网络管理中心环境及安全管理办法

网络管理中心环境及安全管理办法

一、机房环境管理方法

1．终端布局：合理的终端布局不但能够提高工作效率，同时能够提高工作场地的有序性。

（a）网管中心维护终端布局根据不同维护室的工作区域划分，避开因终端布局混乱造成工作场地人员流淌混乱；

（b）在各个维护室区域内，终端布局根据工作内容或维护终端承载网元类型分区域放置。以提高维护人员工作便利性；

（c）需要特别爱护的维护终端与其他终端隔离，以降低整个区域内所需的平安爱护级别；

2．电源爱护：牢靠的电力供应是保证网络维护设施可用性的必要条件。

（a）采纳多路供电、对重要网元的监控、维护终端配备UPS，为网络设备运行监控或设备故障处理供应牢靠保障；

（b）定期维护和检查供电设备，UPS应有充分容量；

（c）在设备监控区域及设备维护区域配备应急照明设备；

（d）已知或临时的停电方案应提前通知相关领导，并对停电可能造成的影响做好提前预备或通报。防止无预备的断电造成不必要的损失；

3．线缆布放：正确有序的线缆布放，不但能够延长线缆的使用寿命，同时在维护终端消失断连。

（a）电力缆和通信缆应尽可能隐蔽于地下，并尽量实行充分的备用爱护措施；

（b）线缆布放应使用电缆管道或避开线路经过公共区域或曝露在外；

（c）如机房内维护终端使用路由设备连接，线缆布放人员应在线缆两端做好相应标签；

（d）网管支撑室维护人员应定期对电缆线路进行维护、检查和测试；

4．区域环境：将网管中心依据不同的平安爱护需要，划分为不同的平安区域，实施不同等级的平安管理制度。例如：工作区域、三方区域、会议/会客区域等。

（a）网管工作人员应严格遵守各个区域的平安原则；

（b）出于平安缘由和防止恶意破坏，平安区域内应避开不受监督的工作；

（c）未使用的平安区域应实行物理方式锁闭，并定期检查；

（d）第三方支持人员应仅在需要时才能进入工作区域，使用信息处理设施。这种访问必需经过授权并受到相应的限制，同时应接受监督；

（e）平安区域内，具有不同平安要求的区域之间需

要设置额外的平安边界，以掌握物理访问；

（f）除非经过授权，否则不允许使用摄影、摄像、音频、视频及其他记录设备；明确紧急状况下的处理措施，例如火灾等；参见附表1。《机房灭火流程图》

（g）三方人员应仅在“需要知道”时才了解平安区域的存在或者发生的活动；

5．行为规范：以下规范适用于任何在网络管理中心区域内活动的人员。

（a）严禁在工作台上放置任何与工作无关的东西，以免对维护终端造成平安隐患；

（b）严禁携带易燃易爆危急物品进入机房，严禁在机房内吸烟；

（c）严禁在工作区域内进行任何与工作无关的行为。如：上网、谈天、看报等；

（d）机房应具有较高清洁度，进入网管中心工作人员需严格作到进门换鞋或戴鞋套；

（e）任何工作人员或三方人员在使用维护终端进行维护工作后（以离开所使用维护终端10分钟以上为规定范围），必需注销或退出相关维护程序或维护界面；

（f）任何工作人员或三方人员在使用完维护终端后，必需将所使用桌椅放回原位并将桌面清理洁净；

（g）严禁任何工作人员或三方人员在离开工作台后，将纸质文件滞留于工作台上；（以离开工作台1个小时以上

为规定范围）

（h）三方厂家或外单位人员进入机房应按规定登记，进入机房应遵守机房的各项管理制度；参见附表2。《机房出入登记表》

（i）若设备要搬入机房应供应相应的授权文件。如无授权文件只有在得到室经理以上管理人员的同意时才可进入机房；

（j）定期派人对无人机房的设备和环境进行巡察检查。在洪水、雷雨、寒冷等状况下，应加强巡查；

（k）机房除保持充分的市电照明外，须备有应急照明设备。各种照明设备应有专人负责定期检修，市电照明线和直流照明线应有间距，并远离设备线缆；

（l）机房门外、信道、路口、设备前后和窗户四周均不得堆放物品和杂物，以免阻碍通行和工作；

（m）办公设备，如复印机、传真机等，应放置在合适的平安区域内，避开无关人员接触，削减信息的泄露；

（n）无人值守时，门窗都应关闭，底层窗户应考虑设置外部防护；

（o）公司管理的网络与信息处理设施应与第三方管理的设备实现物理分别；

（p）记录重要网络与信息处理设施所在位置等信息的通信录和内部电话簿不应被公众接触到；

（q）危急或易燃物品应平安存放，与工作区域保持肯定的平安距离。一般状况下，在工作区域内不得存放大量

的、短期内不使用的材料和物品；

6.仪表、工具，备品备件和材料

6．1仪表管理：

（a）各类仪表放置在专用的仪表柜中，定期做好清洁维护、防尘防潮工作；

（b）维护人员使用仪表必需经室经理同意方可使用，必需遵照说明书和有关操作规程，正确使用仪表，确保设备平安；

（c）用后必需准时将仪表及全部配件放置到仪表柜中；

（d）仪表发生故障后准时送修，作好记录；

6．2工具管理：

（a）维护人员应爱惜和正确使用工具，保证工具完好；

（b）机房常用工具及测试卡、测试手机应在专柜中整齐存放，使用后准时归还原处，交班时进行清点检查。非因工作需要，一律不得带出机房；

6．3备品、备件和材料管理：

（a）备品、备件及常用材料入库，按设备类型分别放置；

（b）维护人员因检修需使用备品、备件及材料时，必需得到室经理的许可。更换下来的电路板按要求准时返修，确保备品备件的完备；

（c）备品备件要按要求放置在干燥通风良好、温度

相宜的地方，应参照同类设备检测周期定期检查，以保证其性能良好，并做好记录；

（d）网管中心负责仪器仪表的使用，在使用过程中进行仪器仪表的检测，而且每年仪器仪表会送到运维部检测；

参见附表3。《网管中心仪器仪表自检记录表》

7．物品进出管理规定：当物品被运输或卸载到网管中心时，物品和搬运人员都有可能对该区域内的重要网络与信息资产产生威逼。因此，须将送货、装卸区和网络与信息处理设施隔离，并对物品和搬运人员进行严格掌握。

（a）从建筑物外部进入送货、装卸区的人员应经过授权和身份确认；

（b）送货、装卸区的位置应使搬运人员没有机会接触其他区域；

（c）送货、装卸区的外门应在内门打开时紧闭；

（d）物品从送货、装卸区转移到使用地点前进行检查，防止潜在的危急；

（e）进出人员所携带的物品都应进行登记；

8．巡检规程：通过定期的巡察工作，确保工作环境的平安，消退存在的平安隐患。

（此部分规范只针对于设备机房使用）

8.1机房平安巡察

机房门窗密闭性，机房电源平安性，机房温湿度，