集团公司IT运维管理规定

集团公司I T运维管理规定Document number：PBGCG-0857-郑州四维集团公司IT运行维护管理制度集团IT部第一章机房管理制度1目的为加强各机房的现场管理，对可能影响机房设备运行、安全的各种因素进行控制，确保网络、通信设备安全正常运行，为员工提供优质的不间断网络通信服务，并有效地保障机房维护、生产人员的人身安全。

2适用范围本制度适用于各机房的现场管理。

3组织结构和职责3.1组织结构机房管理实行集团总部、分公司二级管理。

在总部层，由总部IT部会同总部专业部门负责全网机房管理工作的监督指导；在分公司层，由分公司IT管理部牵头，归口管理区域内机房现场，并组织相关专业部门具体实施。

3.2职责3.2.1总部IT部负责监督全网机房现场管理工作。

管理集团专业机房现场，制定机房管理工作的有关规定，监督、检查、考核各分公司机房管理工作。

3.2.2分公司IT管理部负责本区域内机房现场的统一管理和监督，并进行日常检查考核及对机房现场负责。

4机房现场管理基本要求4.1机房环境要求4.1.1机房应防尘，门窗要严密，做到地面清洁、设备无尘、排列正规、布线整齐、仪表正常、工具就位、资料齐全、设备有序、使用方便。

4.1.2机房内的温度、湿度应符合维护技术指标要求，保持正常通风。

4.1.3机房应有良好的防静电措施。

4.1.4机房照明须有应急备用，各种照明设备应有专人负责，定期检修。

4.1.5配电间应设置警示牌以指示高压区、检修区、禁止合闸区。

4.1.6分公司机房的环境卫生由分公司IT管理部门负责落实，定期打扫，定期清理。

总部的环境卫生由总部专业部门负责落实，定期打扫，定期清理。

4.2机房制度要求4.2.1各机房必须统一规范上墙制度，并醒目挂置。

4.2.2交流配电机房应上墙悬挂配电图。

4.2.3严格执行巡视与定期及不定期检查制度，明确职责，严格纪律，保证制度的进行。

4.2.4严格执行安全生产的各项规定，严禁违章操作，确保网络、设备及人身安全。

4.2.5严格执行消防安全制度和监督条例，增强机房人员的安全意识，消防设施经常检查，消除隐患。

4.2.6严格执行保密法规，对机房人员进行保密教育，增强保密观念，定期进行保密检查，防止泄密失密。

4.2.7不断健全完善机房各项规章制度，并组织贯彻实施。

4.2.8厂家在分公司机房进行设备安装调试，事先应向分公司相关部门提出申请，经批准后方可进行，并做好机房入门登记，分公司相关部门应安排专人配合厂家现场工作。

4.2.9外单位人员工作性进入分公司机房须经分公司相关专业部门同意，安排专人陪同，做好机房入门登记，并佩带外来人员入室胸牌。

4.3机房安全管理要求4.3.1切实遵守安全制度，认真执行安全操作规定，做好防火、防爆、防盗、防雷、防冻、防潮等工作，确保人身和设备的安全。

4.3.2在维护、测试、磁带更换、装载、故障处理、日常操作以及工程施工等工作中，应采取预防措施，防止造成工伤和网络通信事故。

凡进行危险性较大、操作复杂的工作时，必须事先拟定技术安全措施。

4.3.3各类机房应有可靠避雷装置，配备合适消防器材，安装烟雾告警、高温告警、防盗告警等设备，并制定紧急处理预案。

4.3.4各机房应具备在紧急情况下能与上级部门及时取得联系的手段。

机房内有紧急故障处理流程图，人工再启动和再装入流程图，联系人、联系电话等，且相关资料齐全，每个机房维护人员都能理解、执行。

4.3.5雷雨季节要加强对机房内保安设备、地线及防护电路检查。

4.3.6加强网络安全管理，确保网络信息不受侵犯，保密信息不被泄露，网络信息不丢失，网络信息正常传递。

4.3.7核心网络以及与外部因特网存在接口的网络，应特别加强网络安全管理，提高防范措施。

4.3.8各种涉及密级的图纸、资料、文件等应严格管理，认真履行使用登记手续。

4.3.9加强机房现场钥匙的管理，保证钥匙齐全和完好，由机房轮值人员及保安进行分管。

4.4机房设备管理要求4.4.1设备机架、电缆标识应齐全准确，电缆、光缆、尾纤等应布放合理。

4.4.2各种设备要按照有关规定建立帐卡、说明书及相应图纸资料等档案。

4.4.3无论现用、备用设备，应保证备件、技术档案、原始资料完整，不得任意更改设备的电路、结构或拆用部件，备用设备应保持原机的正常状态，定期使用。

4.4.4新建、扩容的设备或电路，须按相关规定经试运行后进行验收，验收合格方可正式投入运行。

4.4.5运行网络设备断电、移动、搬迁应有记录。

系统搬迁，应事先制定详细的实施方案，并报集团IT部批准。

4.5机房日常维护要求4.5.1对设备要精心管理，精心维护，精心使用。

做到维护有标准，操作有规程，质量有保证。

4.5.2按照维护规程和维护作业计划的要求，定期地、有计划地开展维护工作，对设备的运行情况、应具备的各种功能、系统重要数据的正确完整情况以及设备硬件的完好情况等进行检查和测试。

4.5.3对随机或突发性的设备故障、严重的告警等异常情况，应按照应急处理流程尽快恢复设备的正常工作。

4.6机房工程施工要求4.6.1机房机架设置应保持合理的间距，避免不必要的空间浪费。

4.6.2根据公司相关规定，采用合理的走线方式，合理地铺设机房静电地板。

4.6.3机房工程施工，必须在显着位置悬挂醒目的工作提示牌。

4.6.4机房工程施工工具严禁使用运行网络的供电电源。

4.6.5加强对机房工程施工的监护，设专人负责，杜绝人为事故的发生。

4.6.6加强对机房工程现场的控制，工程材料等杂物严禁堆放在消防通道。

4.6.7工程施工队进分公司机房施工，应事先书面通知分公司相关专业部门，写明施工单位、施工内容、时间、地点、工期、进场人数、施工小组负责人等基本情况，经分公司相关专业部门审批同意后，以书面形式向分公司IT管理部提出申请，内容包括施工相关情况说明、本工程期间专业部门现场监督人（协调人）名单。

经分公司IT管理部审核同意后，工程施工队方可进场施工。

施工期间，工程施工队必须每日清理现场；施工结束，工程施工队必须按规定清理工程余料。

分公司IT管理部写出工程小结通报。

第二章网络安全管理制度1目的明确网络安全管理范围及管理职责，使网络安全管理规范化、制度化。

坚持安全第一、预防为主的方针，确保网络安全稳定运行，确保网络信息安全可靠。

2适用范围网络安全管理的范围包括网络安全和信息安全两部分。

网络安全是指内部网络的安全。

包括对各级操作密码、远程登陆、内部网与外部网的隔离、网络攻击、计算机病毒防范与杀毒等方面的管理。

信息安全是指防范有害信息入侵、传播方面的管理。

3组织机构和职责组织机构网络安全管理实行总部、分公司二级管理。

在总部层，总部IT部负责牵头管理涉及全网的网络安全，总部负责相关专业网络安全工作；在分公司层，由分公司运行维护部牵头组织，分公司具体负责本地网络安全工作。

职责IT部负责牵头管理涉及全网的网络安全，并负责网络安全的对外协调工作，会同总部相关部门监督、检查、考核各单位网络安全工作。

总部负责管理全网本专业网络安全工作。

分公司IT部负责本地网络安全工作的统一管理，监督、检查、考核分公司各部门网络安全工作，及时向集团IT部报告本地网络安全情况。

分公司IT部门具体负责本地本专业网络安全的日常管理，落实执行网络安全的各项规章制度。

4网络安全管理要求总部IT部门必须备有电子及书面的集团全网骨干网网络拓扑图；分公司IT部门必须备有电子及书面的本地网络网络拓扑图，同时报集团IT部备案。

网络拓扑图要求详细准确，特别要标出与其他网络的接口部分，包括内部网络与外部网络。

同时要做到网络拓扑图实时更新、实时报备。

遵守内部网与外部网严格隔离的原则。

对核心网络（重要内部网）必须实现与外部网物理隔离；对非核心网络，因工作需要必须与外部网连接的，须经集团IT部审核批准，建立安全防范机制（如软硬件放火墙）后，方可实现连接。

严禁在内部网络的计算机上安装非总部、分公司正式购买的或未经总部、分公司书面批准的任何软件。

作好内部网络病毒防范与杀毒工作。

内部网络必须按实际情况，安装正版的杀毒软件，同时定期更新病毒特征文件并定期杀毒；严禁将内部网络的计算机收发公网信息；严禁在内部网络计算机上使用来历不明的媒介，任何磁盘、磁带、光盘必须确保其干净无毒，方可在内部网络上使用。

作好密码管理工作。

建立内部网络各级密码专人负责制度，各级密码掌握者负有口令安全的责任。

最高级密码只能由系统管理员一人掌握，同时定期修改。

系统管理员出差时，要做好密码移交工作。

加强内部网络远程登陆管理。

厂家因技术支援需要，远程登陆内部网络，必须填写申请表，写明登陆目的（为完成什么工作），登陆时间，登陆人等，经分公司IT部门审批后，方可登陆网络；对于故障处理等紧急情况，可口头请示批准后，先登陆，再补填申请表。

加强信息安全管理，做好信息传输的安全、信息存储的安全、网络传输信息内容审计及有害信息防范的工作。

总部IT部门要制定年度网络安全检查计划，并报集团副总裁审核批准。

为保障集团网络安全运行，网络的一切操作工作，如局数据修改、软件升级、软件补丁、设备割接及入网、施工安全管理等，都应严格遵循相关管理办法、操作规范执行。

作好内部网数据备份工作。

各专业要制定出数据备份方案，确定数据备份周期、备份方式、备份数据保存周期及保存方式等。

对核心数据要作到每天备份及双备份，对采用磁带、光盘、软盘等外界媒质备份的，数据备份带要异地存放。

各机房要根据要求作好数据备份工作。

作好网络故障应急预案制定工作。

分公司IT部门要组织相关单位及设备厂家，制定故障应急预案，包括数据紧急恢复预案。

各机房要熟练掌握。

加强网络故障隐患的检查及解决工作。

各分公司要将故障隐患的检查与解决工作纳入日常维护工作中去。

同时，结合发生的故障情况，在月质量分析报告中提出故障隐患及解决措施，在下月的质量分析报告中要跟踪解决情况。

5检查与考核总部IT负责对分公司网络安全工作进行检查和考核。

检查和考核依据：内部网与外部网的隔离情况。

内部网络数据备份情况。

第三章设备管理制度1目的规范网络通信设备管理活动，提高设备管理水平，保证设备安全稳定运行，保证网络通信安全和持续发展能力。

2适用范围本制度适用于各专业网络中各类设备的管理。

3组织结构和职责组织结构设备管理实行总部、分公司二级管理。

在总部层，由总部IT部负责全网设备管理工作的监督指导；在分公司层，由分公司IT部负责本地设备管理具体实施。

职责IT部负责监督全网设备管理工作。

总部IT部管理全网本专业设备，制定设备管理工作的规划和有关规定，监督、检查、考核和组织、协调各分公司设备管理工作，组织调查、分析、处理设备特大事故。

IT部负责制定本地设备综合管理目标，建立健全本地各类设备的管理规章制度，负责对设备事故的调查、分类、处理及上报工作，及时报告设备情况和存在问题，提出处理意见。