某集团信息中心机房管理手册

某集团信息中心机房管理手册日期：2011年09月24文档信息文档名称某集团信息中心机房管理手册文档编号受控状态受控文件扩散范围内部运用制作人制作日期复审人复审日期版本历史版本日期说明修订人1.0初稿1、管理目标本制度包括信息中心机房本身、信息机房内机柜、服务器、交换机、路由器、磁盘阵列、防火墙等设备的管理。功能要求主要包括：信息机房场地、信息机房清洁、信息机房照明、供电系统、安防系统、空气调整系统、监控系统等部分。2、管理职责和范围执行上级颁布的法规、规程、制度和规定，贯彻“平安第一、预防为主，管理与技术并重、综合防范”的方针，确保所辖信息机房的平安运行。负责所辖信息机房的巡察检查及非所辖机房区域里所辖设备的运行维护、事故及异样状况的处理；参加所辖信息机房及所辖设备和系统新建、扩建、改建工程的设计、验收、交接工作；参加所辖信息机房及所辖设备的大小修、技术改造工作的验收、交接工作；负责所辖信息机房各种记录的填写，按时上报各种报表；负责所辖信息机房各种图纸、技术资料的管理工作；负责所辖信息机房工器具、仪表、材料等管理工作；负责信息机房场地、电源系统、安防系统、空调系统、监控系统及所辖设备等的管理工作；负责所辖信息机房及所辖设备的缺陷管理工作；负责所辖信息机房现场工作单的工作许可、工作完工等手续的办理；机房环境管理本标准规定了信息中心机房的温度、相对湿度、干净度、静电干扰、噪声、电磁场干扰、防雷接地、照明平安、集中监控管理与检测方法等要求；信息机房场地安放计算机系统的场所，包括计算计机房供电空调等配套设施以及系统修理和工作人员的工作场所，场地要求具备以下几点：信息机房应保持清洁、整齐，设备无尘、排列正规，仪表精确，工具就位，资料齐全；信息机房内物品须放在指定位置，通道、路口、设备前后和窗口旁边均不得堆放和杂物、严禁带入和存放易燃、易爆、易碎、易污染和强磁物品；信息机房全部的缝隙，线管漏洞必需用防火材料填堵；信息机房内严禁吸烟，不准在信息机房内饮食、喧哗、会客。信息机房清洁机房设备维护清洁制度随着信息管理现代化水平的提高，延长设备的运用寿命，特制定以下规范：设备、机柜表面及通风口无明显灰尘，无污渍、无锈蚀；天花板、墙面、地面清洁无杂物，活动地板无损坏。信息机房的照明计算机机房的照明供电属于协助供电系统的范畴，具备以下要求：信息机房的照明应符合《集团公司建设规范》的要求；信息机房应设事故照明，其照度在距地面0.8m处不应低于51x(勒)。主要通道及有关房间依据须要应设事故照明，其照度在距地面0.8m处不应低于11x。信息机房运行环境信息机房的温、湿度应符合国家标准GB50116—1998的严格要求,夏季温度限制在22±1℃，冬季限制在20±1℃，湿度限制在40%~45%,温度变更率不得小于5服务器、交换机、路由器、磁盘阵列、防火墙等设备应置于机柜内，固定牢靠；机柜散热要良好，机柜摆放应整齐。两排机柜之间的距离应小于1.2m；机柜侧面（或不用面）距墙不应小于0.5m，当须要修理测试时，则距墙不应小于1.2m；设备应有标识，标识内容至少包含设备名称、维护人员、设备供应商、投运日期、服务电话，IP设备应有IP地址标识；网络交换机已运用的端口、网络线、配线架端口都应有标识，标识内容应简明清晰，便于查对；信息机房内的电源线缆、通信线缆应分别铺设在管槽内或排架上，排列整齐，捆扎固定，留有适度余量；设备金属壳体必需与爱护接地装置牢靠连接。电源系统配备要求机房供电系统具备满意机房设备的运维，配电要求也随环境要求而制定如下：供电容量及配电装置应满意负荷要求；重要的主干电缆应选用阻燃防火铜芯电力电缆、电线。严禁铜、铝混用，电缆、电线连接应牢靠，不得有扭绞、压扁和爱护层裂开等现象；计算机及网络设备应由不间断电源设备(UPS)供电；重要的信息机房一般应设独立的蓄电池室。蓄电池室要求：电池安装处应远离热源和易产生火花的地方，建筑满意设备承重要求。安装环境无有机溶剂和腐蚀性气体，有排风装置。机房内的电源配电装置、UPS设备、电源开关、电源插座应有标识，标识规范、精确；信息机房内配电系统的设计施工图、配电系统图、线缆布线图等资料应完整，并且与标识一样，如有变动，应刚好更改资料；值班人员和专责工程师应熟识电源系统的原理和工作状态，熟识UPS的工作原理，熟识电源系统的操作规程；作好蓄电池的维护保养，根据说明书规定进行检查和充放电，刚好处理发觉的问题，根据要求即使更新电池组，保证UPS设备处于良好的工作状态；对电源系统出现的异样状况要作好记录，并刚好联系有关单位进行处理。设备管理保证机房内的全部设备（包括服务器、存储设备、网络设备等）的正常运转，制订如下规范：设备管理规定建有信息机房设备专责制度、设备运行管理制度、设备缺陷管理制度、系统密码管理制度，并且严格执行；信息机房内的设备，未经运行部门领导同意，不得随意挪动、拆卸和带出机房；信息机房设备自安装运行之日起必需建立单独的设备档案，内容包括完整的设备安装过程记录、参数配置记录、设备调试记录、设备异动记录；信息机房内全部设备的调试、修复、移动及任一信息线或网络线的拔插和全部设备的开关动作，都要根据《集团信息中心机房管理》的规定，按有关程序严格执行,并在相应的设备档案中做好记录；重要的信息机房应装有计算机网络管理系统，对计算机网络、计算机系统、服务及应用等运行状况进行实时监控管理；信息机房内的空调按运行设备管理。设备变更任何人发觉设备缺陷，无论消退、处理与否都应由机房管理员纪录缺陷,要求缺陷记录清晰、精确、具体，不得随意撕毁、涂改缺陷记录；根据设备单元记录设备缺陷，每条记录只能记录一项缺陷，并填写发觉日期、发觉人、值班负责人、缺陷内容、缺陷性质等，非值班人员发觉的设备缺陷，发觉人应为值班人员。设备的配置参数应形成书面的文字记录存档备案，假如有电子文件形式应以电子文档进行保存；设备新投入或配置变更后，核对该设备的全部配置参数；设备记录应按服务器、路由器、交换机、微机、打印机、协议转换器、光收发器、防火墙、协助设备、系统软件、应用软件等分类建立；设备记录至少应有设备名称、设备型号、设备应用名称、设备所处的机柜位、IP地址、投运日期、责任人、设备供应商、服务电话、交接、大修及历次检修调试记录。设备运行记事，包括：大修、调试、异样及缺陷处理等。设备更换后，应将备用资料撤除，重新填写新设备资料。机房安保管理为了保障机房的设备能有效的正常运作，特制订定以下平安规范；出入管理机房门禁系统采纳非接触式智能IC卡综合管理系统进入信息机房的人员在进机房前应更换拖鞋或戴好鞋套，并做好清洁工作，防止将灰尘及其他杂物带入机房。非机房运维和管理人员未经许可，不得进入机房。如需进入，须由信息中心工作人员陪伴，并填写《信息中心机房非工作人员进出登记表》。对于进入信息机房的工作人员,需填写《信息中心机房工作人员进出登记表》；（1）进入机房人员不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质等对设备正常运行构成威逼的物品。（2）正常工作时间外,除了机房管理员，任何人不得随意进入信息机房，如有特别状况需向运行部门领导说明状况，得到批准后，办理登记手续，方可进入信息机房。机房及设备巡察运行部门负责其所辖信息机房和所辖设备的现场巡察工作，建有信息机房及设备巡察管理制度；信息机房及设备巡察分为定期巡察和特别巡察，巡察人员将巡察时间、巡察内容及发觉的问题刚好记入机房运行记录；定期巡察：巡察人员定期巡察机房设备、电源系统、网络系统、应用系统的运行状况及机房温度和湿度，并做好巡察记录，发觉异样状况刚好报告；特别巡察：遇到恶劣天气、设备异样或运行中有可疑现象及重大事务时，应支配巡察人员进行巡察，适当增加巡察频度；信息机房及设备巡察必需遵守有关规定，发觉异样状况要仔细分析、正确处理，作好记录，并向有关部门汇报。信息机房监控系统重要的信息机房应安装机房监控系统；信息机房监控系统应实现下列功能：监视摄像系统，并具有录像功能；温、湿度监测及越限报警；烟感监测及报警；漏水监测及报警；电源监测及报警；门禁系统等；视频数据保存时间不少于三个月，其他数据保存不少于一年。信息机房事故预防与应急处理管理建立和完善信息机房平安事务的应急处理机制和平安风险评估的常态机制，制定信息机房平安事务应急预案，规范和指导应急处理工作；制定信息机房平安事务应急预案，预案应包括失火、停电、漏水、设备事故停机、网络受到重大攻击、数据丢失等一些突发事务的紧急状况的处理。遇有重大设备毁损、失火、网络崩溃、大规模攻击、数据丢失等事务发生后马上报告上级主管部门，并在6小时内以书面形式上报；加强应急处理人员的培训和演练，提高快速反应实力和快速处理实力。密码管理信息机房内的设备和信息系统要充分运用密码技术进行爱护，密码的设计、实施、运用、运行维护和日常管理等应严格执行国家密码管理的有关规定；信息职能管理部门可以定期或者不定期对信息机房管理工作中密码配备、运用和管理的状况进行检查和测评，对重要涉密信息系统的密码配备、运用和管理状况每两年至少进行一次检查和测评；各专责人所负责运行维护的设备和信息系统的密码要用密封件交由专人管理，密码更新要刚好更换密码密封件。信息机房保密全部运行维护和管理人员均应熟识并执行保密规则，管理部门要定期检查保密规则执行状况；任何人不得将机构人员编制、机密图纸文件、技术档案、信息网络发展规划、网络结构、系统配置、平安策略、系统参数、系统用户等内部资料随意抄袭、复制和散发，防止失密；信息机房平安防护重要的信息机房内必需安装满意消防要求的气体灭火装置，并安装自动烟雾告警装置，配置灭火器材和平安防护器具,有专人负责定期检查。每个维护人员应熟识常用的消防学问和平安操作方法；接地装置每年要由有专业测试资质的单位检查和测试一次，并出具测试报告，要作好检查和测试的记录；雷雨季节要加强对机房防雷设备、地线及防护电路的检查；未经运行及物业消防部门同意，机房内一律不得动用明火，不得运用家用电器；机房内禁止乱拉临时电源线，必需运用时应报运行及物业电源管理部门同意并采纳双护套线。要接入动力电源，不得接入UPS供电系统，并禁止长期运用临时线；必需放在机房的资料和少量备件应运用铁皮柜保存；电缆竖井、管道竖井、消防竖井严禁堆放任何物品，做好防火措施；机房内消防器材放置处禁止堆放任何物品，以便随时取用；按国家消防部门有关要求，定期对机房消防设施进行检查，并作好检查记录；机房内退出运行的设备要刚好断电；拔插带有集成电路板的设备部件时，操作人员必需带防静电手套，并实行防静电措施，以免损坏电路板；测试电气设备是否通电，只许运用测量仪器，禁止用手触及电气设备的有电部分或用短路的方法进行试验；对机房的防水、防火、防小动物、防雷、防盗、防漏、防尘、防磁、防静电工作，要按规程进行检查，并作好检查记录。信息机房管理应具备的记录运行记录机房巡察记录：对机房设备、应用系统、运行环境等运行状况的巡察所做的记录；数据备份记录：对重要应用系统备份状况的记录；网络平安事故记录：对涉及到网络平安的事务的记录；网络和应用系统运行事务记录：对网络和应用系统一般性事务的记录。维护记录应用系统运行维护记录：包括应用系统一般维护、安装调试、系统升级、故障处理、试运行验收、其他等记录；设备运行维护记录：对