网络管理员工作手册
服务器检查项目
序号
检 查 项 目
检 查 频 率
01
检查服务器的是否有报警声
每日
02
检查系统CPU利用率（超过90%为异常）
每日
03
检查系统内存利用率（超过80%为异常）
每日
04
服务器磁盘阵列检查是否有损坏
无
05
操作系统启动和运行状况检查（检查启动项和进程中的后门程序）
每日
06
数据库启动和运行情况（检查SQL能否正常运行）
每日
07
应用程序启动和运行情况
每日
08
检查系统盘和数据盘的空间占用（系统盘超过80%、数据盘超过80%为异常）
每日
09
服务器补丁升级更新（是否有新补丁需要升级）
每日
10 系统本地用户登陆日志检查（是否有未授权登陆）
每日
11
服务器杀毒软件是否正常运行
每日
12
服务器系统文件目录安全检查
（是否含有疑似木马的陌生文件）
每日
13
帐号口令有效性检查（管理员口令是否被更改）
每日
14
时间检查（时钟校准是否误差大于2分钟）
每日
网站服务器的检查为每周一次。
日志检查及备份
设备名称
日志项目
检查频率
备份频率
备份地址
是否对备份数据完整性测试
服务器
系统日志
每周
每周
服务器备份目录
否
安全日志
每周
每周
服务器备份目录
否
程序日志
每周
每周
服务器备份目录
否
交换机
配置信息
每月
每月
否补丁及杀毒软件升级检查
策略：由网络管理员获取最新的补丁，经过测试后通知所有人升级。外网用户开启系统自动更新和杀毒软件自动更新，通过互联网自动更新升级。
检查频率：每月
检查内容：1、系统自动更新的启用情况（根据网络位置）
2、已通知安装的补丁是否安装
3、杀毒软件的病毒码是否更新
检查范围：全体员工电脑及服务器
系统权限检查
检查频率：每月
检查范围：
服务器
系 统 用 户 权 限
服务器管理员帐号的授权范围
服务器一般帐户及来宾帐号的权限
路由器
服务器管理员帐号的授权范围
上网主机的访问权限

信息安全策略1网络配置策略
网络管理部拥有网络基础设施并对其负责，而且还要对基础设施的运行和发展进行管理；
为了提供稳固的网络基础设施，所有网络设备必须由网络管理部或被认可的合同方安装；
所有网络连接设备必须按照网络管理部批准的规范进行配置；
所有连接到网络的硬件必须服从网络管理部的管理和监控标准；
在没有网络管理部批准的情况下，不能对活动的网络管理设备的配置进行更改；
网络基础设施支持一系列合理定义的、被认可的网络协议。使用任何未经认可的协议都必须经过网络管理部的批准；
支持协议的网络地址由网络管理部集中分配、注册和管理；
网络基础设施与外部第三方网络的所有连接都由网络管理部负责。这包括与外部电话网络的连接；
网络管理部的防火墙必须按照防火墙实施规范文件进行安装和配置；
在未获得网络管理部书面授权的情况下，部门不得关闭防火墙；
用户不可以以任何方式扩散或再次传播网络服务。这就意味着未经网络管理部批准你不可以安装路由器、交换机、集线器或者无线访问端口；
在未经网络管理部批准的情况下，用户不得安装网络硬件或软件提供网络服务；
不允许用户以任何方式更换网络硬件。2 网络访问策略
只允许用户访问网络管理部公布的网址；
所有远程服务（拨号服务）必须通过经批准的拨号池或互联网服务供应商；
远程用户只能通过互联网服务供应商并且使用经批准的协议才能连接到信息资源；
防火墙以内的用户在使用拨号器连接到外部网络时，不可以连接内部网络；
用户不可以以任何方式扩散或再次传播网络服务。这就意味着未经网络管理部批准你不可以安装路由器、交换机、集线器或者无线访问端口；
未经网络管理部批准，用户不可以安装提供网络服务的硬件或软件；
不需要网络连接的计算机系统必须符合信息服务规范；
用户不可以私自下载、安装或运行安全程序或应用程序，发