数据中心管理制度

数据中心管理制度第一章总则为保证数据中心正常运行，特制定本制度，适用于数据中心和双活数据中心。第二章日常运维管理值班人员负责每天4次的主机房设备巡检，双活数据中心也应安排必要巡检，并在《设备日巡检记录表》中进行记录。如发现异常情况，需立即上报主管人员，并联系相关产品服务商获取技术支持。任何异常情况及其处理操作应在事件单中被记录，为日后的问题管理提供依据。数据中心系统管理员每天上、下午均应合理安排时间在机房查看设备运行状态，包括内存、硬盘、CPU等系统资源状态，如出现资源运行异常，应查看相关系统设备运行进程并转入事件管理流程进行处理。保持机房整洁、卫生，所有设备摆放整齐有序，不得将任何废弃物品留在机房内。不得存放与工作无关的物品，机房的物品不得私自带走。第四章网络安全管理新购置的设备，在安装、使用前应当认真经过安检。使用之前采取防止病毒感染措施，试运行正常后，再投入正式运行。对于网络设备和服务器，要制定不同的用户账号，赋予不同的用户操作权限，并予以登记、备案。禁用guest账户，删除服务器中的多余的、过期的以及共享的账户。设置登录的操作超时锁定，超过10分钟不操作即锁定，需要重新认证后登录。系统中所涉及的涉密服务器、终端、以及应用程序的本地登录和远程登录必须进行用户身份鉴别，并与安全审计相关联，保证系统内安全事件的可查性。禁止任何部门和个人严禁进行渗透测试，严禁攻击其它联网主机，严禁散布病毒。严格执行计算机操作规程和各项管理制度，加强对管理人员和工作人员的防病毒教育。网络服务器应当安装防火墙系统，加强网络安全管理。病毒检测和网络安全检测必须指定专门的技术和管理人员负责；负责人员必须定期对网络安全和病毒检测进行检查。定期采用国家相关主管部门批准使用的检测工具对系统进行安全性检测，检测工具和版本应及时更新。对于发现的系统软件和应用软件的安全隐患，必须及时从系统软件开发商和应用软件开发商获取相关的补救措施，如安装补丁软件、制定新的安全策略、升级病毒库等。第五章硬件设备安全管理运维人员必须熟知机房内设备的基本安全操作和规则，特别是对服务器、交换机进行熟悉操作，做到及时维护。第十四条规定了定期检查设备连接线路和硬件运作状态的要求，同时也要求定期调阅硬件运作自检报告，以及及时了解设备运作状态。第十五条禁止随意搬动设备、安装、拆卸硬件或更换设备连线，同时也禁止随意进行硬件复位。第十六条禁止在硬件上进行实验性质的配置操作。如果需要对硬件进行配置，应在其他可进行试验的机器上调试通过并确认可行后，才可进行准确的配置。第十七条对会影响到全局的硬件设备的更改、调试等操作应预先发布通知，并且应有充分的时间、方案、人员准备，才能进行硬件设备的更改。第十八条对重大设备配置的更改，必须首先形成方案文件，经过讨论确认可行后，由具备资格的技术人员进行更改和调整，并应做好详细的更改和操作记录。在进行设备的更改、升级、配置等操作之前，应对所带来的负面后果做好充分的准备，必要时需要先准备好后备配件和应急措施。第十九条不允许任何人在核心设备上进行与工作范围无关的任何操作。未经上级允许，不得对核心服务器和设备进行调整配置。第二十条在硬件设备出现故障时，应填写好《硬件设备维修故障登记表》，详细填写故障状况及故障原因，并报修。故障处理结束后，因填写处理情况及结果，交由上级验收、签字后，存档备查。第二十一条存储过涉密信息的硬件和固件应到具有涉密信息系统数据恢复资质的单位进行维修。第二十二条不再使用或无法使用的涉密设备应按照保密工作部门的相关规定及时进行报废处理，并记录最终去向。第六章规定了软件安全使用管理的要求，包括设立数据中心软件管理台帐、妥善保存软件介质和资料、正确使用各类应用软件、须经上报并检测、办理安装使用备案手续等。第二十七条规定了软件由专人保管，禁止任何人员私自拷贝、随意向外传播。第二十八条要求任何在用软件的升级均需主管人员书面批准。第七章规定了资料、文档和数据管理的要求，包括必须有效组织、整理和归档备案，涉密信息存储介质应按照所存储信息的最高密级标明密级，禁止任何人员将数据中心的信息擅自以任何形式提供给其他无关人员。第三十二条规定了对于牵涉到网络安全、数据安全的重要信息、密码、资料、文档等必须妥善存放的要求。对于外来工作人员需要翻阅文档、资料或者查询相关和数据的情况，应由机房相关负责人代为查阅，并只能向其提供与其当前工作内容相关的数据或资料。第三十三条要求对于重要电子资料、电子文档、数据应采取对应的技术手段进行加密、存储和备份。第三十四条明确了存有秘密信息的磁盘、光盘，严禁外借、复制；不得向无关人员提供网络入口及口令的要求。第三十五条规定了调动工作时，必须将自己经管的涉密文件、资料和使用的保密笔记本上交，并递交在调离后一定期限内不失密泄密的保证书。第三十六条强调了发现失、泄密现象，要及时上报的重要性。第三十七条要求在处理不再使用或无法使用的涉密信息存储介质时，应进行信息消除或载体销毁处理，所采用的技术、设备和措施应符合国家保密工作部门的有关规定。第八章机房安保管理中，第三十八条要求机房应采取有效的门控措施。第三十九条要求出入机房时要注意锁好防盗门，并由机房相关的工作人员负责客人的安全防范工作。离开机房的人员必须自觉检查和关闭所有机房门窗、锁定防盗装置，并应主动拒绝陌生人进出机房。第四十条要求工作人员离开工作区域前，要保证服务器、交换机等设备控制台的密码处于锁定状态。第四十一条规定了运维人员要严格执行人员出入登记制度，不得邀请无关人员到机房参观，外单位系统、线路维护人员要进入机房需提前与管理人员联系，批准后方可由管理人员陪同进入，并填写《人员出入登记表》。第四十二条要求外来人员进入必须有专门的工作人员全面负责其行为安全。第四十三条明确了未经主管领导批准，禁止将机房相关的钥匙、保安密码等物品和信息外借或透漏给其他人员，同时有责任对安保信息保密。对于遗失钥匙、泄漏安保信息的情况即时上报，并积极主动采取措施保证机房安全。第四十四条要求机房人员对机房保安制度上的漏洞和不完善的地方有责任及时提出改善建议。第四十五条规定了绝不允许与机房工作无关的人员直接或间接操纵机房任何设备。第四十六条规定了出现机房盗窃、破门、火警、水浸、110报警等严重事件时，机房工作人员有义务以最快的速度和最短的时间到达现场，协助处理相关的事件。第九章用电安全管理中，要求对机房的用电进行安全管理，确保用电安全。第四十七条：机房动力管理人员应该掌握机房内部供电和用电设施的操作规程，学习常规的用电安全操作和知识，并了解机房用电应急处理步骤、措施和要领。机房维保承包商应该安排有专业资质的人员定期检查供电、用电设备和UPS设备。第四十九条：机房动力管理人员应该制定UPS放电计划，对UPS的放电时长进行准确评估，并制定更换或修复UPS计划。第五十条：动力管理人员应该定期检查UPS各项运行参数、负载和电池容量是否正常，如有异常应及时调整处理并做好记录。第五十一条：严禁随意断电和更改设备供电线路，严禁随意串接、并接和搭接各种供电线路，严禁把电源排插散落在地。一旦发现用电安全隐患，应立即采取措施解决。如果无法解决，必须及时向相关负责人员提出解决方案并限期整改。机房内的电源开关和电源插座必须明确标出控制的设备。第五十二条：在使用功率超过特定瓦数的用电设备前，必须得到上级主管批准，并在保证线路保险的基础上使用。第五十三条：一旦发生市电报警，应尽快赶往机房查看，并通告相关人员。事件处理完后，应及时复位市电报警设备。第五十四条：在外部供电系统停电时，动力管理人员应全力配合完成停电应急工作。第五十五条：应定期（不长于三个月）对供电设施进行检测和检修，以保障供电正常。第十章空调管理第五十六条：为保证设备良好的工作环境，应保持合适的机房温度和湿度。机房温度应保持在22℃--26℃，机房湿度应低于70%。第五十七条：在空调运行时，巡检人员应按时检查各项运行参数和状态是否正常。如有异常，应及时调整处理并做好记录。第五十八条：应定期清理空调机，防止因散热不良造成空调的工作异常。第五十九条：每年春秋换季期，应对空调系统进行全面的检查和保养，以确保机组正常运行。第六十条：每天应进行值班巡检，确保空调系统正常运行。如果发现故障，应及时上报。第十一章消防管理：（原文无需修改）61.机房工作人员应熟悉消防安全操作规则，了解消防设备操作原理，掌握消防应急处理步骤和要领。62.消防设备应放在显眼易取之处，任何人不得随意更改消防系统工作状态和设备位置。需要变更消防系统工作状态和设备位置的，必须得到主管领导批准。工作人员还应保护消防设备不被破坏。63.每天应巡检火灾重