運維規(guī)范與制度

運維規(guī)范與制度運維規(guī)范與制度運維規(guī)范與制度資料僅供參考文件編號：2022年4月運維規(guī)范與制度版本號：A修改號：1頁次：1.0審核：批準(zhǔn):發(fā)布日期：運維規(guī)范與制度一、運維管理根據(jù)應(yīng)用需求，主機、服務(wù)器及數(shù)據(jù)庫系統(tǒng)的配置和安裝，以及軟件、系統(tǒng)資源的使用等應(yīng)該統(tǒng)一規(guī)劃安排。中國（上海）寶玉石交易中心會定期安排運維人員對系統(tǒng)的運行、管理、維護和安全負(fù)責(zé)，并按照有關(guān)規(guī)定負(fù)責(zé)系統(tǒng)和數(shù)據(jù)的備份與恢復(fù)。每月會對系統(tǒng)/主機進行檢查，分析系統(tǒng)目前的狀態(tài)，根據(jù)情況進行優(yōu)化和調(diào)整，及時消除隱患。同時會將這些檢查的情況以表格的形式進行匯總。及時解決處理系統(tǒng)運行過程中出現(xiàn)的異常問題和軟硬件故障，并采取必要措施，最大限度地保護好系統(tǒng)資源和數(shù)據(jù)資源。每月應(yīng)對服務(wù)器/數(shù)據(jù)庫進行一次分批維護，其操作必須嚴(yán)格按照事先計劃的操作規(guī)程進行。具有系統(tǒng)操作或管理權(quán)限的人員調(diào)離工作崗位或離職，應(yīng)立即從系統(tǒng)中刪除/停用/修改該用戶；如該人員掌握超級用戶口令，應(yīng)立即更換口令。二、數(shù)據(jù)庫的運維管理對于數(shù)據(jù)庫的變更必須有記錄，可以回滾。無用表和字段要及時清理。從數(shù)據(jù)庫刪除數(shù)據(jù)一定要先備份再刪除。服務(wù)器每天自動對數(shù)據(jù)庫進行完整備份，以便在故障發(fā)生后能恢復(fù)最新的數(shù)據(jù)。服務(wù)器會對備份的數(shù)據(jù)進行保存，保存的數(shù)據(jù)會保留2個月。每月會對數(shù)據(jù)庫的備份進行檢查，同時對備份的數(shù)據(jù)進行還原測試，確保數(shù)據(jù)的可行性，并且將測試的數(shù)據(jù)以表格的形式展示。三、賬號密碼管理口令管理規(guī)范初始口令在創(chuàng)建用戶時設(shè)定，初次登錄時，操作系統(tǒng)或者管理員必須強制用戶修改口令，不能使用缺省設(shè)置的口令用戶應(yīng)保證口令安全，不得向其他任何人泄漏。即使是出差或休假時，也不應(yīng)將自己口令告訴他人。

密碼至少3個月更改一次口令。

應(yīng)避免在紙上記錄口令，或以明文方式記錄計算機內(nèi)。一旦有跡象表明系統(tǒng)或口令可能遭到破壞時，應(yīng)立即更改。禁止系統(tǒng)的自動登錄和口令記憶功能?？诹畈荒茉陔娮余]件或其他電子方式下以明文傳送。

當(dāng)要登錄的軟件系統(tǒng)提供軟鍵盤時，盡量使用軟鍵盤輸入口令，以防止鍵盤記錄軟件（木馬）的惡意記錄。不使用非經(jīng)授權(quán)、許可的口令記錄軟件和鍵盤記錄軟件等。如忘記個人密口令需經(jīng)批準(zhǔn)后由管理員重置口令后方可使用。

用戶應(yīng)保證自己不相關(guān)聯(lián)的各個系統(tǒng)的登錄口令不相同，如：個人電腦登錄口令和服務(wù)器系統(tǒng)登錄口令不相同或相近。及時創(chuàng)建新員工相關(guān)工作所需賬號，及時刪除或停用離職員工相關(guān)賬號口令遵守保密原則：對被運維系統(tǒng)單位的網(wǎng)絡(luò)、主機、系統(tǒng)軟件、應(yīng)用軟件等的密碼、核心參數(shù)、業(yè)務(wù)數(shù)據(jù)等負(fù)有保密責(zé)任，不得隨意復(fù)制和傳播?？诹钸x取規(guī)范

應(yīng)該有意識地選擇強壯的口令（即難以破解和猜測的口令），不要使用弱口令。

不允許使用弱口令，如：

口令長度小于6個字符。口令是可以在字典中查找到的單詞。使用了以下常見的口令：

eq\o\ac(○,1)家人名字、朋友名字、同事名字等等

eq\o\ac(○,2)生日、個人信息、家庭地址、電話eq\o\ac(○,3)

計算機名字、術(shù)語、公司名字、地名、硬件或軟件名稱eq\o\ac(○,4)某種模式的：例aaabbb、asdfgh、123456、123321等等

eq\o\ac(○,5)任何上面一種方式倒過來寫

、任何上面一種方式帶了一個數(shù)字推薦的強壯口令：按公司規(guī)定一個合格的密碼必須包含:大寫和小寫字符、字母,數(shù)字和特殊符號，四項中的三項。特殊符號如下：@#$%^&*()_+|~-=\`{