大學(xué)網(wǎng)絡(luò)數(shù)據(jù)中心機房安全管理辦法

XXXX大學(xué)網(wǎng)絡(luò)數(shù)據(jù)中心機房安全管理辦法第一章總則第一條網(wǎng)絡(luò)數(shù)據(jù)中心機房（以下簡稱IDC機房）是利用互聯(lián)網(wǎng)通信線路、帶寬資源和網(wǎng)絡(luò)設(shè)備等提供網(wǎng)絡(luò)信息服務(wù)的標(biāo)準(zhǔn)化機房環(huán)境。第二條為保障我校IDC機房設(shè)備與信息安全，根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》、《信息安全等級保護管理辦法》等法規(guī)，制定本辦法。第二章IDC機房的進出第三條IDC機房安裝門禁管理系統(tǒng)，門禁卡及鑰匙要有專人保管，禁止外借，科室負責(zé)人留一份備用。第四條IDC機房管理人員須填寫《IDC機房出入登記表》，憑門禁卡及鑰匙進入IDC機房，進入后須保持房門敞開。第五條嚴(yán)禁非IDC機房管理人員未經(jīng)批準(zhǔn)進入。如需進出須填寫《IDC機房進入申請書》和《IDC機房出入登記表》，經(jīng)批準(zhǔn)后方可由IDC機房管理員陪同進入。第六條進入IDC機房的所有人員不得攜帶任何易燃、易爆、腐蝕性、強電磁、輻射性、流體等對設(shè)備正常運行構(gòu)成威脅的物品，不得將任何廢棄物留在IDC機房內(nèi)。第七條進入IDC機房人員離開時，要檢查IDC機房內(nèi)有無其他人員并隨手關(guān)門。第八條IDC機房管理人員離開工作臺時，應(yīng)妥善保管桌面上涉及敏感信息（賬號、密碼等）的紙質(zhì)材料，并將服務(wù)器或辦公電腦設(shè)置為加密鎖定狀態(tài)。第九條IDC機房管理人員調(diào)離時，應(yīng)及時歸還IDC機房及辦公室的門禁卡和門禁卡及鑰匙，移交管理賬戶、密碼等信息。接管人員接管時須及時修改管理賬戶、密碼等信息，接管后須定期修改管理密碼。第十條IDC機房工作人員須在指定接洽區(qū)接待來訪人員。第三章IDC機房的管理第十一條IDC機房管理員負責(zé)機房的日常監(jiān)控、維護和管理。第十二條IDC機房各類設(shè)備及各網(wǎng)絡(luò)節(jié)點運行情況須密切監(jiān)視，如發(fā)現(xiàn)異常應(yīng)立即處理并做好記錄，確保信息系統(tǒng)安全、正常運行。第十三條IDC機房管理員要嚴(yán)格按照操作規(guī)程操作機房內(nèi)服務(wù)器、網(wǎng)絡(luò)設(shè)備、UPS電源、空調(diào)及消防等各類設(shè)施，并做好日常維護和保養(yǎng)，不得刪除網(wǎng)絡(luò)設(shè)備運行日志等信息。第十四條IDC機房須保持整潔、安靜，不得存放工具、配件等其他物品，嚴(yán)禁吸煙、喝水、吃食物、嬉戲和進行劇烈運動。第十五條IDC機房須配備防火、防盜、防潮、防雷等安全設(shè)施。第十六條IDC機房中的數(shù)據(jù)資料和軟件須由專人保管，不得私自安裝和拷貝，不得泄露各種信息資料和數(shù)據(jù)。第十七條IDC機房內(nèi)電源開關(guān)、插座上明確標(biāo)識所控設(shè)備。線路和開關(guān)不得隨意更改。UPS電源每三個月放電一次，每天巡檢一次，發(fā)現(xiàn)故障應(yīng)及時處理并做好記錄。第十八條IDC機房溫度應(yīng)保持在22℃--26℃，濕度應(yīng)低于70%。空調(diào)須定期進行清理，春秋換季期進行全面檢查保養(yǎng)。每天巡檢一次，夏季每天兩次，上下午各一次，發(fā)現(xiàn)故障應(yīng)及時處理并記錄。第十九條IDC機房監(jiān)控設(shè)備運行狀況應(yīng)隨時監(jiān)視，發(fā)現(xiàn)異常情況應(yīng)及時處理并做好記錄。視頻監(jiān)控錄像需保存半年以上。第二十條任何人不得擅自上機操作和對設(shè)備的各種配置進行更改。第二十一條IDC機房內(nèi)交換機、路由器的配置要有規(guī)劃、備份和記錄。第二十二條各種數(shù)據(jù)、文件應(yīng)定期備份，核心服務(wù)器數(shù)據(jù)庫的備份實行異地存放、專人保管。所有重要文檔定期整理裝訂，專人保管。第二十三條IDC機房的設(shè)備間和工作臺應(yīng)隔離分設(shè)。第二十四條IDC機房設(shè)備上各類軟件系統(tǒng)的升級、維護須記錄存檔。第二十五條IDC機房出現(xiàn)意外或緊急情況須及時報告，注意保護現(xiàn)場，并采取相應(yīng)措施