機房安全管理制度

機房安全管理制度第一章總則第一條機房是信息系統(tǒng)及網絡通信系統(tǒng)的核心區(qū)域，為保障其安全、穩(wěn)定、高效持續(xù)運行，特制定本管理辦法。第二條分機房、同城災備機房及異地災備機房參照執(zhí)行本管理辦法。第二章適用范圍第三條本文件適用于機房管理人員以及使用人員。第三章環(huán)境管理第四條機房建設等級應達到《電子計算機機房設計規(guī)范》（GB50174）B類以上（含B類），在機房建設完畢交付使用前由驗收單位負責按相關標準進行驗收。第五條機房管理員應保持機房清潔、整齊，保持機房正常運行的溫度和濕度，嚴禁在中心機房內吸煙、飲食、喧嘩、游戲等。第六條機房內禁止煙火，禁止使用大功率家用電器、嚴禁存放和使用易燃易爆物品，嚴禁從事危險性高的工作產禁將食品、包裹、易燃、易爆、強磁等其它與機房工作無關的物品進入機房。第七條機房必須安裝煙感和溫感報警器及必要的滅火裝置，由專人負責定期檢查，機房人員應熟練掌握常用的消防知識和安全操作方法，禁止使用水噴淋裝置。第八條機房應采用防火材料制作的機架或機柜。第九條機房應安裝環(huán)境監(jiān)控系統(tǒng)和設備監(jiān)控系統(tǒng)，對環(huán)境和設備的異常情況及時報警。第十條機房應配備專用機房空調，自動進行溫濕度調控，空調制冷量應有冗余。第十一條機房管理員應做好機房精密空調的維護、保養(yǎng)工作，每月進行常規(guī)檢查,每兩個月更換一次防塵過濾網，確保其處于良好運行狀態(tài)。第十二條機房用電應由兩路通過不同變電所的電力線路進行供電，并配備專用UPS電源，關鍵設備由雙路UPS供電，UPS容量應有冗余。第十三條UPS電池持續(xù)供電時間應保障機房內關鍵業(yè)務設備在斷電情況下能夠完成當天正常的業(yè)務。第十四條機房管理員應將機房配電柜和不間斷電源插座標識清楚。第十五條中心機房管理員應做好UPS的維護、保養(yǎng)工作，每季度進行一次除塵工作，每季度進行一次放電操作，確保其處于良好運行狀態(tài)。第十六條安全管理員每季度對機房環(huán)境進行檢查，檢查結果與中心機房管理團隊季度考核掛鉤。第十七條機房內如需要施工，必須取得有關領導的批準。如果施工中動用明火，必須取得領導、消防、安全保衛(wèi)等相關部門的許可并將責任落實到人方可施工。第十八條機房嚴禁堆放可燃材料，必須放在機房的資料和配件應使用鐵皮柜保存。第十九條電源線與信號線禁止穿越或穿入空調通風管道，且應分別鋪設，若必須共同敷設時，電源線要求采用穿金屬管的方法施工。第二十條機房應防塵、防靜電，保持清潔、整齊，設備無塵、排列正規(guī)、工具就位、資料齊全。第二十一條機房門內外、通道、設備前后和窗口附近，均不得堆放物品和雜物，做到無垃圾、無污水，以免妨礙通行和工作。第二十二條機房出入人員應填寫《機房人員出入登記記錄表》（附件一），在得到值班人員同意后，換穿拖鞋或鞋套方可進入機房工作。第二十三條進入機房人員只能在與其工作內容相關的設備上工作，并不得隨意移動或操作機房設備。第二十四條機房人員應嚴守崗位，不得擅離職守，有事離開必須有其他人員代班。值班時間要盡職盡責，嚴禁從事與值班無關的事情。第四章網絡管理第二十五條機房應嚴格控制與外界的數(shù)據交換，確因工作需要，需進行文件傳輸時應首先進行殺毒處理，然后通過安全的方式進行傳輸。第二十六條嚴禁外來筆記本電腦、U盤、移動硬盤等設備接入機房網絡。第二十七條機房內所有機器嚴禁直接訪問互聯(lián)網。確因工作需要，需訪問互聯(lián)網時,應采取必要的安全措施，如配置防火墻。第二十八條機房應保存一份完整的網絡資料，并及時更新。網絡資料至少包含網絡拓撲圖、IP地址分配表、通信線路登記表、電源布線圖等，網絡資料由機房管理員負責制定和及時更新。第二十九條指定專人定期對機房的網絡環(huán)境進行檢查，根據檢查結果提出改進意見并進行改進。第五章防病毒管理第三十條機房管理員負責機房電腦設備防病毒工作。第三十一條機房內所有計算機必須安裝防病毒產品。第三十二條機房管理員每周定期檢查防病毒軟件的病毒庫升級情況。第三十三條機房管理員每周定期檢查防病毒軟件的掃描結果，發(fā)現(xiàn)異常及時向安全管理員匯報。第六章設備管理第三十四條機房管理員負責機房設備管理工作，所有設備登記造冊，并備足常用維修檢測工具，中心機房的工具及配件概不外借。第三十五條機房除保持關鍵設備的備品備件外，應保持一定數(shù)量的常用備品備件，如網線、水晶頭、KVM、電源線、普通交換機等。督促并配合信息系統(tǒng)相關團隊做好備份設備及備份通信線路的部署工作以及起用備份系統(tǒng)的應急流程。第三十六條機房不得放置與正常生產業(yè)務無關的設備。第三十七條機房業(yè)務系統(tǒng)新增電子設備必須經網絡安全管理員進行安全檢查并填寫《機房設備運行及維護記錄》（附件二）后方可上線運行。第三十八條對生產設備進行維修、更改相關參數(shù)或移動設備位置時，應及時通知機房管理員，并在《機房設備運行及維護記錄》中做好記錄，如有必要，須經網絡安全管理員同意后方可操作。第三十九條機房管理員應定期檢查設備的運行狀況，檢查內容包括但不限于：防病毒軟件運行情況、操作系統(tǒng)補丁安裝情況、CPU利用率、內存利用率、硬盤空間利用率、設備使用年限等，每月提交設備運行情況檢查報告，發(fā)現(xiàn)問題及時通知設備使用人。第七章運維管理第四十條業(yè)務系統(tǒng)的技術維護工作由系統(tǒng)管理員負責，日常運行操作由機房管理員負責。第四十一條新系統(tǒng)上線前，相關項目組人員需填寫《業(yè)務系統(tǒng)上線審批單》（附件四）,經總經理審批交網監(jiān)備案后方可在機房部署相關系統(tǒng)設備。第四十二條新系統(tǒng)上線前，相關項目組應提供新系統(tǒng)網絡拓撲圖，制定詳細的日常操作流程及應急處理流程移交，并對機房管理員進行必要的培訓。第四十三條機房管理員應根據實際運行情況提出相關業(yè)務系統(tǒng)流程改進意見。第四十四條當設備部署或業(yè)務流程發(fā)生變化時，各相關項目組維護人員應及時填寫《機房維護日志》（附件五），在中心機房管理員的配合下完成相關操作。第四十五條機房管理員應認真學習項目組提交的日常操作流程及應急處理流程，并嚴格按流程規(guī)定的步驟進行操作。第四十六條機房嚴禁任何人在生產設備上進行與業(yè)務無關的操作。第四十七條如因工作需要，執(zhí)行日常操作流程以外的其他操作時，須經部門領導書面同意。第四十八條機房應安裝系統(tǒng)監(jiān)控軟件，機房管理員負責對網絡及業(yè)務系統(tǒng)進行實時監(jiān)控，及時發(fā)現(xiàn)異常情況并根據相關流程進行應急處理。第四十九條機房日常操作應安排雙人復核。第五十條業(yè)務期間，機房應安排一人負責系統(tǒng)設備監(jiān)控工作。定期檢查各業(yè)務系統(tǒng)運行情況，認真填寫《機房值班日志》（附件三）。第八章安全管理第五十一條機房主入口應安裝電子門禁系統(tǒng)。第五十二條機房應安裝110聯(lián)網報警系統(tǒng)。第五十三條機房進出口應安裝監(jiān)視系統(tǒng)，并由機房管理部門負責實時監(jiān)控。第五十四條非機房工作人員不得隨意進入機房，因工作需要進入機房時須填寫《機房人員出入登記記錄表》（附件一），未經部門領導同意，任何外來人員不得進入機房。第五十五條外來人員進入機房時，應由相關人員全程陪同。第九章災備管理第五十六條災備機房建設等級應達到《電子計算機機房設計規(guī)范》（GB50174）B類以上（含B類）。在機房建設完畢交付使用前由驗收單位負責按相關標準進行驗收。第五十七條災備機房與機房之間的通信連接除主用線路外，應有備用線路。第五十八條災備機房與各分支機構之間應建立可靠的通信連接。第五十九條關鍵應用系統(tǒng)應在災備機房建立災難備份系統(tǒng)。第六十條相關項目組在建立災備系統(tǒng)時應向提交相關系統(tǒng)網絡拓撲圖、應急操作流程，并做好培訓工作。第六十一條應定期組織災難備份應急預案和應急計劃的演練，至少每年二次，并根據演練的結果和發(fā)現(xiàn)的問題進行總結，對系統(tǒng)和應急方案進行優(yōu)化及完善。第六十二條災備機房