政府機房設(shè)備間管理制度
為規(guī)范政府機關(guān)單位網(wǎng)絡和設(shè)備的穩(wěn)定運行,保證中心內(nèi)部計算機與網(wǎng)絡信息安全,適應信息安全等方面的需要防止計算機網(wǎng)絡失密泄密事件發(fā)生特制定本制度。
一、物理安全防護制度。 物理安全為核心機房及相關(guān)設(shè)備的根本,是機房安全穩(wěn)定運行的基礎(chǔ)。全體人員應該明確責任,了解相關(guān)安全措施的具體操作流程,當發(fā)生問題、事故時,全體工作人員有義務第一時間到達現(xiàn)場,協(xié)助專業(yè)人員解決問題。具體制度、措施如下:
1、防盜安保措施和門禁準入制度。政府核心機房及相關(guān)設(shè)備間在無人進入時,應保證門、窗處于閉鎖狀態(tài)。相關(guān)監(jiān)控設(shè)施處于正常運行狀態(tài),并根據(jù)需要隨時調(diào)取相關(guān)影像信息進行監(jiān)控。工作人員、到訪人員出入應進行準入登記。對于有訪客進出機房,機房相關(guān)的工作人員應負責該客人的行為安全,并全程陪同。最后離開機房的人員必須自覺檢查和關(guān)閉所有機房門窗、鎖定防盜裝置。應主動拒絕陌生人進出機房。
2、消防措施。政府核心機房和設(shè)備間應保證有相關(guān)的消防設(shè)備,全體人員應熟悉機房內(nèi)部消防安全操作和規(guī)則,了解消防設(shè)備操作原理、掌握消防應急處理步驟、措施和要領(lǐng)。任何人不能隨意更改消防系統(tǒng)工作狀態(tài)、設(shè)備位置。需要變更消防系統(tǒng)工作狀態(tài)和設(shè)備位置的,必須取得主管領(lǐng)導批準。工作人員更應保護消防設(shè)備不被破壞。如發(fā)現(xiàn)消防安全隱患,應即時采取措施解決,不能解決的應及時向相關(guān)負責人員提出解決。應嚴格遵守張貼于相應位置的操作和安全警示及指引。
3、防水、防雷措施。禁止將供水管道和設(shè)施安裝在機房內(nèi)。應格遵守張貼于相應位置的安全操作、警示以及安全指引。日常清掃時,如需帶水作業(yè),應多人配合,及時通風、除濕,防止出現(xiàn)漏電、短路等事故,保證機房正常運行。降水多發(fā)期,工作人員應該注意逢雨巡視機房及設(shè)備間,防止發(fā)生漏水所致的相關(guān)事故。注意防雷措施,注意巡視防雷設(shè)備的狀態(tài)正常,定期請專門人員對防雷設(shè)備進行清點和檢測,尤其雨季更要加強巡查,避免雷擊對電路、設(shè)備造成危害。
4、防塵防靜電措施。保證機房地面潔凈,無水無塵。保證機房濕度適宜,以保證一定程度上的除塵效果。設(shè)備線路部署時,盡量通過專業(yè)的線槽或者靜電地板下層空間,以此方式防止強、弱電線路裸露引起的電離粉塵,進而減小飛塵對設(shè)備的運行狀態(tài)和使用壽命負面影響。工作人員在增加設(shè)備時,應對線路等進行及時整理,對污物及時清潔,防止靜電對設(shè)備產(chǎn)生損害。
5、機房安全用電措施。機房人員應學習常規(guī)的用電安全操作和知識,了解機房內(nèi)部的供電、用電設(shè)施的操作規(guī)程。機房人員應基本掌握機房用電應急處理步驟、措施和要領(lǐng)。應安排有專業(yè)資質(zhì)的人員定期檢查供電、用電設(shè)備、設(shè)施。不得亂拉亂接電線,應選用安全、有保證的供電、用電器材。在真正接通設(shè)備電源之前必須先檢查線路、接頭是否安全連接以及設(shè)備是否已經(jīng)就緒、人員是否已經(jīng)具備安全保護。嚴禁隨意對設(shè)備斷電、更改設(shè)備供電線路,嚴禁隨意串接、并接、搭接各種供電線路。如發(fā)現(xiàn)用電安全隱患,應即時采取措施解決,不能解決的必須及時向相關(guān)負責人員提出解決。外來人員需要用電的,必須得到工作區(qū)負責人員允許,并使用安全和對機房設(shè)備影響最少的供電方式。禁止在無人看管下在機房中使用高溫、熾熱、產(chǎn)生火花的用電設(shè)備。在使用功率超過特定瓦數(shù)的用電設(shè)備前,必須得到上級主管批準,并在保證線路保險的基礎(chǔ)上使用
6、機房環(huán)境保障措施。保證ups供電設(shè)備的穩(wěn)定運行,以防止突然斷電對機房設(shè)備、數(shù)據(jù)造成損害。保證機房空調(diào)的正常工作,定期檢查空調(diào)工作狀態(tài),定期沖洗空調(diào),更換防塵過濾網(wǎng)。工作人員應定期巡視ups、空調(diào)等輔助設(shè)備狀態(tài),如發(fā)現(xiàn)異常應及時報知領(lǐng)導,將問題現(xiàn)象記錄在案,并聯(lián)系專業(yè)人員進行處理。
二、機房資料、設(shè)備安全管理制度。機房設(shè)備安全運行、數(shù)據(jù)保存安全是機房安全穩(wěn)定運行的基本要求。為了達到這一目的,機房資料、數(shù)據(jù)、文檔、日常工作應遵循以下管理制度:
1、機房資料、文檔保管制度。資料、文檔等必須有效組織、整理和歸檔備案。禁止任何人員將機房內(nèi)的資料、文檔、數(shù)據(jù)、配置參數(shù)等信息擅自以任何形式提供給其它無關(guān)人員或向外隨意傳播。對于牽涉到網(wǎng)絡安全、數(shù)據(jù)安全的重要信息、密碼、資料、文檔等等必須妥善存放。外來工作人員的確需要翻閱文檔、資料或者查詢相關(guān)數(shù)據(jù)的,應提供正式的申請,后由機房相關(guān)負責人陪同查閱,并只能向其提供與其當前工作內(nèi)容相關(guān)的數(shù)據(jù)或資料。重要資料、文檔、數(shù)據(jù)應采取對應的技術(shù)手段進行加密、存儲和備份。對于加密的數(shù)據(jù)應保證其可還原性,防止遺失重要數(shù)據(jù)。
2、機房設(shè)備安全使用制度。全體人員必須熟知機房內(nèi)設(shè)備的基本安全操作和規(guī)則。應定期檢查、整理硬件物理連接線路,定期檢查硬件運作狀態(tài)(如設(shè)備指示燈、儀表),定期調(diào)閱硬件運作自檢報告,從而及時了解硬件運作狀態(tài)。禁止隨意搬動設(shè)備、隨意在設(shè)備上進行安裝、拆卸硬件、或隨意更改設(shè)備連線、禁止隨意進行硬件復位。對會影響到全局的硬件設(shè)備的更改、調(diào)試等操作應預先發(fā)布通知,并且應有充分的時間、方案、人員準備,才能進行硬件設(shè)備的更改。對重大設(shè)備配置的更改,必須首先形成方案文件,經(jīng)過討論確認可行后,由具備資格的技術(shù)人員進行更改和調(diào)整,并應做好詳細的更改和操作記錄。對設(shè)備的更改、升級、配置等操作之前,應對更改、升級、配置所帶來的負面后果做好充分的準備,必要時需要先準備好后備配件和應急措施。不允許任何人在服務器、交換設(shè)備等核心設(shè)備上進行與工作范圍無關(guān)的任何操作。未經(jīng)上級允許,更不允許他人操作機房內(nèi)部的設(shè)備,對于核心服務器和設(shè)備的調(diào)整配置,更需要小組人員的共同同意后才能進行。要注意和落實硬件設(shè)備的維護保養(yǎng)措施。
三、機房財產(chǎn)登記保護及清掃制度。機房的設(shè)備、工具、資料都是政府的財產(chǎn),都屬于國家和人民。機房內(nèi)任何設(shè)備的使用和損耗,都應該一一記錄在案,并應建立完備的保護措施,注意節(jié)約,減少消耗。相關(guān)制度如下:
1、機房財產(chǎn)登記制度。機房的日常物品、設(shè)備、消耗品等必須有清晰的數(shù)量、型號登記記錄,對于公共使用的物品和重要設(shè)備,必須建立一套較為完善的借取和歸還制度進行管理。全體人員應有義務安全和小心使用機房的任何設(shè)備、儀器等物品,在使用完畢后,應將物品歸還并存放于原處,不應隨意擺放。對于使用過程中損壞、消耗、遺失的物品應匯報登記,并對責任人追究相關(guān)責任。未經(jīng)主管領(lǐng)導同意,不允許向他人外借或提供機房設(shè)備和物品。
2、機房巡視、清掃制度。運維中心機房(一樓與四樓),工作人員進出頻繁,應每半月進行一次巡視、清掃。外圍機房每月進行一次巡視、清掃。機房清掃范圍包括地板、工作臺、機柜、公用柜物品擺放。清潔后要達到地板干凈、無塵無雜物;工作臺面整潔、無雜物;機柜內(nèi)設(shè)備盡量上架,線路有序;地板平整,無掀起、線路裸露現(xiàn)象;門窗清潔,各種柜表面潔凈、公用柜柜內(nèi)物品擺放整齊。在巡視、清掃過程中,若發(fā)現(xiàn)問題,如服務器狀態(tài)異常,空調(diào)不正常工作等,應在最短時間內(nèi)解決,全體人員均要予以配合。如果無法立刻解決,應第一時間聯(lián)系專業(yè)人士,并制定應急預案,保證機房運行的持續(xù)穩(wěn)定。在巡視、清掃結(jié)束后,由負責人對當次工作進行記錄。對當次清掃中發(fā)現(xiàn)、已處理和未處理的所有問題進行記錄,并上報領(lǐng)導。
