机房设备及人员管理标准

1、 机房设备及人员管理标准1 范围本标准规定了集团公司机房设备及人员管理工作的机房设备日常管理、机房设备故障处置、机房设备及人员出入、废旧设备集中处置等管理内容。本标准适用于集团公司所有机房设备及人员的管理。2 规范性引用文件及术语和定义2.1 规范性引用文件无。2.2 术语和定义2.2.1 机房设备及人员本标准提及的机房设备包括但不限于机房服务器、存储、交换机、F5负载均衡器、防火墙、流控装置、KVM机、UPS电源、精密空调、普通空调、监控设备等；机房人员包括但不限于网络及硬件运维岗、本单位人员、外部单位检测维护人员等。3 职责3.1 集团分管领导职责3.1.1 批准集团公司机房废旧设备集中处

2、置方案。3.2 集团信息部职责3.2.1 负责集团公司机房设备及人员管理标准的建立和完善。3.2.2 审批机房设备日常整改意见。3.2.3 审批机房设备及人员进入机房申请。3.2.4 审核机房废旧设备集中处置方案。3.2.5 负责进行机房设备的日常巡检工作，并根据过程中发现的问题提出整改意见。3.2.6 负责处置机房设备故障。接收业务部门对故障处置结果的反馈。3.2.7 负责登记、核查进出机房的人员、设备，并对外部人员在机房内的操作进行全程旁站3.2.8 统计分析机房废旧设备，制定废旧设备集中处置方案3.2.9 对在机房设备及人员管理过程中产生的资料进行归档工作4 机房设备及人员管理的目的与风

3、险4.1 集团公司机房设备及人员管理的目的是提高集团公司机房管理的规范性，进一步加强机房的安全管理，缩短机房设备故障处置时间，完善机房废旧设备处置流程。4.2 集团公司机房设备及人员管理的原则包括：合法合规原则：机房设备及人员管理标准应符合国家法律法规和相关政策的要求；高效有序原则：机房设备及人员的管理中都要秉承高效有序原则，保障在最短的时间内有序的解决各类设备故障。4.3 集团公司机房设备及人员管理的关键绩效指标包括：机房设备日常管理过程中整改解决问题的数量；机房设备日常管理过程中整改解决问题的时效性；机房设备故障处置的时效性；机房设备及人员出入情况的规范性；机房设备运行的稳定性；机房废旧设

4、备处置的合规性。4.4 集团公司机房设备及人员管理需应对的主要风险包括：对巡检工作中发现的问题实施整改过程中有可能短时造成业务系统暂时无法访问；机房设备故障不能即时解决，从而影响业务系统的正常使用；机房设备及人员出入机房没有经过严格登记核查，给机房的正常运行带来安全隐患；机房废旧设备处置过程中对废旧设备分类不合理，报废处置方式不合规。5 机房设备及人员管理标准内容5.1 机房设备日常管理5.1.1 网络及硬件运维岗建立机房设备档案，内容包括设备的详细硬件配置、设备系统编号、IP地址、对应服务的信息系统、外部维护单位信息并及时更新。5.1.2 网络及硬件运维岗实时监控操作系统运行情况，每日进行一

5、次操作系统日志巡检工作，分析巡检中发现的机房设备问题，例如温度报警、内存报警、日志报警等，根据不同的问题类型形成不同类型的解决方案或整改意见，将整改意见提交部门领导审批，并根据通过的整改意见进行整改。5.1.3 机房设备日常管理流程及相关要求见附录A。5.2 机房设备故障处置5.2.1 网络及硬件运维岗接收各业务部门上报的故障信息，即时对故障进行处理，处置完毕后填写故障处置工作单（见附录E），并对故障处置结果进行确认。5.2.2 机房设备故障处置流程及相关要求见附录B5.3 机房设备、人员出入管理5.3.1 对机房进行部署、淘汰设备或外部检测维修单位需要携带设备进入或离开机房均填写设备、人员出

6、入机房申请表（见附录F），申请表需经过信息管理部部长审批。5.3.2 网络及硬件运维岗检查是否有信息部负责人的批准，检查设备数量、型号等是否与批准的申请一致，并旁站整个过程。5.3.3 机房设备、人员出入管理流程及相关要求见附录C5.4 机房废旧设备集中处置管理5.4.1 网络及硬件运维岗对机房产生的废旧设备进行登记分析，填写废旧设备登记台帐（见附录G），备注淘汰设备是否可能进行二次利用，并根据已登记的废旧设备，制定废旧设备处置方案。5.4.2 信息部部长对集中处置方案进行评审,集团分管领导对废旧设备集中处置方案进行审批后，网络及硬件运维岗按照通过审批的处置方案进行处理。5.4.3 机房废旧设

7、备集中处置管理流程及相关要求见附录D6 报告和记录6.1 报告和记录表1给出了执行本标准形成的报告和记录.表1 报告和记录序号对应附录报告和记录编号名 称保存期限1附录EXX026B1机房设备故障处置单长期2附录FXX026B2设备、人员出入机房申请单长期3附录GXX026B3废旧设备登记台帐长期6.2 支持性文件无。附录A.1（规范性附录）机房设备日常管理流程图机房设备日常管理流程图XX026L1-1附录A.2（规范性附录）机房设备日常管理流程说明表机房设备日常管理流程说明表XX026L1-2序号流程步骤步骤说明时限主责部门重要输入重要输出1开始建立机房设备档案，内容包括设备的详细硬件配置、

8、设备系统编号、IP地址、对应服务的信息系统、外部维护单位信息并及时更新。根据设备档案开始此流程运行。即时集团信息部2巡查操作系统日志并留存档案网络及硬件运维岗实时监控操作系统运行情况，每日进行一次操作系统日志巡检工作。将巡检结果记录形成每日巡检记录表。即时集团信息部服务器巡检记录表3根据巡检中发现的问题提出整改意见分析巡检中发现的服务器问题，例如温度报警、内存报警、日志报警等。根据不同的问题类型形成不同类型的解决方案或整改意见。将整改意见提交部门领导审批。即时集团信息部4审批【C01】对网络运维管理员提出的整改意见进行审批。主要审批方案实施合理性及相关费用投入。审批通过进入步骤5，不通过返回步

9、骤3。1天集团信息部5实施整改【C02】根据审批通过的方案，实施整改。缩短实施整改时间：服务器硬件更换类问题2-3小时内解决；服务器软件重装类问题4-6小时内解决。当需要对服务器进行整体更换和重新部署时进入网络设施设备及网络服务采购流程。通过对整改时间的限定解决原来服务器维修期间影响业务系统数据填报的问题。1天集团信息部6结束整改完成，流程结束1天集团信息部附录A.3（规范性附录）机房设备日常管理风险控制矩阵机房设备日常管理风险控制矩阵XX026L1-3风险编号风险描述风险类别发生概率影响程度风险等级控制编号控制点控制措施责任部门R01巡检工作中对于发现的问题提出整改意见的实施合理性需要审批运

10、营33中等C01审批【C01】对网络运维管理员提出的整改意见进行审批；主要审批方案实施合理性及相关费用投入集团信息部R02实施整改过程有可能短时造成业务系统暂时无法访问运营33中等C02判断【C02】缩短实施整改时间服务器硬件更换类问题2-3小时内解决服务器软件重装类问题4-6小时内解决当需要对服务器进行整体更换和重新部署时进入网络设施设备采购及部署流程集团信息部备注：1、风险类别：按性质分别选填战略、财务、市场、运营、法律。2、发生概率按从小到大分为15级，影响程度按事项对本流程控制目标的影响严重程度从低到高分为15级。3、风险等级划分标准：极高风险、高风险、中风险、低风险、极低风险。风险判

11、定标准：极低风险：风险评分3分；低风险：3分风险评分6分；中等风险：6分风险评分12分；高风险：12分风险评分20分；极高风险：风险评分20分（风险评分=发生概率影响程度）。附录A.4（规范性附录）机房设备日常管理权限指引表机房设备日常管理权限指引表XX026L1-4序号事项责任部门集团信息部网络及硬件运维岗部长1巡查操作系统日志并留存档案集团信息部执行2根据巡检中发现的问题提出整改意见集团信息部执行审批3落实整改集团信息部组织/执行监督附录B.1（规范性附录）机房设备故障处置管理流程图机房设备故障处置管理流程图XX026L2-1附录B.2（规范性附录）机房设备故障处置管理流程说明表机房设备故

12、障处置管理流程说明表XX026L2-2序号流程步骤步骤说明时限主责部门重要输入重要输出1开始接收到各业务部门反馈的故障信息，开始此流程。即时集团信息部2处理故障【C01】网络及硬件运维岗接收到各业务部门上报的故障信息，即时对故障进行处理。不需要硬件更换的故障1小时内解决，需要硬件更换的故障在1天内解决。即时集团信息部3填写工作单故障处置完毕后，填写故障处置工作单，工作单需记录报障部门、报障内容、处置方法等。即时集团信息部故障处置工作单4对处理结果进行确认故障发生部门人员对处理结果进行确认，并在工作单上签字确认。若问题解决进入步骤5，若问题没有解决返回步骤2。即时集团需求部门5资料归档故障处置工

13、作单归档。即时集团信息部故障处置工作单6结束归档完成，流程结束1天集团信息部附录B.3（规范性附录）机房设备故障处置管理风险控制矩阵机房设备故障处置管理风险控制矩阵XX026L2-3风险编号风险描述风险类别发生概率影响程度风险等级控制编号控制点控制措施责任部门R01故障处置不及时会影响相关业务部门设备的正常使用运营33中等C01故障处理【C01】不需要硬件更换的故障1小时内解决，需要硬件更换的故障在1天内解决集团信息部备注：1、风险类别：按性质分别选填战略、财务、市场、运营、法律。2、发生概率按从小到大分为15级，影响程度按事项对本流程控制目标的影响严重程度从低到高分为15级。3、风险等级划分

14、标准：极高风险、高风险、中风险、低风险、极低风险。风险判定标准：极低风险：风险评分3分；低风险：3分风险评分6分；中等风险：6分风险评分12分；高风险：12分风险评分20分；极高风险：风险评分20分（风险评分=发生概率影响程度）。附录B.4（规范性附录）机房设备故障处理管理权限指引表机房设备故障处理管理权限指引表XX026L2-4序号事项责任部门集团信息部集团需求部门网络及硬件运维岗部长故障申报人员1报告故障集团信息部执行2处理故障集团信息部执行组织3填写工作单集团信息部执行4对处理结果进行确认集团信息部审核5资料归档集团信息部执行附录C.1（规范性附录）机房设备、人员出入管理流程图机房设备、

15、人员出入管理流程图XX026L3-1附录C.2（规范性附录）机房设备、人员出入管理流程说明表机房设备、人员出入管理流程说明表XX026L3-2序号流程步骤步骤说明时限主责部门重要输入重要输出1开始计划部署、淘汰机房设备或外部检测维修单位携带设备对机房进行检测维修时，开始此流程。即时集团信息部2填写设备、人员出入机房申请表对机房进行部署、淘汰设备或外部检测维修单位需要携带设备进入或离开机房均填写设备、人员出入机房申请表。即时集团信息部设备、人员出入机房申请表3审批【C01】信息部部长需要对相关单位提出的设备、人员出入机房申请表进行审批，审查该设备是否可以进入或搬离机房及时完成审批工作，确认设备是

16、否可进入或搬离机房。1天集团信息部设备、人员出入机房申请表4登记核查信息管理部网络及硬件运维岗检查是否有信息部负责人的批准。检查设备数量、型号等是否与批准的申请一致。认真核对设备数量型号是否与批准一致。即时集团信息部5外部人员操作【C02】携带设备人员将设备带入、搬离机房，或对服务器操作此过程需要网络及硬件运维岗全程旁站。即时集团信息部6资料归档将设备、人员出入机房申请表归档。即时集团信息部7结束资料归档完成，流程结束。附录C.3（规范性附录）机房设备、人员出入管理风险控制矩阵机房设备、人员出入管理风险控制矩阵XX026L3-3风险编号风险描述风险类别发生概率影响程度风险等级控制编号控制点控制

17、措施责任部门R01人员、设备不应进入或离开机房。运营33中等C01审批【C01】及时完成审批工作，确认设备或人员是否可进出机房。集团信息部R02进入机房的外部人员操作过程不合规，无人旁站。运营34高C02检查【C02】检查设备数量、型号等是否与批准的申请一致。进出及操作过程全程旁站。集团信息部备注：1、风险类别：按性质分别选填战略、财务、市场、运营、法律。2、发生概率按从小到大分为15级，影响程度按事项对本流程控制目标的影响严重程度从低到高分为15级。3、风险等级划分标准：极高风险、高风险、中风险、低风险、极低风险。风险判定标准：极低风险：风险评分3分；低风险：3分风险评分6分；中等风险：6分

18、风险评分12分；高风险：12分风险评分20分；极高风险：风险评分20分（风险评分=发生概率影响程度）。附录C.4（规范性附录）机房设备、人员出入管理权限指引表机房设备、人员出入管理权限指引表XX026L3-4序号事项责任部门信息管理部外部单位网络及硬件运维岗部长1填写设备出入机房申请表集团信息部审批申请2登记核查集团信息部执行3外部人员操作集团信息部监督执行附录D.1（规范性附录）机房废旧设备集中处置管理流程图机房废旧设备集中处置管理流程图XX026L4-1附录D.2（规范性附录）机房废旧设备集中处置管理流程说明表机房废旧设备集中处置管理流程说明表XX026L4-2序号流程步骤步骤说明时限主责

19、部门重要输入重要输出1开始当集团大楼机房出现废旧交换机、路由器、服务器等设备，开始此流程。即时集团信息部2统计分析网络及硬件运维岗对机房产生的废旧设备进行登记 分析，备注淘汰设备是否可能进行二次利用。即时集团信息部废旧设备登记台帐3制定处置方案根据已登记的废旧设备，制定废旧设备处置方案。即时集团信息部废旧设备集中处置方案4评审【C01】信息部部门主管对废旧设备集中处置方案进行评审评审过程重点关注处置方案中对废旧设备进行报废或二次利用的分类是否合理，报废设备的处置方式是否合规。即时集团信息部废旧设备集中处置方案5审批集团信息部分管领导对废旧设备集中处置方案进行审批。3天集团相关分管领导废旧设备集

20、中处置方案6.集中处置按照废旧设备集中处置方案对废旧设备进行处理：不能二次利用的设备直接进行报废；能够二次利用的设备分类整理，备用。3天集团信息部7资料归档将流程产生资料进行归档。即时集团信息部8.结束资料归档完成，此流程结束。附录D.3（规范性附录）机房废旧设备集中处置管理风险控制矩阵机房废旧设备集中处置管理风险控制矩阵XX026L4-3风险编号风险描述风险类别发生概率影响程度风险等级控制编号控制点控制措施责任部门R01故障处置方案中对废旧设备分类不合理，报废处置方式不合规运营33中等C01评审【C01】评审过程重点对处置方案中对废旧设备进行报废或二次利用的分类是否合理，报废设备的处置方式是否合规进行