IT中心机房管理制度.docxVIP

IT 机房管理制度 为了科学、有效地管理机房，保障公司计算机应用系统可靠、稳定、安全地运行，促进网络通讯系统 安全的应用、高效运行，确保整个网络无故障运行和企业经营管理信息的交换，充分发挥信息技术在企业 管理中的作用，特制订本规范。 本规范依据《中华人民共和国计算机信息系统安全保护条例》和《计算机信息网络国际互联网安全保 护管理办法》有关计算机信息系统安全管理的法律法规和有关规定。 第一章  机房管理 第一条 第二条 第三条  机房由信息部网络工程师负责，包括各方面的安全、卫生及总体管理工作。 加强机房硬件和软件管理，维护好计算机及辅助设备，做好保养工作，确保计算机及设备正常 运转。适时编制设备更新计划或提出购置（更新）报告，以保证服务器工作不因设备故障而间 断。 路由器、交换机和服务器以及通信设备是网络的关键设备，须放置计算机机房内，不得自行配 置或更换，更不能挪作它用。 第四条 IT 人员应该做好网络安全工作，服务器的各种账号严格保密；统一管理计算机及其相关设备， 完整保存计算机及其相关设备的驱动程序、保修卡及重要随机文件；业务数据必须定期、完整、 真实、准确地进行备份，并要求集中和异地保存。 第五条 第六条 第七条 严禁在服务器上玩游戏、上公众网、处理其它文字。未经准许，不准接入、拷贝任何外单位的 移动存储及数据。确因需要，经准许须接入的外部存储设备，须先经过安全处理，确认安全后， 方可接入公司服务器及设备等。 计算机及其相关设备的报废需经过管理部门或专职人员鉴定，确认不符合使用要求后方可申请 报废。 如发现机房有失窃情况或其它可疑迹象，应及时向领导报告。 第二章  机房计算机病毒防范 第八条 第九条 第十条 第十一条  网络管理人员应有较强的病毒防范意识，定期进行病毒检测(特别是可收发外部邮件的人员)， 发现病毒立即处理并通知管理部门或专职人员。 防病毒软件应及时更新软件版本。 未经上级管理人员许可，当班人员不得在服务器上安装新软件，若确为需要安装，安装前应上 报，批准后先进行病毒例行检测，无问题后方可安装。 经远程通信传送的程序或数据，必须经过检测确认无病毒后方可使用。 第三章 进/出机房规定 第十二条 第十三条 第十四条 第十五条 第十六条 第十七条 第十八条 第十九条 第二十条  建立机房登记制度。进入机房必须登记，无关人员未经批准不得进入机房。如有特殊需求要进 入者需向上级申请核准后方可进入。 机房钥匙由机房专定负责人持有，进/出机房时须随手关门。 非机房工作人员严禁出/入机房。但因工作需要需进入机房操作时，需通知本部门负责人并作 好登记，然后由机房工作人员陪同进入机房。 获准进入的来访者到达接待区域时，应一直有信息技术主管人员指定的专人陪同，同时对来访 者的情况进行记录。 进入机房工作时必须在出入机房登记明细表上记录进入机房时的日期及时间、工作内容， 工作完毕离开机房时需登记离开时间。 进入机房的人员应换专用工作鞋。在机房作业后，应及时清除杂物，应当保持清洁、整齐。 没有指定管理人员的明确准许，中心机房使用的任何介质、文件资料或各种被保护品都不得带 出计算机房。 不得将强磁场的物体或水源带进机房，或靠近机房中的设备。维修设备应在专门的操作台上进 行，严格硬件维修遵守操作规程，不带电强行插拔部件和设备。 最后离开机房的人员应检查机房的电源情况、资料的整理、归档情况，确保符合管理制度的要 求，关闭不必要的电源后，方可封锁机房入口，离开机房。 第二十一条 不准在机房内存放其它用品和杂物，每周大扫除一次。并由专人负责和维护（包括温度、湿度、 电力系统、网络设备等），严禁带易燃易爆和强磁物品及其它与机房工作无关的物品进入机房。 第二十二条 机房严禁吸烟，禁止将易燃、易爆等危险品带入。在机房工作期间，进行插、拔电源插销或移 动硬件设施时应注意不要影响其他设施设备的正常工作。 第四章  数据备份的管理 第二十三条 建立完整、有效的数据备份机制，有条件的情况下，应积极建立数据实时备份中心。 第二十四条 需要备份的数据包括生产、业务数据、网络系统及配置信息、应用软件的设计方案、源代码等。 第二十五条 网络系统及配置信息、应用软件的设计方案、源代码等在投入系统运行前应作完整备份，运行 过程中有更改或新添内容时，应立即更新备份。 第二十六条 生产、业务系统的数据，有实时性要求的应在每天生产、业务结束时作当天数据的备份，并按 月作好历史备份。 第二十七条 对关键的生产、业务系统数据、系统数据及关键应用软件的源代码等应实行异地备份原则，以 尽量降低不可抗力带来的损失。 第二十八条 备份的数据应妥善保管，严格执行数据的保密制度，并随时保证备份信息的可获得性和可用性。 第五章  维护 第二十九条 建立机房设备运维登记制