機房工作人員上崗前必須經過培訓和考核。培訓內容分為業務培訓、技術培訓和安全保密培訓，經考核通過后方可上崗。

　　三、 機房工作人員離職應嚴格遵守人員變更管理流程，非緊急情況下應提前一個月以書面形式提交人員變更申請，經審核同意后辦理相關手續。

　　四、 機房工作人員應嚴格遵守考勤要求，不遲到、不早退、不脫崗、不離崗，有事提前請假。

　　五、 機房工作人員工作期間應著裝整潔，佩戴工作證件。對服務電話應及時接聽，禮貌結束。

　　六、 內網機房內嚴禁喧嘩，嚴禁機房工作人員在工作時間做與工作無關的事宜。

　　七、 機房工作人員每天進行機房巡檢工作，認真查看機房環境狀況、設備運行狀況、系統運行狀況，并準確、完整地填寫機房巡檢記錄表。

　　八、 機房設備應擺放整齊，保持清潔。工作臺上只允許擺放辦公電腦及必要的辦公設備，禁止擺放其他與工作無關物品。

　　九、 機房環境保持整潔，做到防塵、防水、防火、防靜電。

　　十、 進入機房必須換專用拖鞋或使用防靜電鞋套。

　　十一、 值班期間禁止攜帶任何與工作無關的物品進入機房，嚴禁吸煙、吃喝、聊天、會客。

　　十二、 定期組織清掃機房內部環境衛生。每年對機房設備使用環境進行評估檢查，發現不達標現象，應及時采取措施改善。

　　十三、 機房工作人員進行設備配置時要嚴格遵守操作規范和流程。

　　十四、 機房工作人員負責內網機房設備的日常維護，做好維護記錄和存檔工作。

　　十五、 機房網絡及主機系統的文檔，由機房工作人員負責裝訂保存，不得向無關人員透露文檔內容。

　　十六、 隨網絡和主機設備附帶的說明書、各種文字資料必須登記，由機房工作人員妥善保存，重要資料只限于在機房內查詢。

　　十七、網絡及主機系統配置參數變更時，必須及時修改、變更文檔，保持網絡系統配置文檔與實際參數對應一致，同時將原配置歸檔。 十八、 外來人員進入內網機房，需遵守機房管理規定，一律填寫《機房出入登記表》，未授權的人員嚴禁進入內網機房。

　　十九、 外來人員進入內網機房后要聽從機房工作人員的安排，未經許可嚴禁操作內網機房設備。

　　二十、 外來人員得到授權后方可對有關設備進行操作，操作過程應由機房工作人員全程陪同監督，操作后要填寫操作記錄。

　　電子政務內網機房值班管理制度

　　一、 內網機房實行7×24小時值守，值班人員必須保證值班電話和手機24小時暢通。

　　二、 嚴格執行機房值班交接班制度，接班人員應提前10分鐘到崗，與交班人員按要求完成交接班工作，并在交接班記錄表上簽字。

　　三、 交班人員如例行工作未完成，接班人員有權要求交班人員完成應做工作。確因特殊情況未完成工作需說明原因，詳細描述其未完成工作的具體事項，由接班人員繼續完成。

　　四、 值班期間不得擅自離崗，因特殊情況確需離崗必須履行請示程序，并在備班人員到崗完成交接班工作后方可離開。

　　五、 值班人員應認真履行崗位職責，實時監測內網網絡運行狀態，發現異常情況，迅速予以處理，并及時上報。不能現場解決的.，應及時通知技術支持人員協助處理。

　　電子政務內網機房消防安全管理制度

　　一、 不得在機房內堆放無關物品，嚴禁易燃、易爆等危險物品進入機房。

　　二、 嚴禁在機房及其附近吸煙、焚燒任何物品，機房內不得動用明火。

　　三、 定期檢查機房內配備的滅火器狀態，及時更換到期滅火器。

　　四、 嚴禁任何人隨意更改消防系統配置參數、設備位置。確需更改的，必須履行請示程序，確保消防設備正常運行。

　　五、 每日應對氣體消防系統進行巡檢，認真檢查系統的工作狀態；定期安排專業人員檢驗和測試氣體消防系統，確保系統的正常使用。

　　六、 定期對機房供電線路及照明器具進行檢查，防止因線路老化短路造成火災。

　　七、 機房工作人員應熟悉機房消防設施操作規則，了解消防設備操作原理、掌握消防應急處理步驟和滅火器的正確使用方法。

　　運維安全管理制度5

　　為完成運維任務必須建立相應的技術支持管理制度，使維護工作做到有章可循，有據可查。同時對制定的各個制度的執行情況進行質量考核，對運維團隊的工作績效進行評估，促進制度的更好落實，確保高質量地完成各項維護支持任務。

　　1、1 機房運維管理制度

　　1.1.1 數據中心環境安全管理

　　數據中心進出安全管理的重點在于對不同的訪問區域制定不同的安全管控和出入原則。將數據中心劃分3類不同類別的管控區域和安全區域。公共區域、辦公區域、機房區域。

　　(1)公共區域：這些區域通常用于數據中心生活與展示的配套區域。該區域經授權并在遵守相關制度的前提下來訪者可自由進出。

　　(2)辦公區域：數據中心日常工作區域。這類區域的進入通常為數據中心內部員工及運維人員。需經授權訪問。

　　(3)機房區域：機房區域是數據中心的核心區域。該區域應有嚴格的進出管控，外來人員進出需提前提出申請，來訪者進出機房區域需經授權，進出需登記。

　　除了數據中心人員進出管理外，還應考慮設備和物品進出的流程。設備和物品的進出也應得到正式的審批,特別是對于機房區域的設備應重點管控。應通過機房人員/設備登記表詳細記錄。設備出門需開具出門憑據等。

　　1.1.2 機房安全管理制度

　　(1) 機房應防塵、防靜電，保持清潔、整齊，設備無塵、排列正規、工具就位、資料齊全。

　　(2) 機房門內外、通道、設備前后和窗口附近，均不得堆放物品和雜物，做到無垃圾、無污水，以免妨礙通行和工作。

　　(3) 嚴格遵照《消防管理制度》規定，機房內嚴禁煙火，嚴禁存放和使用易燃易爆物品，嚴禁使用大功率電器、嚴禁從事危險性高的工作。如需施工，必須取得領導、消防、安保等相關部門的許可方可施工。

　　(4) 外來人員進入機房應嚴格遵照機房進出管理制度規定，填寫人員進出機房登記表，在相關部門及領導核準后，在值班人員陪同下進出，機房進出應換穿拖鞋或鞋套。

　　(5) 進入機房人員服裝必須整潔，保持機房設備和環境清潔。外來人員不得隨意進行拍照，嚴禁將水及食物帶入機房。

　　(6) 進入機房人員只能在授權區域與其工作內容相關的設備上工作，不得隨意進入和觸動未經授權以外的區域及設備。

　　(7) 任何設備出入機房，經辦人必須填寫設備出入機房登記表，經相關部門及領導批準后方可進入或搬出。

　　1.1.3 服務人員安全及保密管理制度

　　1、維護工程師必須熟悉并嚴格執行安全保密準則。

　　2、外部人員因公需進入機房，應經上級批準并指定專人帶領方可入內。

　　3、有關通信設備、網絡組織電路開放等資料不得任意抄錄、復制，防止失密。需要監聽電路時，應按保密規則進行。

　　4、機房內消防器材應定期檢查，每個維護人員應熟悉一般消防和安全操作方法。

　　5、機房內嚴禁吸煙和存放、使用易燃、易爆物品。

　　6、搞好安全保密教育，建立定期檢查制度，加強節假日的安全保密工作。

　　7、未經有關領導批準，非機房管理人員嚴禁入機房。

　　8、機房內嚴禁煙火，不準存放易燃易爆物品。

　　9、注重電氣安全，嚴禁違章使用電器設備，不準超負荷使用電器。

　　10、按規定配備消防器材，并定期更新。 定期檢查接地設施、配電設備、避雷裝置，防止雷擊、觸電事故發生。

　　11、 發現事故苗頭，應盡快采取有效措施，并及時報告領導。 進行維修時，嚴格按照程序進行，杜絕人為事故發生。 嚴禁違規接入大功率無線發射設備。

　　1.1.4網絡安全管理制度

　　1、 運行維護部門必須制定相應的體系確保網絡安全，維護人員必須確立網絡安全第一的意識。

　　2、 在網絡建設期必須考慮工程和現網的關系，加強施工安全管理和網絡割接準備工作，確保現網的安全，嚴禁人為事故發生。

　　3、網絡運行維護期應確保維護工作、設備運行、系統數據的安全。

　　4、 客戶數據的制作以及對設備的指令操作要嚴格按照客戶數據制作規范和設備技術手冊的要求根據工單執行；對設備的所有操作要有詳細記錄，操作時要一人操作一人核對，準確無誤方可執行，操作人員要在工單上簽字確認。

　　5、網絡運行維護期的安全可以通過三種控制方法保證，操作控制包括對操作流程、客戶分級、權限分級、操作記錄、遠程管理、密碼管理、防火墻技術、數據備份的安全保證；運行控制包括對告警處理、測試、性能分析、應急預案的安全保證；操作設備控制包括防病毒、殺毒軟件、非生產應用軟件的安全控制。

　　6、 未經許可，嚴禁設備廠商通過遠程控制技術對設備進行修改維護，運行維護部門應有可靠的防范措施。

　　7、 為保證遠程技術支持的可靠性，需定期對遠程維護設備、端口進行檢查，在確保安全保密的同時確保其可用性。

　　8、 磁盤、磁帶等必須進行檢查確認無病毒后，方可使用。

　　9、 為保證網絡安全，遠程維護設備在一般情況下要處于關閉狀態，只有在需要的時候才開通使用。

　　1.1.5 數據中心值班制度

　　(1) 值班人員應嚴守崗位，按照規定時間上下班，無法按時到崗應提前向上級領導匯報，由上級領導負責調換班。

　　(2) 值班時間要盡職盡責，禁止從事與值班無關的事情。

　　(3) 參照《機房日常監控及巡檢內容》按時巡檢機房環境設施，密切注意電源、溫度、濕度等機房環境情況；隨時監控IT系統、網絡工作狀態，詳細記錄異常情況。

　　(4) 發生任何異常情況時，應嚴格執行故障應急處理流程及時處理，并向上級領導及相關部門及時報告。做好一線技術支持工作。

　　(5) 對業務部門提出的服務請求，要快速、準確、耐心地做出解答。并做好事件的記錄、跟蹤及回饋的服務臺支持工作。

　　(6) 隨時監督機房環境衛生和無關的物品帶入，妥善管理設備工具。

　　(7) 遵照機房安全管理制度規定，制止任何違規進入機房人員及其他不當行為。

　　(8) 監督維保廠家對機器設備進行定期巡檢和維護，對巡檢單據簽字確認，留檔備案。

　　(9) 遵照《人員/設備進出機房登記表》做好值班期間的人員、設備進出記錄。

　　1.2網絡安全管理制度

　　1.2.1 防火墻安全管理職責說明

　　1、 防火墻的邏輯管理，涉及用戶、防火墻管理員、IT經理三個角色。

　　2、 用戶包括公司業務部門工作人員、公司業務合作伙伴、公司外部系統服務商以及來訪客戶。

　　3、 防火墻管理員負責受理解決用戶提出的防火墻相關需求，評估防火墻的配置措施和變更風險，并將分析結果報告給IT經理。

　　4、 IT經理負責審批防火墻相關的配置變更措施，確認防火墻管理員對此配置變更的評估結果符合公司安全策略和規范要求。

　　1.2.2 申請防火墻權限流程及創建策略

　　公司業務部門工作人員因工作需要申請開通防火墻端口通信權限時，需要填寫“網絡服務訪問申請/變更表”。經用戶所在業務部門經理審批通過后，由防火墻管理員受理需求。防火墻管理員按照最小授權原則來評估此權限是否與業務處理需求相符，寫出配置措施和風險分析，并將分析結果提交IT經理審批。經IT經理審批通過后，防火墻管理員為員工在防火墻上實施配置變更創建相應權限策略。

　　如果用戶需要臨時在防火墻上開通端口訪問權限，則應在“網絡服務訪問申請/變更表”備注中注明使用時限。其它步驟按照創建防火墻權限策略流程執行。超過使用時限后，由防火墻管理員通知用戶并得到用戶確認后，撤銷此權限策略。防火墻管理員應明確告知用戶應對由其所具有的防火墻端口權限對生產系統產生的影響負責。用戶應保證開通的端口權限只用于生產業務數據傳輸，不可供生產業務以外的應用服務使用。

　　公司業務合作伙伴與公司進行通信需要在防火墻上開通訪問權限時，應有公司相應業務部門工作人員來提出開通防火墻端口權限請求，并填寫“網絡服務訪問申請表”。其余審批步驟與創建公司內部員工權限策略相同。

　　如因公司系統服務商與公司進行通信，需要在防火墻上開通端口權限時，應由防火墻管理員自行填寫“網絡服務訪問申請/變更表”，經IT經理審批通過后方可創建相應權限策略。在系統服務商服務結束后，必須及時撤銷防火墻相應策略。

　　防火墻管理員應根據最小授權原則，為來訪客戶IP地址統一在防火墻上配置相應權限策略，并禁止來訪客戶IP地址訪問公司內部網絡。

　　1.2.3 變更防火墻權限流程及變更策略

　　由于業務或技術變動需要變更公司與外部站點之間的通信方式時，涉及到防火墻相關權限策略的變動，應該由業務部門員工向防火墻管理員提交“網絡服務訪問申請/變更表”。經業務部門經理審批通過后防火墻管理員受理需求，分析變更實施過程和相關風險，提交IT經理審批。經IT經理審批通過后，防火墻管理員在防火墻上實施配置變更，撤銷原有權限策略并創建新權限策略。

【運維安全管理制度】相關文章：

安全運維管理制度（精選8篇）05-13

運維述職報告運維述職報告10-17

設備運維部門安全管理制度（精選16篇）03-22

IT運維方案07-17

運維管理制度（精選15篇）05-30

運維管理制度（通用10篇）08-17

IT運維簡歷模板08-23

運維實習報告08-12

運維管理總結03-08

運維實習報告04-20