服務(wù)器安全崗位職責(zé)

崗位職責(zé):

1.帶領(lǐng)團(tuán)隊完成公司軟件和相關(guān)服務(wù)業(yè)務(wù)的銷售目標(biāo);

2.實現(xiàn)對區(qū)域的銀行業(yè)客戶的有效覆蓋;

3.能夠在公司統(tǒng)一的渠道體系下,識別或?qū)雍献骰锇?建立有效的協(xié)作;

4.保持良好的客戶滿意度,建立良好的行業(yè)知名度。

任職要求:

1.3年以上IT行業(yè)銷售經(jīng)驗;有軟件B2B或SaaS、OA、ERP或相關(guān)財務(wù)系統(tǒng)、數(shù)據(jù)中心產(chǎn)品銷售經(jīng)驗優(yōu)先

2.有百萬級軟件項目的銷售案例,有相關(guān)渠道資源或CFO、CIO渠道者優(yōu)先

3.對IT基礎(chǔ)設(shè)施相關(guān)生態(tài)系統(tǒng)有全面的了解

4.熱愛銷售工作,有很強(qiáng)的執(zhí)行力;

5.有極強(qiáng)的責(zé)任心和目標(biāo)意識,樂觀積極,誠信待人;

6.大專以上學(xué)歷,公司可以提供部分銀行、保險公司、能源行業(yè)總部資源,需要學(xué)習(xí)能力強(qiáng)的銷售跟進(jìn)。

有金融、保險、銀行、城商行、信用社、郵政、證券、基金、信托、消費品、旅游、電商、醫(yī)藥、ERP/CRM/EPM/BI/APM/IM、客服系統(tǒng)、項目管理、HER、人力資源、OA、ehr、hro、預(yù)算管理、績效管理、辦公考勤,進(jìn)銷存、移動審批、企業(yè)郵箱、企業(yè)名片客戶資料記錄、簽到,溝通協(xié)作、審批,企業(yè)郵箱,企業(yè)網(wǎng)盤,企業(yè)通訊錄、明道和微信、財務(wù)、安全、政府、教育、汽車、連鎖行業(yè)、軍工、保密單位、網(wǎng)信辦、電子政務(wù)、IT及政府和公共服務(wù)行業(yè)、硬件公司、軟件公司、應(yīng)用公司(電子合同、電子簽章、合同在線編輯、合同管理、存證出證、實名認(rèn)證、電子簽名、第三方取時、區(qū)塊鏈存證)、機(jī)器人(知識庫)、呼叫中心、數(shù)據(jù)分析、計費公司、集成公司

服務(wù)器安全崗位

篇2:服務(wù)器機(jī)房安全管理制度

為科學(xué)、有效地管理服務(wù)器機(jī)房,促進(jìn)網(wǎng)絡(luò)系統(tǒng)安全的應(yīng)用、高效運(yùn)行,特制定本規(guī)章制度,請遵照執(zhí)行。

一、機(jī)房管理

1、路由器、交換機(jī)和服務(wù)器以及通信設(shè)備是網(wǎng)絡(luò)的關(guān)鍵設(shè)備,須放置服務(wù)器機(jī)房內(nèi),不得自行配置或更換,更不能挪作它用。

2、服務(wù)器房要保持清潔、衛(wèi)生,并由專人7×24負(fù)責(zé)管理和維護(hù)(包括溫度、濕度、電力系統(tǒng)、網(wǎng)絡(luò)設(shè)備等),無關(guān)人員未經(jīng)管理人員批準(zhǔn)嚴(yán)禁進(jìn)入機(jī)房。

3、嚴(yán)禁易燃易爆和強(qiáng)磁物品及其它與機(jī)房工作無關(guān)的物品進(jìn)入機(jī)房。

4、建立機(jī)房登記制度,對本地局域網(wǎng)絡(luò)、廣域網(wǎng)的運(yùn)行,建立檔案。未發(fā)生故障或故障隱患時當(dāng)班人員不可對中繼、光纖、網(wǎng)線及各種設(shè)備進(jìn)行任何調(diào)試,對所發(fā)生的故障、處理過程和結(jié)果等做好詳細(xì)登記。

6、做好操作系統(tǒng)的補(bǔ)丁修正工作。

7、網(wǎng)管人員統(tǒng)一管理服務(wù)器及其相關(guān)設(shè)備,完整保存服務(wù)器及其相關(guān)設(shè)備的驅(qū)動程序、保修卡及重要隨機(jī)文件。

8、服務(wù)器及其相關(guān)設(shè)備的報廢需經(jīng)過管理部門或?qū)Ｂ毴藛T鑒定,確認(rèn)不符合使用要求后方可申請報廢。

二、服務(wù)器病毒防范制度

1、網(wǎng)絡(luò)管理人員應(yīng)有較強(qiáng)的病毒防范意識,定期進(jìn)行病毒檢測(特別是郵件服務(wù)器),發(fā)現(xiàn)病毒立即處理并通知管理部門或?qū)Ｂ毴藛T。

2、采用國家許可的正版防病毒軟件并及時更新軟件版本。

3、未經(jīng)上級管理人員許可,當(dāng)班人員不得在服務(wù)器上安裝新軟件,若確為需要安裝,安裝前應(yīng)進(jìn)行病毒例行檢測。

4、經(jīng)遠(yuǎn)程通信傳送的程序或數(shù)據(jù),必須經(jīng)過檢測確認(rèn)無病毒后方可使用。

三、機(jī)房安全保密制度

1.機(jī)房所有人員必須嚴(yán)格遵守單位各項安全保密制度,高度重視信息系統(tǒng)的安全保密工作,積極參加各種形式的安全保密工作的學(xué)習(xí)培訓(xùn)活動,接受安全檢查。機(jī)房信息系統(tǒng)涉及全單位的管理、業(yè)務(wù)等企業(yè)核心信息,維護(hù)人員不得窺探、抄錄、復(fù)制;不得轉(zhuǎn)告與工作無關(guān)的人員;不得隨意向外界透露。操作人員未經(jīng)財務(wù)審批不得私自動用、開設(shè)、查看、變更營業(yè)軟件。

2.機(jī)房所有人員未經(jīng)允許不得訪問信息系統(tǒng)中用戶信息、公文、報表、郵件等屬于授權(quán)訪問數(shù)據(jù)信息或私人信息。

3.機(jī)房所有人員未經(jīng)授權(quán),不得私自修改、查閱系統(tǒng)的有關(guān)信息。

4.嚴(yán)格遵守帳號口令管理制度和安全操作條例,根據(jù)訪問數(shù)據(jù)級別使用相應(yīng)權(quán)限的口令進(jìn)入系統(tǒng);不得竊取、破譯他人權(quán)限密碼。

5.機(jī)房所有人員未經(jīng)允許不得擅自抄錄、復(fù)制設(shè)備圖紙、電路組織資料、內(nèi)部文件、系統(tǒng)軟件、技術(shù)檔案、用戶資料,也不得擅自帶離機(jī)房,使用后歸還原處。

6.各種涉及密級的圖紙、資料、文件等應(yīng)嚴(yán)格管理,認(rèn)真履行使用登記手續(xù)。IP地址及密碼等涉密信息不得讓無關(guān)人員輕易獲取。

7.機(jī)房內(nèi)重要保密文件、數(shù)據(jù)的銷毀,應(yīng)使用碎紙機(jī)進(jìn)行銷毀,不得任意丟棄。

8.機(jī)房內(nèi)部的廢棄設(shè)備、測試數(shù)據(jù)由倉管部門統(tǒng)一保存和處理。

9.機(jī)房所有人員嚴(yán)格遵守通信紀(jì)律,增強(qiáng)保密意識和法制觀念,不得隨意監(jiān)測用戶通信。

10.機(jī)房內(nèi)部所有維護(hù)和管理人員,均應(yīng)熟悉并嚴(yán)格執(zhí)行安全保密規(guī)定。

篇3:服務(wù)器安全設(shè)置規(guī)范

服務(wù)器安裝

1.安裝系統(tǒng)最少需要兩個邏輯分區(qū),主分區(qū)和邏輯分區(qū)格式都采用NTFS格式。windows2003操作系統(tǒng)系統(tǒng)分區(qū)不得低于60G,windows2008操作系統(tǒng)系統(tǒng)分區(qū)不得低于80G。

2.硬盤及文件夾權(quán)限:

⑴系統(tǒng)盤及其他邏輯磁盤只給Administrators組和System賬戶完全控制權(quán)限:

Administrators

完全控制

該文件夾,子文件夾及文件

SYSTEM

完全控制

該文件夾,子文件夾及文件

⑵系統(tǒng)盤/Inetpub/目錄下所有目錄、文件只給Administrtors和System賬戶完全控制權(quán)限:

Administrators

完全控制

該文件夾,子文件夾及文件

SYSTEM

完全控制

該文件夾,子文件夾及文件

⑶C:/DocumentsandSettings目錄只給Administrtors和System賬戶完全控制權(quán)限:

Administrators

完全控制

該文件夾,子文件夾及文件

SYSTEM

完全控制

該文件夾,子文件夾及文件

⑷C:/DocumentsandSettings/AllUsers目錄只給Administrtors和System賬戶完全控制權(quán)限:

Administrators

完全控制

該文件夾,子文件夾及文件

SYSTEM

完全控制

該文件夾,子文件夾及文件

其他權(quán)限部分:

Users

讀取和運(yùn)行

該文件夾,子文件夾及文件

USERS組的權(quán)限僅限制于讀取和運(yùn)行,絕對不能加上寫入權(quán)限

賬戶安全設(shè)置賬戶要盡可能少,并且要經(jīng)常檢查系統(tǒng)賬戶、賬戶權(quán)限及密碼。刪除已經(jīng)不再使用的賬戶。停用Guest賬號,并給Guest加一個復(fù)雜的密碼。把系統(tǒng)Administrator賬號改名,盡量把它偽裝成普通用戶,名稱不要帶有Admin字樣。不讓系統(tǒng)顯示上次登錄的用戶名,具體操作如下:

修改注冊表“HKLM/Software/Microsoft/WindowsNT/CurrentVersion/Winlogon/DontDisplayLastUserName”的鍵值,把REG_SZ的鍵值改成1。

(5)應(yīng)用密碼策略,啟用密碼復(fù)雜性要求,設(shè)置密碼長度最小值。

本地安全策略設(shè)置

打開“本地安全策略”(開始菜單—>管理工具—>本地安全策略)

A、本地策略——>審核策略(可選用)

審核系統(tǒng)登陸事件成功,失敗

審核帳戶管理成功,失敗

審核登陸事件成功,失敗

審核對象訪問成功

審核策略更改成功,失敗

審核特權(quán)使用成功,失敗

審核系統(tǒng)事件成功,失敗

B、本地策略——>用戶權(quán)限分配

關(guān)閉系統(tǒng):只有Administrators組、其它全部刪除。

通過終端服務(wù)拒絕登陸:加入Guests、Users組

通過終端服務(wù)允許登陸:只加入Administrators組,其他全部刪除

C、本地策略——>安全選項

交互式登陸:不顯示上次的用戶名啟用

網(wǎng)絡(luò)訪問:可匿名訪問的共享全部刪除

網(wǎng)絡(luò)訪問:可匿名訪問的命名管道全部刪除

網(wǎng)絡(luò)訪問:可遠(yuǎn)程訪問的注冊表路徑全部刪除

網(wǎng)絡(luò)訪問:可遠(yuǎn)程訪問的注冊表路徑和子路徑全部刪除

系統(tǒng)防火墻設(shè)置:開啟系統(tǒng)防火墻功能,添加業(yè)務(wù)系統(tǒng)相關(guān)端口訪問權(quán)限。修改系統(tǒng)默認(rèn)遠(yuǎn)程桌面端口號3389為其他端口,并在防火墻允許通過(如不修改的話,務(wù)必將3389映射到外網(wǎng)的其他端口,不允許外網(wǎng)通過3389來遠(yuǎn)程服務(wù)器)

7.操作系統(tǒng)安裝完成,不要立即把服務(wù)器接入網(wǎng)絡(luò),因為這時的服務(wù)器還沒有打上各種補(bǔ)丁,存在各種漏洞,非常容易感染病毒和被入侵。補(bǔ)丁的安裝應(yīng)該在所有應(yīng)用程序安裝完之后(具體順序如:IIS、.Net環(huán)境、數(shù)據(jù)庫、應(yīng)用系統(tǒng)),因為補(bǔ)丁程序往往要替換或修改某些系統(tǒng)文件,如果先安裝補(bǔ)丁再安裝應(yīng)用程序有可能導(dǎo)致補(bǔ)丁不能起到應(yīng)有的效果。在安裝補(bǔ)丁時有些補(bǔ)丁不要盲目安裝例如.Net的相關(guān)補(bǔ)丁盡量不要安裝。

8.操作系統(tǒng)除安裝以下工具軟件:Office辦公軟件、解壓縮軟件、殺毒軟件之外,禁止安裝QQ、迅雷等與使用此系統(tǒng)無關(guān)的軟件,工具軟件中對操作系統(tǒng)自動更新的功能需要關(guān)閉。

9.規(guī)劃好各邏輯分區(qū)的功能分類,如:應(yīng)用程序&數(shù)據(jù)庫、文件備份等;辦公軟件、數(shù)據(jù)庫安裝文件、.NET安裝文件、補(bǔ)丁文件等。統(tǒng)一存放到命名為tools的文件夾中。

10.操作系統(tǒng)桌面上禁止存放程序安裝包、程序升級腳本以及其他文件,可在規(guī)劃的非系統(tǒng)分區(qū)建立文件夾并快鍵方式到桌面存儲此類文件。

數(shù)據(jù)庫設(shè)置

1.各版本Sql數(shù)據(jù)庫服務(wù)器必須安裝相應(yīng)的servicepack。

2.禁止Mssql數(shù)據(jù)庫sa帳號的密碼設(shè)置為空。保證sa的密碼足夠復(fù)雜。

3.盡量每個數(shù)據(jù)庫使用一個帳號和密碼,比如建立了一個數(shù)據(jù)庫,只給PUBLIC和DB_OWNER權(quán)限,不使用sa帳號。

4.數(shù)據(jù)庫訪問端口1433如需外網(wǎng)訪問,務(wù)必將1433映射成其他端口或更改數(shù)據(jù)庫訪問端口1433為其他端口。

5.禁用*p_cmdshell,在外圍應(yīng)用配置里。