包头职业技术学院

系统管理员安全操作规程及职责

系统管理员主要负责整个学院内部网络和服务器系统的安装、配置、管理和维护工作，为内部网络的安全运行做技术保障。服务器是网络应用系统的核心，由系统管理员专门负责管理。

1、提供网络运行保障。维持网络和服务器系统的稳定、正常运转，及时解决网络和服务器系统故障，故障解决时间一般不得超过2小时。确保网络内用户能安全、高效的使用网络办公和学习。

2、网络系统的管理。网络设备是整个网络运转的核心，系统管理员必须保证网络核心交换机、路由器和防火墙等主干设备的正常运转。

3、服务器系统的管理。服务器系统的管理采用A、B角制度，A管理员负责服务器日常的的管理工作，B管理员应掌握服务器的知识，当A管理员外出的时候担负管理服务器的职责。主要包括以下工作：

a、系统管理员要定期对硬盘进行整理，清除缓存或垃圾文件。

b、定期保存系统日志。

c、做好系统的硬件维护，对设备定期检查，定期清洁、除尘，保持设备正常运行。

d、网络设备或服务器的性能测试或系统软件的升级。

4、用户的管理。

服务器超级用户的密码要定期更换，密码设定要有一定的规定，不能少于八位，系统管理员不得对任何无关人员泄露。知道超级用户和密码的人员不得超过两人。

对服务器用户的权限进行严格、详细的审核，对废弃的用户要及时进行删除。用户要记录进数据库，以便查询，用户密码的设定不得少于六位字母或数字。系统管理员要严守保密制度，不得泄漏用户密码。

5、为了保证系统的正常运转，系统管理员不得在应用服务器上做软件或系统功能试验，不得在应用服务器上随意安装与应用无关的软件，不得在服务器上安装盗版软件。基本保证单服务器单应用。

6、系统管理员要定期安装系统软件公司发布的补丁程序。

7、防病毒：网络内所有的服务器必须安装网络防病毒软件，并及时升级病毒定义文件。定期对服务器进行全面的病毒检测。

8、备份。系统备份，对重要的应用服务器做容灾备份。

9、系统管理员应努力学习、积极进取，不断学习新的网络和服务器系统技术，不断提高自我。