机房安全管理制度

机房安全管理制度第一章总则第一条机房是信息系统及网络通信系统的核心区域，为保障其安全、稳定、高效持续运行，特制定本管理办法。第二条分机房、同城灾备机房及异地灾备机房参照执行本管理办法。第二章适用范围第三条本文件适用于机房管理人员以及使用人员。第三章环境管理第四条机房建设等级应达到《电子计算机机房设计规范》（GB50174）B类以上（含B类），在机房建设完毕交付使用前由验收单位负责按相关标准进行验收。第五条机房管理员应保持机房清洁、整齐，保持机房正常运行的温度和湿度，严禁在中心机房内吸烟、饮食、喧哗、游戏等。第六条机房内禁止烟火，禁止使用大功率家用电器、严禁存放和使用易燃易爆物品，严禁从事危险性高的工作产禁将食品、包裹、易燃、易爆、强磁等其它与机房工作无关的物品进入机房。第七条机房必须安装烟感和温感报警器及必要的灭火装置，由专人负责定期检查，机房人员应熟练掌握常用的消防知识和安全操作方法，禁止使用水喷淋装置。第八条机房应采用防火材料制作的机架或机柜。第九条机房应安装环境监控系统和设备监控系统，对环境和设备的异常情况及时报警。第十条机房应配备专用机房空调，自动进行温湿度调控，空调制冷量应有冗余。第十一条机房管理员应做好机房精密空调的维护、保养工作，每月进行常规检查,每两个月更换一次防尘过滤网，确保其处于良好运行状态。第十二条机房用电应由两路通过不同变电所的电力线路进行供电，并配备专用UPS电源，关键设备由双路UPS供电，UPS容量应有冗余。第十三条UPS电池持续供电时间应保障机房内关键业务设备在断电情况下能够完成当天正常的业务。第十四条机房管理员应将机房配电柜和不间断电源插座标识清楚。第十五条中心机房管理员应做好UPS的维护、保养工作，每季度进行一次除尘工作，每季度进行一次放电操作，确保其处于良好运行状态。第十六条安全管理员每季度对机房环境进行检查，检查结果与中心机房管理团队季度考核挂钩。第十七条机房内如需要施工，必须取得有关领导的批准。如果施工中动用明火，必须取得领导、消防、安全保卫等相关部门的许可并将责任落实到人方可施工。第十八条机房严禁堆放可燃材料，必须放在机房的资料和配件应使用铁皮柜保存。第十九条电源线与信号线禁止穿越或穿入空调通风管道，且应分别铺设，若必须共同敷设时，电源线要求采用穿金属管的方法施工。第二十条机房应防尘、防静电，保持清洁、整齐，设备无尘、排列正规、工具就位、资料齐全。第二十一条机房门内外、通道、设备前后和窗口附近，均不得堆放物品和杂物，做到无垃圾、无污水，以免妨碍通行和工作。第二十二条机房出入人员应填写《机房人员出入登记记录表》（附件一），在得到值班人员同意后，换穿拖鞋或鞋套方可进入机房工作。第二十三条进入机房人员只能在与其工作内容相关的设备上工作，并不得随意移动或操作机房设备。第二十四条机房人员应严守岗位，不得擅离职守，有事离开必须有其他人员代班。值班时间要尽职尽责，严禁从事与值班无关的事情。第四章网络管理第二十五条机房应严格控制与外界的数据交换，确因工作需要，需进行文件传输时应首先进行杀毒处理，然后通过安全的方式进行传输。第二十六条严禁外来笔记本电脑、U盘、移动硬盘等设备接入机房网络。第二十七条机房内所有机器严禁直接访问互联网。确因工作需要，需访问互联网时,应采取必要的安全措施，如配置防火墙。第二十八条机房应保存一份完整的网络资料，并及时更新。网络资料至少包含网络拓扑图、IP地址分配表、通信线路登记表、电源布线图等，网络资料由机房管理员负责制定和及时更新。第二十九条指定专人定期对机房的网络环境进行检查，根据检查结果提出改进意见并进行改进。第五章防病毒管理第三十条机房管理员负责机房电脑设备防病毒工作。第三十一条机房内所有计算机必须安装防病毒产品。第三十二条机房管理员每周定期检查防病毒软件的病毒库升级情况。第三十三条机房管理员每周定期检查防病毒软件的扫描结果，发现异常及时向安全管理员汇报。第六章设备管理第三十四条机房管理员负责机房设备管理工作，所有设备登记造册，并备足常用维修检测工具，中心机房的工具及配件概不外借。第三十五条机房除保持关键设备的备品备件外，应保持一定数量的常用备品备件，如网线、水晶头、KVM、电源线、普通交换机等。督促并配合信息系统相关团队做好备份设备及备份通信线路的部署工作以及起用备份系统的应急流程。第三十六条机房不得放置与正常生产业务无关的设备。第三十七条机房业务系统新增电子设备必须经网络安全管理员进行安全检查并填写《机房设备运行及维护记录》（附件二）后方可上线运行。第三十八条对生产设备进行维修、更改相关参数或移动设备位置时，应及时通知机房管理员，并在《机房设备运行及维护记录》中做好记录，如有必要，须经网络安全管理员同意后方可操作。第三十九条机房管理员应定期检查设备的运行状况，检查内容包括但不限于：防病毒软件运行情况、操作系统补丁安装情况、CPU利用率、内存利用率、硬盘空间利用率、设备使用年限等，每月提交设备运行情况检查报告，发现问题及时通知设备使用人。第七章运维管理第四十条业务系统的技术维护工作由系统管理员负责，日常运行操作由机房管理员负责。第四十一条新系统上线前，相关项目组人员需填写《业务系统上线审批单》（附件四）,经总经理审批交网监备案后方可在机房部署相关系统设备。第四十二条新系统上线前，相关项目组应提供新系统网络拓扑图，制定详细的日常操作流程及应急处理流程移交，并对机房管理员进行必要的培训。第四十三条机房管理员应根据实际运行情况提出相关业务系统流程改进意见。第四十四条当设备部署或业务流程发生变化时，各相关项目组维护人员应及时填写《机房维护日志》（附件五），在中心机房管理员的配合下完成相关操作。第四十五条机房管理员应认真学习项目组提交的日常操作流程及应急处理流程，并严格按流程规定的步骤进行操作。第四十六条机房严禁任何人在生产设备上进行与业务无关的操作。第四十七条如因工作需要，执行日常操作流程以外的其他操作时，须经部门领导书面同意。第四十八条机房应安装系统监控软件，机房管理员负责对网络及业务系统进行实时监控，及时发现异常情况并根据相关流程进行应急处理。第四十九条机房日常操作应安排双人复核。第五十条业务期间，机房应安排一人负责系统设备监控工作。定期检查各业务系统运行情况，认真填写《机房值班日志》（附件三）。第八章安全管理第五十一条机房主入口应安装电子门禁系统。第五十二条机房应安装110联网报警系统。第五十三条机房进出口应安装监视系统，并由机房管理部门负责实时监控。第五十四条非机房工作人员不得随意进入机房，因工作需要进入机房时须填写《机房人员出入登记记录表》（附件一），未经部门领导同意，任何外来人员不得进入机房。第五十五条外来人员进入机房时，应由相关人员全程陪同。第九章灾备管理第五十六条灾备机房建设等级应达到《电子计算机机房设计规范》（GB50174）B类以上（含B类）。在机房建设完毕交付使用前由验收单位负责按相关标准进行验收。第五十七条灾备机房与机房之间的通信连接除主用线路外，应有备用线路。第五十八条灾备机房与各分支机构之间应建立可靠的通信连接。第五十九条关键应用系统应在灾备机房建立灾难备份系统。第六十条相关项目组在建立灾备系统时应向提交相关系统网络拓扑图、应急操作流程，并做好培训工作。第六十一条应定期组织灾难备份应急预案和应急计划的演练，至少每年二次，并根据演练的结果和发现的问题进行总结，对系统和应急方案进行优化及完善。第六十二条灾备机房