机房、公共办公设备管理制度

XX 公司 机房 公共办公设备管理制度 编号 ISMS 3061状态 受控 编写 信息中心 2015 年 12 月 22 日 审核 年 月 日 批准 年 月 日 发布版次 第 A 0 版 2015 年 12 月 22 日 生效日期 2015 年 12 月 22 日 分发 信息中心接受部门 ISMS 3061 第 2 页 共 8 页 变 更 记 录 变更日期版本变更说明编写审核批准 A 0 初始版本信息中心 ISMS 3061 第 3 页 共 8 页 机房 专用平台管理制度 1 范围 本制度规定了集团机房 检测平台和公共办公设备管理的职能与保安 保 密 安全 与监督控制措施 2 目的 为保证数据机房 检测实验平台和培训教室内设备 包括主机服务器 存 储设备 计算终端 网络设备 UPS 空调 投影仪 教具 监控系统等 的 正常运转 规范数据机房 检测实验平台和培训教室管理 保障信息系统的正 常运行 特制定本制度 3 职责 本公司全体人员应保持高度的安全 保卫 保密意识 3 1 信息中心设立兼职安全员一名 兼职安全员的职责是在信息中心总监的领 导下 全面负责数据机房 检测实验平台和培训教室内服务器等设备的安全 保卫 保密工作 3 2 兼职安全员应定期检查安全 保卫 保密工作的执行情况 对存在的问题 应及时向信息中心总监提出整改措施 杜绝各种不安全隐患的存在 3 3 兼职安全员应定期检查电源设备 配电线路 保证其状态良好 如因维护 ISMS 3061 第 4 页 共 8 页 不当造成网络运行故障 对设备负责人进行考核 4 机房管理 4 1 机房温湿度保持在 a 正常温度范围 17 27 b 正常湿度范围 40 70 4 2 对机房有防静电要求的设备进行维护时 维护人员应配戴防静电腕套进行 作业 4 3 机房消防安全要求 4 3 1 要强化机房的日常防火管理 对计算机 服务器等设备内部的电源及机 房内部的电器设备 设施要经常进行检查 下班离开机房必须关灯锁门 除特 殊需要外 一般设备应切断电源 4 3 2 机房内严禁存放腐蚀性和易燃易爆物品 在机房内维修设备时尽量避免 使用汽油 酒精 丙酮 甲苯等易燃易熔剂 如确需使用时 应控制用量 随 用随取 4 3 3 在机房中维修设备时 应严格执行安全用电规定 并及时清除维修使用 的易燃洗剂 纸张和纸盒等 4 3 4 保持机房通道畅通 机房内的信号线 电源电缆 地线及灯具等应严格 ISMS 3061 第 5 页 共 8 页 按规范要求进行铺设 安装 尤其要注意防潮防鼠咬 4 3 5 保证机房配备的气体灭火系统 火灾探测器和喷淋系统时刻处于正常工 作状态 4 3 6 计算机房内严禁吸烟及使用明火 不得随意在主机房的电源上连接使用 任何与主机和网络服务器无关的电器设备 严禁乱动电闸和消防器材 4 3 7 在机房工作的人员进入机房前必须接受安全教育和培训 4 4 出入机房管理 4 4 1 机房是公司生产和安全消防重地 必须安装可上锁的门 未经许可 任 何人员不得打开机柜 进入机房人员不得携带任何易燃 易爆 腐蚀性 强电磁 辐射性 流体 物质等对设备正常运行构成威胁的物品 4 4 2 机房访问权限申请与公司其他物理空间访问权限申请须分开 需要进入 机房操作机柜内身背的员工必须单独填写 机房出入登记表 由信息中心持有 并保管 其他部门和外单位人员因工作需要进入机房操作时 要先填写 机房出入登记 表 经信息中心负责人批准后并在机房管理员陪同下才能进入机房 4 4 3 任何进入机房的未授权人员 都要填写 机房出入登记表 4 4 4 进入机房人员要自觉遵守机房内各项管理规定 保持机房内安静 整洁 工作完毕后及时离开 4 4 5 机房管理员每季度对机房进出登记进行检查 确保没有异常的机房访问 ISMS 3061 第 6 页 共 8 页 出现 并将检查结果向信息中心负责人进行汇报 如果发现任何问题 应及时 进行跟踪 查找原因 完善相应控制 4 4 6 兼职安全员每月对 机房出入登记表 和门禁系统日志进行审阅 确保 所有访问机房的人员均已通过授权 4 5 机房设备管理 4 5 1 机房管理员要对机房内设备做好标识和登记 记录设备的型号 配置 位置 状态等信息 以便跟踪设备变化 对交换机 防火墙等统一放置在机柜 中上锁 设备可被用于诊断和配置 暂时闲置的端口全部封闭 4 5 2 机房管理员对机房设备的操作必须严格按照操作规程进行 4 5 3 未经许可 任何人不得对机房设备进行操作 4 5 4 机房设备必须经过公司信息中心负责人的书面审批才能被移进或移出 4 5 5 公司制定机房内供电系统 消防系统 监控系统 空调系统等设备的维 护保养计划 机房管理员须按此计划进行检查和维护 4 5 6 对机房内设备的维修和定期维护保养 机房管理员要做好详细记录 4 5 7 机房内所有设备应该符合公司有关标准化定制管理要求 4 5 8 公司信息中心负责与机房内的供电系统 消防系统 监控系统 空调系 统等设备的提供商签署 SLA 合同 公司信息中心和 CIT 会根据 SLA 协议每年安 排四次对机房内的各系统进行评估和检验 并记录供应商 SLA 的执行情况 同 时做出相应的风险评估和修改建议 修改后的建议将在第二年度再签署 SLA 合 同时体现 ISMS 3061 第 7 页 共 8 页 机房内各种设备 物品应保持原位置 不得随意变更 移动 各种工具 磁带 磁盘 资料用后应归放原位 并保持整齐 机房的清洁卫生工作参照 机房 专用平台管理制度 等 4 5 9 本公司禁止使用高电流设备 如 电炉 除指定场所外禁止吸烟 发现 吸烟情况对吸烟者和陪同人员进行考核教育 4 5 10 下班时全体人员应关闭各自使用的非实时运行的设备 照明和电气工具 的电源 当日值班人或由值班人指定他人进行全面检查 方可离去 对违反规 定者在月度奖金中进行考核 下班时应关好全部门窗 须上锁的应确认锁好无误 当日值班人或由值班人指 定他人进行检查 锁好大门 方可离去 因违反此规定造成失窃或其他重大事 故 对有关责任人进行处罚 并依据严重程度进行其他处理 4 6 本公司全体人员应严格遵守各级保密制度 对工作中涉及的具有保密性质 的文件 资料 程序 数据应有专人负责保管 并有保密措施和手段 工作人 员不得利用工作之便随意查阅 交流 泄漏其内容 外单位参观人员不得擅自 操作各计算机设备 不得随意翻阅文件 资料 若造成泄密事故 对有关责任 人进行考核 4 7 信息中心应该按照 信息处理设备管理程序 对所属信息设备进行维护 保证设备的安全可靠 因维护不当造成信息安全事故 对有关责任人进行处罚 ISMS 3061 第 8 页 共 8 页 4 8 在信息安全事故发生后 要