服務(wù)器安全管理規(guī)定(編輯修改稿)
2025-05-09 03:37 本頁面
【文章內(nèi)容簡介】 系統(tǒng)運(yùn)維部負(fù)責(zé)生產(chǎn)環(huán)境服務(wù)器的例行維護(hù)和日常檢查等工作。研發(fā)部負(fù)責(zé)開發(fā)環(huán)境服務(wù)器的例行維護(hù)和日常檢查等工作。 物理環(huán)境要求服務(wù)器須放置在機(jī)房或具備服務(wù)器運(yùn)行相關(guān)條件的空間內(nèi)。系統(tǒng)運(yùn)維人員每天對生產(chǎn)環(huán)境服務(wù)器進(jìn)行一次硬件檢測，并在《每日工作控制單》中報(bào)告記錄服務(wù)器異常。系統(tǒng)運(yùn)維人員和系統(tǒng)工程師每季度末對UAT環(huán)境、辦公環(huán)境和開發(fā)環(huán)境的服務(wù)器進(jìn)行一次硬件檢測，并填寫《機(jī)房檢查登記表》。公司機(jī)房中放置的服務(wù)器在不使用時(shí)，應(yīng)使用機(jī)柜鎖保證服務(wù)器在無人值守時(shí)不受外部威脅。 軟件環(huán)境要求系統(tǒng)支援及維護(hù)部和運(yùn)維部工程師在配置和部署新設(shè)備時(shí)，應(yīng)參考公司信息系統(tǒng)《安全配置基線》進(jìn)行配置，以確保所有相關(guān)安全策略和要求得到滿足。新設(shè)備的安全配置處理應(yīng)在《變更單》中系統(tǒng)配置部分進(jìn)行記錄，并由部門負(fù)責(zé)人確認(rèn)簽字。無特殊情況，服務(wù)器要關(guān)閉網(wǎng)絡(luò)文件與打印服務(wù)、QoS、終端服務(wù)、授權(quán)服務(wù)、Site Server ILS服務(wù)、消息隊(duì)列服務(wù)（MSMQ）、遠(yuǎn)程存儲、證書服務(wù)等其他暫時(shí)不用的服務(wù)。服務(wù)器操作系統(tǒng)需設(shè)置安全策略，策略設(shè)定后要進(jìn)行有效性檢查，確保有效執(zhí)行。服務(wù)器應(yīng)禁用匿名/默認(rèn)賬戶或嚴(yán)格限制訪問權(quán)限。為了保證該服務(wù)器的運(yùn)行效能和安全，
公司管理相關(guān)推薦
鄂ICP備17016276號-1