机房安全管理制度.doc

计算机机房安全管理制度

计算机机房管理制度包含机房的设备及环境管理；机房安全管理；防病毒管理；日常维护、周维护、月维护、年度维护的安排和管理、服务器管理；机房数据备份等等
一、计算机设备管理
1、路由器、防火墙、网关、交换机和服务器以及通信设备是网络的关键设备，须放置计算机机房内，不得自行配置或更换，更不能挪作它用。 
2、计算机房要保持清洁、卫生，无关人员未经管理人员批准严禁进入机房。 
3、严禁易燃易爆和强磁物品及其它与机房工作无关的物品进入机房。 
4、建立机房登记制度，对本地局域网络、广域网的运行，建立档案。未发生故障或故障隐患时当班人员不可对中继、光纤、网线及各种设备进行任何调试，对所发生的故障、处理过程和结果等做好详细登记。 
5、做好操作系统的补丁修正工作。 
6、网管人员统一管理计算机及其相关设备，完整保存计算机及其相关设备的驱动程序、保修卡及重要随机文件。 
7、计算机及其相关设备的报废需经过管理部门或专职人员鉴定，确认不符合使用要求后方可申请报废。
二、计算机病毒防范制度
1、网络管理人员应有较强的病毒防范意识，定期进行病毒检测(特别是邮件服务器)，发现病毒立即处理并通知管理部门或专职人员。
2、采用国家许可的正版防病毒软件并及时更新软件版本。
3、未经上级管理人员许可，当班人员不得在服务器上安装新软件，若确为需要安装，安装前应进行病毒例行检测。  
4、经远程通信传送的程序或数据，必须经过检测确认无病毒后方可使用。 
三、机房安全保密制度
 1.机房所有人员必须严格遵守公司各项安全保密制度，高度重视信息系统的安全保密工作，积极参加各种形式的安全保密工作的学习培训活动，接受安全检查。机房信息系统涉及全公司的管理、业务等企业核心信息，维护人员不得窥探、抄录、复制；不得转告与工作无关的人员；不得随意向外界透露。操作人员未经财务审批不得私自动用、开设、查看、变更营业软件。 
2.机房所有人员未经允许不得访问信息系统中用户信息、公文、报表、邮件等属于授权访问数据信息或私人信息。 
3.机房所有人员未经授权，不得私自修改、查阅系统的有关信息。
4.严格遵守帐号口令管理制度和安全操作条例，根据访问数据级别使用相应权限的口令进入系统；不得窃取、破译他人权限密码。 
5.机房所有人员未经允许不得擅自抄录、复制设备图纸、电路组织资料、内部文件、系统软件、技术档案、用户资料，也不得擅自带离机房，使用后归还原处。
6.各种涉及密级的图纸、资料、文件等应严格管理，认真履行使用登记手续。IP地址及密码等涉密信息不得让无关人员轻易获取。 
7.机房内重要保密文件、数据的销毁，应使用碎纸机进行销毁，不得任意丢弃。 
8.机房所有人员严格遵守通信纪律，增强保密意识和法制观念，不得随意监测用户通信。 
9.机房内部所有维护和管理人员，均应熟悉并严格执行安全保密规定。
10出入机房应注意锁好门。有客人进出机房，要全程陪同，保证客人在机房的安全。最后离开机房的人员必须自觉检查和关闭所有机房门窗、锁定防盗装置。 
11工作人员离开工作区域前，应保证工作区域内保存的重要文件、资料、设备、数据处于安全保护的状态。 
12应主动拒绝陌生人进出机房，并禁止带领与机房工作无关的人员进出机房。外来人员进入必须有专门的工作人员全面负责其行为安全。绝不允许与机房工作无关的人员直接或间接操纵机房任何设
13未经主管领导批准，禁止将机房相关的钥匙、密码等物品和信息外借或透露给其它人员，同时有责任对信息保密。对于遗失钥匙、泄露信息的情况要及时上报，并积极主动采取措施保证机房安全。 
14 出现机房盗窃、破门、火警、水浸、110报警等严重事件时，工作人员有义务以最快的速度和最短的时间到达现场，协助处理相关的事件
四、定期常规维护
定期常规维护是为保证设备正常运行而定期进行的日常维修保养。
1、日常维护的主要工作是：
开机前检查机器运行的环境条件是否满足要求。
电源电压是否正常。
机器设备的开关，连线，插头插座等是否正常，有无错位、松动。
开机后检查设备的各种指示和运行状况是否正常。
作好设备清洁工作
2、周维护的主要工作是：
清除设备表面灰尘和机内卫生。
检查设备主要性能，发现问题及时解决或通知维修部门解决。
清理磁盘空间，删除过期文件。
3、月维护的主要工作有：
对设备进行全面、认真检查，调整机器有关参数和指标。
对电源，空调系统，接地系统等运行环境进行系统检修。
4、年维护的主要工作有：
检查线缆的完好性和隔离性，更换老化、变质和绝缘不好的线缆。
检查机房内的防火，防水，防盗等设施和安全警报装置。
全面检查电源、空调、接地等系统并进行全面检修。
对设备的软、硬件性能进行全面测试，调整有关参数，并按上级统一要求进行系统参数的调整。
校正各种设备仪表等。
五、机房数据备份管理
根据公司的各种数据的重要性，各种数据的备份频率是：
1、日备份，每天进行的数据备份。
2、月备份，每月月初或月末进行的数据备份。
3、年度备份，每年年底进行的数据备份。
4、随时备份，根据实际情况随时进行的数据备份。 其中专业理论知识内容包括：保安理论知识、消防业务知识、职业道德、法律常识、保安礼仪、救护知识。作技能训练内容包括：岗位操作指引、勤务技能、消防技能、军事技能。
二．培训的及要求培训目的
安全生产目标责任书
为了进一步落实安全生产责任制，做到“责、权、利”相结合，根据我公司2015年度安全生产目标的内容，现与财务部签订如下安全生产目标：
一、目标值：
1、全年人身死亡事故为零，重伤事故为零，轻伤人数为零。
2、现金安全保管，不发生盗窃事故。
3、每月足额提取安全生产费用，保障安全生产投入资金的到位。
4、安全培训合格率为100%。
二、本单位安全工作上必须做到以下内容：
1、对本单位的安全生产负直接领导责任，必须模范遵守公司的各项安全管理制度，不发布与公司安全管理制度相抵触的指令，严格履行本人的安全职责，确保安全责任制在本单位全面落实，并全力支持安全工作。
2、保证公司各项安全管理制度和管理办法在本单位内全面实施，并自觉接受公司安全部门的监督和管理。
3、在确保安全的前提下组织生产，始终把安全工作放在首位，当“安全与交货期、质量”发生矛盾时，坚持安全第一的原则。
4、参加生产碰头会时，首先汇报本单位的安全生产情况和安全问题落实情况；在安排本单位生产任务时，必须安排安全工作内容，并写入记录。
5、在公司及政府的安全检查中杜绝各类违章现象。
6、组织本部门积极参加安全检查，做到有检查、有整改，记录全。
7、以身作则，不违章指挥、不违章操作。对发现的各类违章现象负有查禁的责任，同时要予以查处。
8、虚心接受员工提出的问题，杜绝不接受或盲目指挥；
9、发生事故，应立即报告主管领导，按照“四不放过”的原则召开事故分析会，提出整改措施和对责任者的处理意见，并填写事故登记表，严禁隐瞒不报或降低对责任者的处罚标准。
10、必须按规定对单位员工进行培训和新员工上岗教育；
11、严格执行公司安全生产十六项禁令，保证本单位所有人员不违章作业。
三、 安全奖惩：
1、对于全年实现安全目标的按照公司生产现场管理规定和工作说明书进行考核奖励；对于未实现安全目标的按照公司规定进行处罚。
2、每月接受主管领导指派人员对安全生产责任状的落