机房管理制度.docx

文件名称机房管理制度文件编号JP-LHS-06版本A/0发布日期2015-12-25主控部门行政人事部意见签名/日期拟制：行政人事部审核：行政人事部同意批准：同意版本号修改时间修改人修改原因修改主要内容1、目的为了加强计算机信息网络安全，保证本公司机房计算机系统正常运行以及数据、文件的正确、完整和安全，根据中华人民共和国计算机信息网络国际互联网管理暂行规定特制定本制度。2、适用范围 本程序适用于阳江市金鹏针织机械有限公司。3、定义无4、职责 IT组严格按照此文件要求执行。5、运作程序5.1 机房人员日常进出管理制度及准则5.1.1 机房当天值日人员，负责机房的日常整理、卫生、检查门窗的关闭和行为督导。5.1.2禁止与机房工作无关的人员进出，机房仅限管理工作人员进出。5.1.3 进入机房人员不得将食品、饮料以及易燃、易爆物品、生活用品等带入机房。5.1.4 工作人员离开工作区域前，应保证工作区域内保存的重要文件、资料、设备、数据处于安全保护状态。将桌面重要资料和数据妥善保存，后关闭所有门窗离开。5.1.5 出现机房盗窃、破门、火警、水浸、110报警等严重事件时，管理人员有义务以最快的速度和最短的时间到达现场，协助处理相关的事件。5.1.6 非机房管理工作人员出入机房应遵循以下规定： 非机房人员和外单位人员进入机房经信息中心负责人批准后，履行登记手续方可进入。 外来施工单位及相关施工人员进入机房施工，须递交施工申请单，经信息中心负责人批准，按规定登记后，方可进入机房施工。每天施工结束后，施工人员应负责施工现场的清洁、整理，经值班人员同意后，方可离开机房。5.1.7 执行网络抢修和设备维护的的技术人员可直接与信息中心负责人联系后进入，工作完毕后应签名登记，并负责现场的清洁、整理，经机房维护人员同意后，方可离开机房。5.1.8 外单位人员进出机房，必须有由管理人员陪同，并记录事项登记。5.1.9 对违反上述规定者，机房维护人员有权拒绝其进入机房，强行进入的，应追究其相关责任。5.1.10 未经主管领导批准，禁止将机房相关的钥匙、密码等物品和信息外借或透露给其它人员，同时有责任对保安信息保密。对于遗失钥匙、泄露保安信息的情况要即时上报，并积极主动采取措施保证机房安全。5.2 机房硬件设备维护和管理制度5.2.1 机房管理人员必须熟知机房内设备的基本安全操作和规则，应定期检查、整理硬件物理连接线路，定期检查硬件运作状态。5.2.3 禁止随意搬动设备、随意在设备上进行安装、拆卸硬件、或随意更改设备连线、禁止随意进行硬件复位。5.2.4 对会影响到全局的硬件设备的更改、调试等操作应预先发布通知，并且应有充分的时间、方案、人员准备，才能进行硬件设备的更改。5.2.5 对重大设备配置的更改，必须首先形成方案文件，经过讨论确认可行后，由具备资格的技术人员进行更改和调整，并应做好详细的更改和操作记录。对设备的更改、升级、调整配置等操作之前，应所带来的负面后果做好充分的应急措施，并需要经过论证并经主管领导同意后才能进行。5.2.6 发现问题须及时处理，处理不了的问题应立即向有关单位联系解决。遇到紧急情况不要慌张，切忌手忙脚乱。出现设备瘫痪等重大事故时，按照重大问题处理顺序进行排除，并立即通知相关单位。5.3 机房管理人员日常监控和巡检制度5.3.1 机房设备、耗材采购严格按照设备采购流程和相关管理制度执行。5.3.2 机房的日常物品、设备、消耗品等必须有清晰的数量、型号登记记录，对于公共使用的物品和重要设备，必须建立台账和相应的借取和归还制度进行管理。5.3.3 机房工作人员应有义务安全和小心使用机房的任何设备，在使用完毕后，应将物品归还并存放于原处。使用过程中损坏、消耗、遗失的物品应汇报登记。5.3.4 未经主管领导同意，不允许向他人外借或提供机房设备和物品。5.3.5 要求机房管理人员对机房设备巡回检查及数据维护，对于表单做好相应记录。 检查所有备设运行状况，保证软件和网络使用正常。 机房的温度范围1025C,湿度4070%。 机房的消防设施保持正常使用状态和有效期内。 服务器数据备份；每周确认记录表的备份记录。5.3.6 如发现核心设备报警，应立即采取相应措施，作好记录并向领导汇报 。5.3.7 机房发现网络设备、传输线路等有不正常情况时应首先检查本端设备，维护人员必须立即通知相关单位，把障碍情况和本端初步检查结果告诉对方，请对方帮助检查。 5.3.8 接到相关部门反馈检查结果后，管理人员必须作好详细记录。 5.3.9 每季度对局域网进行全面测试。 5.4 机房安全受权管理人员名单机房安全受权管理人员名单人员工号职位权限岑斌旋0010IT组长许可陈金成0158工程师许可莫白忠0015工程师许可杨志基0346工程师许可岑振杰0032工程师许可 5.5 机房应急预案 5.5.1电源系统应急预案 5.5.1.1定期检查机房供电设备的运行状况和电路线缆器材情况，当发生下列突发事件时，按照以下方案进行处置： 5.5.1.2当机房发生突然停电或是电源异常时。首先应和相关人员联系确认正常停电以及预计停电时间。检查不间断电源的电池可供电时间，确保设备正常运行，如遇到突然断电，应及时将空调等不在UPS电源供电范围内的设备及时断电，预防突然来电时瞬间电流过大导致设备损坏等现象。 5.5.1.3当确定停电时间超出机房UPS承载范围后，首先确定停电的范围以及受影响的设备范围。并及时通知各部门做好停电应急准备。然后通知机房管理人员和系统管理人员到达现场，做好各设备的电源停电准备。在UPS供电电量仅剩10%之后，严格按操作手册停掉各服务器的电源，最后停核心交换机和路由器，等待电力恢复。 5.5.1.4当确定停电原因是在本身供电系统范围内，立即汇报给负责领导，并及时联系相关维护人员达到现场检修。对于恢复时间无法预计的，要及时通知各部门做好停电应急准备。 5.5.1.5恢复供电后，严格按照操作程序逐步恢复机房设备和UPS的供电，以防瞬间电流过大造成设备损坏。 5.5.2 网络和服务器络系统应急预案 5.5.2.1发生网络故障时，首先检查机房设备情况，确定网络故障的原因。 5.5.2.2确认原因后，首先启动备用线路和设备，保证网络的正常运行。然后联系网络管理人员，及时处理和排除故障。 5.5.2.3当确认原因为短时间无法恢复，应该及时向负责领导汇报。然后通知各部门做好应急准备。然后再联系维护人员，及时处理故障。 5.5.2.4当人为或病毒破坏的故障发生时，具体按以下顺序进行：判断破坏的来源及性质，断开影响安全与稳定的设备，断开与破坏来源的物理网络连接，跟踪并锁定破坏的来源和其他网络用户信息，修复被破坏的信息，恢复系统。 5.5.2.5发生服务器系统故障后，应立即电话向相关领导汇报情况，及时组织启动备份服务器系统，由备份服务器接管相关业务应用，同时安排人员将故障服务器脱离网络，保存系统状态不变，保护原始数据。在确认安全的情况下，重新启动故障服务系统：若重启系统成功，则检查数据丢失情况，利用备份数据恢复；若重启失败，立即相关技术人及时处理。处置结束后，技术人员应将处理过程记录下来，以方便日后对此问题的处理。 5.5.3 消防和防雷应急预案 5.5.3.1上班工作时间发生火警，还在机房工作的人员应及时紧急撤离，并立刻拨打119报警。在确保自身安全的情况下，应尽量使用灭火器进行灭火，减少电子设备的损坏。同时采取关闭电源总闸等措施，尽量减少可能造成的损失和破坏。5.5.3.2非工作时间或节假日休息时间值班人员发现火情后，要立刻拨打119报警，并立刻通知相关部门和领导，做好火灾的处置工作。 5.5.3.3火情结束之后，机房相关人员应全体赶赴现场，并向负责领导汇报。同时立即联系相关单位，及时评估事故损失情况，研讨恢复网络系统正常运行的最佳解决方案。 5.5.3.4遇雷暴天气或接上级部门雷暴气象预警，应关闭所有服务器，切断电源，暂停内部计算机网络工作。雷暴天气结束后，及时开通服务器，恢复内部计算机网络工作。因雷击造成的损失，应及时进行核实、报损，并将详细情况向部门领导汇报。 5.5.4 自然灾害和盗抢应急预案 5.5.4.1发生自然灾害后，首先应