机房安全管理规范

1、机房安全管理规范一、目的为加强XXX机房的安全管理，杜绝人为因素对机房造成影响，为通信 设备提供安全的运行环境，保证机房内设备处于最佳运行状态，特制 定本规范。二、适用范围XXX负责对本管理规范进行解释。本管理规范适用于XXX内机房安全管理人员使用。三、机房日常管理1、管理目标是保证机房设备与信息的安全，保障机房具有良好的运行 环境和工作环境。2、机房日常管理指定专人负责。3、机房钥匙要严格保管，不得随意转借，一旦丢失要及时报告并积极 寻找，并采取有效措施予以补救。4、无关人员未经批准不得进入机房，更不得动用机房设备、物品和资 料，确因工作需要，相关人员需要进入机房操作必须经过批准方可在 管理

2、人员的指导或协同下进行。5、机房应保持清洁、卫生，温度、湿度适可，机房内严禁吸烟，严禁 携带无关物品尤其是液体、易燃、易爆物品及其他危险品进入机房。6、消防物品要放在指定位置， 任何人不得随意挪动 ;机房工作人员要掌 握防火技能，定期检查消防设施是否正常。出现异常情况应立即采取切断电源、报警、使用灭火设备等正确方式予以处理 7、硬件设备要注意维护和保养，做到设备物卡相符、设备使用状态记 录完整。8、建立机房登记制度，对本地局域网、广域网的运行情况建立档案。 未发生故障或故障隐患时，网管人员不可对交换机、光纤、网线及各 种设备进行任何调试，对所发生的故障、处理过程和结果等要做好详 细记录。9、网

3、管人员应做好网络安全工作， 严格保密服务器的各种帐号和密码， 监控网络上的数据流，从中检测出攻击的行为并给予响应和处理。10、网管人员要对数据实施严格的安全与保密管理，防止系统数据的 非法生成、变更、泄露、丢失及破坏。网管人员应在数据库的系统认 证、系统授权、系统完整性、补丁和修正程序方面实时修改。四、机房设备管理11、网管人员对各种网络设备的使用需按操作程序或使用说明书进行， 必须熟知机房内设备的基本安全操作和规则。12、经常对硬件设备进行检查、测试和修理，确保其运行完好。13、所有贵重设备均由专人保管，专人使用，不得外借或由非专业人 员单独操作。14、机房的所有设备未经许可一律不得挪用和外

4、借，特殊情况经批准 后办理借用手续， 借用期间如有损坏由借用单位或使用人员负责赔偿。15、应定期检查、整理硬件物理连接线路，定期检查硬件运作状态（如 设备指示灯、仪表 ），定期调阅硬件运作自检报告，从而及时了解硬件 运作状态。16、禁止随意搬动设备、随意在设备上进行安装、拆卸硬件、或随意 更改设备连线、禁止随意进行硬件复位。17、禁止在服务器上进行试验性质的配置操作，需要对服务器进行配 置，应在其它可进行试验的机器上调试通过并确认可行后，才能对服 务器进行准确的配置。18、对会影响到全局的硬件设备的更改、 调试等操作应预先发布通知， 并且应有充分的时间、方案、人员准备，才能进行硬件设备的更改。

5、19、对重大设备配置的更改，必须首先形成方案文件，经过讨论确认 可行后，由具体负责技术人员进行更改和调整，并应做好详细的更改 和操作记录。对设备的更改、升级、配置等操作之前，应对更改、升 级、配置所带来的负面后果做好充分的准备，必要时需要先准备好后 备配件和应急措施。20、不允许任何人在服务器、交换设备等核心设备上进行与工作范围 无关的任何操作。 未经上级允许， 更不允许他人操作机房内部的设备， 对于核心服务器和设备的调整配置，更需要技术管理处人员的共同同 意后才能进行。21、要注意和落实硬件设备的维护保养措施。五、系统软件、应用软件管理22、必须定期检查软件的运行状况、定期调阅软件运行日志记

6、录，进行数据和软件日志备份。23、为了便于对系统软件进行应用与管理，机房中须备有与系统软件 有关的使用手册和各种指南等资料，以便维护人员查阅。其资料未经 许可，任何人不得拿出机房。应用软件人员应将项目的调研资料、各 阶段的设计说明书、图表、源程序、应用系统运行流程图等进行分类 归档，以便查阅。24、禁止在服务器上进行试验性质的软件调试，禁止在服务器随意安 装软件。需要对服务器进行配置，必须在其它可进行试验的机器上调 试通过并确认可行后，才能对服务器进行准确的配置。25、对会影响到全局的软件更改、调试等操作应先发布通知，并且应 有充分的时间、方案、人员准备，才能进行软件配置的更改。26、对重大软

7、件配置的更改，应先形成方案文件，经过讨论确认可行 后，由具体负责的技术人员进行更改，并应做好详细的更改和操作记 录。对软件的更改、升级、配置等操作之前，应对更改、升级、配置 所带来的负面后果做好充分的准备，必要时需要先备份原有软件系统 和落实好应急措施。27、不允许任何人员在服务器等核心设备上进行与工作范围无关的软 件调试和操作。未经上级允许，不允许带领、指示他人进入机房、对 网络及软件环境进行更改和操作。28、当应用软件修改时，具体的功能修改、逻辑修改、程序变动等， 都应有相应的文档记录，以备查阅。六、数据保密及数据备份 29、根据数据的保密规定和用途，确定使用人员的存取权限、存取方 式和审

8、批手续。30、禁止泄露、外借和转移专业数据信息。31、未经批准不得随意更改业务数据。32、网管人员制作数据的备份要异地存放，确保系统一旦发生故障时 能够快速恢复，备份数据不得更改。33、业务数据必须定期、完整、真实、准确地转储到不可更改的介质 上，并要求集中或异地保存。34、备份的数据由网管人员负责保管，备份的数据应在指定的数据保 管室或指定的场所保管。35、备份数据资料保管地点应有防火、防热、防潮、防尘、防磁、防 盗设施。七、机房用电安全36、机房人员应学习常规的用电安全操作和知识，了解机房内部的供 电、用电设施的操作规程。37、机房人员应经常实习、 掌握机房用电应急处理步骤、 措施和要领3

9、8、机房应安排有专业资质的人员定期检查供电、用电设备、设施。39、不得乱拉乱接电线，应选用安全、有保证的供电、用电器材。40、在真正接通设备电源之前必须先检查线路、接头是否安全连接以 及设备是否已经就绪、人员是否已经具备安全保护。41、严禁随意对设备断电、 更改设备供电线路， 严禁随意串接、 并接、 搭接各种供电线路。42、如发现用电安全隐患，应即时采取措施解决，不能解决的必须及 时向相关负责人员提出解决。43、机房人员对个人用电安全负责。外来人员需要用电的，必须得到 机房管理人员允许，并使用安全和对机房设备影响最少的供电方式。44、机房工作人员需要离开当前用电工作环境，应检查并保证工作环 境

10、的用电安全。45、最后离开机房的工作人员，应检查所有用电设备，应关闭长时间 带电运作可能会产生严重后果的用电设备和电灯。46、禁止在无人看管下在机房中使用高温、炽热、产生火花的用电设 备。47、在使用功率超过特定瓦数的用电设备前， 必须得到上级主管批准， 并在保证线路保险的基础上使用。48、在危险性高的位置应张贴相应的安全操作方法、警示以及指引， 实际操作时应严格执行。49、在外部供电系统停电时，机房工作人员应全力配合完成停电应急 工作。八、机房消防安全50、机房工作人员应熟悉机房内部消防安全操作和规则，了解消防设 备操作原理、掌握消防应急处理步骤、措施和要领。51、任何人不能随意更改消防系统工作状态、设备位置。需要变更消 防系统工作状态和设备位置的，必须取得主管领导批准。工作人员更 应保护消防设备不被破坏。