(网站运维)网站运营管理规范

《(网站运维)网站运营管理规范》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、www.pmsay.cn互联网职业人第一终身定制服务平台XX公司安全操作管理办法制订部门：XX部门编写日期：一、总则为了更好的确保XX公司网站的安全稳定运行，合理、可靠、安全、高效地组织和管理XX公司网站，提高XX公司网站的服务质量，提高维护队伍的整体素质和水平，特制订本管理制度，作为维护和管理XX公司网站的依据。二、范围本制度的适用范围包括XX公司网站系统的物理资产（包括：网络设备，主机设备，安全设备，监控设备等）、软件资产（操作系统，数据库，应用程序等）、数据资产（用户账号数据、用户交易数据、网络系统、主机数据，

2、应用程序数据等）以及网站系统的技术人员等。三、角色与责任本制度适用于XX公司网站的网络维护人员、服务器管理员、信息管理员等参阅。本制度由总裁办行政部修改和维护。四、管理制度a)系统账号管理制度XX公司网站运营的所有硬软件系统账号，包括网站系统的所有硬件网络设备（包括交换机、路由器、防火墙、IDS以及其他网络设备附属的管理系统），XX公司后台管理系统账号密码、XX公司服务器操作系统账号密码、XX公司远程控制系统账号密码、XX公司数据库账号密码、XX公司域名管理系统账号密码、官方微博、微信公众平台账号密码等。网站产品部门

3、对以上账号密码拥有最高管理权限。系统账号密码管理制度：1)账号密码开通及使用www.pmsay.cn互联网职业人第一终身定制服务平台新入职员工或系统初始使用者，开通系统账号，需向其部门分管领导提出账号开通书面申请，经直接上级>办公室主任>网络部门经理核准后，由账号管理专员开通其账号。 2)员工密码的变更 在账号管理专员创建或初始化员工帐号和密码后，员工需要立即改变初始密码。 所有员工的密码必须定期进行变更（所有密码的变更周期应小于1个月，并大于5天），以最大程度确保密码的安全性。 员工丢失或遗忘密码，必须向其所在部门

4、分管领导提出书面密码初始化申请，经核准后，由账号管理专员具体实施密码的初始化程序，然后通知有关员工，并登记备案。 账号管理专员在发现任何企图非法使用某员工帐号的情况时，应立即强制该员工更改密码，并记录备案。  3)员工帐号的禁止 在超过规定登录次数限制时，员工帐号会被系统自动锁住5。 员工帐号在规定时间（30天）内没有使用，员工帐号会被账号管理专员手工禁止。 员工没有按密码定期变更的规定定期修改密码，超过系统设定的时限（5天）后，员工帐号会被系统自动禁止。  员工在外长期休假（事、病假）、出差，在此期间，其相应的员工

5、帐号应被账号管理专员手工禁止。 当员工发现帐号由于其他原因被禁止时，应及时报告部门分管领导和账号管理专员，账号管理专员在查明原因后再为其开通，并记录在案。 4)员工帐号的删除 员工如果因岗位变动而不再需要访问公司信息资源时，账号管理专员在收到该员工所在部门分管领导的书面通知后，删除该员工相应的员工帐号。 员工离职后，账号管理专员在接到离职手续后，删除该员工所有的员工帐号。 为了项目或其他特殊原因而临时开放的员工帐号，如不再需要，经由项目负责人或分管领导同意后，由账号管理专员立即删除。 5)员工帐号权限的变更 www.

6、pmsay.cn互联网职业人第一终身定制服务平台如果员工因岗位变动或其他工作原因需要修改信息系统访问权限，其部门分管领导需要书面通知账号管理专员，由账号管理专员修改权限。 n账号管理专员需要依照“最小需要知道”原则对员工权限分配情况进行定期检查，如有必要，将修改员工权限，并通知该员工和其部门分管领导。 a)数据安全管理制度XX公司网站运营的业务数据资料，包括用户注册数据、用户交易数据、用户行为分析数据、网站操作日志数据、及整个XX公司数据库、网站源程序、网站规划运营文档等。1)网站开发人员需对数据库、网站应用程序所需

7、以下文档整理备案，并定期更新，每周五提交网站商务中心文档管理专员，数据库方面管理文档包括：1.数据库所有表结构２．数据库表之间的关联关系３．数据缓存架构４．数据库用户账号５．数据库备份机制６．完善的数据库备份7.银行接口数据库结构部分详细说明应用程序日常管理文档包括：１．.NET开发环境版本２．.NET开发环境配置说明３．.NET开发环境账号４．.NET开发环境完整备份５.网站最新原程序完整备份６．网站原程序恢复说明７.银行接口程序部分详细说明８.银行接口程序部分备份9.网站开发程序管理规范2)数据库备份管理制度：主

8、机的备份分两种，一种是数据的备份，另一种是系统配置的备份。网站开发人员需要作数据备份的服务器为：数据库主机、应用服务器www.pmsay.cn互联网职业人第一终身定制服务平台等。所有主机均应有较详细的系统配置的备份，以便系统的恢复。重要数据应定期进行0级备份和增量备份，并妥善保存存储介质。鉴于现在网络的主机和备份介质，建议采用如下备份计划：l每