08_GH_IMS-C1601 机房出入管理指引.docVIP

港华投资有限公司 机房出入管理指引 编制： 港华燃气信息管理中心 版本：V3.0 发布日期：2013年6月8日 背景 机房（数据中心）用来安放公司最具价值的财产之一：电脑设备。 这类设备包括用来支持公司业务运转，日常运作和其他一些相关功能的所有电脑硬件。无论这些设备是用于业务用途还是系统开发目的，我们都必须建立一个安全的环境来保护它们。除了在电脑上设置安全密码以外，对于出入机房的人员的有效控制也是必不可少的。 ２．目的 为了能够有效的控制出入机房的权限，在配备良好的消防和环境控制设备的前提下，要保证机房上锁。房间上锁之后，出入机房必须要得到有效许可。 本机房配备了一套不间断电源系统(UPS)及2组电池，可以保证在断电240分钟内系统的正常运作。 机房内的消防系统是：FM200 机房中铺设了35厘米高的上升地台，用来安放讯号线，电线和数据线等。它同时还具有通风的作用。 本指引列明了出入机房的权限制约和必要手续。公司所有员工必须遵循该指引。 3．安全门 进入机房必须经过2道门，其中第一道上锁。钥匙由机房管理员保管。 4． 预先批核进入 4．1　　审批程序 信息管理中心经理负责批核机房的使用权。 除预先核准的I.T.操作组人员之外，任何员工需要自行出入机房都必须向信息管理中心经理提出书面申请。信息管理中心经理将酌情决定是否开放权限与该员工。信息管理中心经理批准并在申请书上签字作实之后，员工方可拥有自行进入机房的权限。 除I.T.操作人员之外，任何进入机房的人士都必须填写“机房进出登记表”并签名。 机房中允许进行的操作 所有在机房中进行的活动都必须得到批准， 及必须与工作直接相关。 在机房中进行以下或是相关的操作必须获得 信息管理中心发出的工作许可证： 打开上升地台 （如安放数据线，电线，和讯号线等） 电力系统维护 消防设施维护 空调系统维护 电信系统维护 网络线路维护 其他结构性维护 承建商完成施工后，应将所有包装材料，木架，杂物，废旧电线等清理出机房。如有遗漏者，所有的处理费用须由承建商负担。 机房中限制进行的操作 如无特别指示及/或I.T.方面的许可，在机房中禁止进行以下操作： 连接 / 断开 电线 连接 / 断开 网络连接线 移动设备位置 安装新设备 卸载设备 其他可能对设备造成损害的操作 将纸板箱和未完成安装的设备堆放在机房中 机房中严禁的行为 以下行为在任何情况下不允许在机房中发生： 明火演习 焊接 使用锯子切割 吸烟或饮食 遗留任何安装工具 撤回许可 如有违反上述规定者，信息管理中心经理有权撤回任何进入机房的许可。 未预先批核的进入 原则上，任何未经预先批核的人士进入机房都必须有I.T.人员的陪同，该I.T.人员须对该人士进入机房中的一切行为和工作负责。 范围 所有员工及外来人士必须遵循下列步骤进入机房 工作步骤 从主入口进入机房 向当值的系统操作人员报到 填写机房门外的“机房进出登记表” 只能进行与工作直接相关的操作 若欲打开机柜使用电脑设备，则还需进行以下工作： 向当值操作员报告要使用的机器名称或编号 填写“机柜开/锁记录” 操作员会协助打开机柜 只在需要的机器上进行相关的操作 操作完成后登出电脑 离开 登出使用完毕的服务器 将显示器，键盘等安放到本来位置 关闭机柜门。如有地台被打开，将它们盖上。 从主出口离开 填写离去时间 如果打开了机柜，在“机柜开/锁记录”上填写离去时间 向当值操作员报告操作进行完毕 操作员会将机柜上锁 紧急情况（非计划中的操作） 电话通知I.T.操作人员 联络电话：0755-2151 5251 从主入口进入机房 向当值操作员报告 填写“机房进出登记表” 进行与工作相关的操作 进入记录 填写记录 I.T.操作管理员负责检查和确认所有进入机房的记录。并不定期签署“机房进入记录”。所有记录必须保存在安全的地方作将来审计之用。 历史记录 至少保存最近6个月的进入记录。 范例1 – 机房进入记录 见附表 范例2 – 机柜开/锁记录 见附表 设备变更 所有机房内的设备变更必须事先向I.T.操作组汇报。 设备变动包括新设备送达，新设备安装，旧设备回收，设备置换和设备位置移动等。 在与I.T.操作组确认机柜位置和空间等信息后，还须在至少三天前向I.T.操作组递交一份“机房设备变更表”，才可进行有关操作。 未经上述许可，不能变更机房内的任何设备。 附表1 机房进入记录 日期： 2010年10月9日 名称 员工编号 进入时间 离开时间 部门/公司 I.T.负责同事 操作概述 新世纪清洁公司 7：30 am 9:00 am 新世纪 张三 清洁机房 李四 0000001 9：30 am 11：00am 财务