该文档《主机服务器运维管理规定》旨在规范和指导企业内部主机服务器的日常维护与管理工作，确保系统的稳定性和安全性。通过明确职责分工、操作流程及应急方案，提升IT基础设施的服务质量与效率。
主机服务器运维管理制度
发布日期：2013年3月21日
执行日期：2013年3月21日
制定单位：XXXXX公司技术部
**前言**
为了规范励治支付公司的IT管理，明确各相关部门职责和业务流程，确保信息系统正常、高效且安全运行，并充分发挥其作用，特此制定了本管理制度。该制度由本公司技术部门提出、起草并负责解释。
主要编写人员包括董昱与启洋；审核人为宏涛；批准人是王骐恺。自发布之日起执行，任何在实施过程中遇到的问题和建议，请反馈至励治支付公司技术部。
**适用范围**
本管理制度规定了励治支付公司的IT使用规则及工作流程，并适用于其IT运维管理工作。所有相关人员必须严格遵守此制度，包括与信息安全相关的业务活动也应严格执行相关规定。
二、引用标准
以下列出的文件对于执行该管理规范是必要的：
- 中华人民共和国计算机信息系统安全保护条例
- 中华人民共和国国家安全法
- 中华人民共和国保守国家秘密法
- 计算机信息系统国际联网管理规定
- 中华人民共和国计算机信息网络国际联网管理暂行规定
- ISO27001标准/ISO27002指南
- 公通字[2007]43号 信息安全等级保护管理办法
- GB/T 21028—2007 信息安全技术——服务器安全技术要求
- GB/T 20269—2006 信息系统安全管理要求
- GB/T 22239—2008 信息系统安全等级保护基本要求
- GB/T 22240—2008 信息系统安全等级保护定级指南
**总则**
围绕公司打造经营型、服务型和一体化现代化的目标，保障信息化建设并提高运维能力。该制度旨在保证运维管理系统稳定运行，明确岗位职责，并提升系统可靠性和维护管理水平。
一、运维管理系统的范围
本系统主要针对网络设备、服务器、业务应用系统及客户端PC机进行管理和维护工作。
二、IT运维管理系统的维护职责
1. 系统管理人员负责硬件巡检与操作系统维护，处理故障并优化配置。确保数据库和应用程序的正常运行。
2. 应用管理人员则专注于用户权限管理以及数据备份等工作，并对应用层问题作出响应。
三、网络安全管理
1. 组织员工学习《计算机信息网络国际互联网安全保护管理办法》，提高其防范意识。
2. 向用户提供安全知识教育，确保他们遵守相关规定并具备基础的网络安全技能。
3. 对信息发布系统进行严格审核以防止违规内容出现。
4. 数据业务部门需根据实际情况制定访问控制策略，并提交公司生产技术部审批后执行。
5-7条关于网络设备和主机的安全管理措施包括但不限于：限制非授权人员操作，设置复杂密码并定期更换；对防火墙配置做出相应调整时须经上级批准等。
8. 所有计算机均需安装杀毒软件，并确保数量与实际需求相符。
9. 启用实时监控功能，合理安排定时扫描频率，并在发现病毒后立即采取措施处理感染源。
10. 对于防护体系中的重要信息应进行有效管理以保证系统安全。
5星
