WXJD-MD-X-0401-0机房安全管理办法

浙江浙大网新机电工程有限公司机房安全管理办法发布：浙江浙大网新机电工程有限公司信息管理中心编制审核批准日期文件编号WXJD-MD-X-0401-0版本号/修改号A/0本文件版权属于本公司所有，未经许可，不得复制引用目录TOC\o\f\u前言 I第一章目的 -1-第二章适用范围 -1-第三章规范性引用文件 -1-第四章术语和定义 -1-第五章职责 -1-第六章管理内容和要求 -1-第七章相关/支持性文件 -3-第八章附件 -4-第九章流程图 -7-前言本作业文件是根据GB/T19001-2000质量管理体系要求（idtISO9001：2000）标准中6.3基础设施的要求进行制定的。本作业文件是公司《基础设施和工作环境控制程序》的支持性文件，也是公司机房安全管理的具体规定。本作业文件发布之日起实施。本作业文件由信息管理中心归口管理。目的确保公司机房正常运行、相关设备和数据安全可靠，为公司业务提供有效的网络服务。适用范围适用于浙江浙大网新机电工程有限公司全体员工和根据需要出入机房的外来人员。规范性引用文件3.1GB/T19001-2000-ISO9001：2000质量管理体系要求术语和定义4.1网络设备：包括核心交换机，分支交换机，硬件防火墙，网络安全设备。4.2服务器：安装应用系统为客户机提供服务的高级计算机。4.3管理人员：本公司信息管理中心人员。4.4外来访客：除本公司以外的人员。4.5机房：目前位于八楼801室，机房提供基础网络及服务器托管服务。职责5.1网络主管：负责机房内所有环境和设备安全，协调机房内资源分配，根据需要修改相关规定，满足机房安全管理需要。管理内容和要求机房环境安全机房地面必须铺设防静电地板，安装接地线。机房需安装温度监控器(采用数字显示家用温度计、湿度计；误差范围±2度)。机房需配备两个以上灭火器，并放到门口靠墙壁的位置，灭火器必须采用1211灭火器等对设备不腐蚀不短路的灭火器，并定期检查确保其在有效期内，任何人不得随意挪动。信息管理中心人员必须人人会使用消防器材。机房空调采用风冷式空调设备，保证机房温度在26度以下。计算机网络系统的电源设备应提供稳定可靠的电源，供电电源设备的容量应在停电后至少保证正常供电5小时，网络管理员每个季度对机房UPS电池进行放电维护，并做好记录。在真正接通设备电源之前必须先检查线路、接头是否安全连接以及设备是否已经就绪，人员是否已经具备安全保护。打开总电源开关前关闭所有下级开关，待总开关打开后，逐一打开下级开关。机房每年安排有专业资质的人员进行UPS主机和蓄电池电池检查，并保存检查记录。如发现用电安全隐患、消防安全隐患等，应立即采取措施解决，如不能及时解决，马上向上一级领导反映。机房安排人员定期巡查，包括温度、电源供应、网络设备和服务器运行是否正常等。每周一次，巡查结果填写在《机房巡查记录表》中。机房内严禁吸烟，不得随意用水。在冬季空调开放期间，应经常检查空调冷凝水管和窗户，以防止水流入机房。严禁携带与工作无关的物品进机房，特别是危险、易燃和易爆物品；机房内不得堆放易燃物品，如纸箱和废纸等。机房内严禁存放任何食品，要经常检查有无老鼠，一旦发现，应立即采取措施。人员管理安全中心机房需安装门禁，相关门禁卡和钥匙由网络主管保管；中心机房安装三套门锁，一套由网络主管保管，另两套由5楼和11楼前台保管（领取钥匙需登记）。非信息管理中心人员进入中心机房须由网络主管或指定人员陪同，并在《机房进出登记表》进行登记；所有人员进出中心机房需向网络主管和前台借用钥匙。非信息管理中心人员进出中心机房须由信息管理中心人员陪同，如操作时间较长，需向信息管理中心人员说明操作内容，对硬件设备的插拔操作须经网络主管同意；并在《机房进出登记表》进行登记。禁止带领与机房工作无关的人员进出机房。管理人员离开工作区域前，应保证工作区域内保存的重要文件、资料、设备、数据处于安全保护状态。如检查并锁上工作柜、锁定工作电脑、并将桌面重要资料和数据妥善保存等等。未经公司领导批准，禁止在机房内拍照、摄像。出现机房盗窃、破门、火警、水浸等严重事件时，机房管理人员有义务以最快的速度和最短的时间到达现场，协助处理相关的事件，并及时上报公司领导。硬件和资料安全公司核心网络交换设备应作双机热备。对同一类型，数量较多的网络设备，应该准备一定数量的备用。服务器数据尽量采用集中存储方式，减少本地系统的空间大小，有利于应用系统的虚拟备份和数据集中管理。网络安全设备不允许随意更改调整配置。电话号码修改、语音配线条线路变更后都要在相应的电话号码对应表进行修改，保持号码表和配线条实际号码一致。机房硬件设备报废须经过网络主管确认后才可以进行报废申请。报废原则：服务器至少使用5年以上，且多次维修后仍然严重影响使用；核心交换设备无法使用且无法修复；UPS电源经过具有专业技术资格人员经过专业检测，使用性能低于额定能量10%；其它设备至少使用三年以上，且无法修复。不满足以上条件但确需要报废的设备，说明详细理由后再进行特殊处理。禁止任何人员将机房内的资料、文档、数据、配置参数等信息擅自以任何形式提供给其它无关人员或向外随意传播。对于牵涉到网络安全、数据安全的重要信息、密码、资料、文档等必须妥善存放。外来访客的确需要翻阅文档、资料或者查询相关数据的，应由机房相关负责人代为查阅，并只能向其提供与其当前工作内容相关的数据或资料。相关/支持性文件无附件附件1WXJD-MD-X-0401-B1《机房进出登记表》附件2WXJD-MD-X-0402-B2《机房巡查记录表》附件1浙江浙大网新机电工程有限公司机房出入登记表编号：WXJD-MD-X-0401-B1NO:序号日期访客姓名访客单位事由陪同人员进入时间离开时间附件2浙江浙大网新机电工程有限公司机房巡检记录表_______年___月编号：WXJD-MD-X-0401-B2NO: 日期内容检查指标温度20℃±核心交换机运行指示灯正常防火墙运行指示灯正常网络安全设备运行指示灯正常市电供应UPS无报警UPS电源运