中心机房运行管理办法.docx

中心机房运行管理办法 第一章总则 为了加强AA县电子政务办中心机房管理规范，保护重要服务器、网络设备、安全设备、应用系统等系统安全，特制定本规定。 第二章职责及权限 AA县电子政务办信息办是机房管理的主要部门，负责机房的日常检查、维护和管理、应急处置工作。 第三章机房出入管理 非机房管理人员，一般情况下禁止进入机房，特殊情况需进入机房时须由机房管理人员全程陪同，并填写《机房出入登记表》后方可进入； 机房管理人员经授权获得门禁访问权限后，凭机房门禁卡出入机房，并由门禁系统和视频监视系统记录其在机房的行为； 未经许可，进入机房人员不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质等对设备正常运行构成威胁的物品，不准携带任何磁带（盘）、磁介质和资料进入机房。经特许携带的，必须填写《机房进出登记表》中相关项后方可进入； 未经许可不允许使用摄影、录像或其它音像记录设备等 机房内各类设备、器材须经信息办机房维护人员批准，方可进出机房。对于需要经常出入机房的设备，需在设备上张贴专用的标记。 第四章机房安全管理 机房维护人员随时监控中心设备运行状况，发现异常情况应立即按照预案规程进行操作，并及时上报和详细记录； 非机房维护人员未经许可不得擅自上机操作和对运行设备及各种配置进行更改； 严格执行密码管理，对操作密码定期更改，超级用户密码由系统管理员掌握； 机房维护人员应恪守保密制度，不得擅自泄露机房各种信息资料与数据； 机房维护人员应对机房内设置的消防器材、监控设备进行检查，以保证其有效性。 第五章机房环境管理 机房管理人员对机房环境每天进行一次检查，对发现的问题要及时解决，填写《机房巡检记录表》； 机房内要保持设备无尘、布线整齐、物品就位、资料齐全，应保持机房整洁；定期进行清扫，进行清扫时禁止使用带水的洁具。每年至少应聘请一次外部专业机房清洁公司对机房环境进行清扫； 机房内严禁堆放与工作无关的其它物品及纸质物品。做好消防灭火设备检查工作； 机房内禁止饮食、吸烟、打闹、大声喧哗，机房内不得会客、闲谈； 机房内要保证足够的照明度，备有紧急照明设备，并有专人负责，定期检修； 机房内需对温度和湿度进行监控，温度保持在18℃-25℃，湿度保持在40%-60%； UPS必须定期年检，并填写检查报告。 机房接地系统要符合相应的技术标准，各个设备交流工作电源应有工作接地，机柜应有效接地。 机房配电柜要有防雷设施，进出机房的电缆应有防雷措施。 机房用电要使用独立的电线，专用变压器、电源稳压器等。 机房的环境应达到机房建设的设计要求。 第六章机房操作管理 应指定专人负责机房的操作管理。 机房值班人员必须密切监视中心机房设备运行状况以及各端口运行情况，确保安全、高效运行。 严格按规章制度要求做好各种数据、文件的备份工作。重要的服务器数据库要定期进行备份，并严格实行专人保管。所有重要文档定期整理装订，专人保管，以备后查。 各类软件系统的维护、增删、配置的更改，各类硬件设备的添加、更换必需执行变更管理流程；必须按规定进行详细登记和记录，对各类软件、现场资料、档案整理存档。 信息安全领导小组应对制度的执行情况进行检查，督促各项制度的落实，并作为人员考核之依据。 第七章机房设备管理 机房要有完整的网络拓扑图并定期进行更新。 机房内的所有设备应贴有设备标签，并注明设备的主要参数。 主机系统和网络设备的各类接线的两端应设置标签，网络接口侧应注明连接的设备。 对主要网络设备如核心路由器、交换机、防火墙、IDS等设备的配置文件定期进行一次评审。 对机房的主机设备及核心网络交换装置应严格管理，做好应急准备，制定周密的故障应急措施。 严禁擅自在运行的业务系统服务器、交换机、路由器等设备上进行开发、调试或学习培训等工作。 进入机房的服务器应遵守机房规定，安装最完整系统补丁、防病毒软件、管理员责任明确，各设备需贴有资产标识，并在标识上明确该资产责任人，责任人发生变更时应及时更新资产标识。 第八章附则 本管理办法由信息办负责解释与修订。