IT中心机房管理新规制度.doc

IT机房管理制度
为了科学、有效地管理机房，保障企业计算机应用系统可靠、稳定、安全地运行，促进网络通讯系统安全应用、高效运行，确保整个网络无故障运行和企业经营管理信息交换，充足发挥信息技术在企业管理中作用，特制订本规范。
本规范依据《中国计算机信息系统安全保护条例》和《计算机信息网络国际互联网安全保护管理措施》相关计算机信息系统安全管理法律法规和相关要求。
第一章 机房管理
第一条 机房由信息部网络工程师负责，包含各方面安全、卫生及总体管理工作。
第二条 加强机房硬件和软件管理，维护好计算机及辅助设备，做好保养工作，确保计算机及设备正常运转。适时编制设备更新计划或提出购置（更新）汇报，以确保服务器工作不因设备故障而间断。
第三条 路由器、交换机和服务器和通信设备是网络关键设备，须放置计算机机房内，不得自行配置或更换，更不能挪作它用。
第四条 IT人员应该做好网络安全工作，服务器多种账号严格保密；统一管理计算机及其相关设备，完整保留计算机及其相关设备驱动程序、保修卡及关键随机文件；业务数据必需定时、完整、真实、正确地进行备份，并要求集中和异地保留。
第五条 严禁在服务器上玩游戏、上公众网、处理其它文字。未经准许，不准接入、拷贝任何外单位移动存放及数据。确因需要，经准许须接入外部存放设备，须先经过安全处理，确定安全后，方可接入企业服务器及设备等。
第六条 计算机及其相关设备报废需经过管理部门或专职人员判定，确定不符合使用要求后方可申请报废。
第七条 如发觉机房有失窃情况或其它可疑迹象，应立即向领导汇报。
第二章 机房计算机病毒防范
第八条 网络管理人员应有较强病毒防范意识，定时进行病毒检测(尤其是可收发外部邮件人员)，发觉病毒立即处理并通知管理部门或专职人员。
第九条 防病毒软件应立即更新软件版本。
第十条 未经上级管理人员许可，当班人员不得在服务器上安装新软件，若确为需要安装，安装前应上报，同意后优异行病毒例行检测，无问题后方可安装。
第十一条 经远程通信传送程序或数据，必需经过检测确定无病毒后方可使用。
第三章 进/出机房要求
第十二条 建立机房登记制度。进入机房必需登记，无关人员未经同意不得进入机房。如有特殊需求要进入者需向上级申请核准后方可进入。
第十三条 机房钥匙由机房专定责任人持有，进/出机房时须随手关门。
第十四条 非机房工作人员严禁出/入机房。但因工作需要需进入机房操作时，需通知本部门责任人并作好登记，然后由机房工作人员陪同进入机房。
第十五条 获准进入来访者抵达接待区域时，应一直有信息技术主管人员指定专员陪同，同时对来访者情况进行统计。
第十六条 进入机房工作时必需在<<出入机房登记明细表>>上统计进入机房时日期立即间、工作内容，工作完成离开机房时需登记离开时间。
第十七条 进入机房人员应换专用工作鞋。在机房作业后，应立即清除杂物，应该保持清洁、整齐。
第十八条 没有指定管理人员明确准许，中心机房使用任何介质、文件资料或多种被保护品全部不得带出计算机房。
第十九条 不得将强磁场物体或水源带进机房，或靠近机房中设备。维修设备应在专门操作台上进行，严格硬件维修遵守操作规程，不带电强行插拔部件和设备。
第二十条 最终离开机房人员应检验机房电源情况、资料整理、归档情况，确保符合管理制度要求，关闭无须要电源后，方可封锁机房入口，离开机房。
第二十一条 不准在机房内存放其它用具和杂物，每七天大扫除一次。并由专员负责和维护（包含温度、湿度、电力系统、网络设备等），严禁带易燃易爆和强磁物品及其它和机房工作无关物品进入机房。
第二十二条 机房严禁吸烟，严禁将易燃、易爆等危险品带入。在机房工作期间，进行插、拔电源插销或移动硬件设施时应注意不要影响其它设施设备正常工作。
第四章 数据备份管理
第二十三条 建立完整、有效数据备份机制，有条件情况下，应主动建立数据实时备份中心。
第二十四条 需要备份数据包含生产、业务数据、网络系统及配置信息、应用软件设计方案、源代码等。
第二十五条 网络系统及配置信息、应用软件设计方案、源代码等在投入系统运行前应作完整备份，运行过程中有更改或新添内容时，应立即更新备份。
第二十六条 生产、业务系统数据，有实时性要求应在天天生产、业务结束时作当日数据备份，并按月作好历史备份。
第二十七条 对关键生产、业务系统数据、系统数据及关键应用软件源代码等应实施异地备份标准，以尽可能降低不可抗力带来损失。
第二十八条 备份数据应妥善保管，严格实施数据保密制度，并随时确保备份信息可取得性和可用性。
第五章 维护
第二十九条 建立机房设备运维登记制度。对所发生故障、处理过程和结果等，应立即在《IT设备日常运维登记明细表》做好具体登记。
第三十条 当技术人员需要对机房内服务器进行和网络相关变更操作时，和在机房设备出现异常需要维护时，必需立即填写《IT设备日常运维登记明细表》，统计设备情况，必需时须立即知会部门责任人，然后严格根据计划进行实施。
第三十一条 制订机房设备日常巡检机制，机房管理人员应天天对机房定时巡检，并填写《ＩＴ设备巡检表》，发觉机器异常时立即处理，如重大事项不能立即处理，应立即上报部门责任人，并立即统计设备异常信息。
第三十二条 定时对机房设备进行维护，包含设备清洁、系统维护、设备重启、UPS放电等，并做好运维登记工作。当发觉设备异常时，立即处理或上报部门责任人处理。
第三十三条 标准上要求设备半个月（15天）做一次维护工作。
第三十四条 本制度由信息部负责解释，自公布之日起实施。

ＩＴ设备巡检表
年 月
设备名称
设备
说明
日 期
备 注

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15

设备维护

16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31

（juniper-SSG550M）
（172.30.0.1）
机器状态

(冰峰NP1000)
（172.30.0.2）
机器状态

(CISCO-6807)
（172.30.100.1）
机器状态

(CISCO-6807)
（172.30.100.1）
机器状态

UPS

检验人

制 表：　　　　　　 　　　　　　审 核: 第 　页
ＩＴ设备日常运维登记明细表

日期
设备名称
情况说明
维护说明
开始时间
完成时间
责任人
备注

出入机房登记明细表

日期
部门
姓名
事由
进入
时间
离开
时间
责任人
备注