第1篇 中心機房安全管理規范
1. 網絡管理員職責
(1) 網絡設備管理。為機房網絡設備編號、配置、調試及故障維護。
(2) 網絡服務器運行管理。為主機房服務器編號、安裝系統、檢查網絡服務器運行日志，做好故障維護記錄、更新服務器安全補丁，升級計算機殺毒軟件，并進行殺毒，安裝服務器應用軟件，做好網絡中心機房的安全工作。
(3) 網站開發及維護。負責xx網的主頁建設、運行維護及版面更新，組織網上信息資源的開發等。
(4) 負責網絡安全和保密工作。檢查網絡服務器安全日志，定時檢查機房服務器、交換機、路由器、光纖收發器、管理機等設備運行情況和存在問題，保持網絡暢通、提高網絡的可用性和可靠性水平。
(5) 完成領導交辦的其它工作。
2. 機房操作規定
網絡管理員對機房、網絡進行操作時必須經過xx處主管領導批準，嚴禁隨意操作、更改機房和網絡配置。重大網絡操作（如系統升級、系統更換、數據轉儲等）應事先書面提出報告，采取妥善措施系統和數據保護性備份后，經xx處領導批準，方可實施操作，并填寫操作記錄。
3. 網絡檢修制度
網絡檢修由網絡管理員進行。網絡檢修分為定期檢修和臨時檢修兩種。檢修的項目涉及服務器、交換機、路由器、防火墻、網線、ups電源等公用網絡實體。在網絡出現異常征兆或故障情況下可進行網絡的臨時檢修。網絡的臨時檢修包括檢查、分析、確定故障設備或故障部位，并進行應急維修。
4. 賬號管理制度
網絡賬號采用分組管理。并詳細登記：用戶姓名、處室、賬號名及口令、存取權限等信息。用戶賬號下的數據屬各個用戶的私人數據，網絡管理員具有管理及備份權限，其他人員均無權訪問（賬號當事人授權訪問情況除外）。網絡管理員必須嚴守職業道德和職業紀律，不得將任何用戶的密碼、帳號等保密信息、個人隱私等資料泄露出去。
5. 服務器管理制度
在安裝服務器（或修改服務器配置）時，網管員應提出申請，并對新安裝的或修改的服務器硬件、軟件情況進行登記，填寫“服務器配置登記（更新）表”。“服務器配置登記表”的內容包括：服務器名稱及域名、cpu類型及數量、內存類型及容量、硬盤類型及容量、網卡類型及速率、操作系統類型及版本、服務器邏輯名及ip地址、支撐軟件的配置、應用軟件的配置、硬件及軟件配置的變更情況等。
6.日志文件管理制度
每周要檢查各個服務器的日志文件，良好周密的日志記錄以及細致的分析經常是預測攻擊，定位攻擊，以及遭受攻擊后追查攻擊者的有力武器。察覺到網絡處于被攻擊狀態后，網絡信息管理員應確定其身份，并對其發出警告，在保護系統安全的情況下可做善意阻擊并向主管領導匯報。保留所有用戶訪問站點的日志文件，每兩個月要對的日志文件進行異地備份, 備份日志不得更改，刻錄光盤保留。
7. 保密制度
(1) 出入管理
機房實行出入控制，外來檢修人員、外來公務人員等進入機房必須由信息化處人員始終陪同，并填寫外來人員登記表。禁止攜帶與網絡操作無關的物品進入機房。
(2) 責任分散
操作系統管理、數據庫系統管理、網絡程序設計、網絡數據備份等與系統安全和數據安全相關的工作宜由多人承擔；涉及網絡安全的重要網絡操作或實體檢修工作應有兩人（或多人）參與，并通過注冊、記錄、簽字等方式予以證明。
8. 系統安全
未xx處領導批準，任何人不得改變網絡拓撲結構、網絡設備布置、服務器配置和網絡參數。任何人不得擅自進入未經許可的網絡系統，不得篡改系統信息和用戶數據。
網絡管理員應及時監控網絡運行狀況，對不成功進入、不成功訪問、越權存取嘗試等進行記錄、整理、分析，并提出針對性措施。
9. 病毒防治
任何人不得在網上制造、傳播計算機病毒，不得故意輸入計算機病毒及其有害數據危害網絡安全。使用者發現病毒，應立即向網絡管理員報告，以便獲得及時處理。
網絡服務器的病毒防治宜由xx處人員負責。網絡客戶端的病毒防治宜由其使用者負責，xx處可以給予指導和協助。
10．器材、配件、軟件管理規定
機房器材、配件、軟件、工具一律不得私自外借，確因工作需要外借時，必須征得xx處領導同意。
11．電器安全管理規定
嚴禁在機房內私自配接電器；嚴禁在電線、電纜上懸掛、堆放物品；嚴禁在ups電源上私拉亂扯用電器；ups應妥善保養，每3個月放電一次；嚴禁在機房內使用或存放易燃、易爆、腐蝕性、揮發性物品；機房門外嚴禁堆放雜物和易燃、易爆物；嚴禁在機房內吸煙和亂丟煙。
12.環境衛生管理規定
（1）控制和調節機房的適宜溫度和濕度。使夏季溫度在20±5℃，冬季溫度20±5℃，相對濕度45%～65％。
（2）每天清掃機房衛生，保持機房整潔；嚴禁在機房內吃食物或存放食物，以防止鼠害。
第2篇 晶華學校網絡信息中心機房安全管理規定
華晶學校網絡信息中心機房安全管理規定
一、非本中心人員不得使用本機房的任何計算機；
二、未經許可，任何非本單位人員不得進入服務器機房；
三、任何部門欲接Internet均需主管校領導批準；
四、不得瀏覽、制作、復制、發布、傳播含有下列內容的信息；
（一）反對憲法所確定的基本原則的；
（二）危害國家安全，泄露國家秘密，顛覆國家政權，破壞國家統一的；
（三）損害國家榮譽和利益的；
（四）煽動民族仇恨、民族歧視，破壞民族團結的；
（五）破壞國家宗教政策，宣傳***和封建迷信的；
（六）散布謠言，擾亂社會秩序，破壞社會穩定的；
（七）散布淫穢、色情、賭博、暴力、兇殺、恐怖或者教唆犯罪的；
（八）侮辱或者誹謗他人，侵害他人合法權益的；
（九）含有法律、行政法規禁止的其他內容的。
五、不得利用電子函件傳播上述所禁止的內容，或者從事其他法律所禁止的行為。
