机房管理制度V5.doc

河北新发地农副产品集团河北新发地农副产品集团机房管理制度编制：农副产品集团结算信息部日期： 2017年7月28日审核：林学新 日期： 2017年8月 4日批准：蒋永贵 日期： 2017年8月 8日 制度主导部门：农副产品集团结算信息部 目录第一章 总 则3第二章 机房人员出入管理3第三章 机房设备及环境管理3第四章 机房运行、巡检、维护管理5第五章 数据保密与备份管理制度6第六章 机房安全管理7第七章 附则10附件一 机房出入登记表10第一章 总 则第一条 为农副产品集团及子分公司信息化工作有序、正常地开展，保障机房设备与软件系统的安全、稳定、高效运行，特制定本制度。第二条 本制度适用于农副产品集团及子分公司。第二章 机房人员出入管理第三条 机房人员出入管理1、严禁携带易燃、易爆、腐蚀性、强电磁、辐射性、液体、食物等对设备正常运行构成威胁的物质进入机房；2、机房设置专人管理（下称“机房管理员”），未经批准，严禁无关人员随意出入，进入机房必须更换拖鞋或穿鞋套；3、因工作或施工作业需要进入机房的人员，须经信息技术部门负责人批准并填写机房出入登记表（附件1），由机房管理员陪同方可开展工作。4、参观人员进入机房需由机房管理员陪同，并全程负责参观过程的监管。第三章 机房设备及环境管理第四条 机房设备管理1、机房的软硬件设备自安装运行之日起必须建立单独的档案，内容包括完整的安装调试过程，参数配置等； 2、机房设备都应有标牌，内容至少包含设备应用名称、IP地址、维护人员、设备供应商、投运日期、服务电话等； 3、机柜摆放应整齐，两机柜正面之间的距离不应小于1.2m；机柜侧面（或不用面）距墙不应小于0.5m，调试门则距墙不应小于1.2m；机柜内所有线缆应用理线卡紧固件，分类固定，排列整齐； 4、服务器、交换机、路由器、磁盘阵列、防火墙、AC无线管理器、在线式不间断电源（下称“UPS”）等应全部置于机柜内，固定牢靠； 5、设备已使用的端口、网络线、配线架端口都应有标识，标识内容应简明清晰，便于查对； 6、机房内的电源线、信号线和通信线应分别敷设,排列整齐,捆扎固定,留有适度余量。地板下所有线缆应敷设在管槽内或桥架上，设备金属壳体必须与保护接地装置可靠连接； 7、机房内所有设备的调试、修复、移动及任一线缆的拔插和设备的开关动作，需经过信息技术部门负责人批准，按照行业及公司的相关规定，严格执行。第五条 机房环境管理 1、机房环境标准应按照国家C类标准执行，保持清洁、卫生、整齐，温度控制在18-28，相对湿度控制在35%-75%，由机房管理员负责管理和维护； 2、机房内卫生应每周两次进行清洁；每月彻底清理一次，对服务器、网络设备、电力系统、空调、及电话等设备进行除尘清洁，并检查门、窗的密封性，发现问题及时解决； 3、机房管理员或工作人员作业完毕后，应自行清理作业使用的工具、施工产生的边角料、垃圾，并清洗污渍。第四章 机房运行、巡检、维护管理 第六条 机房运行、巡检、维护管理1、机房巡检主要包括机房环境、基础设施运行、生产设备运行等。并在OA中填写巡检记录，发现问题或安全隐患应及时采取有效措施进行处理。 2、检查机房温湿度、各区域配电柜、配电箱电闸开关闭合情况、UPS有无异常，检查服务器、交换机、路由器、防火墙、AC无线管理器等运行情况，保持性能良好和工作正常，检查机房设备标识、标签是否清晰牢固、3、检查机房天花板、墙体、地面有无漏水、渗水、破裂等情况； 4、检查机房各区域内消防报警探测器、火灾探测器（烟感和温感探测器）、消防器材（灭火器、防毒面具、消防栓等）、疏散标志、指示灯和其他各类安全设施是否完好无异常。5、检查机房外墙窗户的密闭情况是否完好，检查门禁系统运行情况，各区域门的开合情况是否良好，有无变形，机房各区域消防通道、紧急疏散通道、疏散路线图、应急照明设施有效可用。第五章 数据保密与备份管理制度 第七条 数据保密与备份管理制度1、信息技术部门负责人应按照负责分工、相互制约的原则制定各类系统操作网管的数据读写权限，读写权限不允许交叉覆盖；2、机房管理员应对业务系统操作员权限实行动态管理，确保操作员岗位调整后及时修改相应权限，保证业务数据安全； 3、机房管理员应对服务器的数据库做好实时备份，每天定期做好日志文件的备份，同时做好服务器的系统备份。服务器内的重要数据每周制作数据的备份并异地存放，确保系统一旦发生故障或瘫痪时能够快速恢复。重要的数据必须定期、完整地转储到不可更改的介质上，并要求集中和异地保存。每月定期检查备份数据，如有损坏，及时重新备份。 4、所有数据必须经过信息技术部门负责人批准，且填写数据查询登记表（附件2）后方可由机房管理员查询、转交给使用者，对于数据的采集、加工、处理和传播必须遵守农副产品集团的保密协议。机房管理员应根据数据使用者的权限合理分配数据存取授权。 5、机房管理员严禁直接对数据库数据进行直接操作。如遇特殊情况需进行操作时，必须经信息技术部门负责人同意、经过农副产品集团结算信息部备案后，方可进行修改，备案内容包括操作人员、修改数据库名及内容或操作代码、操作时间等，修改前应做好数据备份工作。第六章 机房安全管理第八条 病毒防范、网络安全管理1、机房管理员应有较强的病毒防范意识，随时了解和掌握最新的病毒发展趋势、以及相应处理方案；2、根据不同病毒的发作条件及发作时间、周期、特征，建立病毒预警机制，作好提前防范和日常监控工作；对于具有主动攻击性质的病毒应提早部署防火墙策略，如关闭139、445、69、3389等端口；3、使用国家许可的正版防、杀病毒软件。并定期对防、杀毒软件进行病毒库或系统模块升级，保证其处于最新功能状态；定期对系统进行病毒检测和查杀。发现病毒，但不能彻底清除或仍存在安全隐患时，应通过合法、规范途径进行上报，如互联网安全中心等机构； 4、网络管理、维护和开发人员要确保数据信息的安全，严禁使用来历不明或无法确定其是否含有病毒的存储介质。若确需安装，安装前应进行病毒检测，确认无病毒后方可使用；5、经远程通信传送的程序或数据，须事先经过检测确认无病毒后方可使用；6、严格保密服务器的帐号密码，对操作密码定期更改，超级用户密码由信息技术部门负责人掌握。 第八条 机房用电及UPS安全管理 1、机房管理员应学习常规的用电安全操作和知识，了解机房内部的供电、用电设施的操作规程。 2、机房管理员需定期检查供电、用电的设备、设施，不得乱拉乱接电线，应选用安全、有保证的供电、用电器材。服务器及网络交换设备应使用专业的PUD插座。 3、严禁随意对设备断电、更改设备供电线路，严禁随意串接、并接、搭接各种供电线路；如发现用电安全隐患，应即时采取措施解决，不能解决的必须及时向相关负责人员汇报解决。 4、禁止在无人看管下在机房中使用高温、炽热、产生火花的用电设备。 5、在市电供电系统停电时，机房管理人员应立即检查UPS的运行、负载情况，并全力配合完成停电的应急工作。6、安置UPS时，要留有安全距离，保证通风散热正常，；UPS负载不得超过额定容量的50%；电源负载，除网络机柜、服务器机柜等指定设备外，不得增加其他设备；7、UPS输入电压应保持在25%范围内，三项电流不平衡度20%，超出范围不得启用UPS，电源需可靠接地；且每季度对接线处进行检查、紧固。 8、UPS电池组使用环境温度为0-40，相对湿度为5%-95%，为保证电池活性，需每个月进行一次放电实验，具体做法为UPS断开市电，使UPS处于放电状态；UPS在在停电或进行放电实验时，需专人观察显示屏电压下降速度，保证电池容量不低于40%时停运负载或使用市电;长期停运UPS电源，每3个月进行一次充电，避免电池长期不用而损坏。第九条 消防安全管理制度1、机房工作人员应熟悉机房内部消防安全操作和规则，了解消防设备操作原理、掌握消防应急处理步骤、灭火器使用方法等要领。 2、机房应配备二氧化碳灭火器或七氟丙烷灭火器，坚决不允许使用泡沫、干粉、酸碱、清水等灭火剂的灭火器。 3、应于灭火器或灭火装置摆放处张贴操作和安全警示指引，并严格遵守。 4、最后离开的机房工作人员，应检查消防设备的工作状态，关闭将会带来消防隐患的设备，采取措施保证无人状态下的消防安全；严禁任何人在机房内吸烟、动用明火，在设备维修过程中须动用焊枪使用明火的，须远离设备，确保机房通风良好，定期检查电源线路是否老化或存在安全隐患，以便在发生意外着火时能及时控制和扑灭；第十条 其他安全隐患防范管理1、原则上机房应安装精密空调以保障机房处于恒温恒湿的状态，且不允许有暖气和除空调排水系统之外的任何排水系统阀门存在；如机房内有暖气、排水管道等存在水灾隐患的设备设施，需定期对阀门、排水管等进行检查，存在安全隐患的及时上报并处理；机房棚顶及墙壁应按照“工程一级”防水标准（不