信息化统一标准和管理新规制度.docVIP

6 信息安全层 6.1 机房安全管理措施 第一章 总则 计算机机房作为计算机设备、网络基础设施聚集地，是信息安全关键区域。计算机机房安全是企业信息安全基础。 为了确保机房安全，确保机房内设备（包含主机服务器、存放设备、网络设备、UPS、空调等）安全运转，使得机房内信息资产免受物理环境（比如温度、湿度等）影响，也使得机房内信息设备或信息资产免受非法或未经授权访问、窃取或破坏，制订本措施。 本措施适适用于国家开发投资企业（以下简称“企业”）信息化管理不对总部中心机房及亦庄容灾中心安全管理。各投资企业企业可参考制订本身机房安全管理措施。 第二章 出入机房管理 第一条 机房是企业生产和安全消防重地，必需安全门禁系统。未经许可，任何人员不得进入。 进入机房人员不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质等对设备正常运转组成威胁物品。 需要机房门禁卡信息化管理部职员须填写《机房门禁卡申请表》（附件一）、机房门禁卡仅限本人使用，不得转接她人，如有遗失，立即上报。持有门禁卡人员如需延长久限，应在到期前立即提出申请。 其它部门和外单位人员因工作需要进入机房时，要先填写《出入机房申请表》（附件二），经信息化管理部门责任人同意后并在信息化管理部人员陪同下才能进入机房。 任何进入机房无门禁人员，全部要填写《出入机房记录表》（附件三），登记随身携带物品，经机房管理员认真检验并查对《出入机房申请表》后，在信息化管理部相关人员陪同下进入机房对应区域。 进入机房人员要自觉遵守机房内各项管理要求，保持机房内平静、整齐、工作完成后立即离开。 信息化管理部责任人指定专员每个月对《出入机房记录表》、《出入机房申请表》、《机房门禁卡申请表》和门禁系统日志进行审阅，确保全部访问机房人员均已经过授权。 第三章 机房设备管理 机房管理员要对机房内设备做好标识和登记，统计设备型号、配置、位置、状态等信息，方便跟踪设备改变。 机房管理员对机房设备操作必需严格根据操作规程进行。 未经许可，任何人不得对机房设备进行操作。 机房设备必需经过信息化管理部责任人书面审批才能被移进或移出。 信息化管理部制订机房内供电系统、消防系统、监控系统、空调系统等设备维护保养计划，机房管理员必需按此计划进行检验和维护。 对机房内设备维护和定时维护保养，机房管理员要做好具体统计。 机房内全部设备应该符合企业相关标准化定制管理要求。 第四章 值班管理 信息化管理部依据实际情况，安排机房管理员对机房实施值班或巡检。 机房管理员天天检验机房设备运行状态，并填写《机房运行日志》（附件四），假如发觉问题，立即汇报处理。 对外来人员操作，机房管理员全部要在《机房运行日志》中统计。 维护部门责任人每七天审阅《机房运行日志》，确保全部机房操作已经过对应授权和审批。 第五章 机房消防、安全管理 机房内要保持设备正常运行所必需温度、湿度等环境要求，对运行环境可能出现不利原因进行检测并预警。这些要求包含但不局限于以下内容： 安装二十四小时不间断空调系统，使机房内保持一定温度和相对湿度； 安装温度和湿度显示装置； 安装厌恶感应探测器和湿度感应探测器； 安装火灾报警和自动灭火系统； 配置手动灭火器。 第二十条 机房管理员应明确机房消防器材存放位置并熟悉使用方法，主动帮助当地消防部门进行消防年检工作，根据国家标准进行消防器材维护和更换。 第二十一条 机房管理员必需熟悉总电源、设备电源、照明用电等开关位置，熟练掌握发生危险情况时切断电源方法和步骤。 第二十二条 严禁在消防通道内堆放杂物，保持消防通道通畅，确保设备及工作人员安全。 第二十三条 机房内应配置不间断电源系统（UPS）,确保有足够后备电力支持系统紧急操作。每十二个月对UPS进行检修和维护，以确保其正常有效运行。 第六章 附则 第二十四条 本措施由集团信息化管理部附则解释和修订。 第二十五条 本措施自颁布之日起实施。原《国家开发投资企业机房管理要求》同时废止。 附件一 机房门禁卡申请表 机房门禁卡申请表 编号： 申请人姓名 部门处室名称 使用期限 年 月 日—— 年 月 日 申请人签字 日期 信息化管理部 责任人签字 日期 备注 附件二 出入机房申请表 出入机房申请表 申请日期： 编号： 单位 姓名 联络方法 事由 携带物品 陪同人员 日期 计划进入时间 计划离开时间 信息化管理部 责任人签字 日期 备注 附件三 出入机房记录表 出入机房记录表 日期 单位 姓名 联络 方法 事由 携带 物品 进入 时间 离开 时间 管理员 签字 备注 审核人： 附件四 机房运行日志 机房运行日志 -----------年-------月-----