网络机房安全管理制度

保定市教育城域网

网络机房安全管理规定

一、值班制度

1．网络值班为24小时现场值班，定时检查机房服务器、交换机、路由器、防火墙、光纤收发器等设备运行情况和存在问题。

2．技术值班人员随时处理网络故障、解决网络问题、保持网络畅通、提高网络的可用性和可靠性水平。

3．值班人员应认真填写值班记录。

4．值班人员还应注意机房的温度和湿度,使温度保持在20±5℃，相对湿度45%～65％。

5．值班人员应每天清理机房卫生，保持机房整洁，严禁在机房内吃食物或存放食物。

二、网络管理制度

1. 网络管理员职责

(1) 网络设备管理。为机房网络设备编号、配置、调试及故障维护。

(2) 网络服务器运行管理。为机房服务器编号、安装系统，检查网络服务器运行日志，做好故障维护记录，更新服务器安全补丁，升级计算机杀毒软件，并进行杀毒，安装服务器应用软件，做好网络中心机房的安全工作。

(3) 网站开发及维护。主页建设、维护及版面内容更新，组织网上信息资源的开发，协助负责各部门主页建设等。

(4) 负责网络安全和保密工作。检查网络服务器安全日志，定期检查中心设备安全。

(5) 参加信息中心的日常和假期值班。

(6) 完成领导交办的其它各项工作。

2. 机房操作规定

网管员对机房、网络进行操作时必须经过主管领导批准，严禁随意操作、更改机房和网络配置。

3. 网络检修制度

网络检修由网络管理员进行。网络检修分为定期检修和临时检修两种。检修的项目涉及服务器、交换机、集线器、路由器、防火墙、配线架、网线、UPS电源等公用网络实体。在网络出现异常征兆或故障情况下可进行网络的临时检修。网络的临时检修包括检查、分析、确定故障设备或故障部位，并进行应急维修。

4. 服务器管理制度

在安装服务器（或修改服务器配置）时，网管员应提出申请，并对新安装的或修改的服务器硬件、软件情况进行登记。

5.日志文件管理制度

每周要检查各个服务器的日志文件，良好周密的日志记

录以及细致的分析经常是预测攻击，定位攻击，以及遭受攻击后追查攻击者的有力武器。察觉到网络处于被攻击状态后，网络信息管理员应确定其身份，并对其发出警告，提前制止可能的网络犯罪，若对方不听劝告，在保护系统安全的情况下可做善意阻击并向主管领导汇报。保留所有用户访问站点的日志文件，每两个月要对的日志文件进行异地备份, 备份日志不得更改，刻录光盘保留。

6. 保密制度

(1) 人员选择

应对网络工作人员进行综合考查，将技术过硬、责任心强、职业道德好的技术人员安排到网络管理工作岗位。调离人员应立即办理网络工作交接手续，并承担保密义务。

(2) 出入管理

网络机房实行出入控制，工作人员进入机房要更换拖鞋，外来检修人员、外来公务人员等进入机房必须由机房工作人员始终陪同，并配带鞋套。进入机房禁止携带与网络操作无关的物品。

7. 系统安全

任何人不得擅自进入未经许可的网络系统，不得篡改系统信息和用户数据。值班人员应及时监控网络运行状况，对不成功进入、不成功访问、越权存取尝试等进行记录、整理、分析，并提出针对性措施。任何人不得利用计算机技术侵犯

用户合法权益；不得制作、复制和传播妨害单位稳定、淫秽色情等有害信息。

8. 病毒防治

任何人不得在网上制造、传播计算机病毒，不得故意输入计算机病毒及有害数据危害网络安全。网络使用者发现病毒，应立即向网络管理员报告，以便获得及时处理。网络服务器的病毒防治由网络管理员负责。

9．器材、配件、软件管理规定

机房器材、配件、软件、工具一律不得私自外借，确因工作需要外借时，必须征得领导同意。

10．电器安全管理规定

严禁在机房内私自配接电器；严禁在电线、电缆上悬挂、堆放物品；严禁在UPS电源上私拉乱扯用电器；UPS应妥善保养，每3个月放电一次；严禁在机房内使用或存放易燃、易爆、腐蚀性、挥发性物品；机房门外严禁堆放杂物和易燃、易爆物；严禁在机房内吸烟。