Q/WY·QG-G·XX 10-2010 服务器安全管理制度
服务器安全管理制度
1 范围
本制度规定了公司服务器维护管理和故障处理办法.
本制度适用于公司服务器安全管理工作。
2 规范性引用文件
下列标准中的条款通过在本标准中的引用而成为本标准的条款。凡是注日期的引用文
件,其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准。凡是不注日
期的引用文件,其最新版本适用于本标准。
2.1 国烟办综〔2008〕147
号 《烟草行业信息安全保障体系建设指南》
2.2 国烟办综〔2009〕289
号《国家烟草专卖局办公室关于印发烟草行业信息系统安全检
查暂行办法的通知》
3 术语和定义
3.1 服务器:指的是网络环境中的高性能计算机,它侦听网络上的其他计算机(客户机)
提交的服务请求,并提供相应的服务。为此,服务器必须具有承担服务并且保障服务的能
“
”
力。终端计算机(以下简称 计算机 ):指安徽中烟工业公司及所属各单位使用的各种办
公用计算机,包括台式机、笔记本、手持PDA及各种可接入公司局域网的终端设备。
3.2 服务器故障: 软件故障,硬件故障,入侵与攻击,其他不可预料的未知故障等。
4 职责
4.1 公司企管部(信息中心)负责公司总部信息系统服务器安全管理工作;负责对所属
各单位服务器安全管理工作进行指导、监督和检查。
4.2 所属各单位信息化主管部门负责本单位信息系统服务器安全管理工作;负责公司委
托管理的服务器安全运维工作。
3