《网络服务器安全保密制度.docx》由会员分享，可在线阅读，更多相关《网络服务器安全保密制度.docx（4页珍藏版）》请在金锄头文库上搜索。
1、 网络服务器安全保密制度 为确保公司ERP软件稳定安全的运行，现依据公司的网络运行环境及硬件设施特制定出如下安全保密措施及制度： 一、效劳器安全防护措施 1、在两台ERP效劳器上均安装了正版的防病毒软件，对计算机病毒、有害电子邮件有整套的防范措施，防止有害信息对效劳器系统的干扰和破坏。 2、做好生产日志的留存。效劳器具有保存60天以上的系统运行日志和用户使用日志记录功能，内容包括IP地址及使用状况等。 3、ERP系统软件建立双机热备份机制，一旦主效劳器系统遇到故障或受到攻击导致不能正常运行，保证备用效劳器系统能准时替换主系统供应效劳。 4、关闭效劳器系统中暂不使用的效劳功能，及相关端口，并准时
2、用补丁修复系统漏洞，设置定期病毒查杀。 5、效劳器平常处于锁定状态，并保管好登录密码；远程桌面连接设置超级用户名及密码，并绑定IP及MAC地址，以防他人登入。 6、效劳器供应集中式权限治理，针对不同的应用系统、终端、操作人员，由效劳器系统治理员设置共享数据库信息的访问权限，并设置相应的密码及口令。不同的操作人员设定不同的用户名，且定期更换，严禁操作人员泄漏自己的口令。对操作人员的权限严格根据岗位职责设定，并由效劳器系统治理员定期检查操作人员权限。 7、公司机房根据电信机房标准建立，内有必备的独立UPS不连续电源、高灵敏度的烟雾探测系统和消防系统，定期进展电力、防火、防潮、防磁和防鼠检查。 二、
3、网络与数据安全保障措施 1、效劳器网络安全保障措施： （1）公司采纳多层华为赛门铁克USG5000企业级网络硬件防火墙对公司的网络及效劳器进展全面的爱护。 （2）效劳器安装专业的安全软件，供应基于网络、数据库、客户端、应用程序的入侵检测效劳，在防火墙的根底上又增加了几道安全措施，确保效劳器系统的高度安全。 （3）定期对效劳器系统进展安全漏洞扫描和分析，排解安全隐患，做到安全防患于未然。 2、软件数据安全保障措施： （1）数据安全关系到整个信息系统正常运转，影响到公司ERP软件正常的运行秩序，责任非常重大，必需具有高度的责任感和一丝不苟万无一失的严谨工作作风。 （2）ERP系统主效劳器必需每天做
4、一次数据全备份到ERP系统备用效劳器(此备份为打算备份，系统自动执行)，时间为晚上20点整。 （3）每两周对备份数据进展一次校对试验，以确保ERP备用效劳器上的数据安全牢靠。 （4）依据效劳器数据增长量，应定期对过期数据进展处理，以保障系统运作效率。 （5）对去除数据必需刻成光盘存档，保存期限至少三年，以供后期查询所用。 （6）依据软件数据的保密制度和用途，确定ERP软件使用人员的账号权限。 制止泄露、外借和转移任何数据信息。 （7）制定ERP软件工作流程的各级账号审批权限，未经批准不得随便更改业务数据。 （8）备份数据光盘保管地点应有防火、防热、防潮、防尘、防磁、防盗设施。 （9）使用备份数
5、据时由网络中心经理提出申请，经运营中心副总裁审批后，方可使用。 三、效劳器及软件安全保密制度 1、公司内部员工不得对外泄露关于效劳器的任何信息； 2、公司内部员工不得利用效劳器进展除ERP软件运行所需以外的任何行为； 3、对公司相关治理人员设定效劳器治理权限，不得越权治理效劳器信息； 4、依据公司各部门各级工作人员设定相应账号权限，使用人员严格保存自己使用账号密码； 5、ERP软件使用人员不得恶意删除任何软件根本信息及他人录入信息； 6、一旦发生效劳器信息安全事故，应马上报告公司领导人并准时进展事故处理； 7、ERP软件治理员对有毒有害的信息进展过滤、用户信息进展保密。 8、效劳器治理员定期或不定期检查效劳器信息内容，实施有效监控，做好安全监视工作； 9、系统治理员未经许可不得随便修改或删除数据库内的任何数据信息，更不能对外供应。 10、除授权治理人员外，未经许可，任何人不能动用他人设备，不得通过网络（局域网、VPN虚拟专网、内部网等）联机调阅数据。 11、对效劳器的治理人员，以及领导明确各级人员的责任，治理效劳器的正常运行，严格抓治理工作，实行谁治理谁负责。 12、强化信息安全保密治理，加强安全保密意识训练。因人为缘由造成信息数据泄密及安全事故，追究当事人责任；触犯法律的，依法追究。
