机房、公共办公设备管理制度.doc

ISMS-3061 XX公司机房、公共办公设备管理制度编号：ISMS-3061状态：受控编写：信息中心 2015年 12月 22日审核： 年 月 日批准： 年 月 日发布版次：第A/0版 2015年 12月 22日生效日期 2015年 12月 22日分发：信息中心接受部门：变 更 记 录变更日期版本变更说明编写审核批准A/0初始版本信息中心机房、专用平台管理制度1 范围本制度规定了集团机房、检测平台和公共办公设备管理的职能与保安、保密、安全、与监督控制措施。2 目的为保证数据机房、检测实验平台和培训教室内设备（包括主机服务器、存储设备、计算终端、网络设备、UPS、空调、投影仪、教具、监控系统等）的正常运转，规范数据机房、检测实验平台和培训教室管理，保障信息系统的正常运行，特制定本制度。3 职责本公司全体人员应保持高度的安全、保卫、保密意识。3.1 信息中心设立兼职安全员一名。兼职安全员的职责是在信息中心总监的领导下，全面负责数据机房、检测实验平台和培训教室内服务器等设备的安全、保卫、保密工作。3.2 兼职安全员应定期检查安全、保卫、保密工作的执行情况，对存在的问题应及时向信息中心总监提出整改措施，杜绝各种不安全隐患的存在。3.3 兼职安全员应定期检查电源设备、配电线路，保证其状态良好。如因维护不当造成网络运行故障，对设备负责人进行考核。4机房管理4.1 机房温湿度保持在：a.正常温度范围：1727；b.正常湿度范围：4070%。4.2 对机房有防静电要求的设备进行维护时，维护人员应配戴防静电腕套进行作业。4.3机房消防安全要求4.3.1 要强化机房的日常防火管理。对计算机、服务器等设备内部的电源及机房内部的电器设备、设施要经常进行检查。下班离开机房必须关灯锁门。除特殊需要外，一般设备应切断电源。4.3.2 机房内严禁存放腐蚀性和易燃易爆物品。在机房内维修设备时尽量避免使用汽油、酒精、丙酮、甲苯等易燃易熔剂，如确需使用时，应控制用量，随用随取。4.3.3 在机房中维修设备时，应严格执行安全用电规定，并及时清除维修使用的易燃洗剂、纸张和纸盒等。4.3.4 保持机房通道畅通。机房内的信号线、电源电缆、地线及灯具等应严格按规范要求进行铺设、安装，尤其要注意防潮防鼠咬。4.3.5 保证机房配备的气体灭火系统、火灾探测器和喷淋系统时刻处于正常工作状态。4.3.6 计算机房内严禁吸烟及使用明火，不得随意在主机房的电源上连接使用任何与主机和网络服务器无关的电器设备，严禁乱动电闸和消防器材。4.3.7 在机房工作的人员进入机房前必须接受安全教育和培训。4.4 出入机房管理4.4.1 机房是公司生产和安全消防重地，必须安装可上锁的门。未经许可，任何人员不得打开机柜。进入机房人员不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质等对设备正常运行构成威胁的物品。4.4.2 机房访问权限申请与公司其他物理空间访问权限申请须分开，需要进入机房操作机柜内身背的员工必须单独填写机房出入登记表，由信息中心持有并保管。其他部门和外单位人员因工作需要进入机房操作时，要先填写机房出入登记表，经信息中心负责人批准后并在机房管理员陪同下才能进入机房。4.4.3 任何进入机房的未授权人员，都要填写机房出入登记表4.4.4 进入机房人员要自觉遵守机房内各项管理规定，保持机房内安静、整洁，工作完毕后及时离开。4.4.5 机房管理员每季度对机房进出登记进行检查，确保没有异常的机房访问出现，并将检查结果向信息中心负责人进行汇报。如果发现任何问题，应及时进行跟踪，查找原因，完善相应控制。4.4.6 兼职安全员每月对机房出入登记表和门禁系统日志进行审阅，确保所有访问机房的人员均已通过授权。4.5 机房设备管理4.5.1机房管理员要对机房内设备做好标识和登记，记录设备的型号、配置、位置、状态等信息，以便跟踪设备变化，对交换机、防火墙等统一放置在机柜中上锁，设备可被用于诊断和配置、暂时闲置的端口全部封闭。4.5.2 机房管理员对机房设备的操作必须严格按照操作规程进行。4.5.3 未经许可，任何人不得对机房设备进行操作。4.5.4 机房设备必须经过公司信息中心负责人的书面审批才能被移进或移出。4.5.5公司制定机房内供电系统、消防系统、监控系统、空调系统等设备的维护保养计划，机房管理员须按此计划进行检查和维护。4.5.6 对机房内设备的维修和定期维护保养，机房管理员要做好详细记录。4.5.7 机房内所有设备应该符合公司有关标准化定制管理要求。4.5.8 公司信息中心负责与机房内的供电系统、消防系统、监控系统、空调系统等设备的提供商签署SLA合同。公司信息中心和CIT会根据SLA协议每年安排四次对机房内的各系统进行评估和检验，并记录供应商SLA的执行情况，同时做出相应的风险评估和修改建议，修改后的建议将在第二年度再签署SLA合同时体现。机房内各种设备、物品应保持原位置、不得随意变更、移动；各种工具、磁带、磁盘、资料用后应归放原位，并保持整齐。机房的清洁卫生工作参照机房、专用平台管理制度等。4.5.9本公司禁止使用高电流设备（如：电炉）；除指定场所外禁止吸烟；发现吸烟情况对吸烟者和陪同人员进行考核教育。4.5.10下班时全体人员应关闭各自使用的非实时运行的设备、照明和电气工具的电源；当日值班人或由值班人指定他人进行全面检查，方可离去。对违反规定者在月度奖金中进行考核。下班时应关好全部门窗，须上锁的应确认锁好无误，当日值班人或由值班人指定他人进行检查，锁好大门，方可离去。因违反此规定造成失窃或其他重大事故，对有关责任人进行处罚，并依据严重程度进行其他处理。4.6 本公司全体人员应严格遵守各级保密制度；对工作中涉及的具有保密性质的文件、资料、程序、数据应有专人负责保管，并有保密措施和手段；工作人员不得利用工作之便随意查阅、交流、泄漏其内容；外单位参观人员不得擅自操作各计算机设备，不得随意翻阅文件、资料。若造成泄密事故，对有关责任人进行考核。4.7 信息中心应该按照信息处理设备管理程序对所属信息设备进行维护，保证设备的安全可靠，因维护不当造成信息安全事故，对有关责任人进行处罚。4.8 在信息安全事故发生后，要依据事故、事件、薄弱