第一章总则

第一条：为保证机房设备与信息的安全，保障本校服务器及网络系统在良好、稳定、高效、快速的安全运行。特制定本制度。

第二条：为确保中心机房网络设备特别是服务器安全，根据岗位职责设立机房管理员，负责对机房内各类设备、软件系统进行维护和管理。

第三条：管理员应认真、定期对机房内各类设备进行检查和维护，及时发现、报告、解决软、硬件出现的故障，保证系统的正常运行。

第四条：管理员须制定服务器IP地址分配表，网络拓扑结构图和机房设备运行记录表，并做好记录；发现异常及时采取相应措施。

第五条：机房管理员的操作严格按照操作规范进行，任何人不得擅自更改系统设置。严格遵守保密制度，数据资料和软件必须专人负责保管，未经允许不得私自拷贝、下载和外借。

第二章网络设备及服务器的管理

第六条：路由器、交换机和服务器以及通信设备是网络的关键设备，不得随意配置或更换。核心交换机、汇聚交换机等重要设备需做好配置命令的备份工作。

第七条：建立网络设备巡查制度。机房管理员应每天定期检查服务器、网络设备的工作状态、查看服务器的运行日志并随时关注服务器运行状况，发现异常及时报告并处理，检查结果记录于《网络设备、服务器检查表》(附件1)中。

第八条：各种网络设备的帐号、密码要严格保密，不得泄露给其他无关人员，定期更新、修改密码。服务器口令由管理员保管；口令修改后，必需及时备案。

第九条：不得在服务器上安装任何与工作无关的软件、硬件、插件、移动介质等。如确有必要安装上述设备，必须先做好安全检查，确认安全才可安装。

第十条：不得利用服务器从事工作以外的事情，无工作需要不得擅自拆卸服务器零部件，不得擅自删除、移动、更改服务器数据；不得故意破坏服务器系统；不得擅自修改服务器系统时间。

第十一条：网络设备、服务器系统必须及时升级安装升级补丁，修补系统漏洞。

第十二条：应定期检查服务器备份文件的完整性，填写《系统及数据备份检查记录表》(附件2)，涉及学校机密的备份媒体，只有授权的人员才可以访问，并进行妥善保存。

第十三条：备份包括：系统备份、数据库数据备份。原则上每年年底做一次系统程序备份；每周做1次数据备份，核心业务系统的数据库应做到每天有备份，且应至少保留最近7日的日数据备份。备份的形式可以采取在线自动备份或光盘离线备份的形式，重要系统备份和数据库数据备份应异地存放。

附件1：网络设备、服务器日常检查表

附件2：系统及数据备份检查记录表