您当前所在位置:首页 > 信息中心 > 管理制度
详细内容页
内蒙古农牧业厅机房网络服务管理办法
  • 发布时间:2009/7/13 19:47:31
  • 浏览次数:
  • 字号: [ ]

 

    第一条  为进一步提高农牧业厅机房网络服务的高效性、安全性,为我区农牧业信息化工作提供技术支持,制订农牧业厅机房网络服务管理办法。

    第二条  农牧业厅机房网络服务包括:虚拟主机、主机托管和互联网接入等服务。

    第三条  虚拟主机服务

    虚拟主机服务对象为厅机关、厅属二级单位及各盟市、旗县农牧业局,服务内容仅限于单位网站和应用系统。要求如下:

    1、虚拟主机的应用系统(如网站系统或其他应用系统)必须要由功能较为强大的程序语言(如JAVA、.NET等)进行开发,以保证应用系统本身的安全性。

    2、各单位只能在虚拟主机上搭建单位网站,严禁私自在上面开设其它网络服务,否则,一经发现我们将停止对该单位的虚拟主机服务。由此造成的一切责任及损失由用户自行承担。

    3、信息中心负责虚拟主机的系统安全。托管网站(应用系统)的建设、管理以及信息内容安全保障工作由用户自行负责。托管网站(应用系统)必须建立相应的管理和维护责任制度。

    4、网站的信息内容必须遵守相关的法律、法规,领导责任人和网站管理员必须认真履行职责,严把信息内容安全关,站点领导责任人为第一安全负责人,对网站的内容和安全负完全责任。网站(应用系统)管理员密码要使用6位以上的数字、字母和特殊符号的组合,并要妥善保管好相关账号和密码,如因用户的账号和密码泄露,造成整个系统受攻击,致使网站(应用系统)栏目遭破坏、信息丢失、不良信息被发布等,由网站(应用系统)责任人承担一切责任。

    5、网站(应用系统)如有交互性栏目,必须严格执行“先审后发”和“实名注册”制度,并指定专人负责。网站的管理员发生变更,必须上报信息中心,并及时更换用户密码。

    6、鉴于设备的稳定性、安全性和意外事故等问题,托管单位必须定期对网站作异机备份,以防信息丢失等意外事故的发生。

    第四条  主机托管服务

    主机托管服务对象为厅机关、厅属二级单位及各盟市、旗县农牧业局,服务内容仅限于服务器托管。

    1、对于在信息中心机房进行主机托管的服务器,操作系统必须为正版操作系统。可为 Windows 2003/2008 server 操作系统或者linux、unix等操作系统。用户可以根据自己需求安装相应的软件,停止或启用相应的服务。操作系统必须设置相应安全策略。

    2、如需使用数据库系统,要求必须为正版数据库系统。

    3、在托管的服务器上必须安装正版的杀毒软件。根据农牧业厅机房的实际情况,为了更好的做好网络防病毒工作,要求托管的服务器必须安装和农牧业厅主干系统一致的网络版杀毒软件(瑞星杀毒软件),以实现杀毒软件的安全联动。托管的服务器的视频接口、操作接口必须符合农牧业厅机房KVM和操作接口的标准,以便于连接和统一管理。

    4、由于中心机房服务器多而面积有限,为了保障今后的扩展空间,要求托管的服务器必须选用机架式,且必须小于或等于4u。

    5、为防止服务器品牌多、型号杂,不便于管理的弊端。建议各单位采购服务器时参照信息中心设备进行采购,以便统一管理,降低维护难度和成本,。

    第五条  应用系统开发要求

    随着农牧业业务工作的深化和信息技术的发展,各单位都在使用各自的行业应用系统,但有些应用系统开发存在安全隐患、功能实现不全、操作性不简便等问题。为了保障网络主干平台的安全性和易用性,现对存放于农牧业厅网络机房的应用系统的开发提出如下要求:

    1、应用系统支撑环境可靠性策略。

    开发单位要明确提供应用系统运行所需的服务器配置、网络带宽、并发数量、服务端口要求等。

    2、应用系统设计可靠性策略。

    开发单位要提供系统设计的可靠性运行保障方案,包括:系统架构设计,中间件技术,开发工具。推荐托管单位采用.net或J2EE架构,尽量避免采用安全性能较低的asp技术。

    3、应用系统的运行维护可靠性。

    开发单位要提供运行维护计划,包括系统的维护方式、应急措施、需要支持等。开发的应用系统要有严格的身份认证和登录校验,用户密码能够实现加密处理;开发的应用系统要有严格的访问控制和授权管理机制;开发的应用系统要有数据库维护的安全机制。包括数据库用户权限管理策略,数据库备份恢复策略,要有灾难性恢复的应急措施;开发的应用系统要有全面的主机安全策略,采用J2EE架构的提供主机及中间件安全策略。采用.net提供主机及IIS的安全策略。

    4、开发的应用系统要将严格的安全策略和安全方案提供给信息中心审核,不符合标准的不予接受。开发单位没有按照规定的安全方案实施安全保护,系统出现安全问题由开发单位负责。

    第六条  互联网接入服务

    农牧业厅网络机房为驻楼单位提供互联网的接入。新入网的计算机必须使用正版操作系统,统一安装农牧业厅系统的网络版杀毒软件,由厅信息中心统一分配IP地址,严禁私自更改IP地址。

    第七条  本办法由内蒙古农牧业厅信息中心负责解释。

    第八条  本办法自发布之日起实施。