服務(wù)器安全管理規(guī)定(編輯修改稿)
2025-05-09 03:36 本頁面
【文章內(nèi)容簡介】 的例行維護和日常檢查工作。系統(tǒng)運維部負(fù)責(zé)生產(chǎn)環(huán)境服務(wù)器的例行維護和日常檢查等工作。研發(fā)部負(fù)責(zé)開發(fā)環(huán)境服務(wù)器的例行維護和日常檢查等工作。 物理環(huán)境要求服務(wù)器須放置在機房或具備服務(wù)器運行相關(guān)條件的空間內(nèi)。系統(tǒng)運維人員每天對生產(chǎn)環(huán)境服務(wù)器進行一次硬件檢測，并在《每日工作控制單》中報告記錄服務(wù)器異常。系統(tǒng)運維人員和系統(tǒng)工程師每季度末對UAT環(huán)境、辦公環(huán)境和開發(fā)環(huán)境的服務(wù)器進行一次硬件檢測，并填寫《機房檢查登記表》。公司機房中放置的服務(wù)器在不使用時，應(yīng)使用機柜鎖保證服務(wù)器在無人值守時不受外部威脅。 軟件環(huán)境要求系統(tǒng)支援及維護部和運維部工程師在配置和部署新設(shè)備時，應(yīng)參考公司信息系統(tǒng)《安全配置基線》進行配置，以確保所有相關(guān)安全策略和要求得到滿足。新設(shè)備的安全配置處理應(yīng)在《變更單》中系統(tǒng)配置部分進行記錄，并由部門負(fù)責(zé)人確認(rèn)簽字。無特殊情況，服務(wù)器要關(guān)閉網(wǎng)絡(luò)文件與打印服務(wù)、QoS、終端服務(wù)、授權(quán)服務(wù)、Site Server ILS服務(wù)、消息隊列服務(wù)（MSMQ）、遠程存儲、證書服務(wù)等其他暫時不用的服務(wù)。服務(wù)器操作系統(tǒng)需設(shè)置安全策略，策略設(shè)定后要進行有效性檢查，確保有效執(zhí)行。服務(wù)器應(yīng)禁用匿名/默認(rèn)賬戶或嚴(yán)格限制訪問權(quán)限。為了保證該服務(wù)器的運行效能和安全，除了安裝解
公司管理相關(guān)推薦
鄂ICP備17016276號-1