投资控股集团有限公司计算机机房管理办法与公司计算机网络管理办法.docx

投资控股集团
计算机机房管理方法
第一章总那么
第一条为加强集团计算机机房的管理，保证机房内设 备和网络的正常运转，确保各种资料和数据的平安，防范技 术风险，制定本方法。
第二条机房管理包括以下内容：机房建设管理、机房 平安管理、机房出入管理、机房环境与维护、机房不间断电 源管理等。
第二章机房建设管理
第三条 机房建设管理的目的是规范机房建设行为。机 房建设包括机房新建和机房改造，根据本方法进行规划、施 工和验收。
第四条 进行机房建设前，须按照集团统一规划制定机 房建设方案，经审批同意后建设实施。
第五条机房正式启用前必须经过验收。机房竣工后应 试运行，平稳试运行20个工作日且建设资料齐全，各项指 标到达要求，方能通过验收。
第六条由于特殊原因需提前启用机房，应制订提前启 用的应急计划，上报集团公司批准后方可提前启用。
第七条 机房建设施工平面图、配电施工图、信息点分第十八条 各种网络设备、网络用户的访问控制权限、
密码和身份鉴别失败次数的设置和管理应符合集团《信息系 统用户及权限管理方法》（集团信息〔）号）的要求。
第十九条 网络设备假设有自动日志或审计功能，可视具 体情况将其翻开，定期由网络管理员做好备份，并分析设备 运行情况，将分析结果记录在网络维护日志中。
第二十条 信息中心应定期对重要网络设备进行平安 漏洞检测、修补漏洞并记录归档。检查时间间隔不得超过半 年。
第二十一条 认真执行《信息系统平安管理方法》（集团 信息。号），加强计算机网络病毒的防范和治理。
第二十二条 与外单位联网时必须使用防火墙或者在路 由器上使用访问控制列表技术，禁止不做任何限制的直接连 通。
第二十三条网络设备的使用及维护严格按操作流程和 使用说明书进行，重要参数调整需经机房技术负责人同意并 做详细的日志记录。
第二十四条 网络IP设置应符合网络地址规划，公司员 工要求增加或修改IP地址时，应向信息中心提出申请，严 禁私自修改IP地址或连接网络设备。
第二十五条 网络管理员负责进行路由器、交换机等网 络设备的配置和调试，已稳定运行的路由器、交换机等网络 设备，应将配置存档并备案。
第二十六条为保证实时性业务系统的网络带宽需求， 对涉及大量数据传输的操作，在网络出口进行流量控制。
第二十七条 机房值班人员应每天监视各类网络通讯设 备及与其它接入网点的通讯链路情况。如发现设备或通讯有 异常，要及时与有关部门联系，妥善处理，网络通讯故障恢 复和应急处理过程应有详细的日志记录。
第二十八条 机房内的网络关键设备如服务器、路由器 等，应减少关闭次数，并定期检测机房的UPS电源电压、零 地电压，确保关键指标在正常范围内，以确保设备的正常运 行。
第二十九条信息中心应备有常用网络设备的备用设 备，如网卡、集线器、交换机、网络测试仪等，以便于网络 系统的日常维护。
第三十条网络连接和网络设备发生故障时，网络管理 员应及时根据相关应急预案进行处理。故障排除后，应及时 填写《网络设备故障记录》或《通信线路故障记录》（附件2、 附件3）。
第三十一条机房应保存一份完整的网络技术档案，包 括网络拓扑结构图、IP地址分布表、交换机与配线架端口的 对应表、主交换机端口的分配表及机房服务器与交换机端口 的对应表。网络设备的使用手册等应作为技术文档进行管
理。重要网络的设备和通讯线路参数配置应记录归档，并作 为系统数据进行管理。
第四章附那么
第三十二条本方法由集团公司负责制定、解释与修订。
第三十三条 本方法自印发之日起施行。
附件：1.《集团网络申请/变更审批表》.《集团网络设备故障记录》
2 .《集团通信线路故障记录》
附件1：
集团网络申请/变更审批表
申请时间
年 月 日
业务名称

对端信息及联系方式

本端连接系统信息

申请/变更原因：
付费数量及方式
业务发起部门（单位）

分管领导意见

网络管理员处理情况
完工时间：
年 月 日
备注：

附件2：
集团网络设备故障记录编号：日期:
设备基本情况
设备
编号

设备
名称

设备
型号

所属
系统

维修
单位

维修
时间

故障情况

故障时间
年 月 日
时分
恢复时间
年 月 日
时分
报修人及
联系方式

维修人及
联系方式

故障原因:
填写人:
处理结果：
操作人：
备注
附件3：
集团通信线路故障记录
编号：日期:
线路基本情况
线路
类型

市1范

运营商

线路
编号

发起端

对端

故障情况

故障时间
年 月 日
时分
恢复时间
年 月 日
时分
报修人及
联系方式

报修人及
联系方式
维修人及联系方式
故障原因:
填写人:
处理结果：
操作人:
备注
布图、网络拓扑图、验收报告等技术资料需妥善保管。
第八条机房建设工作必须遵照国家相关标准和法令法 规，必须配备合乎国家标准的供电系统、防雷装置和消防设 施。
第三章机房平安管理
第九条 机房应配备必要的平安设施。机房入口处必须 安装防盗门，机房的烟感报警、监控和门禁系统等平安设施 必须启动。机房内必须配备一定数量的气体消防器材，机房 人员要熟悉和掌握消防的基本技能和知识。
第十条严禁在机房内的计算机上运行与工作无关及未 经严格测试的软件程序。
第H■一条 机房内严禁吸烟、饮食，不准喧哗打闹，不 准做与运行维护无关的事。机房须保持环境整洁、美观。进 入机房必须换穿拖鞋或鞋套。
第十二条机房内所有设备由信息中心统一管理，严禁 任何人擅自更改设备的位置、状态、配线及标签。
第四章机房出入管理
第十三条 机房管理工作实行轮换值班制度。机房进出 实行登记制度。
第十四条 机房门禁ic卡由机房管理员根据授权设置。 持卡人发生工作变动时，机房管理员应及时修改持卡权限或 收回IC卡。
第十五条机房门禁IC卡持有人必须保管好自己的IC 卡，IC卡只限本人使用，不得借给他人。持卡人每次进出机 房都应在《机房工作日志》（附件1）上如实记录进出情况和 工作内容，并由机房管理员负责监督管理。
第十六条 信息中心人员进出机房须使用机房门禁IC 卡。非信息中心的集团员工及集团外人员进出机房须进行登 记管理，填写《外来人员出入机房登记表》（附件2）,机房 管理员应记录进出情况，写明进出原因。
第十七条 进入机房参观或工作需遵守有关规程和相关 规章制度，不得损坏机房内的任何网络和设备，不得读取或 拷贝与自己工作无关的数据。未经批准，禁止拍照、录像， 严禁变动设备设置和改变网络布线结构；严禁接入外来设备 和在服务器上安装外来程序。
第五章机房环境与维护
第十八条机房应保持干净整洁，机房温度和湿度应符 合国家机房建设标准。
第十九条机房的日常清洁由机房管理员负责，每日工 作完毕后，机房值班人员应及时整理和清扫机房，并按规定 程序关闭不再使用的机房设备和照明电源。特殊清洁工作由 信息中心安排执行。
第二十条 集团外人员需要进入机房检修机器设备、网 络线路、空调设备、电力线路等系统时，必须事先报告信息 中心主任，经批准后由信息中心工作人员陪同方可进入机房 施工或检查。如对系统运行可能造成影响，信息中心应事先 报分管领导同意，并进行妥善安排。为保证用电平安，在机 房内施工用电一律使用维修用电，严禁使用服务器电源。
第二H"一条 集团外人员进入机房完成检修维护工作 后，应在《机房工作日志》上登记检查结果、维护内容和操 作结果，并签字确认，由信息中心工作人员负责监督检查。
第二十二条定期检查机房设备，及时发现和排除故障 隐患。不使用的设备应集中另行存放，暂时不用的网络端口 应切断与机房网络设备的连接。
第二十三条定期启动检查机房备份设备和切换装置， 保证设备可靠有效。对于检查发现的问题应及时解决，对于 老化、失效的设备要及时更换。
第二十四条 机房管理员应保管好《外来人员出入机房 登记表》和《机房工作日志》，每月定期汇总和检查。
第六章 机房不间断电源管理
第二十五条 机房ups电源仅为机房设备供电，应有明 显标识。严禁在UPS电源上使用其他电器。测试电源应与工 作电源相别离。
第二十六条对UPS系统进行定期检查，确保UPS设备的
正常运行。检查结果记入《机房工作日志》。
第七章附那么
第二十七条本方法由集团公司负责制定、解释与修 订。
第二十八条本方法自印发之日起施行。
附件：1.《机房工作日志》2.《外来人员出入机房登记表》
附件1：
机房工作日志
进入时间
姓名
管理事由与结果
离开时间

附件2：
外来人员出入机房登记表
来访时间
姓名
接待人
来访事由
离开时间

投资控股集团
计算机网络管理方法第一章总那么
第一条 为规范集团计算机网络的建设、运行、维护和 管理，保证集团网络平安、可靠、稳定和高效运行，控制集 团网络的运行本钱，特制定本方法。
第二条 本管理方法中所指的计算机网络包括：集团公 司和各子公司局域网LAN,集团公司和各子公司与其他业务 单位互联的Extranet网络以及Internet接入网络。本管理 方法所管理的线路包括：集团公司和各子公司所有局域网的 综合布线，Extranet的电信线路以及Internet的接入线路。 本管理方法所管理的设备种类包括：调制解调器、协议转换 器等所有通信设备，网络交换机、路由器、防火墙和IPS等 所有网络设备。
第三条 网络是集团信息系统的关键基础设施，网络的 规划不仅要充分满足集团信息系统当前的需求，而且要兼顾 集团信息系统的开展。网络的规划要坚持“平安、可靠、稳 定、高效、先进”的原那么，同时要兼顾网络的建设和运行成 本。
第四条 本方法适用于集团公司和各子公司。
第二章组织与职责、权限
第五条集团公司和各子公司计算机网络由信息中心负 责统一规划、设计、建设和管理。各子公司根据需要，可以 设立网络管理部门或岗位，负责协调和配合信息中心工作, 为本子公司提供网络支持服务。
第三章具体管理方法
第六条 需要增加、变更、结束网络时，发起部门或单 位须填写《网络申请/变更审批表》（附件1）,交信息中心处 理。处理完毕后，信息中心应及时通知发起部门或单位。
第七条 集团网络如涉及重要保密数据，需根据要求划 分不同的网络，依据密级或业务重要性设计保护措施，并实 行严格的网络隔离。
第八条 网络的设计规划要尽量减少网络间访问，在必 须进行网络间访问的情况下，需要有平安的控制和审计手 段。
第九条 对于重要系统，网络设计规划应充分考虑业务 扩容需求和系统冗余要求，充分保存系统升级扩容的可能 性。
第十条 网络规划和建设应充分考虑访问控制策略、身 份认证规那么、防火墙配置策略、设备容错和线路容错措施以 及网络备份方案。对于Internet的接入制定专项平安标准, 进行严格审查、管理。
第十一条 重要网络设备，包括核心交换机、路由器、 防火墙等，应制作设备标签张贴于设备的显著位置，标签内 容应包括设备的命名、功能简述、IP地址等内容。
第十二条 交换机之间的级联端口以及连接路由器、服 务器、中间件等关键设备的交换机端口需使用设备连接标签 进行标识。为有效地标识设备的连接情况，标签应该在交换 机端口跳线和设备跳线上同时使用。要求如下：
（一）交换机端口跳线上的标签用于标识该端口所连接 的设备，内容应包括下一跳设备的命名、简述、设备的IP 地址等内容；
（二）设备跳线上的标签用于标示该设备所使用的交换 机端口，内容应包括交换机的命名、端口号等内容。
（三）当网络结构调整或增减设备时，必须及时修改以 上相应信息。
第十三条信息中心必须对所有属于网络的信息点进 行严格管理。原那么上只有本集团员工使用计算机才能接入网 络，利用技术手段严格管理和监控外部人员接入网络。
第十四条对于暂时没有使用的信息点，不能连接到交 换机，防止可能发生的非法接入，并做好登记记录。
第十五条 定期巡检网络相关机房，做好平安防护，防 止非法进入。
第十六条定期巡检信息点设备接入情况，采取相应的 管理措施，防止非法用户接入。
第十七条 路由器、交换机等重要网络设备应关闭不用的服务和远程操作命令。