機房安全管理制度.doc

.計算機機房安全管理制度計算機機房管理制度包含機房的設(shè)備及環(huán)境管理；機房安全管理；防病毒管理；日常維護、周維護、月維護、年度維護的安排和管理、服務(wù)器管理；機房數(shù)據(jù)備份等等一、計算機設(shè)備管理1、路由器、防火墻、網(wǎng)關(guān)、交換機和服務(wù)器以及通信設(shè)備是網(wǎng)絡(luò)的關(guān)鍵設(shè)備，須放置計算機機房內(nèi)，不得自行配置或更換，更不能挪作它用。2、計算機房要保持清潔、衛(wèi)生，無關(guān)人員未經(jīng)管理人員批準嚴禁進入機房。3、嚴禁易燃易爆和強磁物品及其它與機房工作無關(guān)的物品進入機房。4、建立機房登記制度，對本地局域網(wǎng)絡(luò)、廣域網(wǎng)的運行，建立檔案。未發(fā)生故障或故障隱患時當班人員不可對中繼、光纖、網(wǎng)線及各種設(shè)備進行任何調(diào)試，對所發(fā)生的故障、處理過程和結(jié)果等做好詳細登記。5、做好操作系統(tǒng)的補丁修正工作。6、網(wǎng)管人員統(tǒng)一管理計算機及其相關(guān)設(shè)備，完整保存計算機及其相關(guān)設(shè)備的驅(qū)動程序、保修卡及重要隨機文件。7、計算機及其相關(guān)設(shè)備的報廢需經(jīng)過管理部門或?qū)Ｂ毴藛T鑒定，確認不符合使用要求后方可申請報廢。二、計算機病毒防范制度1、網(wǎng)絡(luò)管理人員應(yīng)有較強的病毒防范意識，定期進行病毒檢測(特別是郵件服務(wù)器)，發(fā)現(xiàn)病毒立即處理并通知管理部門或?qū)Ｂ毴藛T。2、采用國家許可的正版防病毒軟件并及時更新軟件版本。3、未經(jīng)上級管理人員許可，當班人員不得在服務(wù)器上安裝新軟件，若確為需要安裝，安裝前應(yīng)進行病毒例行檢測。4、經(jīng)遠程通信傳送的程序或數(shù)據(jù)，必須經(jīng)過檢測確認無病毒后方可使用。三、機房安全保密制度1.機房所有人員必須嚴格遵守公司各項安全保密制度，高度重視信息系統(tǒng)的安全保密工作，積極參加各種形式的安全保密工作的學(xué)習(xí)培訓(xùn)活動，接受安全檢查。機房信息系統(tǒng)涉及全公司的管理、業(yè)務(wù)等企業(yè)核心信息，維護人員不得窺探、抄錄、復(fù)制；不得轉(zhuǎn)告與工作無關(guān)的人員；不得隨意向外界透露。操作人員未經(jīng)財務(wù)審批不得私自動用、開設(shè)、查看、變更營業(yè)軟件。2.機房所有人員未經(jīng)允許不得訪問信息系統(tǒng)中用戶信息、公文、報表、郵件等屬于授權(quán)訪問數(shù)據(jù)信息或私人信息。3.機房所有人員未經(jīng)授權(quán)，不得私自修改、查閱系統(tǒng)的有關(guān)信息。4.嚴格遵守帳號口令管理制度和安全操作條例，根據(jù)訪問數(shù)據(jù)級別使用相應(yīng)權(quán)限的口令進入系統(tǒng)；不得竊取、破譯他人權(quán)限密碼。5.機房所有人員未經(jīng)允許不得擅自抄錄、復(fù)制設(shè)備圖紙、電路組織資料、內(nèi)部文件、系統(tǒng)軟件、技術(shù)檔案、用戶資料，也不得擅自帶離機房，使用后歸還原處。6.各種涉及密級的圖紙、資料、文件等應(yīng)嚴格管理，認真履行使用登記手續(xù)。IP地址及密碼等涉密信息不得讓無關(guān)人員輕易獲取。7.機房內(nèi)重要保密文件、數(shù)據(jù)的銷毀，應(yīng)使用碎紙機進行銷毀，不得任意丟棄。8.機房所有人員嚴格遵守通信紀律，增強保密意識和法制觀念，不得隨意監(jiān)測用戶通信。9.機房內(nèi)部所有維護和管理人員，均應(yīng)熟悉并嚴格執(zhí)行安全保密規(guī)定。10出入機房應(yīng)注意鎖好門。有客人進出機房，要全程陪同，保證客人在機房的安全。最后離開機房的人員必須自覺檢查和關(guān)閉所有機房門窗、鎖定防盜裝置。11工作人員離開工作區(qū)域前，應(yīng)保證工作區(qū)域內(nèi)保存的重要文件、資料、設(shè)備、數(shù)據(jù)處于安全保護的狀態(tài)。12應(yīng)主動拒絕陌生人進出機房，并禁止帶領(lǐng)與機房工作無關(guān)的人員進出機房。外來人員進入必須有專門的工作人員全面負責(zé)其行為安全。絕不允許與機房工作無關(guān)的人員直接或間接操縱機房任何設(shè)13未經(jīng)主管領(lǐng)導(dǎo)批準，禁止將機房相關(guān)的鑰匙、密碼等物品和信息外借或透露給其它人員，同時有責(zé)任對信息保密。對于遺失鑰匙、泄露信息的情況要及時上報，并積極主動采取措施保證機房安全。14出現(xiàn)機房盜竊、破門、火警、水浸、110報警等嚴重事件時，工作人員有義務(wù)以最快的速度和最短的時間到達現(xiàn)場，協(xié)助處理相關(guān)的事件四、定期常規(guī)維護定期常規(guī)維護是為保證設(shè)備正常運行而定期進行的日常維修保養(yǎng)。1、日常維護的主要工作是：開機前檢查機器運行的環(huán)境條件是否滿足要求。電源電壓是否正常。機器設(shè)備的開關(guān)，連線，插頭插座等是否正常，有無錯位、松動。開機后檢查設(shè)備的各種指示和運行狀況是否正常。作好設(shè)備清潔工作2、周維護的主要工作是：清除設(shè)備表面灰塵和機內(nèi)衛(wèi)生。檢查設(shè)備主要性能，發(fā)現(xiàn)問題及時解決或通知維修部門解決。清理磁盤空間，刪除過期文件。3、月維護的主要工作有：對設(shè)備進行全面、認真檢查，調(diào)整機器有關(guān)參數(shù)和指標。對電源，空調(diào)系統(tǒng)，接地系統(tǒng)等運行環(huán)境進行系統(tǒng)檢修。4、年維護的主要工作有：檢查線纜的完好性和隔離性，更換老化、變質(zhì)和絕緣不好的線纜。檢查機房內(nèi)的防火，防水，防盜等設(shè)施和安全警報裝置。全面檢查電源、空調(diào)、接地等系統(tǒng)并進行全面檢修。對設(shè)備的軟、硬件性能進行全面測試，調(diào)整有關(guān)參數(shù)，并按上級統(tǒng)一要求進行系統(tǒng)參數(shù)的調(diào)整。校正各種設(shè)備儀表等。五、機房數(shù)據(jù)備份管理根據(jù)公司的各種數(shù)據(jù)的