机房管理制度

中心机房应急预案及管理方法第一章总则第一条为规范我院网络中心机房设备管理，提高解决机房突发事件的能力，形成科学、有效、反映快速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大程度地减少突发事件造成的危害，根据《中华人民共和国计算机信息系统安全保护条例》、及《网络中心信息安全管理制度》等有关管理规定等，制订《网络中心机房应急预案及管理方法》（下列简称管理方法）。第二条本文献合用于有计划性、有防止性地管理我院的网络中心机房以及发生和可能发生的与机房有关的突发事件。第三条信管部负责编制、修订网络中心机房管理方法及所辖范畴内突发机房事件应急预案。周期性或即时性地向局域网顾客公布系统安全警示；对异常流量来源进行监控，并妥善解决多个异常状况。及时组织专业技术人员对所辖范畴内机房突发事件进行应急处置；负责调查和解决机房突发事件，及时上报并按照有关规定作好善后工作。第二章中心机房管理方法第四条机房内的全部设备需要定时保养，应指定人员做维护、清洁工作，做到两天一收拾，一周一清扫；严禁将多个食物、饮用品带入机房，在机房内严禁吸烟。第五条计算机设备维修工作由专门人员进行，管理人员应把设备的检修状况统计在对应的设备检修统计本上，方便统一归档管理。如发现机房设备故障应及时向上级领导报告，并负责计算机及外设的日常维护与排除故障，在碰到设备保修范畴内的故障时，应及时催促供应单位上门或将机器送修；第六条系统管理人员必须严格恪守有关机房、设备及系统运行管理规定，不得在机房内从事与系统管理、运行维护、系统安装和调测等无关的工作；第七条如其别人员需使用机房内设备应向机房负责人提交申请，经主管人员审核签字后，方可使用机房内的设备，并需将书面申请提交存档；第八条做好防火、防雨、防湿、防盗工作，注意用电安全；机房内的环境要每天检查温度、湿度、电力系统与否满足机房有关的原则规定；第九条系统管理人员应定时对机房供电系统及其它运行中的系统、设备进行巡视和检查，建立档案，做好系统日志。要对发生的故障以及排除故障状况做好具体统计；机房管理人员每日检查UPS电源的状态，确保在突发停电时，UPS电源能自动供应机房设备正常工作一段时间，确保机房设备的数据及时保存。第十条要统一管理机房内的设备，计算机及其有关设备的驱动程序、保修卡等随机文献与资料要保存完整。要明确专人负责计算机文档、信息化等资料的保管，要做到资料齐全，寄存安全；第十一条机房内的交换机和服务器是办公自动化的核心设备，任何人不得自行配备或更改系统参数；第十二条要做好机房的安全工作，对服务器的多个帐户、密码严格保密。对网络运行做好监控、做好统计；第十三条应及时做好数据的备份工作，确保在系统发生故障时，数据能够快速、安全的恢复。全部备份数据不得更改，并规定做到本地和异地分别备份保存。第十四条为了更加好的为医院业务服务，确保我院网络正常运行，每日常规工作内容重要由两部分构成，每日早上9：00开始对机房进行巡逻，每日晚上18：00对机房进行简朴的清扫及巡逻，对机房内的设备进行普通性的巡视，重要着重于服务器及网络设备运行正常与否。1）对机房里的温度进行调节，如室内温度过高，调节空调对机房进行有效的通风。2）查看交换机与防火墙及接入设备的工作状态，如发生异常，对其进行及时有效的维护。3）监测网络运行状况，做好工作统计及系统日志。4）查看当天杀毒软件的工作日志；5）对机房进行清洁工作，做好机房的防尘工作；6）下班后关好门窗，检查机房的门与否上锁。第三章机房出入管理规定第十五条除经授权的系统管理、机房值班和保安巡视人员外，其别人员进入机房需经科室负责人同意，并在机房管理人员陪伴下进入机房。第十六条严禁带外单位人员或无关人员进入机房，确因工作需要，如：系统故障诊疗和解决，设备维修维护、系统或设备安装等进入机房，必须由机房管理人员陪伴进入，做好登记，并配合项目的实施。第十七条进入机房的设备应在进入机房前拆除外包装，以确保机房环境的清洁和安全。第十八条严禁携带易燃、易爆、易腐蚀等危险性物品进入机房。第四章机房用电管理规定第十九条机房内提供的UPS电源只允许为主机、服务器、网络及存储等核心设备供电，严禁安插其它设备，增加UPS电源供电负荷。第二十条严禁私自切断供电系统，确因工作需要断电时，首先应做好对应准备工作，经领导同意，然后给全部部门发放断电告知，最后方可实施。第二十一条机房内安装用电设备或有用电需求的项目时，必须通过专业人员或设备提供商的安装工程师进行现场勘查，经确认在满足或符合规定后工程才干实施。第五章机房施工管理规定第二十二条任何进入机房的施工，施工单位必须指明施工管理人员。第二十三条施工人员进入机房，必须恪守机房有关管理规定，不得携带与施工无关的物品进入机房，并自觉接受保安人员或机房管理人员的管理、监督和检查。第二十四条施工人员未经许可不得进入非指定工作区域，施工前须布置适宜的防护设施；施工人员在现场严禁吸烟，不得在机房的任何地方坐卧，饮食，或从事与施工无关的事情。第二十五条施工人员在施工过程中不得私自动用机房设施和设备，如因施工管理不善造成机房设施、财产及其它一切经济损失，施工单位必须承当责任并负责赔偿。第六章机房安全管理规定第二十六条进入机房的人员必须恪守《机房出入管理规定》以及有关规章制度。第二十七条机房内的设备、工具及有关资料应寄存在指定地点，未经许可不得私自带出机房。第二十八条机房内严禁吸烟，严禁寄存易燃、易爆、易腐蚀等危险性物品，严禁动用明火；严禁在电器设备上放置纸张等其它杂物；不得寄存与系统运行维护和管理无关的设备、物品和资料。第二十九条机房管理人员或保安巡检员应熟悉机房环境以及安全通道的位置，应懂得防火知识，灭火常识，熟悉机房消防设施的使用办法，含有及时发现火灾隐患的能力。第三十条未经同意，不得私自对网路拓扑构造、连接方式进行修改或拆接，如需作拆接或修改，需经科室主任同意后方可进行，并把修改状况统计在案，未经允许，机房管理人员、保安人员不得动用机房内的计算机网络设备，线路等。第七章中心机房突发事件应急预案第三十一条机房突发事件涉及网络设备或服务器、存储故障、自然灾害（水、火、电等）造成的物理破坏、人为失误造成的安全事件等等。针对突发事件的防止方法以下：1、建立安全、可靠、稳定运行的机房环境，防火、防盗、防雷电、防水、防静电、防尘；建立备份电源系统；加强全部人员防火、防盗等基本技能培训。2、服务器采用可靠、稳定的硬件设备，贯彻数据备份机制，安装有效的防病毒软件，及时更新升级扫描引擎；加强对局域网内全部顾客和信息系统管理员的安全技术培训。第三十二条机房漏水应急预案以下：1、发生机房漏水时，第一目击者应立刻告知机房管理人员。2、若空调系统出现渗漏水，机房管理人员应立刻安排停用故障空调，去除机房积水，并及时联系设备供应方解决，同时启动备用空调，必要状况下可临时用电扇对服务器进行降温。3、若为墙体或窗户渗漏水，机房管理人员应立刻采用有效方法确保机房安全，同时安排告知办公室，及时去除积水，维修墙体或窗户，消除渗漏水隐患。第三十三条机房火灾应急预案以下：1、完善机房环境，确保机房自动灭火系统工作正常，设立为灭火系统为自动状态。严禁携带易燃易爆物品进入机房。2、机房管理人员应熟悉机房内部消防系统安全操作和规则，理解机房内灭火消防设备操作原理，掌握消防应急解决环节、方法和要领，懂得灭火的办法，会扑救初起火灾，并定时组织灭火演习。3、一旦发生火情，要快速切断电源（电源已和消防系统联动），运用机房专用灭火系统灭火，使用气体灭火系统，要确保机房内全部人员全部撤离现场，方可放气灭火（紧急状况采用手动启动，见气体灭火系统操作手册）；如机房气体灭火系统失效，在确保人员安全的状况下要立刻使用备用手持式灭火器手动灭火，同时以最快的方式向主管领导报告，尽快增加援助人员合力救火，并快速拨打119火警电话。4、等待消防车到来期间，应组织物业保安或工作人员在确保安全的前提下灭火，应急领导小组应在第一时间内集中全部可用灭火器，抓住时机，尽量的把火扑灭。5、配合消防部门调查事故因素，对造成的损失和起火因素做好统计，方便进行灾后总结。第三十四条雷击事故应急预案以下：1、遇雷暴天气，机房管理人员在下班后应及时关闭全部服务器，切断电源，暂停内部计算机网络工作。2、雷暴天气结束后，机房管理人员应及时开通服务器，恢复内部计算机网络工作，对设备和数据进行检查。出现故障的，应将故障状况及时报告主管领导。3、因雷击造成损失的，机房管理人员应会同有关部门进行核算、报损，并在调查工作结束后一日内书面报告领导。第三十五条设备防盗被盗或人为损害应急预案以下：1、机房管理人员每日查看、清点设备并锁好机房大门。2、机房管理人员每日检查录像监控服务器状态，确保监控画面正常，并检查每日录像正常性、完整性。3、发生设备被盗或人为损害设备状况时，使用者或管理者应立刻报告科室主任，同时保护好现场。4、科室主任接报后，告知保安及公安部门，一同核算审定现场状况，清点被盗物资或盘查人为损害状况，做好必要的影像统计和文字统计。5、事发单位和当事人应主动配合公安部门进行调查，并将有关状况向领导报告。第三十六条机房停电应急预案以下：1、接到停电告知后，科室应及时通过办公系统、电话等公布有关信息，布署应对具体方法，规定涉及到的工作人员在停电前停止业务、保存数据。确认电力可能恢复的时间，立刻告知中心机房电源维护负责人和中心机房各设备的负责人达成现场，做好机房停电准备。如果确认机房停电的时间为短时间停电，立刻能够恢复供电的状况（如15分钟以内，根据UPS电池使用周期和寿命，电池后备时间将会减少，应根据现场实际状况，留出机房设备正常关机时间），能够在UPS正常供电的时间内，应亲密观察UPS带负载时间，等到电力恢复，期间如UPS剩余时间低于50%（应满足机房设备正常关机时间），机房负责人应立刻严格按操作手册停掉机房内的全部设备（涉及各应用服务器、存储、核心交换机和路由期等设备的电源，以及机房辅助设备的电源，最后关闭UPS（见UPS操作手册），等待电力恢复，电力恢复供电后转第七条执行。如果不能确认恢复供电时间，立刻报告给机房电源维护负责人和中心机房各设备的负责任达成现场。做好各设备的电源停电准备，严格按操作手册停掉机房内的全部设备（涉及各应用服务器、存储、核心交换机和路由期等设备的电源，以及机房辅助设备的电源，最后关闭UPS（见UPS操作手册），等待电力恢复，电力恢复供电后转第4条执行。2、机房维护负责人将停电的电源柜总空开和分空开的状态处在断开状态，关闭次序应为，先关闭回路小开关，再关闭总开关（UPS关闭后，应先关闭UPS输出回路开关，再关闭UPS输出总开关，接着关闭UPS输入开关）并向主管领导报告。3、将掉电的全部的设备电源状态处在下电状态，以避免电源柜加电对设备的冲击。4、电力室恢复供电后，先不要急于给电源柜加电，等待10-20分钟后，再开始给电源柜加电，以避免供电不稳或再次掉电。5、供电正常后，拟定设备处在下电状态后，打开电力柜的总控开，启动UPS的市电输入开关，启动UPS（见UPS操作）。6、根据设备加电次序，启动分路空开。7、设备加电次序，网络设备正常后再给服务器、存储等设备加电开机。（以上各设备务必按操作手册的启动次序上电）。8、设备启动正常后，开始启动数据库。9、数据库启动正常后，开始启动中间件服务器。10、中间件服务器正常后，启动应用程序。第三十七条通信网络故障应急预案以下：1、发生通信线路中断、流量异常等故障后，员工应及时告知科室主任。2、科室主任在接到报告后，快速组织有关技术人员检测故障区域，并作有关故障解决，必要时告知通信网络运行商查清因素；逐步恢复故障区与服务器的网络联接，恢复通信网络，确保正常运转。3、应急解决结束后，网络管理员应在一日之内提交故障分析报告，方便备案。第三十八条服务器故障应急预案以下：1、机房管理人员每日检查机房设备工作状态，确保系统运行的完善。2、机房管理人员定时备份数据和资料，并将备份资料刻录成光盘或拷贝到移动硬盘。第三十九条发生机房突发事件后，应采用有效方法开展先期处置，恢复信息网络正常状态。应急处置工作结束后，应对事件发生因素、性质、影响、后果、责任及应