ISO9001-2015计算机数据机房管理规范.docVIP

德信诚培训网 ISO9001-2015内审员升级培训(100元) ISO9001-2015内审员培训(200元) ： 计算机数据机房管理规范 （ISO9001：2015） 1、 目的 为保证数据中心的安全，保障公司信息设备的正常运行，特制定本规范。 2、 适用范围 适用于公司数据中心机房的信息设备、机房环境及防火装置。 3、 术语和定义 无 4、 职责与权限 4.1 机房管理员：负责计算机房的环境监控与管理。 4.2 信息管理部经理：负责进入计算机房门禁系统用户的审批及日常进入计算机房人员的授权。 4.3 信息安全工程师：定期审阅数据中心计算机房相关文件记录。 5、 内容及流程 5.1 计算机房的施工应符合中华人民共和国行业标准《电子计算机机房施工及验收规范》（SJ/T30003），并考虑防止火灾、水灾（停水）、电力故障、爆炸、国内动荡以及其他形式的自然或人为灾难损坏的可能性。 5.2 计算机房门禁系统只允许信息管理部经理、机房管理员有进入的权限。其他人员若要获得进入权限，必须由信息技术经理审批。机房管理员根据信息管理部经理的审批结果维护门禁系统用户权限。 5.3 未经授权，门禁系统授权用户之外的任何人不得擅自进入计算机房。因工作需要进入的，在机房管理员的陪同下，方可进入计算机房。 5.4 机房管理员应将计算机房进出情况写入《数据中心计算机房出入登记表》，信息安全工程师每月对《数据中心计算机房出入登记表》进行审阅并签名。 5.5 机房管理员应每日检查计算机房门禁系统的完好性，防止未授权的人员进入计算机房。 5.6 机房管理员每周应审阅门禁系统中机房的访问记录。 5.7 机房管理员应每日检查计算机房集中监控系统运行情况，保证计算机房温度、湿度等环境符合信息设备正常运行的要求。 5.8 机房管理员应每周检查UPS电源，以确保它拥有足够能力，并按照制造商的建议予以测试，保证停电等意外供电故障时，UPS电源对计算机房的稳定供电。 5.9 机房管理员应将计算机房环境、设备的检查情况写入《数据中心计算机房环境设备监控表》。信息安全工程师每月对《数据中心计算机房环境设备监控表》进行审阅并签名。 5.10 计算机机房防火设施应由供应商每月检查一次，供应商工作人员应将检查情况写入《数据中心计算机房防火设施检查表》。信息安全工程师每月对《数据中心计算机房防火设施检查表》进行审阅并签名。 6、 流程图 7. 相关文件及附件： 附件1 《信息系统运维管理程序》 附件2 《数据中心计算机房出入登记表》 附件3 《数据中心计算机房环境设备监控表》 附件4 《数据中心计算机房防火设施检查表》 数据中心计算机房出入登记表 日期 进入人 进入人单位 进入时间 离开时间 进入事由 记录人 审阅意见： 信息安全工程师： 年 月 日 数据中心计算机房环境设备监控表 日期 门禁 空调 UPS 温度（℃） 湿度（%） 备注 记录人 正常 不正常 未检查 正常 不正常 □ 未检查 正常 不正常 未检查 正常 不正常 未检查 正常 不正常 未检查 正常 不正常 未检查 正常 不正常 未检查 正常 不正常 未检查 正常 不正常 未检查 正常 不正常 未检查 正常 不正常 未检查 正常 不正常 未检查 正常 不正常 未检查 正常 不正常 未检查 正常 不正常 未检查 正常 不正常 未检查 正常 不正常 未检查 正常 不正常 未检查 审阅意见： 信息安全工程师： 年 月 日 数据中心计算机房防火设施检查表 日期 主备电源 气体报警主机 温感 音感 气体压力 电磁阀 备注 记录人 正常 不正常 未检查 正常 不正常 □ 未检查 正常 不正常 未检查 正常 不正常 未检查 正常 不正常 未检查 正常 不正常 未检查 正常 不正常 未检查 正常 不正常 未检查 正常 不正常 未检查 正常 不正常 未检查 正常 不正常 未检查 正常 不正常 未检查 正常 不正常 未检查 正常 不正常 未检查 正常 不正常 未检查 正常 不正常 未检查 正常 不正常 未检查 正常 不正常 未检查 正常 不正常 未检查 正常 不正常 未检查 正常 不正常 未检查 正常 不正常 未检查 正常 不正常 未检查 正常 不正常 未检查 正常 不正常 未检查 正常 不正常 未检查 正常 不正常 未检查 正常 不正常 未检查 正常 不正常 未检