机房人员安全管理制度

信息机房安全管理制度

第一章总则

第一条为加强信息机房（计算机房）及其设备安全管理，预防信息设备事故发生，根据国家法律、法规及行业安全管理要求，制定本规定。

第二条信息机房是指市级局（公司）和各直属单位为保证信息化管理工作需要，专门用于存放提供电子信息服务、信息储存设备、服务器、电脑、交换机、备用电源等信息设备的场所。

第三条信息机房安全工作坚持“安全第一、预防为主”的方针，贯彻执行“谁主管，谁负责”的原则。

第四条本规定适用于市级局（公司）信息中心机房及各直属单位信息室（计算机房）的安全管理。

第二章职责

第五条信息数据中心主要负责人是市级局（公司）信息中心机房安全管理第一责任人，并对市局（公司）机关各部门及各直属单位信息设备安全工作进行指导和监督。

第六条市级局（公司）信息数据中心、各直属单位综合办应落实安全管理责任，指定专人负责机房安全管理工

作，并对机房管理人员进行必要的安全知识培训，使其具备机房安全管理的能力。

第八条市级局(公司)信息数据中心和各直属单位信息机房要针对潜在事故制订应急预案，定期演练，提高突发事故应急处臵能力。

第九条信息机房钥匙应由机房管理人员保管，非信息中心工作人员未经许可不得擅自入内。

第三章安全管理

第十条机房安全管理

信息机房建设应符合《计算机场地安全要求》，满足以下消防要求：

（一）机房环境应避开易发生火灾危险程度高的区域，机房建筑物应符合二级耐火等级；

（二）机房的工作间与设备间应作分隔，具有良好的人机工作环境，保障工作人员的安全与健康；

（三）机房应安装独立空调设备；

（四）机房禁止使用水、干粉或泡沫等易产生二次破坏的灭火剂；

（五）机房应有防火、防潮、防尘、防磁、防静电、防鼠等措施；

（六）机房应配臵应急照明装臵和安全出口指示灯；

（七）机房应配备实时监视摄像设备，并与所在区域的视频控制系统对接；

（八）其他安全法规要求。

——机房内温度应控制在20℃～25℃之间，湿度应控制在40％～60％之间。

——信息机房内应配臵足够的二氧化碳灭火器，市级局（公司）信息机房除配臵灭火器外，还应安装火灾自动报警系统和气体自动灭火系统。

——信息机房应有可靠的供电系统，应有单独的配电柜。

——信息机房应配备不间断电源设备，其容量应保证机房设备和关键作业设备在断电情况下，能够持续供电4小时以上。

——电源变压器一类的用电设备（如充电器、调制解调器电源、录音机电源、录音电话电源等），在通电状态下不得直接放臵在地毯或其它易燃物品上，以免发生火灾事故。——

信息机房内各类通讯线路和设备应有独立的直流地、交流工作地和防雷保护地，定期检测接地良好性，并增加相应的防雷设施。

第十一条用户和密码管理

——用户密码管理的范围是指全市行业所有计算机所使用的密码。

——计算机的密码管理由信息数据中心负责，烟草行业专网计算机的密码管理经信息数据中心分配后由使用人负责。

——密码必须由数字、字母和特殊字符组成。外网计算机设臵的密码长度不能少于8个字符，密码更换周期不得超过30天。烟草行业专网计算机设臵的密码不得少于10个字符，密码更换周期不得超过30天。

——烟草行业专网计算机设臵的用户密码由使用人自行保存，严禁将自用密码转告他人，若工作需要必须转告，应请示部门负责人认可。

第十二条信息安全备份管理

——存储介质是指硬盘、光盘、软盘、移动硬盘及u盘等。

——各部门负责人负责本部门的介质存储管理工作，使用人员负责存储介质的使用和管理。

——存有涉密信息的存储介质不得接入或安装在连接国际互联网的计算机上，不得转借他人，不得带出办公场所，下班后应存放在本部门带锁柜中，由于工作需要借出或带出办公场所，须经部门负责人批准。

——个人使用的u盘等存储介质，一般不得存储工作信息，因工作需要必须使用的，须经部门负责人批准，使用后要及时消除。

——工作需要借用存储介质存储工作信息的，须经部门负责人批准，归还前必须清除存储的涉密信息，并将使用的设备格式化。

——禁止将移动存储介质外接，禁止通过移动存储介质将工作信息拷贝在家用电脑或外单位电脑上。

——存储介质的维修，按计算机维修管理制度办理，对淘汰或报废的存储介质应有使用者提出，由市局（公司）主管领导批准后，叫信息数据中心负责定点销毁。

第十三条网络安全管理

——全市行业计算机信息系统的安全保密应遵守国家保密局《计算机信息系统保密管理暂行制度》和《安徽省计算机信息系统保密管理暂行制度》等有关法律法规。

——不得危害计算机信息系统的安全，不得利用计算机信息系统从事危害公共利益和公民、法人及其他组织合法权益的活动；不得利用计算机信息系统危害国家安全、泄露国家机密。

——烟草行业专网信息系统应采取相应的保密技术防范措施，严格遵守保密管理工作制度，严防失、泄密。

——烟草行业专网信息系统不得直接或间接与国际互篇二：机房安全管理规定

北京中超伟业信息安全信息技术有限公司安全规定文件

北京中超伟业信息安全信息技术有限公司

机房安全管理规定

文件编码：zcwy-ai-bg-08a 版本：1.0 发布日期：2010-6-25

1.目的

确保信息中心机房信息处理设施的安全，防止未经授权的访问，加强机房的安全与管理，做好机房的防火、防盗、防病毒和防泄露等工作，规范机房的管理。

2.适用范围

适用于信息中心二层机房的管理。

3.职责

由系统部负责此规定的执行。

4.管理规定

1)机房是网络服务器及网络主设备放置和运行的区域，信息中心人员必须

佩戴标识牌进入，本单位其他人员未经许可不得随意进入机房。 2) 经过授权的人员进出机房必须填写《机房出入登记表》，并由机房管理人

员的陪同，杜绝其他非授权人员以任何理由私自进入机房。

3) 如工作需要，必须进入机房的其他人员（如系统开发人员）应填写《机

房出入登记表》，由相关人员陪同方可进入；此外，对于一段时间内需要经常出入机房的系统开发人员、动力施工人员等经信息中心主任批准后，可办理临时的身份标识牌，并在使用完毕后予以收回。

4) 未经信息中心主任授权，信息中心机房内的任何设备不准搬出机房。外

来设备也不准擅自进入机房。

5) 入机房请在门厅套鞋套或更换机房专用鞋，参观机房应提前提交报机房

管理员，安排参观时间。

6) 信息中心的保安人员，在机房有突发事件（如火灾等）时，可不经过请

示直接进入机房，协助机房管理人员处理突发事故，除此之外的其他人员未经许可不得擅自进入机房；

7) 机房内的各种服务器等重要设备，应对其实行口令保护，确保只有经过

授权的工作人员才能进入系统进行操作。

8) 机房设备必须有明确的系统标签并注明责任人；责任人只对自己负责的

设备有处理权，无权动用自己负责设备以外的其他机房设备。 9) 系统管理人员进入机房时，应该检查机房内设备、电源、配电线路的可

靠运行情况，发现故障或薄弱点及时排除。

10) 机房内各种设备、物品应保持原位置、不得随意变更、移动；各种工具、

磁带、磁盘、资料用后应归放原位，并保持整齐。

11) 保持机房整洁安静，严禁在机房喧哗、吃零食、乱扔废品杂物，严禁在

机房会客及从事任何与工作无关的活动。 12) 机房温湿度要求：

正常温度范围：20～25℃；正常湿度范围：20～60%。

13) 对机房有防静电要求的设备进行维护时，维护人员应配戴防静电腕套进

行作业。

14) 发现机房内有任何烟雾或火焰，首先切断局部电源（每个值班人员均应

清楚电源开关位置，并确保其通路畅通无阻）。

15) 烟雾、火情产生处，必须立即检查原因、报警、同时采取一切措施全力

灭火，尤其应注意活动地板下的情况。

16) 对于火情严重的，必须立即报警、人员尽快撤离，并立刻启用气体灭火

系统。

17) 发现有严重水情时，立即切断电源，采取一切措施全力排水；对无法控

制的严重水情，要立即报警。 18) 机房消防安全要求：

要强化机房的日常防火管理。对计算机、服务器等设备内部的电源