1、计算机类操作维护规程计算机设备及信息系统维护规程 1计算机网络设备操作规程 8计算机与网络设备的维护技术规范 10oracle 数据库操作维护规程 .24小型机系统操作及维护规程 271计算机 设备及信息系统维护规程本规程用于规范立达人酒店计算机设备及信息系统的维护与管理工作。一、IT 部中心机房所管辖范围内的计算机设备及信息系 统的技术支持和网络维护任务。二、 IT 部中心机房负责管理负责全局计算机设备 及信息系统的技术支持和网络维护任务，保证各系统 的正常运行。三、计算机设备及信息系统维护主要内容计算机设备定期维护的主要项目和周期序号 项目 周期 备注1 硬件设备运行状况检查，并记录 日
2、每班检查、记录2 机房设备的除尘、清扫 日 保洁3 系统时钟 日 检查4 设备功能与工作状态检查 月 观察5 数据保存、备份设备 整理 月 清理、更 换磁（带）盘6 线路检查、紧固接插件 月 检查调整7 计算机、打印机、存储设备等设备保养 季 打印测试、机件润滑8 设备的避雷器性能与接地电阻检测 年 测试计算机系统软件定期维护的主要项目和周期序号 维 护 项 目 周 期 备 注1 数据备份 日 增量备份2 计算机软件功能测试 月 试验3 日志检查 月4 数据库检查 月5 记录异常情况处理系统优化与调整 随时跟踪6 系统软件 及时 升级补丁7 防病毒软件 及时 升级2计算机机房维护的主要项目和周
3、期序号 项 目 周期 备 注1 机房除尘、清扫保养 日 保洁2 温、湿度检查 日 观察温度计、湿度计3 供电系统的检查 月 观察、测试4 火灾报警器检测 季 试验5 空调系统的维护 年 除 尘、保洁、调试6 防雷设施和接地电阻检测 年 检查 、测试、更换7 噪声测量 年 必要时进行8 电磁场强测试 年 必要时进行高速公路机电系统计算机系统安全管理定期维护的主要项目和周期序号 项 目 周期 备 注1 检查网络管理平台 日 网管软件或工具2 检查入侵检测 日 掌握系统安全状况3 检查防火日志 日 了解重大安全事件4 IP 地址管理 日 宜采用专门软件，及时进 行IP 地址测试， 检测非法用户5 检
4、查重要服务器安全审计 周6 检查中心路由器日志 周7 检查查看网络访问策略 月8 远程访问报告 月9 对外访问报告 月10 网络安全评估 季 服 务器、工作站、其他 设备11 年度报告 年病毒防范系统定期维护的主要项目和周期序号 项 目 周期 备 注1 桌面、服 务器及控制台病毒 报警 日 查看控制台2 桌面病毒代码日期显示 日 查看控制台3 日志查看 日 查看控制台4 病毒服务器运行状况 日 观察5 查看病毒公告 日 上网游览6 内部病毒公告提示 日 发送邮件7 抽查桌面机器病毒状况 周 到桌面机器处观察8 每周报表统计 周 控制台9 查看相关安全系统日志 周 防火墙 、入侵检测310 月度
5、报告 月 系统 运行情况11 病毒重点用户培训 月 重点用户病毒防范意识12 防病毒软件引擎升级 年 测试13 年度报告 年 全面总结四、维护工作方法、程序（1）按照维护技术规范中规定的内容、标准和维护方法进行维护，并做好记录。（2）建立系统配置档案（包括硬件配置、软件配置、网络配置等信息）。（3）可用操作系统的专用工具或专门软件工具定期检查存储设备的可用空间及碎片空间。（4）可用操作系统的专用工具或专门软件工具检查通信机通信端口工作状态。（5）可用操作系统专用工具或者专门软件工具检查数据存储设、备份和恢复数据。（6）可用专用计算机网络测试仪器，检查网络布线和设备的数据传输质量（传输速率和误码
6、率）。（7）可根据应用软件使用说明，测试应用软件各项功能。（8）可用应软件提供的功能，测试应用软件各项特性。（9）通过应用软件的日志记录，检查应用软件运行状况。（10）针对维护中应用软件运行出现的问题，进行应用软件升级。（11）出现软件不能继续使用，应该进行软件重装。（12）及时下载系统及平台应用软件的相关补丁程序，在单机上测试稳定后进行全面安装。（13）对于系统运行缓慢，常常死机等严重问题，需 请示软件维护部门领导，4进行系统重装。（14）维护工作实行分级管理，各业务部门在遇到计算机设备及信息系统故障时，应 填写计算机系统 故障维修记录表， 报监控（分）中心，如果监控分中心需要监控中心技术人
7、员指导维修，必须把计算机系统故障维修记录表传真到监控中心。五、维护管理工作的有关规定1、各种设备及配套线缆不得外借和挪用。2、不用盗版软件。正版软件借出时，应先进行备份，只准借出备份软件，不准借出原件，正版软件不得离开机房或工作房间。3、计算机中的系统软件，根据各系统的要求， 统一 设置安装，未经主管部门批准，任何人不得随意更改或设置机器参数，不得自行安装或更换任何操作系统。4、对所配置的系统软件不得删除、覆盖。5、系统软件环境出现故障时应及时报维护部门进行处理，不得随便进行非法命令操作，以免造成严重后果。6、对网络系统软件的使用，必须严格按培训的操作规程进行，不得超出应用范围，进行非法命令操
8、作，更不准直接对网络服务器进行超出应用范围的操作。7、不能随意引用外单位或外系统的应用软件；8、确需在服务器上安装的 软件， 应按照统一规划，由维护人员进行安装；9、对在网络上运行的应用软件、数据 库等，必须严 格按培训或操作说明的要求进行，不允许进行非法命令操作。10、对所有应用的正常月、季、年 报等程序，任何人不得随意修改，确因工作5需要，必须作程序修改时，须主管领导同意后， 请专业 人员进行修改；11、对重要文件和数据要经常备份，以免机器或系 统出现故障时发生丢失，影响正常工作；对重要文件及保密文件的备份要注意遵守保密原则，备份材料要及时存放保管好。6计算机系统故障维修记录表IT 部中心
9、机房：系统（设备）名称发现故障时间操作者故障现象系统提示故障原因分析处理情况排除故障时间修复方法维修人备注注：此表 IT 部中心机房使用7计算机系统故障维修记录表填写说明为使计算机系统管理工作更加规范化、制度化，特制定计算机系统故障维修登记制度。 进行计算机系统维 修工作时须认真填写计算机系统故障维修记录表。计算机系统故障维修记录表用于记录计算机系统（包括软件系统及设备）故障和维修情况。具体项目 说明如下：系统（设备）名称：计算机应用系统或设备的名称，如“ 中软酒店管理系统”， “志杰餐饮管理系统” 。发现故障时间：发现故障的具体时间，包括年、月、日、时、分。操作者：发生故障时使用此系统或设备
10、的人员的姓名。故障现象：故障现象的详细描述。系统提示：系统或设备给出的错误提示，如果是英文提示，可以直接填写英文。故障原因分析：根据故障现象对故障所做的简要分析。处理情况：简要描述维护人员所做的现象处理。排除故障时间：故障排除，系统恢复正常的时间。修复方法：维修人员为排除故障所采取的方法。维修人：维修人员姓名备注：有关情况说明。8计算机系统故障维修记录表系统（设备）名称故障报告时间IT 部门 维修人员故障现象IT 部门维护人 员的处理情况故障原因分析及对IT 部门维护人 员处置的评价IT 部门维护人 员处理情况排除故障时间维修人备注注：此表为 IT 部中心机房使用9计算机网络设备操作规程计 算
11、机操作规程一、使用计算机，应正确开关机操作。启 动计算机前先 连接外部设备，最后接通电源。启动计算机系统的 顺序是：开机时先开监示器电源，后开主机电源，关机时顺序相反。二、安装设备要选对接口，不可用力摇晃插口，除 带 USB 接口外的硬件设备，不可带电插拔。三、当完成所有的工作后，执行“关闭系统” 命令，系统会自动切断计算机的电源。严 禁直接关闭计算机 电源开关来关机。四、当关闭主机电源后，如果还要重新启动主机时，必须至少停 10 秒钟后才能启动。五、计算机启动后如工作不正常，应立即找维护人员排除故障，不可自己随意乱动。六、正常工作期间，如果计算机系统出现了某些原因不明的故障，如 经常死机、异
12、常响声、异味、显示器工作区的异常抖动等，应及时关机，并向维护人员反映及时处理。七、机器运行时( 特别在硬盘和光驱读写时)不得搬动主机;磁盘驱动器红灯亮时，不准打开驱动器门，也不要敲键。八、不准将软盘片靠近强磁场，不 许用手模盘片暴露部分，不能弯曲盘片。九、每台计算机都有固定 ip 地址，不能擅自修改，有异常， 联系维护人员解决。10十、计算机应定期进行系统升级和更新；定期进行杀毒软件的升级。网 络设备操作规程一、网络设备（包括网络交换机、路由器、防火墙等）只有 专门的维护人员能够进行操作。二、不经相关领导批准，任何人不能够擅自关闭网络设备，更不能 对网络设备配置进行修改。三、需要进行配置修改时
13、，应先关掉网络设备，接好控制线，再启动设备。四、在进行新的配置后，应做好配置文件的备份，在下一次修改配置前，先确认配置文件已经存在，再 进行新的配置。五、所有的网络设备端口有固定的 IP 地址，不能擅自修改。六、每一次网络改造，应网络结构拓扑图进行备份。 ，11计算机与网络设备的维护技术规范一、一般规定（一）计算机与网络由硬件装置和软件系统组成。硬件包括：服务器、通信机、工作站、网络交换机、网络路由器、网络布线、打印机及磁带机、磁盘阵列等设备。软件系统由系统软件和应用软件组成。（二）计算机与网络系统的维护应符合下列要求：1 计算机系统的功能维护应满足综合管理信息、监控、收费、通信等系 统的需求
14、；2 网络与网络设备应符合酒店智能化系统的技术条件3 维护工程技术文档应详尽、完整、并应符合本规范第 3 章的有关要求4 维护时，应保持全网计算机系统时钟的统一，且满足前台、 办公和顾客的需要5 设备和线路的防雷、接地装置应可靠， 应符合本规范第 9 章的有关规定。二、硬件维护（一）计算机硬件系统包括服务器、磁盘阵列、工作站及网络设备。主要 维护内容如下：1 应定期检查硬件系统设备，并作运行记录；2 定期测试计算机系统的功能；3 定期检查线缆、接插件，保证接触良好；4 及时做好数据备份和保存工作；5 定期进行计算机设备的保洁、除尘；6 定期检测各种设备的避雷器和接地装置（二） 计算机设备定期维
15、护的主要项目和周期见表 7.2.212表 2.2 计算机设备定期维护的主要项目和周期序号 项目 周期 备注1 硬件设备运行状况检查，并记录 日 每班检查、记录2 机房设备的除尘、清扫 日 保洁3 系统时钟 日 检查4 设备功能与工作状态检查 月 观察5 数据保存、备份设备 整理 月 清理、更 换磁（带）盘6 线路检查、紧固接插件 月 检查调整7 计算机、打印机、存储设备等设备保养 季 打印测试、机件润滑8 设备的避雷器性能与接地电阻检测 年 测试（三）维护标准1 服务器（此处的服务器专指 PC 服务器，不包括小型机）1 系统性能正常，达到运行应用标准；2 硬盘应具有充足的容量，保持 30%以下
16、可用空间，定期作碎片整理工作。3 对采用阵列的 PC 服务器， 应定期检查阵列盘状态。4 应有硬盘等备品备件。备品备件型号和技术指标和原配件一致，性能不得降低。5 数据备份设备应安全可靠。数据备份介质， 应成系列地标明，便于 查找核对。6 线缆连接应良好、无松脱、接插件应可靠。7 建立服务器安装配置档案（包括硬件配置、软件配置、网络配置等信息）2 工作站1 计算机应保持性能良好，工作可靠；2 应确保工作站冗余运行正常；3 线缆连接应良好，接插件可靠；4 建立工作站安装配置档案（包括硬件配置、软件配置、网络配置等信息）3 网络布线、网络设备1 网络布线应完好，通信应畅通；2 应确保网络系统冗余运
17、行正常；3 定期测试网络设备（交换机、路由器、防火墙等）确保其正常运行；4 数据传输误码率：电缆传输小于 10-5，无线传输小于 10-3，光缆传输小于1310-9；5 网络运行记录完整；6 网络升级或改扩建时，网络布线可参照建筑与建筑群综合布线系统工程设计规范（CECS89）有关规定执行；4 数据存储设备1 备份数据的存储应采用只读方式；2 宜有操作系统、数据库和重要文档的数据备份；重要数据，每周备份一次，一般数据，每月备份一次，应根据不同系统要求，定期刻录到光盘。光盘标签上应标明日期及必要说明。每半年对数据及系统文件进行一次集中备份。3 计算机系统时钟检查间隔应不小于 24 小时，前台、监
18、控、通信 应确保时钟一致。4 打印机色带（墨盒、硒鼓）应及时更换，确保使用；（四） 维护方法1 计算机设备应按系统需求和使用年限的规定进行选型、购置、登记、保养、维修、报废等，并应建立维护档案。2 可用操作系统的专用工具或专门软件工具定期检查存储设备的可用空间及碎片空间。3 可用操作系统的专用工具或专门软件工具检查通信机通信端口工作状态。4 可用操作系统专用工具或者专门软件工具 检查数据存储设、 备份和恢复数据。5 可用专用计算机网络测试仪器，检查网络布线和设备的数据传输质量（传输速率和误码率）。三、软件维护（一） 软件维护包括完善性维护、适应性维护和改正性维护，主要内容如下：1 系统软件及时
19、升级与补丁；2 数据库系统软件状态的分析；143 杀毒软件及时升级；4 软件的维护、升级应满足管理和使用的需求，应用软件升级、功能 扩充时应采用模块化结构；5 及时做好数据备份和保存工作；6 定期查看应用软件的日志。（二） 计算机系统软件定期维护的主要项目和周期见表 7.3.2计算机系统软件定期维护的主要项目和周期序号 维 护 项 目 周 期 备 注1 数据备份 日 增量备份2 计算机软件功能测试 月 试验3 日志检查 月4 数据库检查 月5 记录异常情况处理系统优化与调整随时跟踪6 系统软件 及时 升级补丁7 防病毒软件 及时 升级（三）维护标准1 系统软件1 操作系统软件和数据库管理软件的
20、维护应使用正版软件。2 系统软件应具备如下功能：1身份验证功能，防止非法用户随意进入系统；2访问控制功能，防止系统中出现越权访问；3故障恢复功能，能够自动或在人工干预下从故障状态恢复到正常状态而不致造成系统混乱和数据丢失；4安全保护功能，对信息的交换、 传输、存储提供安全保 护；5安全审计功能，便于应用系统建立访问用户资源的审计记录；6分权制约功能，支持对操作员和管理员的权限分离与相互制约；3 应启用系统软件提供的安全审计留痕功能。4 数据应安全、完整、一致，并有可恢复的保障机制。5 系统软件应达到 C2 级以上（含 C2 级）安全级别。2 应用软件151 应用软件包括信息收集软件、信息分析与
21、处理软件、信息查询与管理软件及其它业务处理软件等。2 应用软件应符合如下要求：1自动记录全部操作过程；2提供系统运行状态监控模块；3可及时信息查询；4监控系统应用软件维护应保持监控功能的要求： 定期查看监控业务数据的连续、准确性。 及时查看监控软件的控制功能完好，如外 场信息 发布、摄像机的控制等 定时采集和分析监控系统的各类状态、告警信息数据，掌握运行状态。一旦出现故障情况，维护人员应能快速进行故障的判断和分析。 可实时打印、记录应准确 值班人员向监控维护人员提交软件维护请求时。接到 请求的维护人员应及时进行维护。 对于较复杂的问题， 维护人应及时与系统负责人沟通，系统负责人组织研究解决方案
22、，及时处理问题。 应记录处理问题的方案及结果，系统负责人定期 组织交流，总结汇总各种软件的问题，以便改进软件， 积累经验，提高 处 理问题的技术水平。5收费系统应用软件的维护应保持收费的功能需求，同时应满足以下要求 业务数据应以加密方式传输，不应明码存放 应用系统界面不可直接查询、操作数据库 系统管理与业务操作权限应分开 系统应有在异常中断后，防止非法进入的措施 可及时检查存储一年以上系统运行记录，记录应完整 维护时应提供数据接口，满足监控的要求 信息查询、分析与记录打印应完整、准确3 软件管理161 各种软件（光盘、软盘、 说明书、教程等）需 专 人保管，使用时需登记；2 各种软件、驱动程序
23、，至少制作一套备份，原软件光盘（或磁盘）为原始盘封存。备份磁盘为用户磁盘。只有用 户盘损坏时，方可使用原始 盘备份用户盘。3 软件的使用范围和使用权限的规定应齐全4 软件使用人员应经过专门的操作培训和安全教育。5 应建立应用软件的文档管理版本管理及软件分发制度6 加强软件管理，不得擅自调整软件和系统参数4 业务数据管理1 业务数据主要包括采集数据、处理结果、 统计数据、 设备状态数据、收费清算数据及其它相关数据。应建立业务数据管理制度，加强业务数据的管理工作2 应有专人管理数据库，保持数据库的正常使用和数据的真实性3 系统宜保存一年以上的交易业务数据4 交易业务数据应及时核对5 数据库数据宜建
24、立异地备份，并有专人登记、保管6 数据的使用应有存取权限、存取方式和审批手续。7 更改和删除数据：应先制定更改和删除数据方案，并形成文字材料，由主管领导签字同意后，才能实行， 实行后妥善保存文字材料。实行时，须 2人同时在场，一人操作，一人核对。实行前应对需更改和 删除数据进行备份。5 系统数据管理1 系统数据主要包括数据字典、权限设置、存 贮分配、网 络地址、硬件配置及其它系统配置参数2 应制定系统数据管理制度，加强系统数据的管理工作3 应有专人管理系统数据（四）维护方法1 系统软件1 可用系统软件提供的功能，测试系统软件各项功能。172 及时下载系统及平台应用软件的相关补丁程序，在单机上测
25、试稳定后进行全面安装。3 对于系统运行缓慢，常常死机等严重问题，需请示软件维护部门领导， 进行系统重装。2 应用软件1 可根据应用软件使用说明，测试应用软件各项功能。2 可用应软件提供的功能，测试应用软件各项特性。3 通过应用软件的日志记录，检查应用软件运行状况。4 针对维护中应用软件运行出现的问题，进行应用软件升级。5 出现软件不能继续使用，应该进行软件重装。3 软件管理1 结合维护，及时对软件使用人员进行技术培训。2 应用软件的维护应施行文档管理、版本管理及软件分布制度。4 数据管理1 定期检查备份数据的是否安全可用2 定期检查系统内业务数据保存是否满足运行要求3 定期检查业务数据的交换和
26、处理是否有不安全情况。四、机房设施维护（一）应定期对计算机机房进行维护，维护内容主要包括以下内容：1 环境设施的维护；2 供电设施的维护3 接地与防雷设施的维护4 消防系统的维护（二）计算机机房维护的主要项目和周期见表计算机机房维护的主要项目和周期序号 项 目 周期 备 注1 机房除尘、清扫保养 日 保洁2 温、湿度检查 日 观察温度计、湿度计183 供电系统的检查 月 观察、测试4 火灾报警器检测 季 试验5 空调系统的维护 年 除 尘、保洁、调试6 防雷设施和接地电阻检测 年 检查 、测试、更换7 噪声测量 年 必要时进行8 电磁场强测试 年 必要时进行（三）维护标准1 监控中心（分中心）
27、、收费中心（分中心）24 小时运行的计算机主机房温度夏季应保持 232，冬季保持 202，相对湿度保持 45%-65%；终端机房、通信机房、磁（带）盘介质等机房温度保持 1928，相对湿度保持 40%-70%。2 定期检查机房专用供电线路。3 机房应配备不间断电源设备，电池容量应能保证断电后机房设备和收费设备正常到备用电源供电。4 定期保养机房空调设备5 应定期检查机房防火、防潮、防尘、防盗、防磁、防小动物等设施6 应定期检查机房的消防设施和应急照明装置7 机房门禁装置使用正常、方便。（四）维护方法计算机机房的维护方法主要有：1 在有强电磁场干扰时，应采取屏蔽措施2 应定期进行空调系统的除尘、
28、保洁和保养3 加强消防安全管理1 机房维修时，应选用防火材料，设备布局符合消防要求2 设置报警和灭火设备时，大中型计算机房应采用自动控制、分区动作的高效低毒、无二次污染的灭火系统3 制定和落实防火制度4 消除机房静电：1 应使用静电地板2 磁带、磁盘柜、工作台表面宜采用防静 电材料3 设备维修时，维护人员应带防静电环。4 可使用静电消除剂或静电消除器19五、安全管理（一）酒店弱电系统的计算机系统安全管理包括计算机网络、主机系统、数据库系统安全和病毒防范。安全管理的维护除应按国家有关规定执行外，主要内容为：1 定期检查计算机网络运行状况，对网络安全进行监控和安全状况评估2 定期检查主机系统运行状
29、况，对主机系统安全进行监控和安全状况评估3 定期检查数据库系统运行状况，对数据库系统安全进行监控和安全状况评估4 对病毒的监控、查杀及病毒防范设备（软件）的升级5 应及时完善计算机系统运行的安全管理预案，以及病毒入侵处理预案（二）酒店弱电系统计算机系统安全管理定期维护的主要项目和周期见表 5.2-1。表 5.2 酒店弱电系统计算机系统安全管理定期维护的主要项目和周期序号 项 目 周期 备 注1 检查网络管理平台 日 网管软件或工具2 检查入侵检测 日 掌握系统安全状况3 检查防火日志 日 了解重大安全事件4 IP 地址管理 日 宜采用专门软件，及时进 行IP 地址测试， 检测非法用户5 检查重
30、要服务器安全审计 周6 检查中心路由器日志 周7 检查查看网络访问策略 月8 远程访问报告 月9 对外访问报告 月10 网络安全评估 季 服 务器、工作站、其他 设备11 年度报告 年2 主机系统定期维护的主要项目和周期见表 5.2-2。20表 5.2-2 主机系统定期维护的主要项目和周期序号 项目 周期 备注1 服务器物理运行状况 日 观察2 服务系统日志检查 日 事件、安全查看器、审计分析器3 应用系统运行状况 日 测试4 网络连接善 日 测试5 服务器后台服务启动情况 周 查看6 服务器用帐号、权限检查 周 查看7 系统运行状况报告 周 提交报告8 操作系统补丁升级 月 升级分析9 服务
31、器口令更改 月 安全策略模板10 服务器外设查看 月 光 驱 、USB 接口、其它接口11 主机系统扫描 月 全面评估报告12 年度报告 年 提交全面分析报告213 数据库安全定期维护的主要项目和周期见表 5.2-3。表 5.2-3 数据库安全定期维护的主要项目和周期序号 项目 周期 备注1 检查数据库报务器物理运行状况日 系统查看2 服务日志 日 查看3 数据库日志 日 分析查看4 服务器后台服务开启善 日 审计记录5 用户帐号、权限 周 审计6 用户口令 周 更改、策略模板7 增量备份 周 备份管理系统8 应用系统运行状况报表 周 数据库访问分析9 数据库系统检测 随时 补丁升级10 全备
32、份 月 数据全备份11 系统备份 季 服务系统全备份12 年度报告 年 全面分析报告224 病毒防范系统定期维护的主要项目和周期见表 5.2-4。表 5.2-4 病毒防范系 统定期维护的主要项目和周期序号 项 目 周期 备 注1 桌面、服 务器及控制台病毒 报警 日 查看控制台2 桌面病毒代码日期显示 日 查看控制台3 日志查看 日 查看控制台4 病毒服务器运行状况 日 观察5 查看病毒公告 日 上网游览6 内部病毒公告提示 日 发送邮件7 抽查桌面机器病毒状况 周 到桌面机器处观察8 每周报表统计 周 控制台9 查看相关安全系统日志 周 防火墙 、入侵检测10 月度报告 月 系统 运行情况1
33、1 病毒重点用户培训 月 重点用户病毒防范意识12 防病毒软件引擎升级 年 测试13 年度报告 年 全面总结（三）维护标准1 计算机网络1 酒店专用网相关的服务器、终端机及相关设备应与公共通信网作物理隔断。2 路网用户应通过网络防火墙访问指定的端口3 网络入侵实时监测和警告设备工作正常4 网络应有冗余措施2 主机系统1 主机系统运行应正常，满足安全要求2 应对系统资源及系统信息流实施访问控制管理，访问控制的设置应满足最小权限原则 。233 应按安全策略定期修改其默认设置（如用户帐号、口令、服务端口、 审计参数等）。4 应及时进行主机系统安全扫描系统的升级或补丁。5 默认网络共享资源应关闭，服务
34、端口应限制。6 网络服务远程用户的权限应限制。必要时可临时开放，维护完成后应立即收回权限，并应提供所有维护操作过程和修改内容。7 主机系统的安全扫描系统不应大量占用网络资源。8 应有安全扫描记录。9 系统的软件垃圾、病毒程序和恶意代码的整理、清除应及时。10 应保持系统关键文件的一致性。3 数据库系统1 数据库的安全配置应符合数据库系统应用和安全的需求。2 数据库系统的默认设置（如用户帐号、口令、服务端口、 审计参数等）应符合系统安全策略。3 数据库实行权限用户最小权限原则。4 数据库应根据系统安全需求采用口令鉴别机制，口令应设置有效期限和登录数据库失败次数限制。5 应保持数据库运行情况的审计
35、与追踪、及时分析和追查6 数据库安全的漏洞应及时修补。7 数据库软件版本升级或更新时，应调整系统安全策略。4 病毒防范1 应安装经国家认可的病毒防治软件。2 应及时更新病毒特征库和病毒防治软件版本升级。3 定期统计与分析对病毒相关日志记录，病毒相关日志记录应完整。4 为防止病毒破坏，无论数据文件还是应用软件，应备份系统软盘和写保护口，及时对备份软件进行保护，以防止病毒感染。5 控制软盘、光盘、可移动介质、网络接口等病毒入途径的措施 应齐全。6 软件或（来自软盘、文件传输）的数据使用前均进行病毒的检测。7 送外维修和欲联入监控、收费网的计算机必须经过病毒检测后，方可联入24监控、收费网络。8 控
36、制软盘流动，严禁使用不知底的软件。 对输入的软盘和来源不清的软件，要交办公室进行严格检测处理。9 计算机“ 游戏“ 是计 算机病毒的重要传播途径之一，禁止在全局计算机上安装、使用、传播、复制 计算机游戏。10 严禁上黄色网站和黑客网站。（四）维护方法见表 5.4“计算机系 统安全管理 维护方法推荐表” 。表 5.4 计算机系统安全管理维护方法推荐表序号 现 象 原 因 方 法1 网络中断 设备或线路故障 专用软件和检查日志寻找故障点，并排障处理2 大流量访问失败 设备故障和网络超负荷 专用软件和检查日志寻找故障点，并排障处理3 非法入侵报警 外部攻击或病毒 通过日志查找入侵原因与来源，及时脱源
37、处理4 网络效率降低1 网络负荷2 异常占用3 病毒与外部攻击1 专用设备或软件查找，并相应处理2 检查应用情况，并进行修改3 脱源与处理5 病毒系统报警 系统内存在病毒 确定病毒源，脱源杀毒处理6 病毒发作1 未知病毒入侵2 未及时对杀毒软件升级1 确定范围，进行杀毒，并重新安装系统2 进行杀毒软件升级，进行全面杀毒7 操作系统死机1 硬件故障2 软件漏洞3 资源泄露、耗尽重新启动，根据日志查找原因1 硬件故障，送修2 对软件进行改造8 系统效率降低1 硬件资源异常2 系统垃圾堆积过多3 应用与系统服务过多1 修改应用程序2 消除系统垃圾3 系统扩容升级9 系统服务或应用 启动失败1 配置和
38、资源文件破坏2 系统资源异常3 程序文件破坏1 恢复配置和资源文件备份，查找安全漏洞2 检查资源异常原因，作相应处理253 恢复程序文件，查找安全漏洞10 数据库启动异常1 数据库系统故障2 数据库配置文件破坏3 系统资源异常1 查找故障原因，送修2 恢复配置文件，查找安全漏洞3 查找资源异常原因，作相应处理11 数据库服务异常 1 系统资源异常2 数据库配置破坏 1 处理不当应用或系统扩容2 恢复配置，查找安全漏洞12 数据库运行效率 降低1 系统资源异常2 数据库配置不合理3 系统负载过大4 数据库应用不合理1 处理不当应用2 修正配置3 系统扩容4 优化应用结构13 数据缺失1 人为操作
39、不当2 硬件缺陷3 数据库系统缺陷1 分析操作失败原因2 送修3 补丁修正六、网站管理网站是信息发布和信息交流的平台，应有专门的人员负责网站（包括内、外网站）的维护和信息更新，确保网站的正常使用。硬件维护：每天检查网站服务器的运行情况，确保服务器运行正常。序号 项目 周期 备注1 硬件设备运行状况检查，并记录 日 每班检查、记录2 设备功能与工作状态检查 日 保洁3 设备的除尘、清扫 周 检查4 网站数据保存、备份整理 周5 检查开、关插头是否接触良好 周 检查调整软件维护：内部网站的维护：内部网站仅限于局内人员使用，各个部门负责更新本部门的信息。1每天检查网站服务器是否工作正常；2更新最新的
40、信息，将信息上传到网页上，并 测试使其能正常浏览、正常使用；3定期删除网站中的冗余数据；4在维护和更新期间，应是其它网页正常使用。5对网站无论是硬件维护，还是软件更新必须做好记录，把时间和操作内容26写清楚。外部网站的维护：外部网站的是对外的信息发布平台，网站的内容和信息必须及时有效。1每天检查网站服务器是否工作正常；2每天需要更新的数据，要经相关部门审批， 经同意后才可发布到外部网站上。3更新审批后的信息，将信息上传到外部网站网页上，并测试使其能正常浏览、正常使用；4定期删除网站中的冗余数据；5在维护和更新期间，应是其它网页正常使用；6对网站无论是硬件维护，还是软件更新必须做好记录，把时间和
41、操作内容写清楚。27SQL 数据库操作维护规 程一、数据库建立1 需要说明数据库设计的目的，指出设计者和使用者, 陈述一个程序员或一个系统分析员为了能使用此数据库而需要了解的建立标号、标识的约定，例如 用于标识数据库的不同版本的约定和用于标识库内各个文卷、记录、数据项的命名约定等。 2 逻辑结构设计 把原始数据进行分解、合并后重新组织起来的数据库全局逻辑结构，包括所确定的关键字和属性、重新确定的记录结构和文卷结构、所建立的各个文卷之间的相互关系，形成本数据库的数据库管理员视图。 3 数据字典设计 对数据库设计中涉及到的各种项目，如数据项、 记录、系、文卷、等一般要建立起数据字典，以说明它们 的
42、标识符、同 义名及有关信息。在本节中要说明对此数据字典设计的基本考虑。 二、安全：只有系统管理员登录数据库所在的系统主机，其他人员不准登录数据库所在的系统主机，系统管理员不得将自己的系统主机和数据库用户代码和口令，吿知他人。三、数据备份1 宜有操作系统和数据备份。重要数据，每周备份一次，一般数据，每月备份一次，增加部分，应刻录到光盘。光盘标签上应标明日期及必要 说明。每半年对数据及系统文件进行一次集中备份。2 收费计算机硬盘数据存储空间应保证可存储大于 1 个月的数据量，磁带机（光盘）等应能保存历年所有数据。监控计算机的数据存储空间应满足使用要求。28四、系统操作日志：自动记录和跟踪每一操作员
43、登录、离开系统时间以及所做的具体操作,对报警日志,要找出原因,排除故障。五、定期检查存储空间可用操作系统的专用工具或专门软件工具定期检查存储设备的可用空间及碎片空间。可用操作系统专 用工具或者专门软件工具检查数据存储设、备份和恢复数据。六、更改和删除数据：应先制定更改和删除数据方案，并形成文字材料，由主管领导签字同意后，才能实行， 实行后妥善保存文字材料。实行时，须 2 人同时在场，一人操作，一人核对。实 行前应对需更改和 删除数据进行备份。29小型机系统操作及维护规程本文所述的小型机系统专指收费、监控、信息管理系统的服务器。小型机系统运行实行专人负责管理为主、值班人员监控为辅的制度。1 小型
44、机系统操作规程：1.1 新设备到货，验货后要填写服务器硬件配置清单，保存随机附带的重要资料，备份母盘后存档。1.2 小型机系统管理员应严格管理系统用户及登录口令。1.3 小型机设备开关操作严格按照设备说明书规定的使用说明进行。在关闭系统前，应查看是否有用户在使用，所有用 户退出后才可关闭。1.4 严禁在完成备份工作前擅自关机。1.5 未经专责管理员批准，不得使用软盘、硬 盘和光盘安装、 设置、变更应用系统、数据和信息，不得使用盗版软件。1.6 如需使用外来移动介质，或者将其它计算机（包括笔记本电脑）连接到小型机系统网络时，应进行防病毒处理。1.7 严禁在生产机上运行与应用业务无关的任何软件。1.8 未经专责管理员批准，不得擅自在机房内任何计算机上创建、修改或删除文件或目录。1.9 关闭或重启生产机，需经有关领导批准，并通知有关业务部门人员，不得无故关闭或重启生产机。1.10 升级、启用新的业务应用系统或变更现有的业务应用系统，应附有安装或操作说明书（包括系统安装或变更步骤、参数和注意事项）。在报请有关领
