机房维护管理制度.doc

机房维护管理制度 前言及修订记录日期修改依据修订者版本1目的为加强全公司计算机机房的日常管理，使机房运行维护管理工作制度化、规范化、流程化，保障各信息系统安全、稳定运行，特制订本制度。 2范围适用于公司所有电脑用户和服务器等网络系统和设备。 3定义与术语机房维护管理制度目的是规范公司重要机密数据的安全管理工作，本制度所指重要机密数据包含以下数据信息及以后所有涉及公司机密的数据ERP核心后台数据；网络信息传递监控数据；服务器相关数据；核心网络设备相关数据；安全产品相关数据。 4角色与职责机房及安全管理员负责安全体系的建设管理，信息安全体系的建立防雷防静电防盗的管理负责公司机房的管理，包括服务器安装和维护、重要数据备份和保护、公司网络维护、信息化项目申报等工作。 新购或调配至机房的服务器，要先检查设备是否完好，生产日期、SN序列号标签是否完整无损，是否出保修期等信息要仔细记录，并在ERP系统硬件档案资料中建立档案，有任何变更要及时录入。 开机检查服务器操作系统和应用软件运行情况，有异常立即重新安装操作系统或应用软件，本机杀毒软件病毒库要升级到最新，全盘查杀确保无任何病毒或木马软件危害服务器和网络安全的隐患，方可安装到机房，接入公司网络内。 4.1.1环境参数温度恒温（2225度）；湿度45%50%温湿度和防火安全保证温湿度、烟感监测系统。 服务器的维护重要数据备份和保护重要数据备份ERP数据库备份每天零点和中午12点定时备份2次，本地一份，磁盘存储一份，异地一份。 本地保留两天的备份，磁盘存储保留三天的备份，异地备份保留三天的备份。 云终端服务器用户数据备份因服务器系统故障影响到用户使用的，需将故障服务器所有磁盘数据备份至异地磁盘阵列，待新程序安装调试无误后重新拷贝至本机。 考勤服务器数据库每天零点和中午12点定时备份2次，本地一份，磁盘存储一份，异地一份。 本地保留八天的备份，磁盘存储保留十天的备份，异地备份保留十天的备份。 电子采购平台服务器数据库每天零点定时备份1次，本地一份，磁盘存储一份，异地一份。 本地保留八天的备份，磁盘存储保留十天的备份，异地备份保留十天的备份。 核心交换机配置每半个月拷贝一次配置做为备份，如因某种原因做了更改，则配置完成后立即备份一次，并标注好备份日期和做了那些变更，以便日后调阅。 重要数据备份的保护将所有备份拷贝至磁盘阵列相应的文件夹。 将所有备份另外拷贝至移动硬盘，本硬盘只能作为存储公司信息系统备份数据使用，不能存储其他数据，且不得以任何理由任何方式外借他人使用。 公司重要数据的调阅和查询管理数据的调阅查询，需要申请人出具书面申请，列明申请查询的具体数据及原因，按以下审批流程执行?本部门领导签字?本部分管副总审批?信息中心分管副总审批?公司总经理和董事长审批凭书面申请到信息中心机房查询，查询操作必须由信息中心网络维护和安全主管执行，查询内容及过程有书面详细记录。 严格控制进入机房人员非机房人员未经许可不得入内由领导带领或批准来机房人员只能参观禁止拍照如需拍照或录影需提前写出书面申请，由信息中心主任、信息中心分管副总、公司总经理和董事长签字同意后，交由机房管理员存档方可拍照和录影否则一律不准。 对违反操作规程者，机房管理员有权制止和纠正；对不听劝阻造成后果的，要视情节轻重追究责任。 机房管理人员日常行为准则 （1）日常维护保养计划其保养项目如下网络管理员对机房例行每日巡查。 每周一下午对机房地板、机柜、服务器表面进行卫生清理。 对空调进行检查，确认其工作状况是否良好。 网络交换机机柜设备除尘，保证其工作状况良好。 机柜及网络交换机等设备插口清理，保证其接触良好。 检查UPS的工作状况及充放电是否良好。 检查数据库每日备份是否正常。 要做到一天备两次，本地和异地各一份，本地保留两天，异地保留三天。 机房云终端服务器，每三天重启一次，并做好档案记录。 （2）季度维护计划具体维护时间是每一季季末最后一个星期，其维护项目如下彻底清扫机房内部和周围环境卫生。 为机房内所有设备除尘。 检查清洗空调系统。 检查设备及电源的工作情况，做好记录。 换季时，检查各种安全、防火、防水、防雷电设备及报警设备，并作好记录。 （3）重要节假日维护计划对服务器和网络设备彻底除尘。 UPS完全充放电一次。 根据公司停电计划，制定服务器和网络设备的停机维护计划，做好系统备份，提前1小时停机，电力恢复半小时后开机。 （4）其它维护计划对临时增设设备的检查、安装及除尘等维护操作。 根据实际情况对电子设备和机房进行维修。 根据实际情况对机房进行维护保养、维修，包括机房地线房顶防水、防火等材料的检查和铺设等。 5机房安全制度 （1）本制度所包含以下重要机密数据信息及以后所有涉及公司机密的数据ERP核心后台数据；网络信息传递监控数据；服务器相关数据；核心网络设备相关数据；安全产品相关数据。 （2）数据的维护对本制度涉及的核心硬件设备进行双机冗余备份；对本制度涉及的硬件设备，定期检查，并记录运行状况；ERP核心后台数据，要定期进行备份；安全产品记录的数据进行定期备份。 （3）数据的查询，需要申请人出具书面申请，列明申请查询的具体数据及原因，按如下审批流程执行?本部门管副总审批?信息中心分管副总审批?公司总经理和董事长审批凭书面申请到信息中心机房查询，查询操作必须由信息中心安全主管执行，查询内容及过程有书面详细记录。 （4）不定期检查机房温湿度、烟感监测系统，确保其处于正常工作状态。 （5）雷雨天气需严格检查机房房顶是否有渗漏点，室外地线接地是否良好。 如有任何异常，立即采取措施，并及时向主管领导汇报。 （6）灭火器放置在机房外安全位置，确保紧急情况下能够及时拿到并使用。 6机房用电安全制度 （1）机房管理员应学习常规的用电安全操作和知识，了解机房内部的供电、用电设备的操作规程。 （2）机房管理员应掌握机房用电应急处理步骤、措施和要领。 （3）机房应安排有专业资质的人员定期检查供电、用电设备、设施。 （4）不得乱拉乱接电线，应选用安全、有保证的供电、用电器材。 （5）在真正接通设备电源之前必须先检查线路、接头是否安全连接以及设备是否已经就绪、人员是否已经具备安全保护。 （6）严禁随意对设备断电、更改设备供电线路，严禁随意串接、并接、搭接各种供电线路。 （7）如发现用电安全隐患，应即时采取措施解决，不能解决的必须及时向相关负责人员提出问题请求协助解决。 （8）机房管理员对个人用电安全负责。 外来人员需要用电的，必须得到机房管理人员允许，并使用安全和对机房设备影响最少的供电方式。 （9）机房管理员需要离开当前用电工作环境，应检查并保证工作环境的用电安全。 （10）最后离开机房的工作人员，应检查所有用电设备，应关闭长时间带电运作可能会产生严重后果的用电设备。 （11）禁止在无人看管下在机房中使用高温、炽热、产生火花的用电设备。 （12）在使用功率超过特定瓦数的用电设备前，必须得到上级主管批准，并在保证线路保险的基础上使用。 （13）在外部供电系统停电时，机房工作人员应全力配合完成停电应急工作。 7机房消防安全制度 （1）机房内不得会客、吸烟、不得动用明火，应在明显位置张贴禁烟标识。 （2）机房内不得堆放有大量物品、不得存放杂物及易燃易爆等物品。 （3）机房工作人员交接班前后必须认真检查电机线路、机器运行、设备运转情况是否正常。 （4）用于机器设备保养维修使用的油漆或其他化工材料，包括包装物、擦试剂、涂料等物料用完后放置到指定位置，不得随意丢弃。 （5）机房工作人员应严格履行职责，做好工作记录，不得在当班期间擅离职守或干一些与工作无关的事情。 （6）机房内严禁私自拉电源或安装电气设备。 （7）机房内应当配有相灭火器，值班人员应了解位置和使用方法，并且实行责任制，坚持谁在岗谁负责的原则，遇有火灾、火险及时扑救。 （8）机房内的所有设备、电气线路要经常性的进行检查和保养。 8机房硬件设备安全使用制度 （1）新购或调配至机房的服务器，要先检查设备是否完好，生产日期、SN序列号标签是否完整无损，是否出保修期等信息要仔细记录，并在ERP系统硬件档案资料中建立档案，有任何变更要及时录入。 （2）开机检查服务器操作系统和应用软件运行情况，有异常立即重新安装操作系统或应用软件，本机杀毒软件病毒库要升级到最新，全盘查杀确保无任何病毒或木马软件危害服务器和网络安全的隐患，方可安装到机房，接入公司网络内。 （3）对出现硬件故障的设备要及时做好档案记录，汇报分管领导，联系设备厂家寻求帮助，并告知使用本服务器的相关用户当前情况和恢复时间。 9机房硬件设备安全使用制度 （1）新购或调配至机房的服务器，要先检查设备是否完好，生产日期、SN序列号标签是否完整无损，是否出保修期等信息要仔细记录，并在ERP系统硬件档案资料中建立档案，有任何变更要及时录入。 （2）开机检查服务器操作系统和应用软件运行情况，有异常立即重新安装操作系统或应用软件，本机杀毒软件病毒库要升级到最新，全盘查杀确保无任何病毒或木马软件危害服务器和网络安全的隐患，方可安装到机房，接入公司网络内。 （3）对出现硬件故障的设备要及时做好档案记录，汇报分管领导，联系设备厂家寻求帮助，并告知使用本服务器的相关用户当前情况和恢复时间。 10机房软件安全使用制度 （1）必须定期检查软件的运行状况、定期调阅软件运行日志记录，进行数据和软件日志备份。 （2）禁止在服务器上进行试验性质的软件调试，禁止在服务器随意安装软件。 需要对服务器进行配置，必须在其它可进行试验的机器上调试通过并确认可行后，才能对服务器进行准确的配置。 （3）对会影响到全局的软件更改、调试等操作应先发布通知，并且应有充分的时间、方案、人员准备，才能进行软件配置的更改。 （4）对重大软件配置的更改，应先形成方案文件，经过讨论确认可