内部控制-机房管理制度.doc

ABC公司 机房管理细则文件编号：版本：页次：拟制审核批准日期 机房管理细则 1 目的 为了保证机房内的所有设备（包括主机服务器、存储、网络设备等）的正常运转，规范机房管理，依据相关法律法规和公司内部控制手册，制定本细则。 2 适用范围与定义 本细则适用于信息管理部门及相关人员管理机房相关事项。 3 引用标准及关联制度 3.1 《企业内部控制基本规范》 3.2 《企业内部控制应用指引第18号——信息系统》 3.3 《ABC公司内部控制手册2012》 4 职责 4.1 信息管理部负责管理机房 5 内容、要求与程序 5.1 机房出入管理规定 5.1.1 信息管理部门机房是生产重地，未经许可，任何人员不得出入。 5.1.2 进入机房人员不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质等对设备正常运行构成威胁的物品。 5.1.3 如果使用门禁卡管理系统的机房，应遵循以下管理规定： （1）信息管理部如需要机房门禁卡，须填写《机房门禁卡申请表》（见7.1），包括有效期限、申请权限和申请事由等内容，由信息管理部负责人签字批准后，方可由机房门禁系统管理人员进行权限设置。 （2）磁卡的发放范围是：机房运行维护人员、网络管理员和其他相关系统运行技术人员。 （3）机房门禁卡只限本人使用，不得转借他人，如有遗失，应立即上报。 （4）持有门禁卡的人员如需延长门禁卡的使用期限，应在到期前及时提出申请。 （5）机房门禁系统管理人员应定期审阅机房出入授权列表，确保只有经过合理授权的人员方可通过门禁系统进出机房。有关人员确需要延长期限的，应在到期前及时提出申请。 （6）机房门禁系统的访问记录应存入磁盘不得删除，并每隔三个月对所有的门禁系统数据进行离线存储。 5.1.4 如果使钥匙管理的机房，应遵循以下管理规定： （1）机房钥匙一套由信息管理部机房值班人员保存，其余钥匙交公司行政部统一保管，如果特殊情况需使用时须严格登记。 （2）钥匙保管人不允许私配机房钥匙。 （3）无关人员不得借用机房钥匙。 （4）机房钥匙一旦遗失必须立即向信息管理部负责人???备。 5.1.5 任何人员因工作需要进入机房，均需填写《机房出入登记表》（见7.2），登记随身携带的物品，经机房值班人员或前台工作人员认真检查核对后，在值班人员陪同下进入机房相应区域工作。 5.1.6 信息管理部员工确因工作需要带领外单位人员进入机房时，须提前填写《外单位人员机房出入申请表》（见表3），经信息管理部负责人签字同意后方在信息管理部人员陪同下进入机房。申请表由信息管理部存档保管。 5.1.7 进入机房人员应自觉遵守机房内各项管理规定，服从机房值班人员的管理，出入应更换鞋套，保持机房内安静、整洁。工作完毕后应及时离开。 5.1.8 所有人员离开机房时应主动接受值班人员和前台工作人员的检查，并做好登记工作。 5.1.9 为了保证机房的正常工作秩序和安全，未经领导同意任何人不得引领无关人员参观机房。 5.1.10 信息管理部负责人应定期（至少每三个月）对《机房出入登记表》、《外单位人员机房出入申请表》、《机房门禁卡申请表》和门禁系统日志进行审阅，确保所有访问机房的人员均已通过授权。 5.2 机房卫生规定 5.2.1 机房管理人员需要定期对机房进行打扫，保证机房内环境、设备的清洁。 5.2.2 任何人不得将食物或饮料带入机房，任何人不得在机房内吃东西、吸烟、吐痰。 5.2.3 进入机房人员在工作完毕后，自觉将所带纸张等废弃物品带走。 5.3 机房设备管理规定 5.3.1 机房管理人员应使用设备管理软件或电子表格对机房内设备做好登记，记录现有设备的型号、配置、位置、状态等信息，以便跟踪设备变化。 5.3.2 机房管理人员对机房设备的操作必须严格按照操作程序进行。 5.3.3 非机房管理人员未经允许，不得擅自对机房设备进行操作。 5.3.4 机房内的供电系统、消防系统、机房监控系统、空调系统等设备应制定相关的维护保养计划，机房管理人员须按计划进行检查和维护。 5.3.5 机房内主机等设备的维修，必须做好故障维修登记。 5.3.6 计算机及网络设备的搬运必须通过信息管理部负责人审批并持有正式的审批文件方可进入或搬离计算机机房。 5.4 值班管理规定 5.4.1 信息管理部应根据公司实际情况，安排专人对机房进行值班和巡检。 5.4.2 值班人员应每日做好系统运行和机房安全工作,检查空调、UPS、温湿度、消防等设备的完好性，并将检查结果记录于《机房运行日志》（见7.4），如果发现问题及时汇报处理。 5.4.3 值班人员应每日检查各类系统设备的运行状态，并在《机房运行日志》中进行记录。若系统发生故障，应及时报告相