某公司机房安全管理办法.docx

《某公司机房安全管理办法.docx》由会员分享，可在线阅读，更多相关《某公司机房安全管理办法.docx（12页珍藏版）》请在第一文库网上搜索。

1、编号：XXXXX-ISMS-XXXXX-XX-YYYYMMDDXXXXXXXXX公司机房安全管理办法XXX年XX月1文件版本信息说明文件版本信息记录本文件提交时的当前有效的版本控制信息，当前版本文件有效期将在新版本文档生效时自动结束。文件版本小于1.0时，表示该版本文件为草案，仅可作为参照资料之目的。版本号1.0发布时间XXXXX发布范围XXXXX修订时间XXXXX修订内容XXXXX备注发布之日起施行第一章总则为保证XXXXX公司信息系统安全、准确、高效运行，加强对机房的管理，依据部门工作以及等级保护相关总体要求，在原XXXXX公司机房管理办法的基础上，特此编制本制度。适用范围本规定所指机房，

2、包括：大楼机房。组织职责办公室：制定计算机机房管理内容和要求，制定、落实计算机机房检查制度。各系统（部门）人员认真贯彻本制度。第二章机房环境管理机房建设等级应达到电子计算机机房设计规范（GB50174）B类以上（含B类），在机房建设完毕交付使用前由信息中心负责按相关标准进行验收。机房管理员应保持机房清洁、整齐，保持机房正常运行的温度和湿度，进入机房必须换鞋，严禁在机房内吸烟、饮食、喧哗、游戏等。严禁易燃、易爆、强磁及其它与机房工作无关的物品进入机房。机房必须安装烟感和温感报警器及必要的灭火装置，禁止使用水喷淋装置。机房应采用防火材料制作的机架或机柜。安装环境监控系统和设备监控系统，对环境和设备

3、的异常情况及时报警。配备专用机房空调，空调制冷量应有冗余。机房管理员应做好机房精密空调的维护、保养工作，每月进行常规检查，每两个月更换一次防尘过滤网，确保其处于良好运行状态。机房用电应由两路通过不同变电所的电力线路进行供电，并配备专用UPS电源，关键设备由双路UPS供电，UPS容量应有冗余。UPS电池持续供电时间应保障机房内关键交易设备在断电情况下能够完成当天正常的运行。机房管理员应将机房配电柜和不间断电源插座标识清楚。机房管理员应做好UPS的维护、保养工作，每季度进行一次除尘工作，每季度进行一次放电操作，确保其处于良好运行状态。办公室考核小组每季度对机房环境进行检查，检查结果与机房管理团队季

4、度考核挂钩。第三章机房出入管理机房是单位信息系统及网络通信系统的核心区域，为保障安全,实施7x24小时安全保卫值班，工作日的日间（10：00-20：00）由机房管理员及保安人员合作负责安全保卫工作，非工作日及工作日晚间（20：00-次日10：00）由单位值班人员负责安全保卫工作。机房主入口应安装电子门禁系统。机房应安装110联网报警系统。机房进出口应安装监视系统，并由XXXXX公司办公室负责实时监控。非机房工作人员不得随意进入机房，因工作需要进入机房时须填写机房入室登记表（附件一），未经部门领导同意，任何外来人员不得进入机房。外来人员进入机房时，应由相关项目组人员全程陪同。第四章机房网络管理机

5、房网络管理应按照单位信息系统管理规范中计算机网络安全管理有关规定执行。机房应严格控制与外界的数据交换，确因工作需要，需进行文件传输时应首先进行杀毒处理，然后通过VPn进行传输。严禁外来笔记本电脑、U盘、移动硬盘等设备接入机房网络。机房内所有机器严禁直接访问互联网。确因工作需要，需访问互联网时，应采取必要的安全措施，如配置防火墙。机房应保存一份完整的网络资料，并及时更新。网络资料至少包含网络拓扑图、IP地址分配表、通信线路登记表、电源布线图等，网络资料由机房管理员负责制定和更新。办公室应指定人员定期对机房的网络环境进行检查，根据检查结果提出改进意见并进行改进。第五章防病毒管理机房防病毒管理应按照

6、单位信息系统管理规范中计算机病毒防范管理有关规定执行。机房管理员负责机房电脑设备防病毒工作。机房内所有计算机必须安装网络硬件组认可的防病毒产品。机房管理员每周定期检查防病毒软件的病毒库升级情况。机房管理员每周定期检查防病毒软件的扫描结果，发现异常及时向安全管理员汇报。机房管理员应根据网络硬件管理团队提供的有关安全通报，及时查看相关设备系统补丁安装情况，并提醒相关项目负责人采取适当的操作。第六章设备管理机房设备管理应按照单位信息系统管理规范中计算机硬件管理有关规定执行。机房管理员负责机房设备管理工作，所有设备登记造册，并备足常用维修检测工具，机房的工具及配件概不外借。机房除保持关键设备的备品备件

7、外，应保持一定数量的常用备品备件，如网线、水晶头、KVM、电源线、普通交换机等。督促并配合办公室相关团队做好备份设备及备份通信线路的部署工作以及起用备份系统的应急流程。机房不得放置与正常生产业务无关的设备。业务系统新增电子设备必须经办公室网络安全管理员进行安全检查并填写机房设备运行及维护档案（附件二）后方可上线运行。对生产设备进行维修、更改相关参数或移动设备位置时，应及时通知机房管理员，并在机房设备运行及维护档案中做好记录，如有必要，须经办公室网络安全管理员同意后方可操作。机房管理员应定期检查设备的运行状况，检查内容包括但不限于:防病毒软件运行情况、操作系统补丁安装情况、CPU利用率、内存利用

8、率、硬盘空间利用率、设备使用年限等，每月提交设备运行情况检查报告，发现问题及时通知设备使用人。第七章运维管理生产信息系统的技术维护工作由办公室相关团队负责，日常运行操作由机房负责。机房管理员应根据实际运行情况提出相关业务系统流程改进意见。当设备部署或业务流程发生变化时，各相关团队项目组维护人员应及时填写机房维护日志（附件四），在机房管理员的配合下完成相关操作。机房管理员应认真学习项目组提交的日常操作流程及应急处理流程，并严格按流程规定的步骤进行操作。严禁任何人在生产设备上进行与业务无关的操作。如因工作需要,执行日常操作流程以外的其他操作时，须经部门领导书面同意。机房应安装系统监控软件，机房管理

9、员负责对网络及业务系统进行实时监控，及时发现异常情况并根据相关流程进行应急处理。机房日常操作应安排双人复核，机房至少应安排两人负责系统设备监控工作。定期检查各业务系统运行情况，认真填写机房值班日志（附件五）。第八章灾备管理灾备机房建设等级应达到电子计算机机房设计规范（GB50174）B类以上（含B类）。在机房建设完毕交付使用前由信息中心负责按相关标准进行验收。灾备机房与机房之间的通信连接除主用线路外、应有备用线路。灾备机房与各分支机构之间应建立可靠的通信连接。关键应用系统应在灾备机房建立灾难备份系统。在建立灾备系统时应向机房提交相关系统网络拓扑图、应急操作流程，并做好培训工作。应定期组织灾难备

10、份应急预案和应急计划的演练，至少每年二次,并根据演练的结果和发现的问题进行总结，对系统和应急方案进行优化及完善。灾备机房应配备足够的运行管理人员。办公室考核小组应每季度对灾备机房的环境及相关系统进行检查，检查结果与机房管理团队季度考核挂钩。第九章持续改进为了保证本策略文件的时效性、可有性，必须根据相关审核规定进行评审和修订，修订后重新发布。附则本文件由办公室负责制定、解释和修改，单位过去制定和颁布的有关规定。本文件不一致的，以本文件为准。本文件自发布之日起执行。附件一：机房进出登记表机房进出登记表序号姓名日期进入时间离开时间是由备注1XXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

11、2XXXXXXXXXXXXXXXXXXXXXXXXXXXXXX3XXXXXXXXXXXXXXXXXXXXXXXXXXXXXX4XXXXXXXXXXXXXXXXXXXXXXXXXXXXXX5XXXXXXXXXXXXXXXXXXXXXXXXXXXXXX6XXXXXXXXXXXXXXXXXXXXXXXXXXXXXX7XXXXXXXXXXXXXXXXXXXXXXXXXXXXXX8XXXXXXXXXXXXXXXXXXXXXXXXXXXXXX附件二：机房设备巡检表备注：评价内容为：优/良/差，根据设备运行情况及故障内容作出客观评价。序号巡检设备上次结果或故障内容本次结果或故障内容机器清洁状况cpu/内存利

12、用率数据备份情况此次评价结论或处理意见序号XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX1XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX2XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX3XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX4XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX5XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX6XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

13、XXXXXXX7XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX8XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX附件三：第三方人员出入机房申请表申请人员XXXXX电话XXXXX机房地点XXXXX出入时间XXXXX部门XXXXX部门经理签字XXXXX指定陪同人员XXXXX申请部门经理签字XXXXX出入人员姓名单位有效证件名称及号码XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX出入事由XXXXX携带物品XXXXX机房管理单位负责人签字XXXXX机房出入管理员签字XXXXX实际出入时间XXXXX值班员记录XXXXX备注申请单序号:申请日期年月曰