公司信息化设备运维报
做好公司信息化运维

做好公司信息化运维
做好公司信息化运维是确保企业信息系统稳定、高效运行的关键。
以下是一些建议:
1.建立完善的运维体系:制定详细的运维流程、规章制
度和操作规范,明确责任和分工,确保运维工作的有序进行。
2.强化硬件和网络安全:定期检查硬件设备,确保其稳
定运行;加强网络安全管理,定期进行安全漏洞扫描和修复,防范恶意攻击和数据泄露。
3.建立备份和恢复机制:对重要数据和系统进行定期备
份,并制定应急恢复计划,以应对意外情况的发生。
4.提高员工信息素养:加强员工对信息系统的认知和操
作能力,定期开展培训和宣传活动,提高员工的信息安全意
识。
5.建立监控和报警机制:对信息系统进行实时监控,及
时发现和处理异常情况;设置报警系统,对重要事件进行及时通知和处理。
6.定期审计和评估:对信息化运维工作进行定期审计和
评估,发现问题及时改进,提高运维质量和效率。
7.引入先进的运维技术和工具:不断学习和引进先进的
运维技术和工具,提高运维工作的自动化和智能化水平,降低人工干预和操作风险。
8.建立客户服务体系:加强与客户沟通,及时了解客户
需求和反馈,提高客户满意度。
9.完善法律法规遵守:确保公司信息化运维符合相关法
律法规和标准要求,避免合规风险。
10.持续优化和创新:不断优化信息化运维体系,探索
新的运维模式和技术,以适应不断变化的市场和企业需求。
总之,公司信息化运维是一项长期、持续的工作,需要企业不断投入和改进,才能确保信息系统的高效、稳定运行,为企业的发展提供有力支持。
信息化运维方案

信息化运维方案信息化运维方案是指通过信息技术手段对企业的运维过程进行管理和优化的一种方法。
随着信息技术的快速发展,现代企业的运维工作已经离不开信息化手段的支持,信息化运维方案的实施不仅可以提高企业的运维效率和可靠性,还可以降低成本,提升服务质量,提高客户满意度。
一、信息化运维方案的意义1.提高效率:信息化运维方案可以实现自动化、智能化管理,尤其是对重复性、繁琐性工作的处理,可以大幅度提高效率。
例如,通过自动化软件管理工具,可以实现对系统的批量部署和配置,让运维工程师能够更好地关注业务需求,提高工作效率。
2.降低成本:信息化运维方案可以帮助企业降低运维成本。
传统的运维方式需要大量的人工干预,而信息化运维方案则可以通过自动化管理减少人工干预,从而减少人力成本。
此外,信息化运维方案还可以帮助企业做好设备的预警和预防性维护,降低设备的故障率,减少维修费用。
3.提升服务质量:通过信息化运维方案,企业可以更好地把握客户需求,及时响应客户问题,缩短故障修复时间,提高服务质量和用户体验。
4.支持业务发展:信息化运维方案可以帮助企业快速适应业务发展需求,快速上线、迁移和扩容业务应用,从而更好地支持企业业务的发展和变化。
二、信息化运维方案的实现方法1.软件工具:信息化运维方案的实现离不开各种运维管理软件的支持。
运维管理软件有很多,例如配置管理软件、监控管理软件、日志管理软件、自动化部署工具等。
使用这些工具可以帮助运维人员更好地管理和优化运维过程。
2.数据中心:数据中心是信息化运维方案的重要基础设施之一。
数据中心需要满足物理安全、可靠性、高可用性、高扩展性等要求。
数据中心通常包括服务器、网络、存储设备等,通过合理的配置,可以帮助企业实现信息化运维方案。
3.运维人员:信息化运维方案的实现需要有专业的运维人员支持。
运维人员需要具备扎实的理论知识和实际操作经验,能够熟练使用各种运维管理软件,并能够快速响应各种运维问题。
三、信息化运维方案的应用场景信息化运维方案的应用场景很多,以下列举几个常见的场景:1.网络设备管理:企业的网络设备往往比较多,需要进行有效的管理和维护。
信息化运维工作职责

信息化运维工作职责一、综述信息化运维工作是指对企业、组织或机构的信息化系统进行管理、运营和维护的工作。
随着信息技术的快速发展,信息化运维工作在企业运营中扮演着越来越重要的角色,负责保障信息系统的稳定运行和高效服务。
本文将从系统管理、技术支持、故障处理、性能优化、安全管理等方面对信息化运维工作的职责做详细介绍。
二、系统管理1. 负责信息化系统的日常管理和维护,包括对硬件设备、操作系统、数据库等的管理和监控;2. 对网络设备、服务器等硬件设备定期进行巡检和维护,确保设备的正常运行;3. 对系统软件和应用软件进行安装、升级、更新等管理工作,保持系统的软件环境健康;4. 编写系统操作手册,规范系统管理流程,保障系统操作的规范性和安全性。
三、技术支持1. 为用户提供技术支持,解决用户在信息化系统使用过程中遇到的各种技术问题;2. 协助用户进行系统操作培训,提高用户对信息系统的操作熟练度;3. 跟踪用户反馈的问题,并积极解决和改进相关的技术方案,提高用户体验。
四、故障处理1. 及时响应系统故障报警,排查故障原因,制定故障处理方案并快速修复;2. 对系统的故障问题进行分析和总结,提出相应的预防措施,防止故障再次发生;3. 提供故障的记录和处理报告,对故障处理的效果进行评估,并不断完善故障处理流程。
五、性能优化1. 对信息化系统进行性能监控和评估,分析系统运行状况,识别性能瓶颈;2. 优化系统的配置和资源分配,提高系统运行效率,确保系统能够满足业务需求;3. 进行性能优化的记录和报告,为系统性能改进提供数据支持和依据。
六、安全管理1. 制定并执行信息系统的安全策略,建立完善的安全管理体系,保护信息系统的安全;2. 进行网络安全监测和漏洞扫描,及时发现和排除安全隐患,加强系统的安全保护;3. 开展安全事件的应急响应工作,及时应对安全事件,减少安全事故的损失。
七、突发事件处理1. 对于突发事件,如自然灾害、网络攻击等,负责信息系统的灾备和应急处理工作;2. 制定并执行灾备预案,做好备份数据和系统重建的准备工作,保障信息系统的持续运行;3. 协助相关部门开展灾后恢复工作,确保信息系统恢复正常运行。
机房运维工作实习报告

一、实习背景随着信息技术的飞速发展,机房已成为企业信息化建设的核心部分。
为了更好地了解机房运维工作,提升自己的专业技能,我于2023年X月X日至X月X日在XX公司进行了为期一个月的机房运维实习。
在此期间,我深入了解了机房运维的工作内容、流程以及遇到的问题和解决方法。
二、实习内容1. 机房设备认知与操作实习期间,我首先对机房内的各类设备进行了全面了解,包括服务器、网络设备、存储设备、UPS电源、空调系统等。
在专业人员的指导下,我学习了设备的操作方法,掌握了设备的日常维护保养技巧。
2. 机房网络监控与故障排除在实习过程中,我参与了机房网络的监控工作。
通过学习网络监控软件的使用,我能够实时掌握网络设备的运行状态、性能指标以及故障信息。
同时,我学会了如何根据故障现象进行故障排除,确保网络稳定运行。
3. 机房安全管理与应急预案机房安全是运维工作的重中之重。
在实习期间,我了解了机房的安全管理制度,学习了如何防范黑客攻击、病毒入侵等安全风险。
此外,我还参与了应急预案的制定和演练,提高了应对突发事件的能力。
4. 机房环境维护与优化机房环境对设备的正常运行至关重要。
在实习过程中,我学会了如何控制机房温度、湿度、防尘、除尘等环境因素,确保设备在良好的环境下工作。
同时,我还参与了机房环境优化工作,提高了机房的整体运行效率。
三、实习收获1. 专业技能提升通过实习,我对机房运维工作有了更加深入的了解,掌握了机房设备操作、网络监控、故障排除、安全管理等方面的专业技能。
2. 团队合作与沟通能力在实习过程中,我与其他运维人员密切配合,共同完成工作任务。
这使我学会了团队合作的重要性,提高了沟通能力。
3. 问题分析与解决能力在实习过程中,我遇到了各种问题,通过查阅资料、请教同事等方式,我学会了如何分析问题、解决问题,提高了自己的问题解决能力。
4. 职业道德与责任感机房运维工作关系到企业信息化建设的稳定运行,我深刻认识到自己肩负的责任。
运维成本分析报告

运维成本分析报告运维成本分析报告一、背景随着信息化技术的迅猛发展,企业的运维成本越来越受到关注。
运维成本是指企业为了保障系统正常运行所需投入的人力、物力和财力等资源成本。
因此,对运维成本进行详细的分析和评估对企业的管理决策具有重要的指导意义。
二、运维成本分析1. 人力成本人力成本是运维成本中最重要的一部分,也是最直接的成本来源。
企业需要雇佣专业的运维工程师来负责系统的维护和管理工作。
运维工程师的薪资、培训和福利待遇都是企业需要考虑的成本。
此外,人员流失和招聘成本也是人力成本的一个重要组成部分。
2. 硬件设备成本硬件设备成本是指运维所需的服务器、网络设备、存储设备等硬件设备的购买成本。
根据企业的规模和需求来选择适当的设备。
硬件设备的购买和维护都需要一定的投入,这些都是运维的成本。
3. 软件工具成本运维工程师需要使用各种软件工具来监控和管理系统。
这些软件工具的购买成本和维护成本都属于运维成本的一部分。
软件工具的种类繁多,企业需要根据实际需求选择适合的工具。
4. 培训成本运维工程师需要不断学习和更新知识,以适应新技术的发展和变化。
培训成本包括培训费用、培训平台的购买和维护成本。
培训成本的投入能够提高运维团队的综合素质,从而提高运维效率。
5. 备份和恢复成本备份和恢复是运维工作的重要一环,也是保障系统安全和稳定的关键环节。
备份和恢复成本包括存储设备的购买和维护成本,以及备份软件的使用费用等。
三、运维成本分析的优化方向1. 优化人力配置企业可以通过合理配置人力资源,提高运维工程师的工作效率。
通过培训和技术储备,提高员工的综合素质,减少不必要的人员流失。
2. 降低硬件设备成本企业可以通过合理的采购渠道,选择性价比更高的硬件设备。
同时,合理规划存储空间和服务器配置,避免资源浪费。
3. 选择适当的软件工具企业可以根据实际需求和预算选择适当的软件工具,避免购买过多或过少的软件工具,减少不必要的开支。
4. 提高培训效果企业可以选择合适的培训方式和平台,提高培训的效果。
信息化运维管理制度

信息化运维管理制度版本号:V1.0文件编码:20230711目录第1章目的 (3)第2章范围 (3)第3章术语解释 (3)第4章职责 (3)第5章内容 (4)5.1 IT资产运维台账 (4)5.2 运维服务与响应 (4)5.2.1 日常运维 (4)5.2.2 巡检维护 (4)5.2.3 问题跟踪管理 (5)5.3 备份与恢复管理 (5)5.3.1 备份管理 (5)5.3.2 恢复管理 (6)5.4 更新迁移管理 (6)5.4.1 更新管理 (6)5.4.2 迁移管理 (6)5.5 日志与监控管理 (7)5.5.1 日志汇聚及分析 (7)5.5.2 性能指标监控 (7)5.5.3 资产容量监控 (7)5.6 风险管理 (7)5.6.1 风险识别 (7)5.6.2 风险管控 (8)5.7 人员管理 (8)5.7.1 内部人员管理 (8)5.7.2 外部人员管理 (8)5.8 安全管理 (9)第1章目的为了加强公司信息化运维规范化管理,保障IT资产的安全、可靠、稳定的运行,为公司发展提供高质量的信息化支撑服务,特制定本制度。
第2章范围本文件适用于集团总部、各分公司、各办事处及子公司的信息化运维管理。
第3章术语解释第4章职责第5章内容5.1 IT资产运维台账IT管理部负责建立《IT资产运维台账表》记录公司所有的IT资产的情况,台账中明确资产名称、配置信息、维护信息以及使用信息等。
在资产发生信息、状态等变更时,应及时更新台账。
在资产管理的过程中,台账须明确管理责任人,做到权责明确。
正式运行环境和测试环境中的IT资产在运维台账中须分开统计,且要有明确标识。
IT运维人员对维修或报废的IT资产须记录到台账内,台账内列明维修或销毁方式、执行责任人等信息,并清除IT资产内的信息。
5.2 运维服务与响应5.2.1 日常运维公司全体员工如有日常运维需求,须在OA系统运维管理—IT运维下发起并规范填写《IT运维单》提交运维需求。
信息化运维方案范文

信息化运维方案随着信息化时代的到来,各个行业都越来越依赖于信息技术支持。
在信息化的背景下,信息技术运维变得越来越重要,保障信息技术系统的稳定运行成为每个企业都需要考虑的问题。
本文主要介绍信息化运维方案的相关内容。
什么是信息化运维?在介绍信息化运维方案之前,首先需要了解什么是信息化运维。
信息化运维是指依靠先进的计算机技术和网络技术,实现企业信息化系统的有效管理和运营服务。
主要包括硬件设备维护、网络安全保障、数据备份与恢复、资源监控与性能调优等方面。
信息化运维的重要性随着企业信息化程度的不断提高,对于信息化运维的要求也越来越高。
信息化运维的重要性主要体现在以下几个方面:1.确保系统安全稳定运行,防止数据丢失和系统故障给企业带来不可估量的损失;2.保障业务系统的高可用性,保证企业在业务发生故障时能够及时恢复;3.优化系统性能,提升企业服务质量,提高客户满意度;4.降低运营成本,节省企业资源。
信息化运维方案针对以上信息化运维方案的重要性,下面我们来介绍一下信息化运维方案的相关内容。
1. 硬件设备维护硬件设备维护是信息化运维的基础,对于硬件设备的维护需要从以下几个方面进行:1.维护硬件设备的完好性,及时更换老化设备;2.定期进行硬件设备的清洁,防止灰尘和脏物影响设备性能;3.确保设备的正常运作,及时对设备进行故障排除。
2. 网络安全保障随着网络攻击的多样化和复杂化,网络安全已成为信息化运维的重要内容。
为了保障网络的安全,需要从以下几个方面进行:1.安全策略的制定,建立网络边界安全防护措施;2.实施网络安全检测与监控,及时发现并应对网络攻击;3.加强员工安全教育,提高员工的安全意识。
3. 数据备份与恢复数据备份与恢复是信息化运维方案中非常重要的一环,主要是为了面对数据丢失、系统故障等问题时能够及时恢复重要数据。
在进行数据备份与恢复时需要注意以下几个方面:1.定期进行数据备份,并对备份数据进行加密等措施;2.定期检测备份数据的质量和完整性,确保数据备份的完整性;3.对于恢复数据的速度和准确性需要做好充足准备。
信息化系统运行维护内容

信息化系统运行维护内容信息技术运行维护(简称: IT 运维)是信息系统全生命周期中的重要阶段,对系统主要提供维护和技术支持以及其它相关的支持和服务 .运维阶段包括对系统和服务的咨询评估、例行操作、响应支持和优化改善以及性能监视、事件和问题识别和分类,并报告系统和服务的运行情况。
一、运维服务类型主要包括以下三种类型:1、基础服务确保计算机信息系统安全稳定运营,必须提供的基础性的保障和维护工作。
2、性能优化服务计算机信息系统在运营过程中,各项应用(硬件基础平台、系统平台、存储平台、应用系统平台、安全平台等 )、各项业务的性能、效能的优化、整合、评估等服务.3、增值服务保证计算机信息系统运营的高效能、高效益,最大限度的保护并延长已有投资 ,在原有基础上实施进一步的应用拓展业务。
二、运维主要服务工作方式主要包括响应服务、主动服务两类.1、响应式服务响应式服务是指,用户向服务提供者提出服务请求 ,由服务提供者对用户的请求做出响应,解决用户在使用、管理过程中遇到的问题,或者解决系统相关故障.响应式服务采用首问负责制.第一首问为本单位信息中心。
信息中心负责接受用户服务请求 ,并进行服务问题的初步判断。
如果问题能够解决则直接给客户反馈,否则提交到首问服务外包商。
对于明确的问题,信息中心将问题直接提交到相应的服务外包商.首问外包服务商在信息中心的支持下,负责对问题进行排查,力争将问题精确定位到某具体环节。
问题定位后将其转发给相应的服务外包商。
如果问题范围较大,涉及到多个服务外包商时,由信息中心进行协调,在首问外包服务商统一指导下进行联合作业,直至问题解决完毕。
问题处理完成后,由责任服务外包商、首问服务外包商填写相应服务表单,并由首问外包服务商提交给信息中心,信息中心再向最终用户反馈。
服务外包商首先通过电话 /电子邮件/远程接入等手段进行远程解决 ,如果能够解决问题 ,则由工程师负责填写服务单,季度汇总后提交信息中心签字备案。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
公司信息化设备运维报 集团文件发布号:(9816-UATWW-MWUB-WUNN-INNUL-DQQTY- XXXX公司大厦信息化设备运维月报 (2014年4月) 2014年4月,AAAA公司运行维护部共计对XXXX公司大厦内信息化设备(包括计算机、打印机、网络设备、服务器、安防设备、电话系统、网络安全及数据安全等)每天均进行过至少1次巡查,共计解决各类故障338次,其中软件故障76次,硬件故障29次,更换耗材19次,打印机故障26次,电话故障11次,会议服务28次,网络故障40次,服务器维护79次,安防故障9次,同时完成其他临时安排的事项21次。 一、 终端设备运维情况 终端设备主要包括计算机、打印机、传真机及各类数码设备,本月每个工作日至少做了一次全面巡查,共计21次。及时响应了各处室(单位)的报修电话,做到了15分钟内响应。根据每周对各部门的调查结果,“非常满意”占85%,其它皆为“比较满意”。 本月共处理计算机硬件故障29次,主要为计算机内存松动、电源没有插好、新增或迁移计算机等。内存条松动故障发生6次、电源线没有连接好发生2次;一台计算机出现主板损坏故障,经返厂维修后恢复正常。 本月共计处理软件故障76次,主要为办公软件安装与升级、RTX或邮箱系统无法使用、系统优化等故障。办公软件安装与升级事件本月发生次数较多,共11次;RTX问题主要是用户私自修改系统配置,升级软件版本,导致无法登陆,本月出现6次;系统需要优化主要原因是用户安装不明软件或恶意软件(插件)导致计算机运行缓慢,需要及时清理,卸载不明软件,共计处理4次。 本月共计处理打印机故障26次,主要为卡纸、驱动程序丢失、无法共享打印及更换硒鼓等。其中驱动丢失问题较多,共出现7次,无法共享打印机4次,主要原因为用户私自修改计算机IP地址,导致所有使用该IP地址打印的计算机均无法打印;卡纸多为纸张 受潮所致。 二、 会议服务情况 本月共计提供会议服务28次,主要工作为:会议前检查会议设备、设置电子会标、连接投影、会议保障、会后关闭与整理设备等工作,当会议设备出现故障,及时维修。其中601会议室12次,501会议室7次,一楼多功能厅3次,其它会议室6次。 三、 电话运维情况 截止本月,大厦共有电话146部,其中AA部95部、BB部6部、CC部12部、DD部5部和审查办28部;大厦共安装电信ITV电视5部;大厦共有电话点701个,电话线路600对。另外,电信、移动与联通三家均在楼内部署了手机移动信号增强点,可以提供2G、3G通讯服务,其中移动已经部署了4G通讯服务。 本月电信ITV没有出现故障,没有新装电话及删除电话;电话出现故障11次,主要表现在制作电话线(共计6次)、水晶头接触不好(共计2次)、电话号码位置迁移等。配合移动、联通与电信对其设备进行过5次检查。 四、 信息机房运维情况 本月,共计对信息机房进行巡查21次,每天对空调、不间断(UPS)电源、服务器、网络设备、存储设备及安全设备等进行检查。 机房内两台空调,运行正常,机房室内温度保持为22度,湿度为50%至65%之间,机柜内温度为最高27.9度(关闭机柜门后达30度),属于正常范围。 安装在监控机房内的温湿度报警系统,上月出现无法报警故障,本月已经更换了相应的模块,经过模拟测试,报警恢复正常。 电话报警系统正常。机柜内温度超过35度后,可通过电话呼出报警;市电停电后,可通过电话呼出报警;武汉建设网停止运行后,可通过电话呼出报警。本月周末发生一起停电事故,报警系统已经正常报警。 五、 网络设备运维情况 本月共计解决网络故障40次,网络设备巡查21次。所有网络交换机皆运行正常;各连接线路正常,本月未发生线路故障;互联网出口本月访问正常,各分公司均能访问我委服务器,并通过统一互联网出口访问互联网。网络流量正常,高峰期间实时接收流量不超过170M,实时上传流量不超过122M,属于正常范围。政务专网与政务外网连通正常。 网络行为监控系统正常,可正常发布网络报表。全月网络访问流量前3名单位依次为AA部、BB部和CC部,网络访问应用前3名依次为P2P下载、P2P流媒体和访问网站,访问网站类型前3名依次为网上购物、新闻门户与IT相关。网络访问情况见下图: 日常网络维护主要为IP占用故障、无线网络连接不上故障、制作网线及微型交换机死机等。其中IP占用故障本月共计5次,主要原因为用户私自修改IP地址,导致网络内存在相同IP地址而无法上网;无线网络连接不上主要原因为大楼内无线网络信号源太多,互相干扰,造成部分无线网络连接不上;微型交换机死机共计6次,主要原因为当网络流量过大或长期使用时,易造成设备堵塞,需要经常重启。 六、 服务器运维情况 本月,对服务器进行过79次检查。目前,建委共有22台服务器及2台磁盘阵列,皆正常运行。其中,有2台服务器只有一个电源运行正常,配有备用电源,但目前没有启用;有1台服务器出现过电源报警故障,时断时续,但不影响使用;有1台服务器发生过故障停机事件,但是断电重启后故障消失;有2台服务器由于使用年数较久,部分风扇存在故障,但不影响使用;有一台磁盘阵列的其中一个电源出现报警现象,但由于使用年限较久,无法维修。其它设备及配件运行正常。 服务器系统全部运行正常,不存在系统故障。系统服务方面,发生过网站服务器部分网站无法打开事故,后经过检查,为IIS配置错误,更改后恢复正常;其它服务皆正常运行,内部办公系统正常,对外提供办事服务正常。 邮件系统已经从兼容机上迁移到正式服务器上,系统版本进行了升级,并利用兼容机配置了双机热备功能。 本月对所有服务器进行了系统补丁升级,病毒库升级,并进行了重启,服务器系统补丁及病毒库皆为最新版本。 所有服务器设备运行状态详见附件一《服务器运行状态表》。 七、 安防设备运维情况 本月安防系统运行情况如下:85个摄像头正常,另有一个位于旋转楼梯一楼的摄像头因进水无法维修,目前无法正常摄像;电视墙及解码器运行正常;两台流媒体服务器本月出现过2次服务停止故障,重启后恢复正常,其中一台服务器出现内存故障报警,后经更换内存后恢复正常;3台磁盘阵列本月运行正常,所有录像数据可以正常存储;2台管理计算机运行正常。 上月提到的安防磁盘阵列“假死”现象,经过设备制造厂家解决,本月没有发生过类似故障。 红外报警系统本月故障较为严重,自月初发生过无法正常布放撤防故障后,一直没有得到有效解决。该问题已经致函W集团,要求其督促系统承建方解决,但是一直没有彻底解决问题。 八、 网络安全运维情况 经检查,防火墙、入侵防御及行为管理等设备运行正常,可有效记录网络日志。行为管理设备能及时检测到网络状态,可定期发布网络流量、安全威胁等报表。 本月针对第三方安全公司发布的网站安全漏洞,及时对服务器进行了修补。关闭了AA分公司存在安全漏洞的服务器;解决了在线办事系统中存在的WebShell、文件上传漏洞及WEB应用程序错误等安全问题;删除了Q公司、E公司网站的SQl注入漏洞;删除了存 在严重安全威胁的R公司网站;关闭了能耗监控服务器上开放的23(Telnet)、3306(MySql)端口及删除了部分敏感文件。 通过对所有网站(含直属单位共计16个)进行安全扫描,发现存在以下问题: 1、在T公司网站、Y公司网站、U公司网站等3个网站下存在源代码泄露漏洞。目前该安全风险正在找出原因,试图解决中。 2、H公司网站存在较大的安全漏洞,本月发生过网站被挂马、网页被篡改等严重安全问题。经检查,共有105个页面被篡改,添加了非正常链接。目前被篡改页面已经恢复,但是漏洞还没有修复。 3、K公司网站存在较高的SQL注入漏洞,主要原因为风讯后台的程序漏洞,升级为最新版本或更换网站后台系统可彻底解决。 为确保服务器安全,本月对2台网站服务器IIS进行了安全加固。关闭了网站服务器IIS的WebDAV扩展,关闭了企业服务。 另外,根据XXX市网络安全领导小组要求,我公司配合办公室,向各分公司下发了网络安全检查的通知,要求各公司对各自的网络环境、网站、应用系统进行全面检查,并填写网络安全调查表。调查表已经通过公文交换的形式发送给了市网络安全领导小组办公室。 九、 数据安全运维情况 本月所有服务器数据正常,未发生数据损坏、丢失等数据安全事故。 本月对所有服务器数据进行过一次全备份;重点对2台数据库服务器进行了全备份,并转移到磁盘阵列中,每周一次,共计4次。 十、 计算机资产管理、配件购买与分发情况 根据办公室要求,我公司一直配合集团办公室对建委计算机类资产、库存设备等进行管理,并按要求购买、分发电子配件设备。本月对库存计算机及配件进行了一次全面盘 存,集团仓库现有计算机类设备详细见附件二《设备库存清单(截止2014年4月30日)》。 本月根据集团办公室要求,分发计算机及配件18次。其中领用并安装硒鼓13次,台式计算机2台,笔记本电脑1台,打印机1台,笔记本电脑1台,详细见下表: 编号 设备 型号 单位 数量 使用处室 使用人 日期
1 硒鼓 88A 个 1 2 硒鼓 12A 个 1 3 硒鼓 16A 个 1 4 台式机 M6400T 台 1 5 台式机 M6400T 台 1 6 硒鼓 36A 个 1 7 硒鼓 88A 个 1 8 硒鼓 12A 个 1 9 硒鼓 12A 个 1 10 硒鼓 12A 个 1 11 硒鼓 88A 个 2 12 硒鼓 12A 个 1 13 移动硬盘 2T 个 1 14 硒鼓 12A 个 1
15 笔记本 联想E50 台 1 16 打印机 HP5200 台 1 17 硒鼓 12A 个 1 18 硒鼓 88A 个 1