政府机房设备间管理制度
为规范政府机关单位网络和设备的稳定运行,保证中心内部计算机与网络信息安全,适应信息安全等方面的需要防止计算机网络失密泄密事件发生特制定本制度。
一、物理安全防护制度。 物理安全为核心机房及相关设备的根本,是机房安全稳定运行的基础。全体人员应该明确责任,了解相关安全措施的具体操作流程,当发生问题、事故时,全体工作人员有义务第一时间到达现场,协助专业人员解决问题。具体制度、措施如下:
1、防盗安保措施和门禁准入制度。政府核心机房及相关设备间在无人进入时,应保证门、窗处于闭锁状态。相关监控设施处于正常运行状态,并根据需要随时调取相关影像信息进行监控。工作人员、到访人员出入应进行准入登记。对于有访客进出机房,机房相关的工作人员应负责该客人的行为安全,并全程陪同。最后离开机房的人员必须自觉检查和关闭所有机房门窗、锁定防盗装置。应主动拒绝陌生人进出机房。
2、消防措施。政府核心机房和设备间应保证有相关的消防设备,全体人员应熟悉机房内部消防安全操作和规则,了解消防设备操作原理、掌握消防应急处理步骤、措施和要领。任何人不能随意更改消防系统工作状态、设备位置。需要变更消防系统工作状态和设备位置的,必须取得主管领导批准。工作人员更应保护消防设备不被破坏。如发现消防安全隐患,应即时采取措施解决,不能解决的应及时向相关负责人员提出解决。应严格遵守张贴于相应位置的操作和安全警示及指引。
3、防水、防雷措施。禁止将供水管道和设施安装在机房内。应格遵守张贴于相应位置的安全操作、警示以及安全指引。日常清扫时,如需带水作业,应多人配合,及时通风、除湿,防止出现漏电、短路等事故,保证机房正常运行。降水多发期,工作人员应该注意逢雨巡视机房及设备间,防止发生漏水所致的相关事故。注意防雷措施,注意巡视防雷设备的状态正常,定期请专门人员对防雷设备进行清点和检测,尤其雨季更要加强巡查,避免雷击对电路、设备造成危害。
4、防尘防静电措施。保证机房地面洁净,无水无尘。保证机房湿度适宜,以保证一定程度上的除尘效果。设备线路部署时,尽量通过专业的线槽或者静电地板下层空间,以此方式防止强、弱电线路裸露引起的电离粉尘,进而减小飞尘对设备的运行状态和使用寿命负面影响。工作人员在增加设备时,应对线路等进行及时整理,对污物及时清洁,防止静电对设备产生损害。
5、机房安全用电措施。机房人员应学习常规的用电安全操作和知识,了解机房内部的供电、用电设施的操作规程。机房人员应基本掌握机房用电应急处理步骤、措施和要领。应安排有专业资质的人员定期检查供电、用电设备、设施。不得乱拉乱接电线,应选用安全、有保证的供电、用电器材。在真正接通设备电源之前必须先检查线路、接头是否安全连接以及设备是否已经就绪、人员是否已经具备安全保护。严禁随意对设备断电、更改设备供电线路,严禁随意串接、并接、搭接各种供电线路。如发现用电安全隐患,应即时采取措施解决,不能解决的必须及时向相关负责人员提出解决。外来人员需要用电的,必须得到工作区负责人员允许,并使用安全和对机房设备影响最少的供电方式。禁止在无人看管下在机房中使用高温、炽热、产生火花的用电设备。在使用功率超过特定瓦数的用电设备前,必须得到上级主管批准,并在保证线路保险的基础上使用
6、机房环境保障措施。保证ups供电设备的稳定运行,以防止突然断电对机房设备、数据造成损害。保证机房空调的正常工作,定期检查空调工作状态,定期冲洗空调,更换防尘过滤网。工作人员应定期巡视ups、空调等辅助设备状态,如发现异常应及时报知领导,将问题现象记录在案,并联系专业人员进行处理。
二、机房资料、设备安全管理制度。机房设备安全运行、数据保存安全是机房安全稳定运行的基本要求。为了达到这一目的,机房资料、数据、文档、日常工作应遵循以下管理制度:
1、机房资料、文档保管制度。资料、文档等必须有效组织、整理和归档备案。禁止任何人员将机房内的资料、文档、数据、配置参数等信息擅自以任何形式提供给其它无关人员或向外随意传播。对于牵涉到网络安全、数据安全的重要信息、密码、资料、文档等等必须妥善存放。外来工作人员的确需要翻阅文档、资料或者查询相关数据的,应提供正式的申请,后由机房相关负责人陪同查阅,并只能向其提供与其当前工作内容相关的数据或资料。重要资料、文档、数据应采取对应的技术手段进行加密、存储和备份。对于加密的数据应保证其可还原性,防止遗失重要数据。
2、机房设备安全使用制度。全体人员必须熟知机房内设备的基本安全操作和规则。应定期检查、整理硬件物理连接线路,定期检查硬件运作状态(如设备指示灯、仪表),定期调阅硬件运作自检报告,从而及时了解硬件运作状态。禁止随意搬动设备、随意在设备上进行安装、拆卸硬件、或随意更改设备连线、禁止随意进行硬件复位。对会影响到全局的硬件设备的更改、调试等操作应预先发布通知,并且应有充分的时间、方案、人员准备,才能进行硬件设备的更改。对重大设备配置的更改,必须首先形成方案文件,经过讨论确认可行后,由具备资格的技术人员进行更改和调整,并应做好详细的更改和操作记录。对设备的更改、升级、配置等操作之前,应对更改、升级、配置所带来的负面后果做好充分的准备,必要时需要先准备好后备配件和应急措施。不允许任何人在服务器、交换设备等核心设备上进行与工作范围无关的任何操作。未经上级允许,更不允许他人操作机房内部的设备,对于核心服务器和设备的调整配置,更需要小组人员的共同同意后才能进行。要注意和落实硬件设备的维护保养措施。
三、机房财产登记保护及清扫制度。机房的设备、工具、资料都是政府的财产,都属于国家和人民。机房内任何设备的使用和损耗,都应该一一记录在案,并应建立完备的保护措施,注意节约,减少消耗。相关制度如下:
1、机房财产登记制度。机房的日常物品、设备、消耗品等必须有清晰的数量、型号登记记录,对于公共使用的物品和重要设备,必须建立一套较为完善的借取和归还制度进行管理。全体人员应有义务安全和小心使用机房的任何设备、仪器等物品,在使用完毕后,应将物品归还并存放于原处,不应随意摆放。对于使用过程中损坏、消耗、遗失的物品应汇报登记,并对责任人追究相关责任。未经主管领导同意,不允许向他人外借或提供机房设备和物品。
2、机房巡视、清扫制度。运维中心机房(一楼与四楼),工作人员进出频繁,应每半月进行一次巡视、清扫。外围机房每月进行一次巡视、清扫。机房清扫范围包括地板、工作台、机柜、公用柜物品摆放。清洁后要达到地板干净、无尘无杂物;工作台面整洁、无杂物;机柜内设备尽量上架,线路有序;地板平整,无掀起、线路裸露现象;门窗清洁,各种柜表面洁净、公用柜柜内物品摆放整齐。在巡视、清扫过程中,若发现问题,如服务器状态异常,空调不正常工作等,应在最短时间内解决,全体人员均要予以配合。如果无法立刻解决,应第一时间联系专业人士,并制定应急预案,保证机房运行的持续稳定。在巡视、清扫结束后,由负责人对当次工作进行记录。对当次清扫中发现、已处理和未处理的所有问题进行记录,并上报领导。
