学校服务器管理规定.docx

学校服务器管理规定第一条为规范信息中心应用服务器的管理，保障应用服务器的信息安全和稳定运行，根据中华人民共和国网络安全法、信息安全等级保护管理办法、中华人民共和国计算机信息系统安全保护条例，制定本规定。第二条本规定所指信息中心服务器包括校内各单位托管在信息中心机房的实体服务器和信息中心提供的虚拟服务器资源。第三条本规定适用于校内所有使用信息中心服务器（包括虚拟服务器）的单位（以下简称使用单位）。第四条使用单位须遵守国家相关法律法规，不得使用服务器从事危害国家安全、泄露国家秘密、侵犯国家和集体利益以及公民合法权益等违法违规活动，不得开设网络代理服务，不得安装使用P2P、黑客扫描等工具进行入侵他人网络和计算机等妨害网络安全的行为。使用单位不得在服务器上存放涉密信息。第五条使用单位不得在服务器上开设（包括但不限于）电子邮件服务、论坛（BBS）.留言板、博客、微博等互动式栏目。确需开设上述功能的，需提出书面申请并做好充分的安全措施，经信息管理部门批准后方可实施。第六条使用单位须明确一名部门领导为系统责任人，指定一名在编教职工为服务器（包括虚拟服务器）的系统管理员及联系人。不得交予学生或公司技术人员处理服务器事宜,若管理人员发生变化应及时通知信息中心第七条使用单位负责管理本单位服务器的操作系统、业务系统、相关数据以及信息安全，应及时更新操作系统补丁、定期更改系统口令、备份数据和查杀病毒等。因未及时备份而造成数据丢失的后果，由使用单位负责。第八条使用单位需改变服务器用途或更改服务器配置信息的，应向信息管理部门申报并登记，经信息管理部门批准后方可实施。第九条实体服务器的使用单位应在服务器明显位置粘贴标签，标签内容包括服务器名称、IP地址、使用单位、网管员姓名和联系电话等。第十条实体服务器应安装远程控制卡或开通远程管理功能，以方便使用单位通过远程方式管理和维护。非特殊情况，使用单位人员不得到信息中心机房维护服务器。确需现场维护的，应向信息管理部门提出口头申请并登记。使用单位人员不得对机房内除本单位服务器以外的其它服务器和设备进行任何操作。第十一条实体服务器需统一放置在信息中心机房进行托管。信息管理部门负责对托管的实体服务器提供合格的硬件存放环境，确保供电、制冷和网络正常，并就设备的日常物理安全进行监控，为使用单位提供必要的技术支持和协助。第十二条为提高设备利用率，增强系统安全性，确需在信息中心机房内放置实体服务器的，使用单位应在预算申报时向信息管理部门申请，经审核同意后方可采购和放置；未经同意自行采购的服务器，不得放置在信息中心机房。第十三条已托管的实体服务器因故不再继续使用的，相关单位应及时处理并将有关资料报信息管理部门存档。需继续使用服务器的，应申请更改为虚拟服务器。第十四条信息管理部门负责向校内各单位提供虚拟服务器资源。需使用虚拟服务器的单位，应提交经本单位负责人签字并加盖公章的申请，经信息管理部门审批同意后实施。第十五条虚拟服务器日常管理的原则等同于实体服务器，并遵循以下原则：一、信息中心以满足应用、节约资源的原则为使用单位提供CPU、内存、磁盘容量等服务器资源。中心提供的虚拟服务器一般预装操作系统，但不包含软件环境。二、信息中心仅负责虚拟服务器集群平台环境的维护，并提供符合使用单位业务需求的操作系统初始环境，不提供操作系统的后续维护，不负责配置和管理虚拟服务器内部系统。数据库等通用环境配置须使用单位自行安装配置。三、使用单位的虚拟服务器系统管理员负责操作系统维护，包括系统帐户安全设置及异常帐户检查、本地日志维护,目录、文件及磁盘权限设置，系统服务检查，关闭和优化系统服务进程、防火墙以及安全策略的实施,优化服务端口以及进程、防病毒软件安装，病毒库升级及确认等，并对虚拟服务器系统中所有活动和事件负全部责任。四、虚拟服务器提供的业务系统仅限教学、科研、公共服务等工作相关用途，而且内容必须符合法律、法规以及学校的有关规定。不得利用虚拟服务器从事任何非法活动；五、使用单位维护人员不得擅自更换虚拟服务器用途,不得擅自更改服务器IP地址、域名、服务器计算机名等系统信息；六、使用单位应爱惜网络资源，保证虚拟服务器系统的合理性和健康性，不得影响宿主服务器的性能和安全。七、使用单位应爱惜网络资源，保证虚拟服务器系统的合理性和健康性，不得影响宿主服务器的性能和安全。八、为充分利用设备资源，信息管理部门有权根据服务器的负载情况，动态调整虚拟服务器的CPU、内存和存储资源的分配，并通知使用单位。第十六条信息管理部门有权对服务器（包括虚拟服务器）进行必要的监控，保证其正常安全运行。在紧急情况下（如服务器受到网络攻击、严重的信息安全事件、服务器中毒影响校园网运行等），有权采取必要的应急措施。第十七条对涉及财务等高安全级别的服务器，信息管理部门提供专网连接，不直接接入校园网。确需接入的，需采取必要的安全措施。