本文件是服务器和中间件安全标准规范，为了规范服务器和中间件的信息安全管理，提升其信息安全防护能力而制定。适用范围包括总部、各业务板块、各子公司及下属公司所管辖的服务器和中间件。适用系统包括Windows Server系列、Red Hat Enterprise Linux系列和各类中间件如weblogic和tomcat等。管理原则包括安装杀毒软件并及时更新病毒库、进行补丁修复、禁止安装非授权软件以及及时更新服务器和中间件的版本。请按照本规范执行。