机房管理规定

机房管理规定（2011版）第一章总则第一条为保证机房内设备处于最佳运行状态，使其运行质量满足我司使用需求，规范机房日常管理，结合本公司实际情况，特制定本规定。

第二条本规定适合用于北京**有限公司及各市分公司管理的交换机房、网络机房、数据机房、信息系统机房、供配电机房等。

第三条各级维护及操作人员应严格按本制度的规定执行。

第四条本规定的解释权和修改权属于**有限公司技术部。

第二章机房环境要求第五条机房建筑、外部环境、走线、接地、照明、温度、湿度等应达到确保机房内设备正常运行的标准，不得存在危害系统正常操作或运行的因素。

第六条机房应密闭，机房内由于外接线缆等各种原因造成的孔洞应完全封堵，并做好防水、防火、防潮、防虫等措施。

第七条平时注意保持机房环境的整洁卫生，保持正常通风和防止不良气体及灰尘侵入，每月应进行清洁。

设备的四周应留有足够的散热空间，避免阳光直射。

第八条机房应配置常用工具、常用仪表、配备温、湿度计以及温度、湿度告警设备。

第三章机房设备管理制度第九条机房内设备须按照相关标准化机房要求和相关规定布置，主设备总体布局按照系统功能划分。

对于在建工程的设备应按经审核批准的工程设计文件放置，其他设备放置应向当地机房主管部门提出申请，完成审批手续后方可放置，不得随意放置。

第十条机房人员必须熟知机房内设备的基本安全操作和规则。

第十一条应定期检查、整理硬件物理连接线路，定期检查硬件运作状态（如设备指示灯、仪表），定期调阅硬件运作自检报告，从而及时了解硬件运作状态。

第十二条禁止随意搬动设备、随意在设备上进行安装、拆卸硬件、或随意更改设备连线、禁止随意进行硬件复位。

第十三条禁止在服务器上进行试验性质的配置操作，需要对服务器进行配置，应在其它可进行试验的机器上调试通过并确认可行后，才能对服务器进行准确的配置。

第十四条对会影响到全局的硬件设备的更改、调试等操作应预先发布通知，并且应有充分的时间、方案、人员准备，才能进行硬件设备的更改。

第十五条对重大设备配置的更改，必须首先形成方案文件，经过讨论确认可行后，由具备资格的技术人员进行更改和调整，并应做好详细的更改和操作记录。

对设备的更改、升级、配置等操作之前，应对更改、升级、配置所带来的负面后果做好充分的准备，必要时需要先准备好后备配件和应急措施。

第十六条不允许任何人在服务器、交换设备等核心设备上进行与工作范围无关的任何操作。

未经上级允许，更不允许他人操作机房内部的设备，对于核心服务器和设备的调整配置，更需要经主管领导同意后才能进行。

第十七条要注意和落实硬件设备的维护保养措施。

第四章机房安全防范制度第十八条机房必须按照通信机房消防要求安装消防、报警等消防措施，机房内材料、设施使用防火（阻燃）耐用材料；消防通道应保持畅通，不可放置杂物。

第十九条机房内各种灭火器材应定位放置，随时保持有效，应加强对消防设备使用功能的培训，保证工作人员人人会使用。

机房内一旦发生火情，值班人员应按规定流程进行处理，并立即上报。

第二十条机房内若无特殊需要，严禁使用明火，如确实因工作需要动用明火，必须由所在部门向公司具有安保职能的部门提出申请，填写《动火作业证》，在得到批准并采取相应严密措施后，派防火监督人员到现场，方可动用明火。

第二十一条机房内严禁吸烟，严禁存放和使用易燃易爆及腐蚀性物品。

第二十二条机房内严禁使用电炉、电热棒、电热杯等电器，严禁随意拉接电源线，严禁移动式插座串接使用，严禁超负荷用电。

第二十三条非电气人员不准进行相关电气设备和线路的操作。

测量电气设备的电源是否正常时，应使用相应的测量工具，禁止用手触及电气设备的带电部分和使用短路的方法进行试验。

第二十四条机房维护终端要有严格的防病毒措施，安装统一的防病毒软件并及时更新病毒库，操作终端不得与外部计算机网络相连。

帐号口令管理应严格遵守技术部口令设置规范。

第二十五条操作人员应熟悉安全操作方法，并认真执行。

凡进行危险性较大、操作复杂的工作时，必须事先拟定技术安全措施。

操作前检查操作命令、操作程序、涉及的设备、工具和防护用具，当确定安全可靠时，方可进行工作。

第二十六条在各项设备操作以及工程施工等工作中，应采取预防措施，防止造成工伤和通信事故。

第二十七条存放运输各种备份介质应有防磁屏蔽保护设施。

第五章机房门禁管理制度第二十八条机房内必须设置门禁系统以及监控系统，对机房提供24小时全天候监控。

第二十九条机房门禁卡的发放和管理权限归属于公司技术部门。

第三十条门禁申请部门根据机房准入人员名单，对需要办理进出机房的门禁卡的人员和权限进行审核，填写《机房门禁申请表》（见附件一），经过申请部门和机房主管部门负责人审核签字后，由相应门禁主管部门进行审批并发放门禁卡。

第三十一条各机房主管部门应设专人进行门禁日常管理维护，另设专人进行安全审核工作。

第三十二条门禁系统管理人员每季度应准备机房准入人员名单和门禁卡发放清单，由部门负责人对有权限进入机房的人员进行复核签字，如果发现不恰当用户的存在应及时通知机房管理人员取消相应用户的授权。

第三十三条门禁主管部门应每月提交机房门禁系统日志，各机房管理部门安全审核人员每月应对机房门禁日志和机房进出记录进行比对审阅，检查是否有异常进出情况，并报相关部门负责人审查签字。

第三十四条内部人员临时出入机房，应比照外来人员管理制度，严格执行审批、登记手续。

第六章外来人员进出管理制度第三十五条外来人员进入机房，必须办理审批手续，填写《机房临时出入申请表》（见附件二），得到当地机房主管部门同意，并进行登记。

非经机房主管部门领导批准，外来人员不得触摸机房开关按键，也不得翻阅图纸资料；外来人员进入机房后的所有操作，必须在相关人员陪同下进行。

第三十六条外来人员进行设备操作时，原则上应使用机房主管部门指定的终端设备。

确因工程调测、设备维护等需要接入外来终端的，必须向机房主管部门提交书面申请,在得到批准后方可在指定接入端进行设备接入，并由机房主管部门进行登记；机房主管部门负责人应定期审阅记录并签字确认。

第三十七条对外来人员的操作步骤应记录日志并保存，机房主管部门负责人应定期审阅记录并签字确认。

第三十八条检修设备由专业检修人员进行，他人不得随意操作。

需停设备检修时，必须经机房主管部门领导批准方能进行。

第三十九条进入机房人员操作时应穿工作服、工作鞋，插拔各种板卡时要有防静电措施。

第四十条外来人员离开现场时必须通知公司相关部门人员或者现场监理人员，并进行登记。

第七章机房资料、文档和数据安全制度第四十一条资料、文档、数据等必须有效组织、整理和归档备案。

第四十二条禁止任何人员将机房内的资料、文档、数据、配置参数等信息擅自以任何形式提供给其它无关人员或向外随意传播第四十三条对于牵涉到网络安全、数据安全的重要信息、密码、资料、文档等等必须妥善存放。

外来工作人员的确需要翻阅文档、资料或者查询相关数据的，应由机房相关负责人代为查阅，并只能向其提供与其当前工作内容相关的数据或资料。

第四十四条重要资料、文档、数据应采取对应的技术手段进行加密、存储和备份。

对于加密的数据应保证其可还原性，防止遗失重要数据。

第八章工作人员管理制度第四十五条机房工作人员应严格遵守各项规章制度，工作人员进入机房须严格按要求履行门禁审批、登记手续。

第四十六条机房内严禁吸烟、喝水和吃零食，不准大声喧哗。

第四十七条值班人员应熟悉各项业务和掌握各类故障的应急操作步骤，未经培训考核及格的人员，不得单独承担值班工作。

第四十八条值班人员严禁从事与工作无关的事情，严禁在终端和PC 机上运行游戏程序及其它与工作无关的程序。

不得擅离工作岗位。

第四十九条值班人员在值班期间要坚守岗位，不能擅离职守。

应按时完成维护作业计划，填写值班日志，并协助设备维护人员完成现场维护工作。

第五十条值班人员应按规定项目定时巡视设备运行情况、各种告警显示，发现异常及时作相应处理并作好记录；并受理相关部门预处理后的故障申告、客户投诉等。

无法独立解决的应及时通知相关人员，跟踪处理的各个环节并协助处理。

对于严重的故障应按照故障上报流程立即上报。

第五十一条值班人员负责机房安全、保密工作；作好机房出入人员的登记工作，及时认真填写好值班日志及各种规定的记录，对系统工作及机房环境等进行详细、正确的记录，做到字迹清晰、内容完整、描述清楚。

第五十二条保持机房内各种资料和记录的完好，各种图纸、资料、文件、工具、仪表未经允许不准擅自带出机房，使用后归还原处。

第九章交接班制度第五十三条交接班必须准时、认真，接班人员应提前10分钟进入机房等待接班，查阅相关记录，做好交接准备。

第五十四条交接班内容：设备运行状况；维护作业执行情况；故障处理情况；相关业务通知；外来人员进入机房情况；上级指示以及需要由接班人继续处理的问题。

第五十五条交接方法：交接班人员将交接内容检查核实确认无误，双方在值班日志签字后正式交接班。

第五十六条交接班过程中发生故障或事故，应暂停交接，以交班人员为主负责处理，接班人协助共同处理，直至障碍或事故消除或处理告一段落后再继续交接。

第五十七条交接班中因漏交或错交产生的差错，由交班人员承担责任，接班后发现的差错事故由接班人负责。

第十章巡检制度第五十八条对已实现集中监控的机房，值班人员定时通过远程监视对所有机房进行检查并记录。

对未实现集中监控的机房，值班人员应定时巡视机房，并填写巡检日志。

第五十九条在工作日内，机房巡检要求每日至少一次，具体时间不限。

第六十条机房巡检需每月制定计划，其内容包括：工作日巡检人员和非工作日应急人员安排、巡检内容等，并对巡检结果进行月度总结和分析。

第十一章无人值守机房管理制度第六十一条无人值守机房要保证各种设备性能远端监测系统的正常运行。

第六十二条应定期派人对无人值守机房进行巡视检查。

在洪水、冰凌、台风、雷雨、严寒等情况下应加强巡视，以确保机房室内外环境的良好与安全以及机房设备的正常运行。

第六十三条巡检时须按要求填写《机房巡视日志》。

第十二章机房保密制度第六十四条所有维护和管理人员，均应熟悉并严格执行安全保密规定。

各级领导应经常对维护人员进行安全保密教育，并定期检查保密规定的执行情况，发现问题及时纠正。

第六十五条设备的账号和密码等由专人负责，不得向他人透露。

应对系统应用程序和数据做好各项管理和备份，采取严密的防病毒措施和安全措施。

第六十六条机密数据、用户资料等不得任意抄录、复制及带出机房，也不得转告于工作无关的人员。

机房内重要文件、数据的销毁，应全部送入碎纸机，不得随意丢弃。

第十三章软件安全使用制度第六十七条必须定期检查软件的运行状况、定期调阅软件运行日志记录，进行数据和软件日志备份。

第六十八条禁止在服务器上进行试验性质的软件调试，禁止在服务器随意安装软件。

需要对服务器进行配置，必须在其它可进行试验的机器上调试通过并确认可行后，才能对服务器进行准确的配置。