信息化标准和管理制度.docVIP

6 信息安全层 6.1 机房安全管理办法 第一章 总则 计算机机房作为计算机设备、网络基础设施的汇集地，是信息安全重要的区域。计算机机房的安全是企业信息安全的基础。 为了确保机房的安全，保证机房内设备（包括主机服务器、存储设备、网络设备、UPS、空调等）的安全运转，使得机房内的信息资产免受物理环境（比如温度、湿度等）的影响，也使得机房内的信息设备或信息资产免受非法或未经授权的访问、窃取或破坏，制定本办法。 本办法适用于国家开发投资公司（以下简称“公司”）信息化管理不对总部中心机房及亦庄容灾中心的安全管理。各投资公司企业可参照制定自身的机房安全管理办法。 第二章 出入机房管理 第一条 机房是公司生产和安全消防重地，必须安全门禁系统。未经许可，任何人员不得进入。 进入机房人员不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质等对设备正常运转构成威胁的物品。 需要机房门禁卡的信息化管理部员工须填写《机房门禁卡申请表》（附件一）、机房门禁卡仅限本人使用，不得转接他人，如有遗失，立即上报。持有门禁卡人员如需延长期限，应在到期前及时提出申请。 其他部门和外单位人员因工作需要进入机房时，要先填写《出入机房申请表》（附件二），经信息化管理部门负责人批准后并在信息化管理部人员陪同下才能进入机房。 任何进入机房的无门禁人员，都要填写《出入机房登记表》（附件三），登记随身携带的物品，经机房管理员认真检查并核对《出入机房申请表》后，在信息化管理部有关人员的陪同下进入机房相应区域。 进入机房人员要自觉遵守机房内各项管理规定，保持机房内安静、整洁、工作完毕后及时离开。 信息化管理部负责人指定专人每月对《出入机房登记表》、《出入机房申请表》、《机房门禁卡申请表》和门禁系统日志进行审阅，确保所有访问机房的人员均已通过授权。 第三章 机房设备管理 机房管理员要对机房内设备做好标识和登记，记录设备的型号、配置、位置、状态等信息，以便跟踪设备变化。 机房管理员对机房设备的操作必须严格按照操作规程进行。 未经许可，任何人不得对机房设备进行操作。 机房设备必须经过信息化管理部负责人的书面审批才能被移进或移出。 信息化管理部制定机房内供电系统、消防系统、监控系统、空调系统等设备的维护保养计划，机房管理员必须按此计划进行检查和维护。 对机房内设备的维护和定期维护保养，机房管理员要做好详细记录。 机房内所有设备应该符合公司有关标准化定制管理要求。 第四章 值班管理 信息化管理部根据实际情况，安排机房管理员对机房实行值班或者巡检。 机房管理员每天检查机房设备的运行状态，并填写《机房运行日志》（附件四），如果发现问题，及时汇报处理。 对外来人员的操作，机房管理员都要在《机房运行日志》中记录。 维护部门负责人每周审阅《机房运行日志》，确保所有机房操作已通过相应的授权和审批。 第五章 机房消防、安全管理 机房内要保持设备正常运行所必须的温度、湿度等环境要求，对运行环境可能出现的不利因素进行检测并预警。这些要求包括但不局限于如下内容： 安装24小时不间断空调系统，使机房内保持一定的温度和相对湿度； 安装温度和湿度显示装置； 安装厌恶感应探测器和湿度感应探测器； 安装火灾报警和自动灭火系统； 配备手动灭火器。 第二十条 机房管理员应明确机房消防器材的存放位置并熟悉使用方法，积极协助当地消防部门进行消防年检工作，按照国家标准进行消防器材的维护和更换。 第二十一条 机房管理员必须熟悉总电源、设备电源、照明用电等开关的位置，熟练掌握发生危险情况时切断电源的方法和步骤。 第二十二条 严禁在消防通道内堆放杂物，保持消防通道畅通，确保设备及工作人员安全。 第二十三条 机房内应配备不间断电源系统（UPS）,确保有足够的后备电力支持系统的紧急操作。每年对UPS进行检修和维护，以确保其正常有效运行。 第六章 附则 第二十四条 本办法由集团信息化管理部附则解释和修订。 第二十五条 本办法自颁布之日起实行。原《国家开发投资公司机房管理规定》同时废止。 附件一 机房门禁卡申请表 机房门禁卡申请表 编号： 申请人姓名 部门处室名称 有效期限 年 月 日—— 年 月 日 申请人签字 日期 信息化管理部 负责人签字 日期 备注 附件二 出入机房申请表 出入机房申请表 申请日期： 编号： 单位 姓名 联系方式 事由 携带物品 陪同人员 日期 计划进入时间 计划离开时间 信息化管理部 负责人签字 日期 备注 附件三 出入机房登记表 出入机房登记表 日期 单位 姓名 联系 方式