计算机机房管理办法.doc

计算机机房管理办法（试行）第一章 总 则第一条 目的本办法规定了中国建设银行四川省分行及下辖分、支行计算机机房管理的控制要点，包括机房场地、电源、消防、防雷、安全、人员等相关资源配备的控制与管理办法，旨在建立和完善机房管理体制和运作机制，规范管理程序，明确管理的责任、权利和义务。第二条 适用范围本办法适用于中国建设银行四川省分行本级、市（州）分行本级、支行本级的计算机机房管理。第三条 定义和缩写一、 信息技术管理部：在本办法中未具体指明单位时泛指省分行信息技术管理部。二、 计算机机房：以下简称机房，是指省分行、市（州）分行和支行的，用于本行从事业务生产活动的计算机中心，容纳并集中运行本行核心业务处理系统、管理信息系统、网络通讯系统的专用物理场所，主要包含核心生产设备及其附属设备。三、 机房环境：是指计算机信息系统设备及其附属设备所在场所以及保证计算机信息系统运行所需的外部条件。第四条 遵循原则一、 机房的设计和建设依据“使用可靠、有效适度、经济节省和技术先进”原则进行。设计建设规划必须上报省分行技术信息部审定批准后方可实施。二、 机房的设计和建设必须符合计算站场地安全要求（中华人民共和国国家标准GB 9361-88）、计算站场地技术要求（中华人民共和国国家标准 GB 2887-89）的要求，并考虑不同设备对场地的特殊要求。三、 机房的设计、建设和管理实行分级原则：1） 省分行机房：按B级机房建设、防护，划分为主机区、通信区、运行区、辅助设备等区域；2） 市（州）分行机房：按C级机房建设、防护，划分为生产区和辅助区；3） 支行机房：按C级机房建设、防护，划分为生产区和辅助区。四、 机房应具有消防、防雷击、防静电、防鼠害、防腐蚀、供电保护、接地保护等保护设施。五、 机房设计方案报当地公安消防部门、省分行信息技术管理部审批，交由省分行集中采购入围的专业机房工程公司施工。六、 机房建设的技术性要求见记录七： 建行四川省分行各分、支行机房和网点建设管理规定(试行稿)，实施流程按IT项目管理程序规定进行。机房建设项目文档的管理按技术文档管理办法执行。七、 省分行机房及市（州）分行机房安装自动气体灭火装置和设施，支行机房安装自动消防报警装置和手动气体灭火设施。八、 机房投入使用前，由省分行信息技术管理部组织有关人员按照设计标准及电子计算机机房施工及验收规范 （中华人民共和国行业标准SJ/T30003-93）中的规定对机房进行验收。九、 机房消防系统由当地公安消防部门验收。机房防雷设施由当地气象局防雷中心验收，并在投入使用后进行年检。十、 机房投入使用后，实行入口控制和24小时电视监控管理。严禁使用生产系统资源进行开发。第二章 组织与管理第五条 职责与权限一、 信息技术管理部：是机房归口管理部门，负责全行机房的建设、管理及机房中计算机系统安全运行的监督管理及技术支持工作。1） 省分行机房建设、管理、运行的直接负责部门为省分行信息技术管理部；2） 市（州）分行机房建设、管理、运行的直接负责部门为分行信息技术管理部；3） 支行机房建设、管理、运行的直接负责部门为支行信息技术归口管理部门。二、 安全保卫部门：负责对机房日常安全保卫及消防安全工作进行指导和监督检查，负责处置安全、消防事件。1） 省分行机房安全保卫与消防直接负责部门为省分行保卫部。2） 市（州）分行机房安全保卫与消防直接负责部门为市（州）分行安全保卫部。3） 支行机房安全保卫与消防直接负责部门为支行安全保卫归口部门。第六条 人员管理与岗位制约1） 各行机房设置机房安全管理岗和机房值班岗。2） 机房各岗位人员上岗前，必须经过省分行组织的岗位知识技能培训。3） 机房各岗位人员调离岗位时，必须办理交接手续，以明确责任。调离人员没有办清交接手续，不得离职或调动。第七条 岗位设置与基本职责一、 机房安全管理岗主要职责：1） 负责对机房供配电系统、防雷系统、UPS、门禁、发电机、空调、消防系统进行常规检查、维护和保养，并做好相应记录。2） 负责机房环境异常情况的及时处理，并报告部门负责人。二、 机房值班岗主要职责： 1） 负责定时（建议从早8点到晚12点，1次/4小时）监控机房环境状态（供配电系统、防雷系统、消防系统、UPS、门禁、空调、温湿度等）和机房核心设备工作状态（服务器、路由器、交换机等），并在机房值班日志（记录一）中做好记录。2） 负责非机房工作人员进出机房的手续审核并登记进出人员登记簿（记录二）。3） 在电话登记簿（记录三）中登记内容重要的电话，包括通知、故障申告、操作指令、传真等。4） 负责向机房安全管理人员或部门负责人报告机房环境突发异常情况，并进行应急处理。第三章 机房管理控制要求第八条 机房建设控制要求一、 机房建设项目必须经过公开招标和集中采购程序。本行信息技术归口管理部门指派专人负责对整个施工过程进行技术监督，保证施工质量。二、 机房消防系统应按照消防建设控制程序(PAB7202)进行建设，消防设施应符合火灾自动报警系统设计规范（中华人民共和国国家标准GB 50116-98）中的要求。三、 机房内根据计算机信息系统雷电电磁脉冲安全防护规范（中华人民共和国公共安全行业标准CA267-2000），对电源、通信线路安装电源电涌保护器和信号电涌保护器。机房内各电子设备地线实行等电位连接。四、 机房使用的活动地板应符合计算机机房用活动地板技术条件（中华人民共和国国家标准GB 6650-86）。五、 机房内根据计算站场地安全要求标准进行防水处理并安装防盗设施。六、 机房供电系统除国标规定外还须符合以下要求：1） 配备二路外电供电，所有生产运行的计算机设备、外设、网络设备由二路UPS供电；2） 配备发电机组。七、 机房在投入运行前除国标规定外还须符合以下要求：1） 张贴详细的配电系统图 ，标明设备、开关的连接，负载、插座的分布，负载、插座的控制连接图等信息；2） UPS、发电机、空调等设备上张贴详细的启停步骤及切换步骤。第九条 机房环境控制要求一、 省分行机房和市（州）分行机房实行24小时值班。二、 机房环境及设施的检查和维护情况登记在机房环境维护记录（记录四）中。三、 机房环境的变更由本行信息技术归口管理部门负责人审批，并由执行人事先拟定相应的应急方案。机房环境的变更不得影响现有生产系统的正常运行。机房环境变更申请表（记录五）四、 机房内严禁使用生活电器，严禁乱拉临时电源，严禁将带入使用私人电器。五、 机房工作人员在最后离开各自区域时关闭照明、关闭除生产必须设备以外的其他设备电源。六、 机房内严禁饮食、吸烟、吐痰、乱扔废弃物、严禁喧哗、打闹、玩游戏等和机房工作无关的行为。七、 机房必须保持清洁、整齐，进入机房区域，一律换上防尘物品。八、 防尘物品只能在机房区域使用，进出机房区域必须更换并放在指定地点，防尘物品必须保持清洁，每季度清洗。第十条 机房电源控制要求一、 机房发电机应保持完好待发电状态，油料储备保证不低于发电机连续二十四小时最大输出功率工作所需用油。二、 发电机启动后三相电压为380v，单相电压为220v，机油压力表工作正常，电瓶电压在12v/24v以上，输出频率在4951HZ之间。若以上有任一项不正常，应停机检查。三、 发电机的检查和维护情况登记在发电机维护记录（记录六）中。四、 省分行、市（州）分行、支行在市电停电后10分钟内启动发电机。机房值班人员确认发电机运转正常后，将发电机供电引入机房，并登记机房值班日志。五、 机房范围内新增用电设备时，由申请人填写机房环境变更申请表（附件三），在部门负责人、机房安全管理员和申请人签字确认后方可投入使用。六、 机房内所有配电线路和开关发生变更时，机房值班员填写机房环境变更申请表，由部门负责人、机房安全管理员和变更操作人签字确认。变更操作在机房安全管理员监督下进行。七、 机房安全管理员根据配电线路、负载、开关的变更情况修改配电系统图，确保张贴和存档的图纸资料与实际情况相符。八、 机房内UPS和电池按照以下要求进行管理：1） 使用年限超过5年的UPS都必须进行更换；2） 机房内UPS电池品牌必须是YUASA、C&D（力波特电池，原来名称大力神）、沈阳松下、MGE（梅兰日兰）、德国阳光等品牌中的一种；3） 使用3年以上的UPS电池必须进行更换。4） UPS在有大功率负载接入时，先在旁路状态下启动，再开启逆变开关。5） UPS电池放电后应及时充电，充电时间大于放电时间。第十一条 机房安全控制要求一、 进入各区域的通道和各区域安装电视监控设备，进行24小时监控。二、 机房各区之间通过门禁进行控制，各岗位人员允许进入的区域通过对门禁卡权限的设置进行控制。三、 机房工作人员可申请门禁卡（或钥匙），门禁卡权限根据岗位需要设定。门禁卡的申请由本行信息技术管理部门领导审批。四、 非机房工作人员进出机房由机房值班人员填写人员出入登记薄（附件二）。五、 机房内严禁带入或存放易燃、易爆、易碎、易污染、强腐蚀性、强磁性物品等危险物品，严禁带入与工作无关的物品。第十二条 机房岗位交接控制要求一、 机房岗位交接时，调离人员必须将本人负责的工作及相关资料等各类物品全部移交本行信息技术管理部门负责人或负责人指定的接替人员。二、 交接过程由部门负责人或其指定的第三人进行监督。第四章 检查监督第十三条 机房值班员的检查一、 每日定时检查机房供配电系统、UPS、消防、防雷、空调、门禁、监控、照明等设施工作状态。二、 每日定时检查机房服务器、路由器、交换机等核心设备工作状态。三、 每日检查机房环境有无漏水、鼠患和违禁物品等情况。四、 以上检查情况登记在机房值班日志中。第十四条 机房安全管理员的检查一、 每月对供配电系统的发电机进行检查、维护、清洁和保养，检查机油油位、防冻液水位是否正常，动力系统有无泄漏或磨损，导油管孔、水厢导管的夹子有无丢失或松动，以及油箱油盖水箱水盖有无损坏，“三滤”有无堵死或太脏等，并及时排除故障和隐患。二、 每月对供电系统的UPS主机及电池进行检查、维护和保养，确保无损坏元件、无接头接触不良、无漏液、无不良电池及其他异常情况。三、 每月对空调设备的压缩机、控制系统、加湿系统、循环系统、室外机等进行检查，及时处理发现的故障和隐患。四、 每月对消防系统进行彻底检查，模拟实际情况对烟感、温感探测器、压力表、控制系统进行检查。五、 以上检查情况登记在发电机维护记录和机房环境维护记录中，并接受部门负责人监督。第十五条 机房管理部门负责人的检查一、 本行机房管理部门负责人每月对机房安全管理人员、机房值班人员落实岗位制度情况进行监督检查，并做好检查记录。二、 信息技术管理部门负责人随时对机房运行秩序进行检查，严格禁止不穿防尘服进入机房，严禁吸烟、饮食等其他与工作无关的行为。第十六条 其他部门的检查一、 机房物理环境的安全状况由本行安全保卫部门检查监督，检查结果返还一份至机房管理部门。二、 消防设施按照当地消防部门要求由本行安全保卫部门按相关规定实施检查，检查结果返还一份至机房管理部门。三、 防雷设施由当地气象局防雷中心进行年检，并出具检验报告。检验报告由机房管理部门保管。第五章 附则第十七条 相关文件1） 中国建设银行信息技术部门内部控制规定（试行）（建总发2000124号）2） 计算站场地安全要求（中华人民共和国国家标准GB 3） 计算站场地技术要求（中华人民共和国国家标准 GB 2887-89）4） 电子计算机机房施工及验收规范 （中华人民共和国行业标准SJ/T30003-93）5） IT项目管理程序（PIT7301-00）6） 计算机系统应急管理办法（试行）7） 计算机信息系统安全检查管理办法（试行）8） 计算机信息系统安全事件管理办法（试行）9） 技术文档管理办法（试行）10） 计算机设备管理程序（PIT7304-00）第十八条 记录1） 记录一：机房值班日志（样表）2） 记录二：人员进出登记薄3） 记录三：重要电话登记簿4） 记录四：机房环境维护记录（样表）5） 记录五：机房环境变更申请表6） 记录六：发电机维护记录7） 记录七： 建行四川省分行各分、支行机房和网点建设管理规定(试行稿)记录一： 机房值班日志（样表）接班人员签字： 接班时间： 检查项目检查时间（共四次）指标或状况检查细则UPS报警指示各台UPS是否发出报警声、报警指示、故障代码。报警指示报警指示报警指示空调报警指示 各台空调是否发出报警声、报警指示。报警指示报警指示报警指示机房温度终端室 检查各房间温度是否正常。配电室1 配电室2 主控室 主机室1 主机室2 网络设备室1 网络设备室2 网控室 终端室 检查各房间温度是否正常。配电室1 配电室2 主控室 主机室1 主机室2 网络设备室1 网络设备室2 网控室 终端室 检查各房间温度是否正常。配电室1 配电室2 主控室 主机室1 主机室2 网络设备室1 网络设备室2 网控室 终端室 检查各房间温度是否正常。配电室1 配电室2 主控室 主机室1 主机室2 网络设备室1 网络设备室2 网控室 检查项目检查时间（共四次）指标或状况检查细则消防报警指示1、检查机房区域有无火情（如发烟、发热现象）2、有无消防报警指示。报警指示报警指示报警指示监控装置停电报警监控 有无声光报警漏水报警监控停电报警监控有无声光报警漏水报警监控停电报警监控有无声光报警漏水报警监控停电报警监控有无声光报警漏水报警监控其他异常情况处理检查记录人签字： 交班时间： 检查时间：夜间值班从每日20：00交接后开始，每4小时巡检记录一次。记录二人员出入登记薄日 期姓名单 位证件号会见人进入时间离开时间部门领导意见记录三：重要电话登记薄日 期对方姓名对方单位类型（通知、故障申告、操作指令、传真等）内容处理情况记录四 机房环境维护记录（样表）日期： 年 月 日检查项目检查时间指标或状况检查细则UPS报警指示1#1、 每日检查各项指标值/状态。2、 每季度做一次深度放电，并记录持续放电时间。3、 说明：市（州）分行填写此表时17表示检查的时点。2#3#4#5#6#7#电压 入/出1#2#3#4#5#6#7#输出电流1#2#3#4#5#6#7#频率 入/出1#2#3#4#5#6#7#输出负载1#2#3#4#5#6#7#输入配电柜电压1#/2#/3#/4# / / /每日检查各项指标值/状况。电流 1/2/31# / / 2# / /3# / /4# / /空气开关接地线电源线路空调 空调设置 / / / / 1、 每日检查工作状态。2、 每月清洗滤尘网。运行状态 / / / / 报警 / / / / 滤尘网 / / / / UPS输出配电柜电压1#/2#/3#/4#/5#/6#/7 / / / / / 每日检查各项指标值/状况。电流 1/2/31# / / 2# / /3# / /4# / /5# / /6# / /7# / /空气开关接地线电源线路 机房温/湿度终端室 / %RH每日检查各房间温/湿度是否正常。配电室 / %RH打印室 / %RH主机室 / %RH主控室 / %RH网管室消防、监控装置烟感、温感报警器1、 每日检查报警器工作是否正常。2、 每周一检查灭火器压力是否正常。消防控制箱手提灭火器停电报警监控 机房照明灯管每日检查灯管、照明线路是否正常。照明线路异常情况处理执行人：记录五机房环境变更申请表申请时间： 年 月 日 编号：变更需求（符合打勾，否则打叉）新增拆除其他变更变更（设备/设施）名称、数量名称数量备注变更设备位置（房间）申请人（或科室负责人）签字机房安全管理员签字部门领导签字执行情况（时间、主要内容、相关人）记录六： 发电机维护记录日 期外观检查机油、水位检查启动电瓶电压三滤输出电压备用油料记录七建行四川省分行各分、支行机房和网点建设管理规定(试行稿)第一章 总 则第一条 为加强我行计算机机房及营业网点计算机设备的安全防护、运行规范，保护我行信息和资金安全，特制定本暂行规定。第二条 本规定所称计算机机房，是指容纳并集中银行计算机业务处理、管理信息或网络通信系统等的专用物理场所（以下简称机房）；所称营业网点计算机应用场所，是指银行营业场所采用计算机技术处理银行业务的物理场所（以下简称网点）。第三条 机房及网点计算机应用场地建设实行谁主管谁负责。省分行信息技术部和各行科技部门为机房和网点计算机设备安全运行、安全防护的主管部门，负责对机房和网点计算机场地进行建设和管理。第二章 机房建设、管理第一节 机房分类第四条 各分支行机房依据计算机场地安全要求、计算站场地技术条件等标准进行设计、建设和管理。各分支行机房划分为C、D级。第五条 地（市）州分行中心机房按C级机房建设、防护；县支行中心机房按D级机房建设；成都地区支行不需设立中心机房。第六条 机房内部实行分区防护，采用物理隔离方式。 C级机房划分为网络主机室、操作间和配电室。含配电、防雷、建筑、空调、新风、消防、弱电子系统。 D级机房可划分为网络室和配电室，也可不划分明确的物理区域。含配电、防雷、建筑、空调、消防、弱电子系统。第二节 机房装修标准第七条 机房建设必须依据“使用可靠、有效适度、经济节省和技术先进”原则进行。第八条 应由进入了省分行选型范围的机房装修公司进行装修。第九条 机房造价（含配电、建筑、新风、弱电子系统等机房造价，不含空调、消防和电视监控）：C级机房房面积140平方米，总造价不高于45万元；D级机房分面积不大于70平方米，总造价不高于14万元。第十条 机房应具有消防、防雷击、防静电、防鼠害、防腐蚀、供电保护、接地保护等保护设施，并按照国家有关计算机场地的安全要求和技术条件等标准执行。第十一条 配电子系统要求：1、 应重点投入，按计算机场地安全要求、计算站场地技术条件标准进行设计、建设和管理。2、 电源设计采用三相五线（TN-S制）制，所有配电柜、配电箱、电缆、电线、空气开关、插座都必须使用国际或国内名牌产品的正品。3、 所有配电器件的功率应该有1.5倍以上的冗余，并做到标识醒目，开关、电缆及其控制插座对应。4、 线路保护管采用镀锌钢管，管与管交接处需设接线盒并作跨接处理。5、 机房地线地阻低于4欧姆，机房所有地线可采用联合接地的方式统一接地。6、 接地完成后需用地阻仪进行测量，确定并记录地阻值，由我行人员与施工人员共同签字确认。第十二条 防雷子系统：1、 防雷需做电源的23级防雷和非光纤外线的信号防雷。2、 防雷产品需是国家认证的产品,施工单位需有省级以上气象局颁发的相关资质。3、 防雷需要通过公安部门和防雷中心的初次验收和年检。第十三条 建筑子系统：应依据使用可靠、经济节省的原则，除在