2016信息化系统服务器管理制度

信息化系统管理制度为了规范公司服务器、数据库、系统的管理，保障公司信息化系统正常运行、保证数据安全，特制定本制度。1服务器管理1.1服务器管理总览实体型服务器•实体硬件环境维护•系统管理•使用授权云服务商•云服务后台管理•云服务器系统管理•云服务后台及云服务器使用授权•使用续费•网站备案1.2目前公司服务器概况1.3服务器维护系统管理员负责服务器的操作参数设置、系统安全维护、服务器应用软件系统设置、系统备份；系统管理员每周检查服务器工作状态，检查服务器运行日志，并随时关注服务器运行状况，发现异常及时报告并处理；每周检查服务器运行环境，请检查空调运行情况，打扫机房灰尘和清洁；服务器备份，备份应包涵系统及文件备份、数据库备份，系统及文件备份原则上每年年底做一次系统备份，系统参数变化及时记录，并保留最新的系统参数备份数据，数据库备份详见数据库维护，备份介质应存放机房外。系统管理员应明确管理职责，不得擅自将自己的操作权限转交他人，避免操作权限失控。未经领导批准也不得超权限操作；服务器登录口令由系统管理员妥善管理，并定期修改密码。1.4服务器授权管理需对服务器进行使用或者修改，必须由各使用人填写服务器使用申请表，由管理员初审后，经服务器所承载内容所属业务中心的第一负责人审核批准后方可进行设置；对于重要业务服务器（如OA业务系统服务器），系统登录权限须由管理员严格管理，不能给其他人直接或者授权登录；1.5云服务后台管理1.5.1后台管理主要涉及操作服务器的状态查询、开关机、密码重置、重装系统；数据库状态查询、参数设置、用户设置、数据导入、备份、还原，回档；其他产品管理、域名备案等；所有产品新增、续费、合同及发票管理；对管理权限（服务器、数据库、发票等）进行授权。1.5.2管理员职责定期所有产品的运行状态，及时对产品进行续费；妥善保管后台的登录信息、绑定的手机和QQ；如需对相关权限进行授权管理，则需要经服务器或者权限的相关负责人进行授权后方可添加授权。2数据库管理2.1数据库帐号管理数据库服务器帐号由系统管理员管理，其他人员需要介入使用时，需填写服务器使用申请表；应用程序账号权限需要做严格限制，对不同应用需求使用不同权限和操作范围账号，要有部门负责人确认，应用程序账号须由专人管理和使用；账号密码需要有复杂性要求(字母、数字14位以上)；所有账号名称、访问权限、应用程序名称必须记录在案；数据库超级用户权限使用严格限制，只有管理员可以使用；如某数据库服务器需要完全交由开发人员使用，请填写申请并须由该数据库的中心负责人签字。2.2数据库管理业务部门要求的数据库操作需要有书面审批流程，必须由相关负责人签字之后方可执行DBA应保留原始文件；保留重要操作的脚本、操作前数据、操作过程结果；所有数据库数据，需要遵守公司相关的保密协议，不能向外泄露；注意维护数据库服务器的硬盘空间，及盘阵上磁盘状态；有关数据库手工操作之前，一定通知所有应用程序开发人员，以便评估、保存操作结果。2.3数据库备份数据库备份原则上采用数据库完全备份加日志备份策略；备份数据存储策略：本机、异机、刻盘3个级别；重要更新时间点前后必须做数据库备份或日志备份，特别是在做数据库表更新、应用程序更新应用系统管理。3域名管理3.1公司现有域名情况3.2域名管理细则域名后台由系统管理员统一管理，负责域名分配管理，地址解析管理，续费等操作。如需申请新的顶级域名，业务部门应进行申请，由系统管理员统一申请管理。二级域名由系统管理员统一分配，业务部门需要提出二级域名申请，并与管理员协商命名，由中心负责人签字后方可以分配二级域名。管理员须记录所有顶级域名、二级域名的分配情况。4系统维护4.1维护工作每天监控系统运行状态；处理用户在系统使用时出现的问题；记录用户在系统使用时出现的BUG或者其他需求并反馈给开发人员。4.2权限管理4.2.1业务系统新增、修改普通的顾问权限，须与部门负责人确认；新增、修改管理权限、统计权限，须与相关业务的中心负责人确认。4.2.2FTP文件服务器新增修改相关部门文档的权限由部门负责人确认；跨部门访问，须与双方部门负责人确认。5附表