無人值守機房管理工作細則v2.0

1、機房安全管理工作細則機房日常運維管理1、運維人員每天在8： 30到達機房進行設(shè)備巡檢，每天 17： 30 下班后再次進行設(shè)備巡檢，并在設(shè)備日巡檢記錄表中進行 記錄。如發(fā)現(xiàn)異常情況，需立即上報機房主管人員，并聯(lián)系相 關(guān)產(chǎn)品服務(wù)商獲取技術(shù)支持。2、對任何異常情況及其處理操作應在事件單中被記錄，為日后的 問題管理提供依據(jù)。3、機房運維人員每天上、下午均應合理安排時間在機房查看設(shè)備 運行狀態(tài)，包括內(nèi)存、硬盤、CPU等系統(tǒng)資源狀態(tài)，如出現(xiàn)資 源運行異常，應查看相關(guān)系統(tǒng)設(shè)備運行進程并轉(zhuǎn)入事件管理流 程進行處理。4、保持機房整潔、衛(wèi)生。所有設(shè)備擺放整齊有序，不得將任何廢 棄物品留在機房內(nèi)。不得存放與工作無關(guān)

2、的物品，機房的物品 不得私自帶走。機房網(wǎng)絡(luò)安全管理1、新購置的設(shè)備，在安裝、使用前應當認真經(jīng)過安檢。使用之前 采取防止病毒感染措施，試運行正常后，再投入正式運行。2、機房設(shè)備嚴禁連接互聯(lián)網(wǎng)。3、對于網(wǎng)絡(luò)設(shè)備和服務(wù)器，要制定不冋的用戶賬號，賦予不冋的用戶操作權(quán)限，并予以登記、備案。禁用 guest賬戶，刪除服 務(wù)器中的多余的、過期的以及共享的賬戶。必須定期統(tǒng)計相關(guān) 信息和操作狀況，并向上級領(lǐng)導。4、設(shè)置登錄服務(wù)器的操作超時鎖定，超過 10分鐘不操作即鎖定， 需要重新認證后登錄。5、系統(tǒng)中所涉及的涉密服務(wù)器、終端、以及應用程序的本地登錄 和遠程登錄必須進行用戶身份鑒別，并與安全審計相關(guān)聯(lián)，保 證系

3、統(tǒng)內(nèi)安全事件的可查性。6、禁止任何部門和個人嚴禁進行滲透測試，嚴禁攻擊其它聯(lián)網(wǎng)主 機，嚴禁散布病毒。7、嚴格執(zhí)行計算機操作規(guī)程和各項管理制度，加強對管理人員和 工作人員的防病毒教育。8網(wǎng)絡(luò)服務(wù)器應當安裝防火墻系統(tǒng)，加強網(wǎng)絡(luò)安全管理。9、病毒檢測和網(wǎng)絡(luò)安全檢測必須指定專門的技術(shù)和管理人員負責；負責人員必須定期對網(wǎng)絡(luò)安全和病毒檢測進行檢查。定期 采用國家相關(guān)主管部門批準使用的檢測工具對系統(tǒng)進行安全性 檢測，檢測工具和版本應及時更新。對于發(fā)現(xiàn)的系統(tǒng)軟件和應 用軟件的安全隱患，必須及時從系統(tǒng)軟件開發(fā)商和應用軟件開 發(fā)商獲取相關(guān)的補救措施，如安裝補丁軟件、制定新的安全策 略、升級病毒庫等。三、機房硬件設(shè)

4、備安全管理1、機房運維人員必須熟知機房內(nèi)設(shè)備的基本安全操作和規(guī)則，特 別是對服務(wù)器、交換機進行熟悉操作，做到及時維護。2、應定期檢查、整理設(shè)備連接線路，定期檢查硬件運作狀態(tài)（如 設(shè)備指示燈、儀表），定期調(diào)閱硬件運作自檢報告，從而及時了 解設(shè)備運作狀態(tài)。3、禁止隨意搬動設(shè)備、隨意在設(shè)備上進行安裝、拆卸硬件、或隨 意更換設(shè)備連線、禁止隨意進行硬件復位。4、禁止在服務(wù)器上進行實驗性質(zhì)的配置操作，如需要對服務(wù)器進行配置，應在其他可進行試驗的機器上調(diào)試通過并確認可行后， 才能對服務(wù)器進行準確的配置。5、對會影響到全局的硬件設(shè)備的更改、調(diào)試等操作應預先發(fā)布通 知，并且應有充分的時間、方案、人員準備，才能進

5、行硬件設(shè) 備的更改。6、對重大設(shè)備配置的更改，必須首先形成方案文件，經(jīng)過討論確認可行后，由具備資格的技術(shù)人員進行更改和調(diào)整，并應做好 詳細的更改和操作記錄。對設(shè)備的更改、升級、配置等操作之 前，應對更改、升級、配置所帶來的負面后果做好充分的準備， 必要時需要先準備好后備配件和應急措施。7、不允許任何人在服務(wù)器、交換設(shè)備等核心設(shè)備上進行與工作范 圍無關(guān)的任何操作。未經(jīng)上級允許，不得對核心服務(wù)器和設(shè)備 進行調(diào)整配置。8 硬件設(shè)備出現(xiàn)故障時，應填寫好硬件設(shè)備維修故障登記表，詳細填寫故障狀況及故障原因，并報修，故障處理結(jié)束后，因 填寫處理情況及結(jié)果，交由上級驗收、簽字后，存檔備查。9、存儲過涉密信息的

6、硬件和固件應到具有涉密信息系統(tǒng)數(shù)據(jù)恢復資質(zhì)的單位進行維修。10、不再使用或無法使用的設(shè)備應按照國家保密工作部門的相關(guān)規(guī) 定及時進行報廢處理，并記錄最終去向。四、機房軟件安全使用管理1、設(shè)立計算機軟件管理臺帳，對每套計算機軟件進行登記，并納 入資產(chǎn)管理。2、妥善保存計算機軟件介質(zhì)、說明書、使用許可證（或合同）等 資料。3、根據(jù)操作說明，正確使用各類應用軟件。4、須安裝非專用軟件，須經(jīng)上報并檢測、辦理安裝使用備案手續(xù)。5、軟件必須由專人來保管，禁止任何人員將機房軟件私自拷貝、隨意向外傳播。6、任何在用軟件的升級均需主管人員書面批準。五、機房資料、文檔和數(shù)據(jù)安全管理1、資料、文檔、數(shù)據(jù)等必須有效組織

7、、整理和歸檔備案。2、硬盤、軟盤、光盤、磁帶、帶存儲功能的設(shè)備等涉密信息存儲介質(zhì)應按照所存儲信息的最高密級標明密級。3、禁止任何人員將機房內(nèi)的資料、文檔、數(shù)據(jù)、配置參數(shù)等信息 擅自以任何形式提供給其他無關(guān)人員。4、對于牽涉到網(wǎng)絡(luò)安全、數(shù)據(jù)安全的重要信息、密碼、資料、文 檔等必須妥善存放。外來工作人員的確需要翻閱文檔、資料或 者查詢相關(guān)和數(shù)據(jù)的，應由機房相關(guān)負責人代為查閱，并只能 向其提供與其當前工作內(nèi)容相關(guān)的數(shù)據(jù)或資料。5、重要資料、文檔、數(shù)據(jù)應采取對應的技術(shù)手段進行加密、存儲和備份。對于加密的數(shù)據(jù)保證其還原行，防止遺失重要和數(shù)據(jù)。6、嚴禁使用計算機、終端機、因特網(wǎng)為無關(guān)人員查詢、調(diào)閱涉密 數(shù)

8、據(jù)；存有秘密信息的磁盤、光盤，嚴禁外借、復制；不得向 無關(guān)人員提供網(wǎng)絡(luò)入口及口令。7、調(diào)動工作時，必須將自己經(jīng)管的涉密文件、資料和使用的保密 筆記本上交，并遞交在調(diào)離后一定期限內(nèi)不失密泄密的保證書。8 發(fā)現(xiàn)失、泄密現(xiàn)象，要及時上報。9、 不再使用或無法使用的涉密信息存儲介質(zhì)在進行報廢處理時， 應進行信息消除或載體銷毀處理，所采用的技術(shù)、設(shè)備和措施 應符合國家保密工作部門的有關(guān)規(guī)定。六、機房保安管理1、中心機房應采取有效的門控措施，并裝備“三鐵一器”。2、出入機房應注意鎖好防盜門。對于有客人進出機房，機房相關(guān) 的工作人員應負責客人的安全防范工作。最后離開機房的人員 必須自覺檢查和關(guān)閉所有機房門窗

9、、鎖定防盜裝置。應主動拒 絕陌生人進出機房。3、工作人員離開工作區(qū)域前，要保證服務(wù)器、交換機等設(shè)備控制 臺的密碼處于鎖定狀態(tài)。4、運維人員要嚴格執(zhí)行人員出入登記制度，不得邀請無關(guān)人員到 機房參觀，外單位系統(tǒng)、線路維護人員要進入機房需提前與管 理人員聯(lián)系，批準后方可由管理人員陪同進入，并填寫人員 出入登記表。5、外來人員進入必須有專門的工作人員全面負責其行為安全。6、未經(jīng)主管領(lǐng)導批準，禁止將機房相關(guān)的鑰匙、保安密碼等物品 和信息外借或透漏給其他人員，同時有責任對保安信息保密。 對于遺失鑰匙、泄漏保安信息的情況即時上報，并積極主動采 取措施保證機房安全。7、機房人員對機房保安制度上的漏洞和不完善的

10、地方有責任及時 提出改善建議。8絕不允許與機房工作無關(guān)的人員直接或間接操縱機房任何設(shè)備。9、出現(xiàn)機房盜竊、破門、火警、水浸、110報警等嚴重事件時,機房工作人員有義務(wù)以最快的速度和最短的時間到達現(xiàn)場，協(xié) 助處理相關(guān)的事件。七、機房用電安全管理1、機房人員應學習常規(guī)的用電安全操作和知識，了解機房內(nèi)部的 供電、用電設(shè)施的操作規(guī)程。2、機房人員應經(jīng)常學習、掌握機房用電應急處理步驟、措施和要 領(lǐng)。機房應安排有專業(yè)資質(zhì)的人員定期檢查供電、用電設(shè)備、 UPS設(shè)備。3、機房人員應定好UPS放電計劃，對UPS的放電時長做出準確的 評估，并做出更換或修復UPS計劃報告相關(guān)人事。4、運維人員定期檢查UPS各項運行

11、參數(shù)、負載、電池容量是否正 常，如有異常，應及時調(diào)整處理，并做好記錄。5、嚴禁隨意對設(shè)備斷電、更改設(shè)備供電線路，嚴禁隨意串接、并 接、搭接各種供電線路、嚴禁把電源排插散落在地。發(fā)現(xiàn)用電 安全隱患，應即時采取措施解決，不能解決的必須及時向相關(guān) 負責人員提出解決。機房內(nèi)的電源開關(guān)、電源插座要明確標出 控制的設(shè)備。6、在使用功率超過特定瓦數(shù)的用電設(shè)備前，必須得到上級主管批 準，并在保證線路的保險的基礎(chǔ)上使用。7、在發(fā)生市電報警要盡快趕往機房查看，并通告相關(guān)人員。事件 處理完后，應及時復位市電報警設(shè)備。8在外部供電系統(tǒng)停電時，機房工作人員應全力配合完成停電應急工作。當需要發(fā)電機發(fā)電時，應計算好機房用電

12、功率合理選 擇發(fā)電機型號發(fā)電，嚴禁發(fā)電超負載供電。9、 定期（不長于三個月）對供電設(shè)施進行檢測與檢修，保障供電 正常。八、機房空調(diào)管理1、為保證設(shè)備良好的工作環(huán)境，應保持合適的機房溫度和濕度， 機房溫度應保持在22C-26 C,機房濕度應低于70%2、空調(diào)運行時，巡檢人員按時檢查各項運行參數(shù)、 狀態(tài)是否正常, 如有異常，應及時調(diào)整處理，并做好記錄。3、定期進行空調(diào)機的清理，防止因散熱不良造成空調(diào)的工作異常。4、配備備用電風扇，以防止空調(diào)出現(xiàn)故障時機房溫度的快速上升。 定期進行備用電風扇可用性檢查。5、每年春秋換季期對空調(diào)系統(tǒng)進行全面的檢查保養(yǎng)，確保機組的 正常運行。6、每天巡檢一次，確?？照{(diào)系

13、統(tǒng)正常運行，如發(fā)現(xiàn)故障應及時上 報。夏季要提高巡檢頻率，每天兩次，上下午各一次。7、機房維護人員應懂得進行一些必要的空調(diào)降溫手段，以便在出 現(xiàn)溫度升高的狀況下能通過輔助手段降低溫度上升的速度。九、機房消防安全管理1、機房工作人員應熟悉機房內(nèi)部消防安全操作和規(guī)則，了解消防 設(shè)備操作原理、掌握消防應急處理步驟、措施和要領(lǐng)。2、消防設(shè)備應放在顯眼易取之處，任何人不能隨意更改消防系統(tǒng) 工作狀態(tài)、設(shè)備位置。需要變更消防系統(tǒng)工作狀態(tài)和設(shè)備位置 的，必須取得主管領(lǐng)導批準。工作人員更應保護消防設(shè)備不被 破壞。3、每日對火災重大風險點如蓄電池組進行巡檢，檢查內(nèi)容包括電 池是否漏水，有無發(fā)熱異常，電極觸點是否連接

14、正常。4、插座及蓄電池附近不得擺放紙箱、說明書等易燃物品。5、應定期消防常識培訓、消防設(shè)備使用培訓。如發(fā)現(xiàn)消防安全隱 患，應即時采取措施解決，不能解決的應及時向相關(guān)負責人員 提出解決。6、嚴禁在機房內(nèi)吸煙和使用明火，如因線路或其他原因引起明火， 應及時撥打119和通知相應負責人迅速解決問題。7、定期檢查消防設(shè)備狀態(tài)，保證消防設(shè)備可用性。十、機房應急響應1、機房停電時，UPS設(shè)備將為機房設(shè)備提供電力支持，但 UPS能夠提供的電力有限，因此需要根據(jù)實際情況進行處理，具體如下：在停電時，有短信報警機制通知到機房維護人員， 維護人員應 馬上通知機房主管人員，并在一小時內(nèi)趕回機房。機房維護人員積極配合主

15、管人員協(xié)調(diào)各供電電路運維方及時 檢查處理市電回路故障。按照基本業(yè)務(wù)服務(wù)設(shè)備列表，只保留基本業(yè)務(wù)服務(wù)設(shè)備運 行，對其余設(shè)備進行關(guān)閉。當UPS電力不足時，應及時關(guān)閉所有設(shè)備，避免突然斷電造成 的系統(tǒng)設(shè)備故障。2、當機房溫度升高時，為保護各設(shè)備，需要采取相應的應急處理 措施，具體如下：達到溫度閾值時，應有短信通知機制通知機房維護人員，維護 人員一小時內(nèi)到場，馬上啟用備用電風扇。當機房溫度超過28 C時，維護人員應立即通知主管人員并積 極協(xié)調(diào)空調(diào)維護商盡快處理。在溫度超過35 C時，可以根據(jù)基本業(yè)務(wù)服務(wù)設(shè)備列表關(guān) 閉非基本設(shè)備，只提供基本業(yè)務(wù)服務(wù)設(shè)備運行；當機房溫度超過40C時，應當關(guān)閉所有系統(tǒng)設(shè)備運行。3、火災不像供電及空調(diào)故障那樣存在一段緩沖期去處理或減少影 響，對無人值守機房來說一旦發(fā)生火災，勢必導致重大財產(chǎn)損 失。對于機房火災應當是預防為主，因此必須重視每日的蓄電 池組巡檢。當機房發(fā)生火災時，本著先救人，后救物的思想原 則采取相應的應急處理措施，具體如下：有報警機制通知到所屬地區(qū)消防部門，并通知到