信息中心机房管理核心制度.doc

信息中心机房管理制度
一、目标和意义
为了确保集团企业信息化工作有序、正常开展，保障机房设备和软件系统安全、稳定、高效运行，数据备份及安全管理，特制订以下管理措施。
二、机房人员和出入管理
1、机房必需设置专员管理，并建立机房出入登记制度。未经同意，严禁非机房工作人员随意无故地进入机房作业。
2、非机房人员（本单位）如因工作需要进入机房作业，本人先填写《承诺书》，并经相关单位责任人签批，信息中心责任人同意后，并认真填写《出入机房登记薄》后方可进入机房开展相关工作。
3、信息管理员在机房作业时，拒绝陌生人进出机房。
4、工作人员离开机房前，应确保机房内保留关键文件、资料、设备、数据安全。
5、未经主管领导同意，严禁将机房相关钥匙、物品和信息外借或透露给其它人员，同时有责任对信息保密。对于遗失钥匙、泄露信息情况要即时上报，并主动主动采取方法确保机房安全，责任由当事人负担。
6、绝不许可和机房工作无关人员直接或间接操纵机房任何设备，因为业务需要确实需要外来人员进入机房作业，需相关单位责任人签字，由信息部人员全程跟踪，外来人员填写《机房作业承诺书》，信息中心责任人同意后方可进入，在此期待引发机房相关操作造成系统故障、数据损坏等问题，由外来人员负担全部责任。
7、任何人不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、液体等对设备正常运行组成威胁物品进入机房。
8、出现机房偷窃、破门、火警、水浸、110报警等严重事件时，机房工作人员有义务以最快速度和最短时间抵达现场，帮助处理相关事件。
三、机房设备和环境管理
1、信息部责任人是管理机房设备第一责任人，部门全部些人员必需熟知机房内设备基础安全操作步骤及规范标准，并完整保留计算机及其相关设备驱动程序、保修卡及关键随机文件，并整理归档。
2、服务器、防火墙、路由器、交换机等通信设备是机房管理关键设备，应由信息管理员统一管理，非机房管理人员不得自行配置或更换，更不能挪作它用，不然后果自负。
3、机房设备报废处理应经由相关人员判定和企业领导同意后方可申请报废。机房设备添置应由信息管理员申请并经企业相关领导同意后方可办理。
4、机房应保持清洁、卫生，并由专员负责管理和维护(包含温度、湿度、电力系统、网络设备等)。 
5、信息管理员应对网络安全及其所包含服务器多种账号严格保密。同时应对网络数据流量情况进行监控，从中检测出攻击行为并给应对处理。
6、信息管理员应对数据实施严格安全和保密管理，预防系统数据非法生成、变更、泄露、丢失及破坏。
7、机房内严禁吸烟、喝水、吃食物、嬉戏和进行猛烈运动，机房工作人员应保持机房平静。
8、每日对机房环境进行清洁，以保持机房整齐；每七天进行一次大清扫，对机器设备吸尘清洁。
9、严禁在服务器上进行试验性质配置操作，需要对服务器进行配置，应在测试服务器上调试经过并确定可行后，才能对服务器进行正确配置。
10、应定时检验、整理硬件物理连接线路，定时检验硬件运作状态（如设备指示灯、仪表），定时调阅硬件运作自检汇报，立即了解硬件运作状态。
四、 数据保密和备份管理
1、依据数据保密要求和用途，信息管理员应严格实施权限审批步骤，使用人员存取权限、存取方法和审批手续。
2、任何人员未经同意严禁泄露、外借和转移专业数据信息。
3、信息管理员应做好数据备份并异地存放，确保系统一旦发生故障时能够快速恢复，备份数据不得更改。
4、业务数据必需按日备份，一天拷贝一次，确保将数据完整、真实、正确地转储到不可更改介质上，并要求集中和异地保留，保留期限最少2年。
5、备份数据必需指定专员负责保管，并登记归档。备份数据应在指定数据保管室或指定场所保管。
6、备份数据资料保管地点应有防火、防热、防潮、防尘、防磁、防盗设施。
7、严禁私自改动中心数据。假如确需更改，要在更改之前做好数据备份，改动后一周内确定机器运行无误，再删除备份数据。
8、严禁使用终端软件以外其它软件直接对数据库进行查询和修改，以免造成不良后果。
五、 计算机病毒防范和安全管理
1、信息管理员应含有坚强病毒防范意识，定时进行病毒检测，发觉病毒立即处理并上报部门责任人。 
2、采取国家许可正版防病毒软件并立即更新软件版本。
3、未经许可，信息管理员不得在服务器上安装新软件。假如确实需要安装相关软件，并上报部门责任人同意后方可，安装前应进行病毒例行检测。
4、经远程通信传送程序或数据，必需经过检测确定无病毒后方可使用。
5、信息管理员应随时监控中心设备运行情况，发觉异常情况应立即根据规程进行操作，立即上报部门责任人并具体统计。 
6、严格实施密码管理要求，对操作密码定时更改，超级用户密码由信息管理员掌握，并登记后归档。
7、机房管理人员应恪守保密制度，不得私自泄露中心机房多种信息资料和数据，不然追究当事人相关责任。
六、机房设备运行维护管理
1、未经信息中心责任人同意，任何人不得在机房设备上编写、修改、更换各类软件系统及更改设备参数配置。 
2、各类软件系统维护、增删、配置更改，各类硬件设备添加、更换必需经信息中心责任人同意后方可进行；同时，必需按要求进行具体登记和统计，对各类软件、现场资料、档案整理存档。
3、严格根据制订操作步骤进行作业，对新上业务及特殊情况需要变更步骤应事优异行具体安排并书面报相关单位责任人同意签字后方可实施。 
4、机房管理人员应亲密监视中心设备运行情况和各网点运行情况，确保安全、高效运行。 
5、严格按规章制度要求做好多种数据、文件备份工作。中心服务器数据库要定时进行双备份，并严格实施异地存放、专员保管。全部关键文档定时整理装订，专员保管，以备后查。 
七、机房巡检
1、机房维护人员天天对机房设备巡回检验一次，并做好对应统计。
2、如发觉关键设备报警，应立即采取对应方法，作好统计并向主管领导汇报 。
3、机房发觉网络设备、传输线路等有不正常情况时应首先检验机房内设备，维护人员必需立即联络通讯企业，把障碍情况和初步检验结果告诉对方，请对方帮助处理故障。
4、机房维护人员天天应于8点之前将全部服务器检验一遍，确保各系统运行正常。
5、每三个月对局域网进行全方面测试和排查，发觉问题立即处理。

信息管控中心
7月1日

附件一：机房进出登记薄
附件二：机房维护统计薄
附件三：机房操作步骤
附件四：本单位人员确保书
附件五：外来人员确保书

附件一：机房进出登记薄
机　　房　　进　　出　　登　　记　　薄
序号
姓　　　名
性别
单　位　名　称
事　　　　由
进入时间
离开时间
备注
１　

２

３

４

５

６

７

８

９

附件二：机房维护统计薄
机 房 维 护 记 录 薄
日期
星期
状 态
异常具体描述及处理情况
管理时间
值班人
网络运行
服务器运行
服务器运行
其它情况
空调
UPS

附件三：机房操作步骤
进入登记
归档
巡查
登记
巡查结束
运行是否正常
转机房运行故障处理步骤
否
故障汇报
受理
能否自行处理
故障处理
登记
组织分析故障
制订处理方案
审批

本单位人员确保书

内部单位：
姓名：
工作内容：

确保内容：
1、非本部门人员进入机房进行作业时，须相关领导签字后方可进入；
2、非本部门人员进入机房进行作业时，确保机房设备及系统在7天内正常运行，在此期间因为操作引发故障，一切损失由当事人负担；
3、非本部门人员进入机房作业时，应对操作数据安全严格保密，一旦发觉外泄或随意上传到网络上，追究当事人法律责任；
4、非本部门人员进机房要有本部门人员陪同，具体做好进出登记，对操作内容具体统计，签字后归档；
5、非本部门人员进入机房应遵守机房管理制度。

确保人：
日 期：
外来人员确保书

贵宾单位： 内部单位：
姓名： 姓名：
工作内容：

确保内容：
1、非本部门人员进入机房进行作业时，须相关领导签字后方可进入；
2、非本部门人员进入机房进行作业时，确保机房设备及系统在7天内正常运行，在此期间因为操作引发故障，一切损失由当事人负担；
3、非本部门人员进入机房作业时，应对操作数据安全严格保密，一旦发觉外泄或随意上传到网络上，追究当事人法律责任；
4、非本部门人员进机房要有本部门人员陪同，具体做好进出登记，对操作内容具体统计，签字后归档；
5、非本部门人员进入机房应遵守机房管理制度。

确保人：
日 期：