信息中心机房管理制度.pdfVIP

信息中心机房管理系统 一、目的和意义 为了公司信息化工作有序、正常的开展，保障机房设备与软件系 统的安全、稳定、高效运行，本公司机房管理制定以下管理办法。 二、机房人员及出入管理 1）机房必须设置专人管理，并建立机房出入登记制度。未经批准， 严禁非机房人员无故进入机房进行操作。 2）非机房人员如因工作需要进入机房作业的，进入机房进行相关 工作前，应经本单位负责人批准并认真填写登记表。 机房相关的工作 人员应负责该客人的安全防范工作。最后离开机房的人员必须自觉检 查和关闭所有机房门窗、锁定防盗装置。应主动拒绝陌生人进出机房。 3）工作人员离开工作区域前，应保证工作区域内保存的重要文件、 资料、设备、数据处于安全保护状态。如检查并锁上自己工作柜枱、 锁定工作电脑、并妥善保管重要的桌面资料和数据等。 4）任何人不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、 对设备正常运行构成威胁的液体物质和其他物体进入机房。 5）未经主管领导批准，禁止将机房相关的钥匙、安全密码等物品 和信息被借出或透露给其他人员，同时有责任对保安信息保密。对于 遗失钥匙、泄露保安信息的情况要即时上报，并积极主动采取措施保 证机房安全。 6）与机房工作无关的人员不得直接或间接操作机房内的任何设备。 7）出现机房盗窃、破门、火警、水浸、110报警等严重事件时， 机房工作人员有义务在最短时间内尽快到达现场，协助处理相关的事 件。 三、机房设备与环境管理 1) 机房管理员应统一管理机房设备，并完全保存计算机及其相关 设备的驱动程序、保修卡及重要随机文件。 2) 路由器、交换机、服务器和通信设备是网络的关键设备，须放 置计算机机房内，非机房专职人员不得自行配置或更换，更不能挪作 它用。 3) 机房设备的报废需经相关专职人员鉴定，公司领导批准后方可 申请。机房设备的添置应由机房管理员申请并经公司领导批准后方可 办理。 4) 计算机房应保持清洁、卫生，专人负责管理和维护 (包括温度、 湿度、电力系统、网络设备等)。 5) 机房管理员应对所涉及服务器的网络安全和各种账户严格保密。 同时应对网络数据流量情况进行监控，从中检测出攻击行为并给予应 对处理。 6) 机房管理员应对数据进行严格的安全保密管理，防止系统数据 的非法生成、变更、泄露、丢失及破坏。网络管理人员应在数据库的 系统认证、系统授权、系统完整性、补丁程序方面进行实时修正。 7) 机房内严禁吸烟、喝水、吃食物、嬉戏和进行剧烈运动，机房 工作人员应保持机房安静。 8) 每天清洁机房环境，以保持机房整洁；每周进行一次大清扫， 对机器设备吸尘清洁。 四、数据保密和备份管理 1) 根据数据的保密规定和用途，机房管理员应确定用户的访问权 限、存取方式和审批手续。 2) 未经批准，任何人不得披露、外借和转移专业数据信息。 3) 机房管理员应备份数据并将其存储在不同的地方，确保系统一 旦发生故障时能够快速恢复，备份数据不得更改。 4) 业务数据必须定期、完整、真实、准确转储到不可更改的介质， 并要求集中和异地保存，保存期限至少2年。 5) 备份的数据必须指定专人负责保管，管理人员应按规定方法与 资料保管员交接资料。备份数据应在指定的数据保管室或指定的场所 保管。 6) 备份数据的存储位置应防火、防热、防潮、防尘、防磁、防盗 设施。 五、计算机病毒预防与安全管理 1) 机房管理员应具备坚强的病毒防范意识，定期进行病毒检测， 立即处理病毒并通知管理部门或专职人员。 2) 采用国家许可的正版杀毒软件，并及时更新软件版本。 3) 未经许可，机房管理员不得在服务器上安装新软件。如果确为 需要安装相关软件，安装前应进行病毒例行检测，并告知上级管理人 员。 4) 经远程通信传送的程序或数据，只有经过测试并确认无病毒后 才能使用。 5) 机房管理员应随时监控中心设备运行状况，如果发现异常情况， 应立即按照计划程序进行操作，并及时上报和详细记录。 6) 严格执行密码管理规定，对操作密码定期更改，超级用户密码 由机房管理员掌握。 7) 机房管理人员应恪守保密制度，未经授权，不得泄露中心的各 种信息和数据。 六、机房设备运维管理 1) 未经所在单