信息中心机房安全管理制度
| 适配人群 | 运维工程师,网络管理员,系统技术人员 | 使用场景 | 机房出入,设备维保,系统巡检 |
|---|---|---|---|
| 制度目标 | 让机房设备好好干活,不坏掉,管好机房别乱来。 | ||
| 职责分工 | 信息部管全部,负责人批门禁卡,值班员守门查人,管理员打扫修设备。 | ||
| 核心条款 | 没卡不能进,不带危险品,不吃不喝不吸烟,设备不能乱碰,进出要登记。 | ||
| 执行要求 | 进门填表、换鞋套、有人陪着,门禁记录存三个月,负责人每季度查登记表,值班员天天记日志,每周被负责人翻一遍。 | ||
第一节 总则
第一条 广东大翔药业有限公司信息中心(以下简称信息中心)机房由信息部负责管理。为保证机房内的所有设备(包括主机服务器、存储、网络设备等)的正常运转,规范机房管理,特制定本制度。
第二条 本制度由信息中心组织实施并负责解释。自发布之日起实行。
第二节 机房出入管理规定
第三条 信息中心机房是重要的数据和服务中心,未经许可,任何人员不得出入。
第四条 进入机房人员不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质等对设备正常运行构成威胁的物品。
第五条 如果使用门禁卡管理系统,应遵循以下管理规定:
一. 信息部工作人员如需要机房门禁卡,须填写《机房门禁卡申请表》(附件一),包括有效期限、申请权限和申请事由等内容,由信息部门负责人签字批准后,方可由机房门禁系统管理人员进行权限设置。
二. 磁卡的发放范围是:信息中心机房运行维护人员、网络管理员和其他相关系统运行技术人员。
三. 机房门禁卡只限本人使用,不得转借他人,如有遗失,应立即上报信息中心办公室。
四. 持有门禁卡的人员如需延长门禁卡的使用期限,应在到期前及时提出申请,并由信息中心办公室进行审核。
五. 机房门禁系统管理人员应定期审阅机房出入授权列表,确保只有经过合理授权的人员方可通过门禁系统进出机房。有关人员确需要延长期限的,应在到期前及时提出申请。
六. 机房门禁系统的访问记录应存入磁盘不得删除,并每隔三个月对所有的门禁系统数据进行离线存储。
第六条 任何人员因工作需要进入机房,均需填写《机房出入登记表》(附件二),登记随身携带的物品,经机房值班人员认真检查核对后,在值班人员陪同下进入机房。
第七条 信息部员工确因工作需要带领外单位人员进入机房时,须提前填写《外单位人员机房出入申请表》(附件三),经信息中心负责人签字同意后方可在信息中心人员陪同下进入机房。申请表由信息中心办公室存档保管。
第八条 进入机房人员应自觉遵守机房内各项管理规定,服从机房值班人员的管理,出入应更换鞋套,保持机房内安静、整洁。工作完毕后应及时离开。
第九条 所有人员离开机房时应主动接受值班人员的检查,并做好登记工作。
第十条 为了保证机房的正常工作秩序和安全,未经领导同意任何人不得引领无关人员参观机房。
第十一条 信息部门负责人应定期(至少每三个月)对《机房出入登记表》、《外单位人员机房出入申请表》进行审阅,确保所有访问机房的人员均已通过授权。
第三节 机房卫生规定
第十二条 机房管理人员需要定期对机房进行打扫,保证机房内环境、设备的清洁。
第十三条 任何人不得将食物或饮料带入机房,任何人不得在机房内吃东西、吸烟、吐痰。
第十四条 进入机房人员在工作完毕后,应自觉将所带纸张等废弃物品带走。
第四节 机房设备管理规定
第十五条 机房管理人员应使用设备管理软件或电子表格对机房内设备做好登记,记录现有设备的型号、配置、位置、状态等信息,以便跟踪设备变化。
第十六条 机房管理人员对机房设备的操作必须严格按照操作程序进行。
第十七条 非机房管理人员未经允许,不得擅自对机房设备进行操作。
第十八条 机房内的供电系统、消防系统、机房监控系统、空调系统等设备应制定相关的维护保养计划,机房管理人员须按计划进行检查和维护。
第十九条 机房内主机等设备的维修,必须做好故障维修登记。
第二十条 计算机及网络设备的搬运必须通过信息中心负责人审批并持有正式的审批文件方可进入或搬离计算机机房。
第五节 值班管理规定
第二十一条 信息部应根据实际情况,安排专人对机房进行值班和巡检。
第二十二条 值班人员应每日做好系统运行和机房安全工作,检查空调、ups、温湿度、消防等设备的完好性,并将检查结果记录于《机房运行日志》(附件四),如果发现问题及时汇报处理。
第二十三条 值班人员应每日检查各类系统设备的运行状态,并在《机房运行日志》中进行记录。若系统发生故障,应及时报告相关管理人员,并协助其进行问题调查,做好工作记录,将故障发生时间及修复时间等相关信息进行登记。
第二十四条 对外来人员的操作 ,机房管理员应该在《机房运行日志》中进行记录。
第二十五条 对于进入机房人员不遵守机房管理规定或从事与正常工作内容不相符的操作,必须及时加以制止,必要时可终止其操作。
第二十六条 信息部门负责人应每周审阅《机房运行日志》,确保所有机房操作已通过适当的授权和审批。
第六节 机房消防、安全管理规定
第二十七条 机房应保持计算机设备正常运行所必须的温度、湿度等环境要求,安装温湿度报警设施,对运行环境可能出现的不利因素进行监测并预警。这些要求包括但不局限于如下内容:
一. 安装24小时不间断空调系统,是机房内保持一定的温度(28`c)和相对湿度;
二. 安装湿度和温度显示装置;
三. 安装烟雾感应探测器和温度感应探测器;
四. 安装火灾报警和自动灭火系统;
五. 配备手动灭火器;
六. 将机房地板抬高。
第二十八条 机房内应定期除尘,在除尘时应确保计算机设备的安全。
第二十九条 机房应列为要害和重点防火部位,应严格按照相关国家标准安装配备足够数量的消防报警设备以及消防器材,机房工作人员要熟悉机房消防器材的存放位置及使用方法,定期检查更换。
第三十条 严禁在防火通道内堆放杂物,确保设备及工作人员的安全。
第三十一条 机房及其附近严禁吸咽、焚烧任何物品。
第三十二条 严禁携带易燃易爆品进入机房,因工作需要使用易燃物品时,必须向运行管理单位负责人申请并做详细登记,严格执行操作规程,用后必须置于安全状态,妥善保管。
第三十三条 机房配备不间断的电力供应(ups),确保有足够的后备电力支持正常的系统应急操作;每半年对现有的不间断的电力供应设备进行检查与维护,确保设备的正常运作;根据机房设备的变更情况,更新不间断的电力供应设备以确保对新运行环境的保护,信息部管理人员应对ups使用情况进行巡查。
第三十四条 机房管理人员要熟悉设备电源和照明用电以及其他电气设备总开关位置,掌握切断电源的方法与步骤,发现火情及时报告,采取有效措施及时灭火。
第三十五条 每半年对机房供电线路及照明器具进行检查,防止因线路老化短路造成火灾。
第三十六条 机房管理人员应每月检查各预警系统并出具检查报告,确保在发现问题时能及时跟进。
第七节 附则
第三十七条 本制度由信息部负责解释和修订。
第三十八条 本制度自发布之日起开始执行。
信息中心机房安全管理制度:信息机房安全
| 适配人群 | 机房管理员,系统管理员,网络管理员 | 使用场景 | 机房运维,专网操作,数据备份 |
|---|---|---|---|
| 制度目标 | 防止机房设备出事,保护电脑服务器这些重要东西,让信息工作能稳稳当当干下去。 | ||
| 职责分工 | 信息数据中心负责人是第一责任人;各单位综合办要指定专人管;机房管理员天天检查设备;安全员查消防器材;大家都要参加应急演练。 | ||
| 核心条款 | 机房要装空调、灭火器、监控、应急灯;温湿度得盯紧;禁止乱接大功率电器;钥匙只给管理员;密码必须够长、要常换;u盘不能乱插乱用。 | ||
| 执行要求 | 所有规定马上照做;管理员每天巡检;消防设施每月查一次;密码每30天必须换;u盘借出要领导批;发现隐患立刻报;记录本得天天填,不能空着。 | ||
第一章 总 则
第一条 为加强信息机房(计算机房)及其设备安全管理,预防信息设备事故发生,根据国家法律、法规及行业安全管理要求,制定本规定。
第二条 信息机房是指市级局(公司)和各直属单位为保证信息化管理工作需要,专门用于存放提供电子信息服务、信息储存设备、服务器、电脑、交换机、备用电源等信息设备的场所。
第三条 信息机房安全工作坚持“安全第一、预防为主”的方针,贯彻执行“谁主管,谁负责”的原则。
第四条 本规定适用于市级局(公司)信息中心机房及各直属单位信息室(计算机房)的安全管理。
第二章 职责
第五条 信息数据中心主要负责人是市级局(公司)信息中心机房安全管理第一责任人,并对市局(公司)机关各部门及各直属单位信息设备安全工作进行指导和监督。
第六条 市级局(公司)信息数据中心、各直属单位综合办应落实安全管理责任,指定专人负责机房安全管理工作,并对机房管理人员进行必要的安全知识培训,使其具备机房安全管理的能力。
第七条 信息机房管理人员定期检查机房设备及线路,安全管理人员定期检查消防器材、火灾自动报警、火灾自动灭火系统等消防设施,保证其状态良好。
第八条 市级局(公司)信息数据中心和各直属单位信息机房要针对潜在事故制订应急预案,定期演练,提高突发事故应急处置能力。
第九条 信息机房钥匙应由机房管理人员保管,非信息中心工作人员未经许可不得擅自入内。
第三章 安全管理
第十条 机房安全管理
信息机房建设应符合《计算机场地安全要求》,满足以下消防要求:
(一)机房环境应避开易发生火灾危险程度高的区域,机房建筑物应符合二级耐火等级;
(二)机房的工作间与设备间应作分隔,具有良好的人机工作环境,保障工作人员的安全与健康;
(三)机房应安装独立空调设备;
(四)机房禁止使用水、干粉或泡沫等易产生二次破坏的灭火剂;
(五)机房应有防火、防潮、防尘、防磁、防静电、防鼠等措施;
(六)机房应配置应急照明装置和安全出口指示灯;
(七)机房应配备实时监视摄像设备,并与所在区域的视频控制系统对接;
(八)其他安全法规要求。
--机房内温度应控制在20℃~25℃之间,湿度应控制在40%~60%之间。
--信息机房内应配置足够的二氧化碳灭火器,市级局(公司)信息机房除配置灭火器外,还应安装火灾自动报警系统和气体自动灭火系统。
--信息机房应有可靠的供电系统,应有单独的配电柜。
--信息机房应配备不间断电源设备,其容量应保证机房设备和关键作业设备在断电情况下,能够持续供电4小时以上。
--电源变压器一类的用电设备(如充电器、调制解调器电源、录音机电源、录音电话电源等),在通电状态下不得直接放置在地毯或其它易燃物品上,以免发生火灾事故。 --信息机房内各类通讯线路和设备应有独立的直流地、交流工作地和防雷保护地,定期检测接地良好性,并增加相应的防雷设施。
第十一条 用户和密码管理
--用户密码管理的范围是指全市行业所有计算机所使用的密码。
--计算机的密码管理由信息数据中心负责,烟草行业专网计算机的密码管理经信息数据中心分配后由使用人负责。
--密码必须由数字、字母和特殊字符组成。外网计算机设置的密码长度不能少于8个字符,密码更换周期不得超过30天。烟草行业专网计算机设置的密码不得少于10个字符,密码更换周期不得超过30天。
--烟草行业专网计算机设置的用户密码由使用人自行保存,严禁将自用密码转告他人,若工作需要必须转告,应请示部门负责人认可。
第十二条 信息安全备份管理
--存储介质是指硬盘、光盘、软盘、移动硬盘及u盘等。
--各部门负责人负责本部门的介质存储管理工作,使用人员负责存储介质的使用和管理。
--存有涉密信息的存储介质不得接入或安装在连接国际互联网的计算机上,不得转借他人,不得带出办公场所,下班后应存放在本部门带锁柜中,由于工作需要借出或带出办公场所,须经部门负责人批准。
--个人使用的u盘等存储介质,一般不得存储工作信息,因工作需要必须使用的,须经部门负责人批准,使用后要及时消除。
--工作需要借用存储介质存储工作信息的,须经部门负责人批准,归还前必须清除存储的涉密信息,并将使用的设备格式化。
--禁止将移动存储介质外接,禁止通过移动存储介质将工作信息拷贝在家用电脑或外单位电脑上。
--存储介质的维修,按计算机维修管理制度办理,对淘汰或报废的存储介质应有使用者提出,由市局(公司)主管领导批准后,叫信息数据中心负责定点销毁。
第十三条 网络安全管理
-- 全市行业计算机信息系统的安全保密应遵守国家保密局《计算机信息系统保密管理暂行制度》和《安徽省计算机信息系统保密管理暂行制度》等有关法律法规。
--不得危害计算机信息系统的安全,不得利用计算机信息系统从事危害公共利益和公民、法人及其他组织合法权益的活动;不得利用计算机信息系统危害国家安全、泄露国家机密。
--烟草行业专网信息系统应采取相应的保密技术防范措施,严格遵守保密管理工作制度,严防失、泄密。
--烟草行业专网信息系统不得直接或间接与国际互联网或其他公共信息网络相连接,烟草行业专网与国际互联网或其他公共信息网络必须实行物理隔离。
--凡向国际互联网站点提供或发布信息,必须经过保密批准;保密审批实行部门管理,坚持“谁上网谁负责”的原则。
--烟草行业专网信息系统的使用人员要按照保密制度进行涉密信息的采集、存储、处理、传递、使用和销毁。
--计算机信息系统存储、处理、传递、输出的涉密信息要在突出位置表明密级。并按照密级文件进行管理,不得在连接国际互联网的计算机上存储、处理、传递涉密信息。
--凡在网上设置电子公告系统、聊天室、网络新闻组的用户,应当遵守有关计算机安全、保密的法律法规,不得在网上发布、谈论和传播国家秘密信息。
--计算机信息系统用户应经常地对系统安全、保密情况进行检查,确保所储存的国家秘密信息的安全。
--发现计算机信息系统泄密后,应及时采取补救措施,并按有关制度及时向市局(公司)分管领导和同级保密部门报告。
--违反以上制度,造成国家秘密泄露或其他安全责任事故的,依照有关法律、法规进行严肃处理;构成犯罪的,依法追究刑事责任。
第十四条 网站安全管理
--安庆烟草网站安全运行应遵守《中华人民共和国计算机信息网络国际联网管理暂行规定》、公安部《计算机信息网络国际联网安全保护管理制度》、国家保密局《计算机信息系统国际联网保密管理制度》等制定本制度。
--严格执行国家关于信息网络安全保密的有关制度和要求,加强对网上信息的保护,防止非法用户对网站的操作和破坏,确保网站运行的安全。
--严格遵守国家有关法律、行政法规,严格执行安全保密制度,不得在网上从事危害国家安全、泄露国家和军事秘密等犯罪活动,不得制作、复制和传播各类不健康信息。
--上网内容为本单位所辖职能所特有信息,以宣传党的方针和行业政策、介绍本单位职能、机构设置情况、发布对外信息、政企务公开、本企业工作动态为主要内容,以提高机关工作效率和方便群众为主,所有内容必须经分管领导审核后方可上网。
--上网的安全和保密,要严格按照《计算机信息系统国际联网保密管理制度》执行。内部信息或暂时不宜公开的内容以及涉及到密级的内容或文件不得上网。确定密级的界限应根据国家保密法和国家保密局的有关法规执行。
--工作人员不得擅自在网站上发布信息,发布前必须对非直接转载的信息和本企业自己加工整理的信息作两次校对,确认无误后才能上传,工作人员不得将信息发布账号及密码泄露。
--载有秘密(含秘密级别以上)信息不得上国际互联网。
--认真做好网站维护工作,每日检查设备运行情况,查杀病毒,做好网站数据的备份,对网络中的各种管理口令,由系统管理员统一管理,注意保密并定期修改口令。
第十五条 病毒防治管理
--计算机必须安装经过国家安全保密部门许可的查、杀毒软件。
--每周升级和查、杀计算机病毒软件的病毒样本,确保病毒样本始终处于最新版本。
--绝对禁止烟草行业专网计算机接入互联网在线升级反病毒软件病毒库,离线升级包下载由信息数据中心负责。
--每周对计算机病毒进行一次查、杀检查。
--计算机应限制信息入口,如软盘、光盘、u盘、移动硬盘等的使用。
--对必须使用的外来介质(磁盘、光盘、u盘、移动硬盘等)必须先进行计算机病毒的查、杀处理,然后方可使用。
--对于因未经许可而擅自使用外来介质导致严重后果的,要严格追究使用人员的责任。
第十六条 故障应急处置
--信息数据中心网络管理员/系统管理员在接到信息设备故障报告后,根据信息设备故障现象和系统警告信息等内容对故障性质进行初步诊断,确定下一步故障排除方向。 --软件故障处理中网络管理员或系统管理员针对故障的原因进行软件调整,修复信息设备系统。对于应用软件功能性问题,则取得应用软件开发商的技术支持进行故障排除。
--硬件故障处理中网络管理员/或系统管理员对设备硬件损坏引发的故障,联系设备供应商或指定维修站进行维修。对于超出保修期限需要购买的情况,具体执行《零星维修作业指导书》。
--网络管理员/系统管理员在故障修复之前,对于信息设备内的重要参数信息及文件资料要做好备份工作。在故障修复之后要使信息设备工作状态还原至故障发生之前。
--系统管理员/网络管理员必须详细记录信息设备故障处理的过程。
第四章 设备管理
第十七条 管理人员应加强对信息设备安全运行的管理,严格按操作规程开启或关闭设备,并定时对设备运行情况进行巡查,及时发现和解决设备出现的问题或安全隐患。
第十八条 未经管理人员允许,非专业维护人员不得拆装计算机及相关设备,涉及电工作业的维修应由电工进行。
第十九条 管理人员应按说明书要求对机房设备进行使用、保养和维护,禁止带电状态下进行设备维修。
第二十条 信息机房内不得擅自使用功率超过50ow的临时用电设备(如电炉、电暖器、电熨斗、电吹风等),以免导致电源负荷超载而跳闸。
第五章 附 则
第二十一条 本规定由市局(公司)负责解释。
第二十二条 本规定自下发之日起施行。
信息中心机房安全管理制度:信息机房运行安全
| 适配人群 | 运维人员,信息化主管,门禁管理员 | 使用场景 | 机房巡检,防雷检查,静电防护 |
|---|---|---|---|
| 制度目标 | 让机房设备不坏、不乱、不着火,环境干干净净,运行安安全全。 | ||
| 职责分工 | 仪电设备管理部解释本办法。信息化主管部门管准入、审批、预案。运维人员做巡检、记录、上报。 | ||
| 核心条款 | 不准乱动设备和线缆,不准堆放杂物,必须接地、监控、消防完好,电池定期换,标识要清楚。 | ||
| 执行要求 | 每天查温湿度卫生设备,每月查消防,每年夏季前查防雷空调,异常马上报,记录不能少,视频存3个月,门禁存6个月。 | ||
为保障阳城电厂信息机房设备安全稳定运行,规范信息机房管理,制定本办法。本办法适用于阳城电厂的信息机房运行维护和环境安全管理。
1. 本办法中所指的信息机房包括信息机房、通信机房、网络机房、ups配电室(柜)等。
2. 信息机房环境必须符合国家有关信息机房设计与运行的标准、规定和要求。
3. 每年至少一次对接地电阻进行遥测,并做好记录。信息机房内所有电气设备外壳、金属管道、金属吊顶、全钢抗静电地板、金属隔断框架、机柜均牢固连接接地。
4. ups电池组电池按其寿命3-5年更新,检查若发现电池漏液、外壳变形等问题,应及时更换。
5. 定期检查消防系统和消防器材,并做好记录。
6. 不得在信息机房通道、机柜周围、消防器材放置处和窗口附近堆放物品和杂物。
7. 保证信息机房内设备安放牢固、整齐,保持机房内的环境清洁卫生。
8. 信息机房施工必须保护机房环境,在施工完成后必须完全恢复机房环境。
9. 信息机房线缆及设备应与机房施工布置图和设备定置图保持一致。
10. 信息机房的所有线缆和设备不得随意调整,每次线路变更应立即更改线路图,每次设备位置变更应立即更改设备定置图。
11. 信息机房线缆、开关及设备标识应统一规范、标识明晰,便于管理、操作。
12. 未经信息化主管部门同意,任何人不得在信息机房内安装、拆卸、移动各类设备,不得擅自挪用、外借信息机房设备。
13. 信息机房管理执行准入制度。经信息化主管部门界定的人员为准入人员,可以进行信息机房工作;其他人员进入信息机房必须填写申请单,经过信息主管签字同意后,方可由准入人员陪同进入信息机房工作或参观。
14. 所有进入信息机房的人员都要有出入记录并备案。
15. 信息机房安装机房视频监控系统、电子门禁系统,还应具备温湿度监测报警、烟感监测报警、电源监测报警功能。
16. 信息机房内监控摄像头的布置能保证其录像能够辨别进入人员和操作设备行为,信息机房外楼道应安装监控摄像头。
17. 视频监控数据保存时间不应少于3个月,门禁数据保存时间不应少于6个月。
18. 系统各企业应制定定期工作任务表,按时完成定期检查工作,建立完整的信息机房巡检记录。
19. 信息机房的每日检查任务表,必须包含但不限于信息机房内的温度、湿度、照度、卫生及设备状态、消防器材、电源。
20. 信息机房专项检查任务必须包含且不限于:
1) 每年夏季前对信息机房的防雷、防雨、接地、空调等设备运行进行检查,排除隐患;
2) 定期对ups电源进行带负荷放电试验;
3) 消防器材在有效期限内,压力在有效范围内。
21. 信息机房管理人员定期检查时,如果发现异常情况,应立即进行处理并及时上报,同时在机房巡检记录中详细记录。
22. 运维人员定期向信息化主管部门提交工作日志、故障记录与分析报告。
23. 信息化主管部门应组织制定信息机房操作规程、现场处置预案、操作维护手册。
24. 操作人员应熟悉操作规程,严格按照规程操作,严禁越权操作。
25. 对信息机房内设备的重要操作必须通过信息化主管部门审批后才能执行。
26. 信息机房现场出现的异常应严格按照现场处置预案处理,并上报和记录。
27. 进入机房的人员应遵守以下几点:
1) 严禁携带火种等易燃易爆、强磁、食物及其它与信息机房工作无关物品进入机房。
2) 保持信息机房的安静、严肃、整洁,严禁在信息机房内聚会、聊天、吸烟、嬉戏、喧哗等,不得有影响工作、分散注意力的行为。
3) 进入信息机房工作人员在接触设备前,尤其在秋冬干燥季节,应先触摸其它金属框架等以释放身体所带静电,防止设备被静电击坏。
28. 本办法由阳城电厂仪电设备管理部负责解释。
29. 本办法自发布之日起试行。









