GUIA DE MELHORES PRATICAS NA AREA DE TI

Tamanho: px

Começar a partir da página:

Download "GUIA DE MELHORES PRATICAS NA AREA DE TI"

Elza Santarém Cerveira
8 Há anos
Visualizações:

1 GUIA DE MELHORES PRATICAS NA AREA DE TI Ambiente Windows Small Business Rev DATA : 5 / 07/ 2007 Pag : 1 de7

2 1) Servidores a) Hardware o Servidor Alocado em Rack Fechado em ambiente reservado e refrigerado o Equipamento Robusto de Marca Reconhecida Pela Qualidade Garantia On-Site o Memória superior a 512 MB o Processador Pentium 4 HT operando a no máximo 80% de capacidade o HD(s) Acima de 80Gb operando com no máximo 60% de capacidade o Sempre que Possível Optar por HD SCSI Espelhados ou Raid 5 o Unidade de backup instalada Fita Dat ou CD RW o Placa de Rede Gigabit o Equipamento Dedicado b) Sistema Operacional e ambiente o Sistema operacional Windows 2000 ou 2003 Preferencialmente 2003 SMB/ST o Totalmente atualizado (Service Packs e Patch s) o HD Se tiver somente um Hd Particionar (20% SO, 60% Rede, 20% Reserva ) o Net_Name dentro dos Padrões Ex SRV_Petro (evitar Servidor, Server etc) o Primeira Unidade de Rede usar a Letra F: o Active Diretory e DNS Configurados Corretamente o Servidor DNS - Configurado corretamente Rota das estações o Servidor DNS do Active Diretory deve ser o Gatway da Rede o Senha do Administrador Restrita aos Responsáveis pela Adm da Empresa o Senha de Suporte sem acesso a Documentos e Banco de Dados o Obrigar usuários a trocar de senha periodicamente o Logon no Servidor Somente com usuário Operador com acesso restrito o Papel de Parede Logotipo Padrão da Empresa o Documentos Armazenados no Servidor por Departamentos o Raiz da Unidade de Rede não compartilhada o Permissões de acesso as pastas somente por Grupo de usuários o Script de Login Centralizado no Servidor o Perfil de Usuários centralizado e Bloqueado o Aplicar Todas as Regras de GPOs no Servidor o Internet Explorer Ultima Versão atualizada Pag : 2 de7

de backup instalada Fita Dat ou CD RW o Placa de Rede Gigabit o Equipamento Dedicado b) Sistema Operacional e ambiente o Sistema operacional Windows 2000 ou 2003 Preferencialmente 2003 SMB/ST o

3 o Software Licenciado com numero correto de estações o Log com Tamanho Controlado o Envio de Erros por ao Suporte o Proteção de Tela : Senha após 10minutos e Monitor Desligado após 15min c) Segurança e Internet o Antivírus (preferencialmente em versão corporativa com rastreamento de ) o Preferencialmente com acesso a internet controlado por firewall e proxy o Preferencialmente com acesso a internet link de internet banda larga para atualizações d) Rede e Infra-Estrutura o NoBreak Inteligente compatível com os Servidores (no mínimo 1kva) o Rede elétrica com aterramento e estabilizada o Rede Elétrica Certificada dentro dos Padrões ABNT e) Evitar Sempre que possível o Aplicações de comunicação, tais como ICQ, Yahoo Messenger etc o Restringir Totalmente o Uso de Programas de MP3 o Aplicações alternativas para recepção de , ex: Incredmail o Jogos e outros entretenimentos, principalmente em rede o Rede Mista com Windows 95/98/2000 e XP o Evitar Compartilhar impressoras através de Estações de Trabalho 2) Estações de trabalho a) Hardware o Equipamentos Robustos de Marca Reconhecida pela qualidade o Memória Superior a 256 MB o Processador operando no máximo 80% de capacidade o HD(s) com 30% Livre Particionado em 2 unidades (Acima 10Gb) Pag : 3 de7

acesso a internet link de internet banda larga para atualizações d) Rede e Infra-Estrutura o NoBreak Inteligente compatível com os Servidores (no mínimo 1kva) o Rede elétrica com aterramento e

4 b) Sistema Operacional e ambiente o Sistema operacional Windows XP pro Atualizado (Service Packs e Patch s) o Windows Xp com Service Pack 2 o Perfis de Remotos do usuário no servidor bloqueado pelo Administrador de Rede o Usuários Restritos nas Estações o Papel de Parede : Logotipo Padrão da Empresa o Proteção de Tela Padrão : pedir senha 10 minutos e desligar monitor 15 minutos o Backup automática das Pastas PST do Outlook em C:\backup\bkp-outlook o Documentos Armazenados Somente no Servidor o Perfil Meus Documentos apontando para Diretório de Documentos no Servidor o Internet Explorer Última Versão atualizada o Softwares Licenciados e atualizados c) Segurança e Internet o Antivírus e Antispyware instalado e atualizado o Preferencialmente com acesso a internet controlado por firewall e proxy o Contas de centralizadas no Servidor o Desativar Painel de Auto-Visualização no Outlook o Auto Arquivar automático após 3 meses sem confirmação d) Rede e Infra-Estrutura o NoBreak ou Estabilizador com capacidade compatível com as estações o Rede elétrica com aterramento e estabilizada o Rede Elétrica Certificada o e) Evitar Sempre que possível o Aplicações de comunicação, tais como ICQ, Yahoo Messenger etc o Aplicações alternativas para recepção de , ex: Incredmail o Jogos e outros entretenimentos, principalmente em rede o Rede Mista com Windows 95/98/2000 e XP o Compartilhar impressoras através de Estações de Trabalho Pag : 4 de7

$automática das Pastas PST do Outlook em C:\backup\bkp-outlook o Documentos Armazenados Somente no Servidor o Perfil Meus Documentos apontando para Diretório de Documentos no Servidor o Internet$

5 3) Rede Lógica o Endereçamento de rede com base no protocolo TCP/IP, fixos ou reservas DHCP o DNS Gatway da rede deve ser o DNS do Active Directory o DNS ativado e configurado corretamente com as Rotas das estações o Cachê de DNS externo ativado (se possível) o NetName dos Servidores de forma correta Ex SRV_Petro-01 o NetName das Estações de Forma Correta Ex SANY_01, PETRO_45 4) Gerenciamento de segurança e acesso a rede o Ambiente gerenciado com políticas de segurança para pastas e recursos da rede o Nomes de usuários e netnames de estações padronizados o Usuários divididos em grupos, com perfis de acesso definidos o Gerenciamento e controle de internet (proxy e/ou firewall) o Gerenciamento e varredura de tráfego contra vírus e spywares o Ativação de sistema de auditoria e registro de logs 5) Acesso a Internet Corporativo o Acesso a Internet Através de Firewall e Proxy com Software de Segurança o Não Permitir Acessos a Webmail (não tem como gerenciar conteúdo) o Restringir Acesso a paginas com conteúdo não autorizado o Servidor de com Anti-Span, Antivirus e AntiSpýware integrados o Antivírus atualizado (preferencialmente cliente de versão corporativa ) o Proibir Acesso a Programas de Download de MP3 o Restringir Acesso a programas de comunicação Instantânea o Restringir tamanho de mensagens o Restringir Anexos o Notificação automática via ao Suporte probabilidade de códigos maliciosos o Bloquear automaticamente acesso a Rede de estações infectadas o Manter Log de Acesso, e segurança o Restringir o uso de DHCP Liberar pequenas janelas controladas Pag : 5 de7

de segurança e acesso a rede o Ambiente gerenciado com políticas de segurança para pastas e recursos da rede o Nomes de usuários e netnames de estações padronizados o Usuários divididos em grupos,

6 6) Infra-Estrutura de Rede o Cabeamento de dados dentro das normas EIA/TIA certificado em Cat5 ou superior o Rede Elétrica Certificada dentro das Normas ABNT por profissionais qualificados o Ativos de Rede Marca Reconhecida pela Qualidade c/ 100 Mb/s ou superior o Equipamentos ativos de rede alocados em Rack adequado o Perda de Pacotes abaixo de 1% o Tomadas elétricas 2P+t com aterramento de no máximo 3 Ohm entre terra e neutro o Pontos de Rede identificados o Ligação dos equipamentos através de line cord de no Maximo 3mts o Switch Principal com Porta Gigabit ligada direto ao Servidor o Ativos de Rede acomodados no Server Rack 7) Licenciamento de software o Todos os Softwares devem ser licenciados o Os Servidores deverão ter o numero de licenças superior ao numero de usuários validos com pelo menos 20% de folga o Cada estação devera ter seu windows licenciado o Os Softwares Antivírus e antispware devem ser licenciados o Atualização de dados referentes a licenças o Verificação de licenças nas estações o Criação de tabela com prazos de validade o Anualmente as licenças devem ser Revalidadas 8) Impressoras o Sempre que possível usar Impressoras Lasers Departamentais o Compartilhar impressoras de grupo através de PrintServer o Controle de permissão de acesso as impressoras o Não Compartilhar Impressoras em Maq Com Win 98 em rede com XP o Restringir o Uso e acesso a impressoras Deskjet questão de economia Pag : 6 de7

máximo 3 Ohm entre terra e neutro o Pontos de Rede identificados o Ligação dos equipamentos através de line cord de no Maximo 3mts o Switch Principal com Porta Gigabit ligada direto ao Servidor o

7 9) Backup o Ter Um Usuário Responsável pelo Backup Diário o Auditoria semanal de Backup pelo Administrador o Logar no Servidor com conta especifica para backup o Revisar a confiabilidade dos dados após terminar o backup o Dar preferência ao Backup no Final dos Serviços o Se Usar agendamento de backup noturno o usuário responsável deve trcar fita pela manha e verificar se os dados copiados estão confiáveis o Guardar mídias de Backup fora do Cpd o Ter sempre uma Mídia de Backup fora da empresa o Rotina de backup Dados, Documentos e Banco de Dados Diário : 5 fitas ou cd, uma para dias da semana (diário incremental) Mensal : 1 fita ou CD para cada mês (total) o Rotina de backup Sistema Operacional 2 fitas ou cd, uma para cada semana (Semanal total) o Rotina de backup Estações Auto Arquivar Outlook em pasta no C:\backup\bkp-outlook Backup dos PST do Outlook Copia Mensal do Registro do Windows Copia trimestral da Imagem do Hd para Cd 10) Documentação o Diagrama da Rede atualizado trimestralmente o Mapa de Rede Atualizado trimestralmente o Identificação das estações com seus netnames o Controle de ITPs (intervenções Técnicas Periódicas) o Mapa de Conexão da Rede atualizado o Identificação dos Pontos de Rede o Planta da Rede identificada Pag : 7 de7

estão confiáveis o Guardar mídias de Backup fora do Cpd o Ter sempre uma Mídia de Backup fora da empresa o Rotina de backup Dados, Documentos e Banco de Dados Diário : 5 fitas ou cd, uma para dias da

Documentos relacionados

CHEKLIST PARA SERVIDORES

CHEKLIST PARA SERVIDORES SERVIDOR (FUNÇÃO ) SETOR NETNAME ENDEREÇO DE RDE HARDWARE 1. HD do Sistema Operacional com Capacidade adequada (acima 30% livre) 2. HD da Partição de Dados com Capacidade adequada