网络机房管理制度实用
文件夹
在这个分类中,涵盖的对象范围广泛且多样。写总结时,我们可以运用一些图表和数据来更直观地展示个人成果和发展轨迹。以下是一些相关资料,供大家参考和学习。
一、使用柴油发电机组要严格按操作规程操作,禁止蛮干,乱动,防止人员伤亡和设备损坏。
二、严禁超负荷运行,禁止乱挖乱拆,禁止机房内吸烟和使用明火,禁止工作时在机房看书和闲谈。
三、机房内须保持整齐,清洁,与发电机组无关的物品不得堆放在机房内,各种可燃物品如油类应贮藏在规定地点。
四、发电机组各电气连接部分一定要连接正确,紧固,接触良好,且布线整齐安全。各机械连接部位准确牢靠;各种保护装置必须完好。
五、维护保养时,未经设备管理部门同意严禁分解和调试重要部件,严禁乱拆卸。
六、认真及时做好工作记录,运行记载要清楚,并在交接班时仔细核对。
七、柴油发电机组管理要严格实行岗位责任制,非工作人员不得进入本车间,未经培训严禁上机操作。
八、严格执行消防安全管理制度,合理配备灭火器、沙箱等消防器材。
柴油发电机组操作规程。
一、开机前检查:
1、机油箱,日用燃油罐等“油位”应在规定的刻度线上,空气瓶压力应在1、18~2、94mpa。
2、柴油机飞轮旁不允许有人及其它杂物。
3、旋开气缸示功阀门,关闭油滤清器阀门。
4、用手摇泵把机油压入柴油机,使机油压力达到100kpa。
5、将调速器上“负荷指示与限制”旋钮扳在“0”位置。
二、开机:
1、先启动冷却水泵,如无外界辅助电源,则发电机组发电后首先启动冷却水泵。
2、将调速器上“负荷指示与限制”旋钮扳在“0”位置,按“减速”或“加速”按钮,使“转速指示”按钮指示在“7”的刻度。
3、启动柴油机,当机油压力正常(0。343~0。550mpa)后,旋开油滤清器阀门。
4、观察检查各仪表显示且机组运行无异常声音后,按“加速”按钮使机组缓慢增速至300转/分。停留3分钟后再缓慢使转速增至额定转速750转/分,待稳定后即可启动送电(一般在暖机运转15—20分钟后方可送电)。
三、发电、送电:
1、当升至额定电压400v左右时,按“加速”按钮,使频率调至50hz。
2、向左转动“电压换相”开关,“同期开关”置于“同期”位置。
3、合闸开始供电。再将同期开关置于中间位置。
四、停机:
1、按“减速”按钮,使功率缓慢降至小于50kw。
2、按“减速”按钮,当转速缓慢降至400转/分时,停留3—5分钟再停机。
3、关闭散热器风机,水泵继续运行5分钟。
4、切断出线柜断路器,充足空气甁。
5、做好记录。
1、上课预备铃响前排队,做到快速、整齐、安静。
2、上下楼梯靠右走,脚步轻轻慢慢走,不冲、不挤、不推,安全记心头。
3、进入机房,按学号入座,保持安静,等待上课。
1、保持室内清洁,不能带零食进入机房。
2、未经老师批准不能私自带光盘、软盘进入机房。
3、不准大声喧哗、随意下位走动,向同学请教或者是热情帮助同学都要压低嗓门。
4、老师讲课时要细心看、留心听,个别同学偶尔遇到广播教学接收不正常时,先看旁边可以正常接收广播的屏幕,学会所要掌握的知识。
5、未经老师批准不得玩游戏。
6、爱护公物,文明用机,不能私自从因特网上下载游戏、复制信息,也不能自作主张增删文件、更改设置操作等,所有操作必须按正确的步骤、方法进行。
7、遇到困难大胆向身边的同学或老师请教。
8、有能力的同学要主动、热情地帮助有困难的同学。
9、发生紧急情况、特殊情况要立即报告老师。
1、下课前一分钟按照正确的步骤关闭程序,返回桌面状态交给下一个班用,下午、下午上最后一节课的班要按照正确的步骤关闭计算机。
2、排队前把自己的位置收拾好,不能留下任何垃圾。凳子、键盘、鼠标按规定位置摆放整齐。
3、离开电脑室要快速、整齐、安静地在老师指定的地点排队,有秩序地离开机房。
计算机机房属机密重地。为做到严格管理,保证安全,特制订如下制度:
第一条中心机房的管理由系统管理员负责,非机房工作人员未经允许不准进入,机房门口明显位置应张贴告示:“机房重地,非请莫入”。
第二条机房内应保持整洁,严禁吸烟、吃喝、聊天、会客、休息。不准在计算机及工作台附近放置可能危及设备安全的物品。
第三条机房内严禁一切与工作无关的操作。严禁外来信息载体带入机房,未经允许不准将机器设备和数据带出机房。
第四条认真做好机房内各类记录介质的保管工作,落实专人收集、保管,信息载体必须安全存放并严密保管,防止丢失或失效。机房资料外借必须经批准并履行手续,方可借出。作废资料严禁外泄。
第五条机房工作人员要随时掌握机房运行环境和设备运行状态,保证设备随时畅通。机房设备开关必须先经检查确认正常后再按顺序依次开关机。
第六条机房工作人员对机房存在的隐患及设备故障要及时报告,并与有关部门及时联系处理。非常情况下应立即采取应急措施并保护现场。第七条机房设备应由专业人员操作、使用,禁止非专业人员操作、使用。对各种设备应按规范要求操作、保养。发现故障,应及时报请维修,以免影响工作。
第八条外单位人员因工作需要进入机房时,必须报经局领导审批后方可进入,进入机房后须听从工作人员的指挥,未经许可,不得触及机房内设施。
第九条外来人员参观机房,须指定人员陪同。操作人员按陪同人员要求可以在电脑演示、咨询;对参观人员不合理要求,陪同人员应婉拒,其他人员不得擅自操作。
第十条中心机房处理秘密事务时,不得接待参观人员或靠近观看。
第一条计算机设备和机房应保持其工作环境整洁,保持机房所必须的温度和湿度。
第二条计算机房应按照规定配备足够数量的消防器材,并定期检查更换消防器材。
第三条机房及其附近严禁吸烟、焚烧任何物品,严禁携带易燃易爆品进入机房。
第四条机房用电严禁超负荷运行。需要接入设备时,应严格按照机房配电线路,对号接入,严禁随意接入负载。
第五条定期对机房供电线路及照明器具进行检查,防止因线路老化短路造成火灾。
第六条机房工作人员要熟悉设备电源和照明用电以及其他电气设备总开关位置,掌握切断电源的方法和步骤,发现火情应沉着判断起火原因,及时报告,并立即切断电源及通风系统,采取有效措施及时灭火。
第七条机房内应定期除尘,在除尘时应确保计算机设备的安全。
第八条机房内严禁存放与工作无关的任何设备或物品。
第九条节假日期间,应留有值班人员,或开启监控设备。
第十条保持室内清洁,不允许在机房内吸烟,吃东西、喝饮料、扔杂物。
第一条严格遵守法律、行政法规和国家其他有关规定,确保计算机信息系统的安全。
第二条连入局域网的用户严禁访问外部网络,若因工作需要,上网查询信息,允许访问与工作相关的网站,但须报告计算机管理部门,并在专业人员的指导下完成。非本局工作人员不允许上网查询信息。严禁访问宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪等违法网站。禁止在网络上聊天及玩游戏。
第三条加强信息发布审核管理工作。发布网络信息不得有危害国家安全、泄露国家秘密,侵犯国家、社会、集体的利益和公民的合法权益的内容出现。
第四条禁止非工作人员操纵系统,禁止不合法的登录情况出现。遇到安全问题应及时向计算机管理部门报告,并采取措施及时解决。
第五条局域网要采取安全管理措施,保障计算机网络设备和配套设施的安全,保障信息的安全,保障运行环境的安全。
第六条不得利用局域网络从事危害本局利益、集体利益和发表不适当的言论,不得危害计算机网络及信息系统的安全。在局域网上不允许进行干扰任何网络用户、破坏网络服务和破坏网络设备的活动。
第七条局域网应统一规划、建设,系统管理人员负责网络的运行、维护。未经许可,不得私自将计算机接入局域网。计算机入网前必须到计算机管理部门办理登记手续方可接入。
第八条不得向其它非本部门工作人员透露内部网登录用户名和密码,做好各个应用系统的用户名和密码的保密工作。
第九条使用拔号上网,在拔号上网时,必须中断与局域网和广域网的联接,以防止内部数据的外泄和遭受恶意攻击。
第十条严禁各单位和个人访问互连网。
第一条机房及使用计算机的单位都要设立专人负责文字及磁介质资料的安全管理工作。
第二条各单位要建立资料管理登记簿,详细记录资料的分类、名称、用途、借阅情况等,便于查找和使用。
第三条各项技术资料应集中统一保管,严格借阅制度。
第四条应用系统和操作系统需用磁带、光盘备份。对重要的动态数据应定时清理、备份,并报送有关部门存放。
第五条存放税收业务应用系统及重要信息的磁带光盘严禁外借,确因工作需要,须报请有关领导批准。
第六条对需要长期保存的数据磁带、磁盘,应在一年内进行转储,以防止数据失效造成损失。
第七条对有关电脑文件、数据进行加密处理。为保密需要,应定期或不定期地更换不同保密方法或密码口令。若须查阅保密信息,须经有关领导批准,才能查询、打印有关保密资料。对保密信息应严加看管,不得遗失、私自传播。
第八条及时关注电脑界病毒防治情况和提示,根据要求调整计算机参数或安装防毒软件,避免电脑病毒侵袭。
第九条对于联入局域网的计算机,任何人在未经批准的情况下,不得向局域网内拷入软件或文档。
第十条任何微机需安装软件时,由各单位提出申请,经同意后,由计算机管理人员负责安装。
第一条操作员必须遵守各项规章制度和操作规程,熟练掌握操作技术,认真、负责做好本职工作。
第二条操作员开机前必须认真检查设备,确认正常后方可开机;工作结束后按操作规程关机。临时离岗必须退出应用系统。
第三条操作员在操作过程中遇到意外情况应及时报告,并如实作好现场记录以利维护,不可强行操作,以免引发事故造成损失。
第四条操作员必须在规定职责范围内办理各项业务,不得越权操作。操作员注册密码只限本人使用,相互保密,定期更新。发现泄密,要立即修改和报告。
第五条操作员应爱护计算机设备,并负责所使用设备的日常维护及保养。未经许可不得擅自拆卸、安装和外借。第六条操作员要严格遵守保密制度,违反规定造成不良后果者要追究当事人和有关人员责任。操作员要对保密信息严加看管,不得遗失、私自传播。
第七条操作员未经许可,不得更换电脑硬件和软件,拒绝使用来历不明的软件和光盘。
第八条操作员严禁将电脑用于他人学习或玩游戏。
第九条操作员应爱护各种设备,降低消耗、费用。对各种设备应按规范要求操作、保养。发现故障,应及时报请维修,以免影响工作。
第一条设备的选型与购置坚持实用可靠、性能稳定、价格合理、服务优良的原则。
第二条计算机网络中心主机及相关网络设备,应在指定选型范围内统一购置。
第三条设备购置必须与供应厂商签订合同,列明品牌、型号、维修等服务事项。
第四条设备的购置实行统筹规划,购置之前应报经市局信息中心审核备案后,方可购置。
第五条设备管理应做到制度落实、职责明确。各部门对所有计算机设备都应建立实物登记簿,落实专人管理。
第六条加强设备的正确使用、维护保养及维修管理。启动设备前,必须认真检查各种设备的状态,确认正常方可开机。关闭系统时,按规定程序操作。严禁在通电情况下拆卸、移动、擦拭设备,严禁带电插拨电缆线。应定期对设备内部进行清扫。长期不使用设备应定期开机检测。
第七条非常情况下对设备应有紧急处理措施。计算机设备及网络设备发生故障时,操作人员应立即报告,由系统管理员及时诊断处理。
第八条加强设备管理情况检查。各部门应落实专人负责设备检查维护,并对计算机及网络设备的运行情况作记录。
第九条计算机管理部门应对本部门的计算机及网络设备进行定期检查,检查每年不少于二次。
第十条市局信息中心对全局的计算机及网络设备管理情况组织不定期检查,并对检查情况进行通报。
一、本制度的制订是为了能长久、有效、充分发挥和利用学校现有计算机资源,保证教学工作的顺利进行。
二、统一参加培训的在职教职工、上计算机课的学生、选修课学生、参加竞赛的学生应在指定时间上机。
三、上机制度:
1、上机人员应在指定时间凭上机卡上机,上机时应按规定操作。
2、进入机房不得携带与上机无关的物品以及磁盘。
3、进入机房,不得任意随地抛弃废物,不得吸烟或吃零食。
4、上机前,应预先阅读上机手册、预习上机时相关的操作和理论知识,明确该次上机的操作目的和要求。
5、上机时,注意上机纪律,不得大声喧哗;不得任意变换指定的座位;操作应服从指导。
6、上机时,注意爱护计算机以及机房内的其它物品,不得随意移动各种物件。
7、上机过程中,如有物品损坏,应及时与机房管理员或教师联系处理。
8、下机时,应主动、认真、如实地填写上机登记卡,如有疑问应主动提出解决。
9、上机完毕,应主动把各项物品放回原处,不得任意携带机房内的物品。
10、若有违反上述情况的,具体按《计算机机房违则处理制度》执行。
1、熟悉机房内各设备的性能、使用方法和基本的维护方法。
2、及时测试设备性能,发现并排除故障,尤其是一些易出问题的器件。
3、机房内各种设备统一集中管理,并归类造册,能及时地提供教学使用。
4、及时备份重要的软件系统或数据二份,定期做好卫生工作,外出时做好内务安排工作。
5、机房内各项物品原则上不外借。
6、教学人员因教学或竞赛等情况确需使用磁盘的,在同意并确定磁盘无病毒及其它问题后方可带入使用。
7、每天上机完毕,应及时加好锁,做好机房防火、防水、防盗等安全防卫工作,必要时请与校保卫处联系解决。
8、管理人员根据教学管理工作的需要提出的建设性建议,应大力支持并帮助解决。
9、该制度的执行情况由学校定期检查,并由专人负责。
五、卫生制度。
1、机房内卫生坚持经常小扫和定期大扫的制度。
2、由各上机班级和学生轮流打扫卫生。
六、该制度的解释权在计算机中心。
1、熟悉机房内各设备的性能、使用方法和基本的维护方法。
2、及时测试设备性能,发现并排除故障,尤其是一些易出问题的器件。
3、机房内各种设备统一集中管理,并归类造册,能及时地提供教学使用。
4、及时备份重要的软件系统或数据二份,定期做好卫生工作,外出时做好内务安排工作。
5、机房内各项物品原则上不外借,遇特殊情况,报教导一处和总务处批准,并做外借登记后方可外借。
6、教学人员因教学或竞赛等情况确需使用磁盘的,在同意并确定磁盘无病毒及其它问题后方可带入使用。
7、每天上机完毕,应及时加好锁,做好机房的安全防卫工作,遇到偶然事件,及时与校保卫处联系解决。
8、管理人员根据教学管理工作的需要提出的建设性建议,学校应能大力帮助解决。
9、该制度的执行情况由学校定期检查,并专人负责、负责到人。
理工大学成人高等教育本科毕业设计(论文)。
目录。
理工大学成人高等教育本科毕业设计(论文)。
第一章绪论。
当今社会运转,无不需要信息化,信息服务正在呈几何级数增长,电信运营商、业务提供商对idc机房的要求也越来越高,如何能为他们提供一个安全、稳定、可扩展、易升级、节能环保的idc机房已经显得非常重要,这对于运营商的发展,乃至信息行业的发展而言,都是未来相当长一段时间内的重中之重。
目前企业面对传统数据中心管理复杂、运维成本高居不下、难以适应业务发展需要等一系列问题,对数据中心建设热情依旧,新建、扩建、改建项目都有不同程度增加,未来投资力度依然很大。国内数据中心市场处于高速增长期,项目建设也需要一定周期,所以对市场波动和风险有较强的抵抗能力。目前数据中心厂商在加紧新技术、新产品的推广力度,针对行业应用特点的各种整体解决方案不断推出,节能、安全、智能管理等概念逐渐深入,厂商之间以及厂商和用户的合作日益紧密,也为数据中心产业今后的健康发展奠定了基础,对于电信级数据中心的挑战。
就维护方面,首先要对维护人员的组织架构和管理进行重新组织和规划。将人员分成几层,第一种对设备健康状况简单的维护。维护人员针对以前的数据中心设备进行一些简单的操作维护和管理,专业化水平相对较低,无法进行更深入的管理。第二种是专业化程度相当于数据库的专业人员。在以前没有规模化和效益化之前。运营商并未提供这种服务,客户需求似乎也没那么强烈。专业化不足是其中一个挑战。其次,由于数据中心的虚拟化和云化,运营商亟需细分和提高维护人员的技术水平。基于规模化和一体化平台,运营商可以分级别、分客户市场培养相对应的专业技术人员,比如分别培养具有支持客户、面向服务和面向内部系统等的专门人才,以满足在“云”的各种层次上都有专业技术人员做支撑的要求。
为了确保市场要求,在高速增长的同时,不仅仅要培养大量的运营维护人员,还在要在制度上对从业人员进行规范。本人工作于计算机通讯行业,长期从事电信业务技术工作,长时间工作于各地电信机房,对于各地idc机房的管理规范熟知。应公司邀请,参加公司idc机房管理制度的完善工作。利用本人的工作经验,参考各地电信机房的管理制度,参与完善编写idc机房管理制度规范,以此成文。
2.1人员安全管理。
1.数据中心人员要切实遵守安全制度,认真执行用电、防火的安全规定,做好防火、防爆、防盗、防汛等工作,确保人身和设备的安全,每个数据中心人员都应学会触电后的急救,掌握防火灭火常识和消防器材的使用。机房内必须有相应的灭火器材和防护用具。
2.机房一旦发生火情,数据中心人员应按照通信机房火灾应急处理流程进行处理,并立即上报。
3.在维护、测试、磁带调换、装载、障碍处理、日常操作以及工程施工等工作中,应采取预防措施,避免工伤和通信事故的发生,插拔电路板时,应采取防静电措施,禁止佩戴手表戒指等金属物品,以免损坏电路板。
4.注意安全用电,遵守安全用电规定。不准擅自带电作业,经批准带电作业时,应做好绝缘防护措施,按照相关操作规程实施,禁止一切可能造成电源短路和人身设备受损的行动。
5.登高作业或搬运笨重物件时,应遵守相关安全操作规定,防止人身伤亡或器材损坏。
6.机房内禁止工作人员用餐和存放食品,防止引入老鼠造成电器短路;禁止将水带入机房。
2.2代维人员安全管理2.2.1代维人员安全管理制度。
1.代维人员必须遵守数据中心所有管理规定。
2.代维人员要切实遵守安全制度,认真执行用电、防火的安全规定,做好防火、防爆、防盗、防汛等工作,确保人身和设备的安全,每个代维人员都应学会触电后的急救,掌握防火灭火常识和消防器材的使用。机房内必须有相应的灭火器材和防护用具。
3.代维人员对数据中心所有物理安全进行事实监控,负责数据中心日常工作。
4.机房一旦发生火情,代维人员应按照通信机房火灾应急处理流程进行处理,并立即上报。
2.2.2交接班制度。
1.交接班内容:
(1)机房内正在使用的主、备用设备工作情况。(2)检查所有客户设备运行情况。(3)维护作业执行情况和故障处理情况。(4)上级部门临时交待的重要事项和有关通知。(5)填写并打印所有交班报告。(6)记录上传文档服务器。
(7)工具、仪器常用的资料、文件、紧急备用材料、消防器材等是否齐全。(8)机房环境(温度、湿度、空调、清洁、日光灯等)情况。
2.值机人员应在下班前30分钟全面巡视机房一次,按交班内容作好交班准备工作。
3.接班人员应在接班前10分钟进入机房等待接班,并查阅综合记录、通知等有关记录。
4.接班者在听取交待后,由交班者陪同对机房正在使用的所有设备进行检查无误后宣布正式接班,发出交班报告,并在值班记录表上双方签名,该时间作为正式接班时间。
5.交接班中由于漏交、错交而产生的差错由交班者负责,接班后发现的差错事故由接班者负责。
6.交班者正在处理重大问题,或未做完应做的例行工作以及机房混乱、工具不清等不得交接班。
7.在交接班过程中发生故障时以交班者为主负责处理,接班者协助处理,完成和告一段落后才能继续交接班,并将情况在值班表中记录清楚。
2.2.3机房巡回检查制度。
1.值班人员每60分钟对机房设备进行巡回检查,并根据表格作好相应记录;重点通信保障期间巡检制度为每30分钟检查一次。
2.对需要打印的记录应按规定打印。
3.如发现线缆质量有问题或设备故障,应立即采取相应措施,做好记录,并向运维组长汇报。
4.如遇电源变化,气候恶劣情况时,应加强巡视检查。5.如发现客户设备有问题,应立即通知客户处理。
2.2.4机房值机记录规定。
1.值机人员姓名,值班日期及交接班时间有明确记录。
2.值班期间告警及系统运行情况详细记录。对网络配置、数据备份、系统启动、重大故障等做专项记录。
(1)做网络配置前后必须进行备份。
(2)记录表详细填写修改内容、操作员、时间和结果。3.客户移入移出设备需详细填写设备移入移出记录表。(1)移出设备需要其公司盖章后的介绍信。(2)移出人需是授权人并持有有效证件。
2.2.5与相关单位联系制度。
1.机房发现与其他网络接口设备、传输线路等有不正常情况时应首先检查本端设备,并作好相应记录。确认本端无问题,与相关单位协调解决。
2.业务系统发生故障,机房人员必须立即用电话通告系统负责人,把故障情况和本端初步检查结果告诉对方,请对方帮助检查。接到相关部门反馈检查结果后,值机人员必须作好详细记录。
3.在进行维护时可能影响到对端设备,应事先通知对方机房,进入其他单位机房,需按对方要求填写申请。
4.机房环境动力问题,联系相关专业尽快解决(物业、空调、电源、消防)。
2.3第三方人员安全管理。
1.对进入idc人员进行访问控制,所有进入idc人员必须填写《数据中心访客登记》。
2.访问idc的人员需遵守《数据中心管理规范》。
3.对于进入数据中心机房调试维护的客户,需告知客户安全通道急出现紧急情况的处理办法。
4.访问数据中心人员必须出示有效身份证明和文件,证明进入数据中心已经过授权。
5.参观人员必须事先报经数据中心人员同意后,在有数据中心人员带领下,方可进入。
6.进入数据中心必须佩戴数据中心发出的访客标识。
7.访问数据中心人员只能在授权活动范围内活动,不得随意在数据中心活。
动或擅自进入机房。
8.除特别需要外(如系统安装,更换服务器,更换硬件),第三方维护人员不得进入机房进行调试。
9.人员进入机房在维护工作完成后,应立即离开机房,不得无故停留。10.重启进程等工作,可以选择远程操作,如有特殊需求,可在数据中心指定调试工位进行调试,调试过程中禁止做与工作无关的操作。
11.配合数据中心相关维护管理人员,填写相应登记记录,并告知数据中心维护管理员进入机房的维护内容,得到允许后,方可进入机房。
12.访问数据中心人员在未经允许的情况下,不得对机房设备进行拍照、摄像等行为。
13.机房内禁止用餐和存放食品,防止引入老鼠造成电器短路;禁止将水带入机房。
14.禁止带易燃易爆物品进入机房,设备维护用品及资料必须在离开时带出机房。
1.机房不准使用木板、纤维板、宝丽板、塑料板、聚苯乙烯泡沫塑料等易燃材料装修。
2.吊顶隔墙、空调通风管道、门窗、窗帘等物应采用阻燃材料制作,对已使用易燃可燃材料装修的,要采用防火涂料等办法进行防火处理,以便提高耐火等级。
3.机房温度应保持在15~25℃,相对湿度在40%~60%,保持正常通风。4.机房与机房,机房与办公区要有区域防火隔离。
5.水平方向铺设的电缆、电线及管道穿墙时,孔洞缝隙要用非燃材料进行封堵。电缆竖井及管道,应在每层的楼板处用非燃材料进行封堵,竖井及其检修部门不准使用可燃材料。
6.机房应根据不同部位合理选配消防器材并存放明显部位。消防器材要指定专人定期检查维护管理,保证长期处于完好有效状态,消防器材设施任何人均不得挪做他用。
7.院内和楼内消火栓、消防井要定期检查确保完好,要做到无封堵、无压盖。各部位的通道,不准堆积杂物和易燃物品,不得随意封堵消防通道,确保通道畅通。
8.机房内严禁吸烟,禁止使用电热器具,禁止使用明火作业和电气焊。9.机房内要长期保持清洁整齐,禁止堆放与通信生产无关的物品,打印纸、包装箱等易燃物品要随时清除。
10.机房内禁止存放易燃易爆及腐蚀性物品。对于设备维护需要的软件、机房手册等,应放置在专用铁柜中。
11.机房不准有易燃可燃气体、液体,不准使用可燃易燃液体清洁设备、擦拭地板。
12.机房内非特殊需要,严禁使用明火。若确有必要,必须持有相关部门批准的文件,并采取相应严密措施后,方可动用明火。
13.对于机房各种照明及应急照明,每周进行检查,如有问题即时与物业联系更换。
2.5门禁安全管理。
1.数据中心所有机房门必须设门禁。
2.非数据中心人员除授权外不得随便进入机房。
3.门禁必须设有紧急开关按钮,出现紧急情况可以通过击碎紧急按钮玻璃逃生。
4.平时不使用的机房门必须从机房内侧反锁,门上用十字封条封死。5.门禁卡设有专人管理,申请门禁卡需填写《数据中心门禁访问申请表》,由数据中心经理签字后方可制作使用。
6.门禁系统需与消防联动,当消防告警,门禁系统自动失效,机房内人员可以逃生。
7.门禁卡必须设置备用卡,由专人保管,在紧急事件中使用。8.门禁记录每年至少检查一次。
2.6机房设备安全管理2.6.1自有设备管理。
1.数据中心自有设备需有单独机柜摆放,客户不得对数据中心设备进行任何操作。
2.数据中心自有设备每天进行巡检,每月由维保厂家进行维护。3.数据中心自有设备必须帖有公司资产标签。4.数据中心设有专人管理所有设备资产。5.每半年对数据中心设备资产进行核查登记。
6.数据中心自有设备位置移动需有资产管理员及经理的授权,填写相关表。
单后方可移动。
7.对于数据中心运行的设备进行实时监控。8.自有设备物理情况每天进行检查记录。
2.6.2客户设备管理。
1.进入数据中心设备需遵循数据中心安全管理规范,非品牌设备不得托管在数据中心。
2.数据中心客户设备每天由运维人员进行物理巡检,客户每月至少维护一次。
3.进入数据中心设备必须填写《客户设备记录表-第一部分:移入记录》进行备案。
4.客户移出设备需持单位盖章的介绍信及单位盖章、授权人签字的《客户设备记录表-第二部分:移出记录》。
5.对于客户设备数据中心进行7×24小时监控。6.客户设备安装需按照数据中心管理规定。
7.放入数据中心机柜中的设备必须遵循用电规范,每个机柜不得超过2500kw/h。
8.放入数据中心机柜中的设备必须遵循数据中心散热管理规定。
1.数据中心电源扩容,必须在网运中心电源部门的配合下才能进行2.所有设备加电前需确保不超过空开负载。
3.客户不得自行开关机柜空气开关,不得进行带电设备拆卸。
4.电源线应采用整段的线料,不得在中间接头。交流电源线必须有接地保护线。机房内由接地总汇集线引出的交直流接地线应设明显标志。安装后的电源线应用不同的颜色的胶带区分,电缆剖头处必须用胶带和护套封扎。
5.直流电源线与交流电源线、信号线需分开布放,避免绑在同一线束内,避免交叉布放。
6.穿线时电缆两头必须用绝缘物封闭,严禁裸露导线在槽道和设备内穿行。7.沿地槽布放电源线时,电缆不宜直接与地面接触,如有特殊情况,需套管保护。
8.电源线加钢管(塑料管)保护时,管内需清洁,平滑;电源线穿过后,管口两端应密封,非同一级电压电力电缆,不得穿在同一管孔内。
9.用万用表测量用电设备内正负极接入端是否绝缘,确认无误后用经过绝缘、处理的工具在电源柜内依次将保护地和电力线正极连接在电源柜地线排和正极母排上。
10.在电源设备上接线和最后加电前,必须有工程负责人、idc维护人员、idc施工负责人等在场,方可在电源设备上接线和最后加电。
11.电源线布放完毕后,在相对湿度不大于80%时用500伏兆欧表测试线对间、线对地的绝缘电阻应大于1兆欧。
12.测试电源线的压降应符合设计规定。
13.加电1小时后检查电源线线鼻子处,电源线连接处及电源线与设备连接处温度均不大于65度方可。
1.对空调工作情况每四小时检查一次,对温度、湿度、运行情况、制冷情况、漏水情况等进行记录。
2.如发现空调有告警情况,应立即通知网运空调班处理。
3.如发现空调有漏水情况,应立即采取应急处理,处理后通知网运空调班进行检修。
4.对于空调后水管缝合处,每天检查一次。
5.对于网运空调班维护空调后,数据中心人员必须进行检查是否有漏水等安全隐患。
2.8机房施工管理。
1.进入数据中心进行施工,需要数据中心施工管理员审核确认,填写《现场工程承包商入场工作许可申请》,签署《项目施工协议书》后,并认真阅读《现场施工管理办法》后方可进入施工。
2.搬运设备时要轻拿轻放,禁止在地板上直接拖拉重物。若因施工或搬运物品而造成地板和墙面损伤将对责任方进行罚款。
3.在地板上挪动机柜需小心损坏地板,并注意人员安全。
4.项目施工负责人及其他人员进入idc机房必须携带有效证件,穿一次性鞋套,得到工作人员允许并登记后才可以进入。
5.在施工过程中必须遵守移动通信大楼的管理规定。人员应该爱护机房环。
境,设备应在机房外拆封,禁止将纸箱子等易燃物带入机房,垃圾要带走。
6.禁止使用两个插销板进行串连使用,禁止在显示器散热孔及类似的设备上放置纸张。
7.施工人员在机房及维护室内禁止吸烟,喝水,吃东西,大声喧哗,禁止一切与工作无关的事,禁止将水杯和易燃易爆物品带入机房内,如被发现,将给予处罚。
8.在idc范围内钻孔、焊接和会造成灰尘、震动或噪音工程前,必须通idc工作人员,得到idc工作人员批准后并在idc工作人员的监督下,才能按规定实施,会造成灰尘的必须使用吸尘器即时清楚。
9.严禁使用机柜电源为工程工具提供电力。在idc机房内的线路路由,必须由idc工作人员核准后,按照规定路由布线。
10.如需要布放线延至idc机房以外,需要得到idc机房负责人的许可后才可布放。
11.移动内部业务系统设备标签和网线标签要遵循集团标准。
12.施工人员不得进入监控室,不得触碰、观看、记录idc内的设备和设施,不得随意搬动消防器材。
13.施工人员除施工需要不得影响其他客户工作,闲杂人员禁止进入机房,未经许可,禁止在机房内进行照相、摄影及其他一些活动。
14.当天施工结束后要将场地清理干净。操作结束后(包括软件升级、打补丁、各种工程施工),不能在机柜内、机柜上、假地板下面等地方遗留杂物(包括纸箱、技术资料、锣钉锣栓、线段和线皮、塑料包装用品、钥匙和标牌等)。操作时使用的各种连线、插销板等要物归原位。
15.如果有设备要寄存在idc,要向idc工作人员说明,并写明项目名称及寄存清单,将设备放置指定地点。
16.从idc借用工具要填写借用登记表,用完后要及时归还。
17.严禁在通信楼内任何地方(包括厕所内)吸烟,发现一个烟头罚款50元,并对责任单位进行最高2000元的罚款。
18.发生火灾等紧急情况,应立即拔出着火电路盘切断火源并呼叫idc维护人员采取灭火措施。
19.严禁将工具放在设备和高凳上,以防发生事故,在高凳上施工作业,必须设专人保护,作业人员使用的工具、部件要妥善放置,避免高空坠落的危险发生。
20.使用电钻钻孔时要随手清理灰尘,打眼组装后清洁全部施工现场,铁屑、缆皮、缆头等集中处理干净。
21.注意用电安全,遵守安全用电规定,不准擅自带电作业。经批准带电作。
业时,应做好绝缘防护措施,按照相关操作规程实施,禁止一切可能造成电源短路和人身设备受损的行动。
22.对于各种施工辅助材料(通用),各施工队员应严格遵守使用规定,不得私自挪用,影响正常施工进度。
23.在投入运行的设备现场进行扩容等施工工作,应杜绝由于施工造成的误操作或其他原因给现网运行设备造成影响或阻断。
24.各施工单位应贯彻执行本规定的具体要求,其自行制定的规程不得与本规定相抵触。
2.9安全检查。
1.每年元旦、春节、两会、五一、十一等重大节日期间,对通信机房安全生产情况进行检查,是否存在安全隐患等情况。
2.按照代维合同要求,每月检查运维工作执行情况,每季度对代维工作进行考核,并做检查记录。
3.在检查安全生产时,要边检查边整改。
3.1信息资产安全。
1.资产管理员负责识别管理的信息资产。
2.资产管理员负责核实和维护本部门系统信息资产的信息。
3.资产属性发生变更,资产管理员要及时更新信息资产记录。变更包括地理位置变动、信息资产配置信息、补丁信息等变动。
4.资产管理权限发生变更,资产管理员要及时通知本公司安全管理员,将资产状况及时更新到公司安全管理系统中。管理权限变更包括资产所属系统发生变更和信息资产所属部门发生变更。
5.资产设备由设备所属的系统管理人员负责安全防护。
6.部门信息安全工作组定期巡检本部门所属系统信息资产的安全状况。7.在系统建设设备选型时应符合集团公司入网规范,确保产品的可靠性。
1.各系统网络设备当前运行配置文件应和备份配置文件保持一致。2.网络设备登录提示标识应适当屏蔽内部网络信息内容,并应有相关合法性警告信息。
3.通过设备日志或外部认证设备维护对设备的登录状况,内容应当包括访问登录时间,人员,成功登录和失败登录时间和次数等信息。
4.严格控制对网络设备的管理授权。按照最小权限原则对用户进行授权。5.各系统网络设备的密码应严格按照《账号、口令及权限管理办法》执行。6.严禁管理员透漏设备口令、snmp字符串、设备配置文件等信息给未授权人员。
7.所有网络必须具有关于拓扑结构、所用设备、链路使用情况等关于网络情况的详细说明文档,并保持文档内容和现有网络、设备连接和链路信息保持一致。
8.对重要区域实行冷备份与热备份相结合的方式,避免双重失效造成的影响。
9.重要系统在网络上传输机密性要求高的信息时,必须启用可靠的加密算法保证传输安全。
10.由统一的ip地址管理机构、人员负责对ip地址进行规划、登记、维护和分配。确保部门有足够的地址容量并有一定的冗余供扩展使用,并及时关闭和回收被废止的地址。
11.未经公司信息安全组织批准,测试网络与公司内部网络不能直接连接。12.未经公司信息安全组织批准,严禁员工私自设立拨号接入服务。13.未经公司信息安全组织批准,严禁员工通过拔号方式对外部网络进行访问。
14.所有的远程访问必须具备身份鉴别和访问授权控制,至少应采用用户名/口令方式,通过internet的远程接入访问必须通过vpn的连接,并启用vpn的加密与验证功能。
15.不同安全区域之间应采用防火墙,路由器访问控制列表等方式对边界进行保护。只开放必要的服务和端口,减少暴露在网络外部的风险。
16.根据业务变化及时检验更新现有的防火墙配置策略,满足新的安全需求。17.采取逻辑或物理隔离方法对网络采取必要的隔离措施,以维护不同网络间信息的机密性,解决网络信息分区传输的安全问题。
18.网络中各设备应开启日志记录功能,对网络使用情况进行记录。
3.3账号、口令及权限管理3.3.1帐号管理。
1.系统管理员应当对系统帐号使用情况进行统一管理,并对每个帐号的使用者信息、帐号权限、使用期限进行记录。
2.应避免使用系统默认账号,系统管理员应当为每一个系统用户设置一个帐号,避免系统内部存在共享帐号。
3.各系统管理员应当对系统中存在的账号进行定期检查,确保系统中不存在无用或匿名账号。
4.部门信息安全组定期检查各系统帐号管理情况,内容应包含如下几个方面:
员工离职或帐号已经过期,相应的帐号在系统中仍然存在上;用户是否被授予了与其工作职责不相符的系统访问权限;帐号使用情况是否和系统管理员备案的用户账号权限情况一致;是否存在非法账号或者长期未使用账号;是否存在弱口令账号。
5.各系统应具有系统安全日志功能,能够记录系统帐号的登录和访问时间、操作内容、ip地址等信息。
6.系统在创建账号、变更账号以及撤销账号的过程中,应到得到部门经理的审批后才可实施。
3.3.2口令管理。
1.系统密码、口令的设置至少应该符合以下要求:
长度大于8位;
大小写字母、数字,以及特殊字符混合使用,例如:tmb1w2r!;不是任何语言的单词;不能使用缺省设置的密码。
2.密码至少应该保证每季度更换一次,包括:unix/linux系统root用户的密码、网络设备的enable密码、windows系统administrator用户的密码,以及应用系统的管理用户密码。
3.密码不能以明文的方式通过电子邮件或者其它网络传输方式进行传输。4.公司员工不能将密码告诉别人,如果系统的密码泄漏了,必须立即更改。5.系统管理员不能共享超级用户帐号,应采用组策略控制超级用户的访问。6.业务管理人员不能共享业务管理帐号,应当为每一位业务管理人员分配单独的帐号。
7.所有系统集成商在施工期间设立的缺省密码在系统投入使用之前都要删除。
8.密码要以加密形式保存,加密算法强度要高,加密算法要不可逆。9.密码在输入系统时,不能在显示屏上明文显示出来。
10.系统应该强制指定密码的策略,包括密码的最短有效期、最长有效期、最短长度、复杂性等。
11.除了系统管理员外,普通用户不能改变其它用户的口令。
3.3.3权限管理。
1.各系统应根据“最小授权”的原则设定账户访问权限,控制用户仅能够访问到工作需要的信息。
2.从账号管理的角度,应进行基于角色的访问控制权限的设定,即对系统的访问控制权限是以角色或组为单位进行授予。
3.细分角色根据系统的特性和功能长期存在,基本不随人员和管理岗位的变更而变更。
4.一个用户根据实际情况可以分配多个角色。
5.各系统应该设置审计用户的权限,审计用户应当具备比较完整的读权限,审计用户应当能够读取系统关键文件,检查系统设置、系统日志等信息。
3.4配置变更管理。
1.各系统管理员应对本系统的设备、系统等it资产的配置进行记录,并保存配置记录信息。
2.各系统在发生变更操作时,应根据《xx地方信息安全管理流程-安全配置变更管理流程》进行审批、测试。
3.各系统执行变更操作前,要对变更操作进行测试;确定无不利影响后,提交系统测试结果、系统配置变更实施方案和回退方案,由本部门三级经理和公司相关主管部门提出配置变更申请。
4.申请审批通过后,才可以进行配置变更操作;进行配置变更操作前,需要对变更设备进行配置备份。
5.各系统管理员应对变更操作的具体步骤进行记录并保存。
6.各系统管理员进行配置变更操作后,应将变更后的配置信息进行记录。7.各系统发生配置变更后,应在公司信息安全办公室进行备案。
3.5生产终端管理。
1.生产终端使用的软件必须是正版软件,禁止安装与生产工作无关的软件,如游戏、视频等。
2.生产终端必须安装防病毒系统,系统管理员应定期检查并保持病毒码为最新病毒码。
3.生产终端必须及时安装安全补丁,系统管理员应定期检查并保持系统补丁全面安装。
4.生产终端应根据用户权限设置账户和口令应按照《账号、口令和权限管理办法》中的规定进行设置。
5.生产终端禁止开放没有限制的文件共享。
6.公司各生产终端应根据公司计算机命名方式统一命名。
7.生产终端应设定屏幕保护,并确保在无人看管的情况下进行锁屏。8.在没有特殊情况下,生产终端禁止通过任何方式接入internet网络。9.在未经允许的情况下,禁止私自在生产终端上接如移动存储设备、调制解调器、红外设备、无线设备和串口设备等外设,以便消除由此可能带来的旁路以及恶意代码、病毒的引入。
3.6病毒防护管理。
1.所有业务系统服务器、生产终端和办公电脑都应当按照公司要求安装了相应的病毒防护软件或采用了相应的病毒防护手段。
2.应当确保防止病毒软件每天进行病毒库更新,设置防病毒软件定期(每周或没月)对全部硬盘进行病毒扫描。
3.如果自己无法对病毒防护措施的有效性进行判断,应及时通知公司it服务部门进行解决。
4.各系统防病毒系统应遵循公司病毒防护系统整体规划。
5.如果发现个人办公终端感染病毒,应首先拔掉网线,降低可能对公司网络造成的影响,然后进行杀毒处理。
6.各系统管理员在生产和业务网络发现病毒,应立即进行处理。
3.7办公终端管理。
1.所有办公终端的命名应符合公司计算机命名规范。
2.所有的办公终端应加入公司的域管理模式,正确是使用公司的各项资源。3.所有的办公终端应正确安装防病毒系统,确保及时更新病毒码。4.所有的办公终端应及时安装系统补丁,应与公司发布的补丁保持一致。5.公司所有办公终端的密码不能为空,根据《xx地方it系统使用手册》中的密码规定严格执行。
6.所有办公终端不得私自装配并使用可读写光驱、磁带机、磁光盘机和usb硬盘等外置存储设备。
7.所有办公终端不得私自转借给他人使用,防止信息的泄密和数据破坏。8.所有移动办公终端在外出办公时,不要使其处于无人看管状态。9.办公终端不得私自安装盗版软件和与工作无关的软件,不得私自安装扫描软件或黑客攻击工具。
10.未经公司it服务部门批准,员工不得在公司使用modem进行拨号上网。11.员工不允许向外面发送涉及公司秘密、机密和绝密的信息。
3.8数据安全管理3.8.1数据存储安全管理。
数据存储介质包括:纸质文档、语音或其录音、复写纸、输出报告、一次性打印机色带、软盘、硬盘、磁带、可以移动的磁盘或卡带、光存储介质(所有形式的媒介,包括制造商的软件发布媒介)。存储介质管理必须遵从以下规定:
包含重要、敏感或关键数据的移动式存储介质不得无人值守,以免被盗。删除可重复使用的存储媒介中不再需要的数据。
删除可重复使用存储介质上的机密及绝密数据时,为了避免在可移动介例如:物理方式锁闭。
质上遗留信息,应该对介质进行消磁或彻底的格式化,或者使用专用的工具在存。
储区域填入无用的信息进行覆盖。
任何存储媒介带入和带出公司都需经过授权,并保留相应记录,方便审所有存储媒介都应遵照其制造商的规范保存。计跟踪。
1.在对数据进行传输时,应该在风险评估的基础上采用合理的加密技术,选择和应用加密技术时,应该考虑以下因素:
必须符合国家有关加密技术的法律法规,包括使用和进出口限制;根据风险评估确定保护级别,并以此确定加密算法的类型、属性,以及听取专家的建议,确定合适的保护级别,选择能够提供所需保护的合适所用密钥的长度;的产品,该产品应能实现安全的密钥管理。另外,还应听取与加密技术法律法规相关的法律建议。
2.机密和绝密信息在存储和传输时必须加密,加密方式可以分为:对称加密和不对称加密。对称加密的密钥长度至少达到128位,不对称加密算法密钥长度至少1024位(rsa算法)。当环境不允许加密时(例如法律禁止等),专用通信线路必须采用有线系统。数据压缩技术(例如winzip等)不得代替安全手段。
3.机密和绝密数据的传输过程中必须使用数字签名以确保信息的不可否认性,使用数字签名时应该注意以下事项:
符合有关数字签名的法律法规。必要时,应在合同或协议中规定使用数字签名的相关事宜。
3.8.3数据安全等级的变更。
1.数据资产安全等级经常需要变更,一般地,数据资产安全等级变更需要由数据资产的所有者进行,然后改变相应的分类并通知相关的人员。另外,可以采用自动化降低安全等级方式,按照年限自动递减密级。
2.对于数据资产的安全等级,每年需要进行评审,只要实际情况允许,就进行数据资产安全等级递减过程,这样可以降低数据防护的成本,并增加数据访问的方便性。
3.8.4数据备份和恢复。
1.必须根据数据的等级制定备份策略。备份策略应包含系统和数据的名称、备份的频率和类型(全部备份/差异备份等,以及备份媒介类型和所用备份软件、异地存放周期以及制定备份方案的决策原则等。备份操作应尽量在不影响业务的时间段里,严格遵照备份策略执行。重要的业务数据应至少保留三个版本或三个备份周期的备份信息,备份信息应包含完整的备份记录、备份拷贝、恢复程序文档和清单。
2.为尽快恢复故障,应在本地(主场所)保留备份信息,同时为了避免主场所的灾难所导致的破坏,还应做好异地备份。应为备份信息指定与主场所一致的物理和环境保护级别,主场所所采用的媒介控制措施应当扩展涵盖备用场所。
3.应尽可能地定期检查和测试备份信息,保持其可用性和完整性,并确保在规定的时间内恢复系统。
3.8.5密码安全。
采取安全的密码策略是防止对数据的非法访问的重要手段。密码的选择应该遵循以下原则:
4.不能选择亲戚、朋友、同事、单位等的名字,生日、车牌号、电话号码;5.不能选择字典上现有的词汇;6.不能选择一串相同的数字或字母;7.不能选择明显的键盘序列;8.密码的使用应该遵循以下原则:
12.如果系统的密码泄漏了,必须立即更改;
13.不能共享超级用户的口令,使用用户组或适当的工具如su;
14.所有系统集成商在施工期间设立的缺省密码在系统投入使用之前都要删除;
18.除了系统管理员外,一般用户不能改变其它用户的口令;
20.强制用户在第一次登录后改变口令;
21.在要求较高的情况下可以使用强度更高的认证机制,例如:双因素认证;22.如果可能的话,可以使用自己密码生成器帮助用户选择口令;23.要定时运行密码检查器检查口令强度,对于保存机密和绝密信息的系统应该每周检查一次口令强度;其它系统应该每月检查一次。
3.8.6密钥安全。
密钥管理对于有效使用密码技术至关重要。密钥的丢失和泄露可能会损害信息的机密性、真实性和完整性。因此,应采取加密技术等措施来有效保护密钥,以免密钥被非法修改和破坏;还应对生成、存储和归档保存密钥的设备采取物理保护。此外,必须使用经过安全部门批准的加密机制进行密钥分发,并记录密钥的分发过程,以便审计跟踪。
密钥的管理应该基于以下流程:
8.密钥归档:归档密钥,以用于归档或备份的信息;
附:应急处理流程图。
参考文献。
[1]电子计算机机房设计规范.北京:中国建筑工业出版社,2004.7[2]网络核心机房设计与管理.北京:化学工业出版社,2006.4[3]各地电信机房信息安全管理要约。
致谢。
通过这一阶段的努力,我的毕业论文《idc机房信息安全管理制度规范》终于完成了,这意味着成人本科生活即将结束。在这段时间里,我在学习上和思想上都受益非浅,这除了自身的努力外,与各位老师、同学和朋友的关心、支持和鼓励是分不开的。
在本论文的写作过程中,每个章节都来自于实践,回归于实践。在这个成文的过程中我的导师孙老师倾注了大量的心血,从选题到开题报告,从写作提纲,到一遍又一遍地指出每稿中的具体问题,严格把关,循循善诱,在此我表示衷心感谢。同时我还要感谢在我学习期间给我极大关心和支持的各位老师以及关心我的同学和朋友。
写作毕业论文是一次再系统学习的过程,毕业论文的完成,同样也意味着新的学习生活的开始。我将铭记我曾是一名理工大学学子,在今后的工作中把理工大学的优良传统发扬光大。
感谢各位专家的批评指导。
1.严格注意防火、防盗,机房内严禁吸烟和使用明火,不得存放各种易燃、易爆、放射性及强磁场物品。机房工作人员外出及下班时要锁好门窗。
2.机房工作人员应时刻注意机房空调运行状态,保持机房及设备恒温、湿度状态,出现故障要及时通知有关人员配合解决。
3.为保证计算机信息系统正常运行,机房的服务器须每天24小时开机(包括双休日),未经批准不得擅自关闭服务器。因机房设备检测、维修或其他原因关闭服务器,应事先征得相关负责人批准。
4.机房工作人员要定期维护机房设备,保持正常运行。发现异常情况应及时处理并好记录,如不能解决须报告相关负责人研究处理方案。
5.机房内计算机系统软硬件的配置及更改,须由系统管理员进行。为防止计算机感染病毒,使用外来的软盘、光盘、u盘、移动硬盘等移动存储介质前,要先查毒后使用。
6.机房内的设备、资料、物品只限在机房内用,外借时需经批准并登记,用后及时收回。
7.保持机房清洁卫生,每两周集中打扫1次清洁卫生。严禁在机房堆放杂物,禁止将食品或与工作无关的物品带入机房。
8.其他部门人员可进入机房,但未经批准一律不准上机操作。外单位人员进入机房,须经信息化研究中心负责人批准,机房人员陪同并登记,做好记录。
技术服务人员主要指:机房设备原厂服务商、系统集成商、第三方服务人员,为机房工作人员提供技术服务支持。
1.技术服务人员进入机房前应事先与机房工作人员沟通交流,判断故障出现的原因,拟定故障排除计划,估计故障影响范围。
2.技术服务人员进入机房前,应填写《机房出入登记表》,由机房工作人员全程陪同,进行相关维护、维修操作,并做好所有操作记录。
3.技术服务人员不得复制服务器、交换路由、安全设备等相关配置,不得将相关配置告诉第三方,不得将相关信息外泄。
4.技术服务人员在新安装设备时,应告诉机房管理人员设备使用、维护的注意事项。
1.开发人员进入机房前,应填写《机房出入登记表》。由机房工作人员全程陪同,进行相关维护、维修操作,并做好所有操作记录。
2.未经负责人批准,开发人员不得在中心机房设备上编写、修改、更换各类软件系统及更改设备参数配置。
3.开发人员在配置好新系统后,应以书面形式告诉机房管理人员需要备份的数据和备份周期。
4.开发人员从服务器上传和下载数据,原则上使用ftp软件,除特殊需求,并在负责人批准后,方能使用u盘或移动硬盘等便携式设备在服务器上传输数据。
5.开发人员安装新应用系统时,禁止盲目的把程序拿到服务器上测试,应在自己的测试机上测试程序,并确保应用软件的安全性。不得私自在服务器上搭建安装测试环境。
6.开发人员在服务器上操作时,遇异常情况,应及时通知机房管理人员,切勿在服务器上进行测试操作。
7.开发人员在服务器上的主要操作内容为:。
(1)上传和下载数据。
(2)对自己开发的系统进行升级和维护。
(3)对新开发的应用系统进行安装和配置。
8.开发人员不得进行以下操作:。
(1)修改服务器系统配置,特别是涉及安全方面,如端口的开放,注册表的修改等。
(2)在服务器上调试程序代码。
(3)未经许可重启服务器和系统服务。
县司法局为科学、有效地管理中心机房,保证网络系统安全、高效运行和使用,结合本局网络结构和运行情况,特制定如下制度,请遵照执行。
1、管理目标是保证中心机房设备与信息的安全,保障机房具有良好的运行环境和工作环境。
2、机房日常管理指定专人负责。
3、机房钥匙要严格保管,不得随意转借,一旦丢失要及时报告并积极寻找,并采取有效措施予以补救。
4、无关人员未经批准不得进入机房,更不得动用机房设备、物品和资料,若因工作需要,相关人员需要进入机房操作必须经过批准方可在管理人员的指导或协同下进行。
5、机房应保持清洁、卫生,温度、湿度适可,机房内严禁吸烟,严禁携带无关物品尤其是易燃、易爆物品及其它危险品进入机房。
6、消防物品要放在制定位置,任何人不得随意挪动、机房工作人员要掌握防火技能,定期检查消防设施是否正常。出现异常情况应立即采取切断电源、报警、使用灭火设备等正确方式予以处理。
7、硬件设备要注意维护和保养,做到设备卡相符、设备使用状态记录完整。
8、建立机房登记制度,对本地局域网、广域网的运行情况建立档案。未发生故障或故障隐患时,网管人员不可对中继、光纤、网线及各种设备进行任何调试,对所发生的故障、处理过程和结果等要做好详细记录。
9、网管人员应做好网络安全工作,严格保密服务器的各种帐号,监控网络上的数据流,从中检测出攻击的行为并给予相应的处理。
10、网管人员要对数据流实施严格的安全与保密管理,除尘滤布防止系统数据的非法生成、变更、泄露、丢失及破坏。网管人员应在数据库的系统认证、系统授权、系统完整性、补丁和修正程序方面实施修改。
二、设备管理。
1、网管人员对各种网络设备的使用须按操作程序或使用说明书进行。
2、经常对硬件设备进行检查、测试和修理,确保其运行完好。
3、所有贵重设备均由专人保管,专人使用,不得外借或由非专业人员单独操作。
4、中心机房的所有设备未经许可一律不得挪用和外借,特殊情况经批准后办理借用手续,借用期间如有损坏由借用单位或使用人员负责赔偿。
5、硬件设备发生损坏、丢失等事故,应及时上报,填写报告单并按有关规定处理。
6、中心机房及其附属设备的管理(登记)与维修由网管人员负责。设备管理人员每半年要核准一次设备登记情况。
7、中心机房主机(系统服务器)、网络服务器及其外围设备由网管人员每周进行一次例行检查和维护,尤其是设备供电、运行状态是否正常等要时常检查和维护。
三、系统软件、应用软件管理。
1、软件要定期进行系统维护与备份,备份至少保持一式两套,并存放在温度湿度适宜的磁介质库存中。
2、应用软件、应用数据应根据运行频率进行定期或不定期的备份工作,备份软件和数据应存放在磁介质库存中。
3、应用软件的源程序除了在磁介质上备份以外,网管员应自己进行备份,以防应用程序发生意外,难以恢复。
1、网管人员应有较强的病毒防范意识,定期进行病毒检测(特别是服务器),发现病毒应立即处理。
2、压滤机,滤布厂家采用国家许可的正版防病毒软件并及时更新软件版本。
3、未经领导许可,网管人员不得在服务器上安装新软件,若确实需要安装,安装前应进行病毒例行检测。
4、经远程通信传送的程序或数据,必须经过检测确认无病毒后方可使用。
五、数据保密及数据备份。
1、根据数据的保密规定和用途,确定使用人员和存取权限、存取方式和审批手续。
2、禁止泄露、外借和转移专业数据信息。
3、未经批准不得随意更改业务数据。
4、网管人员制作数据的备份要异地存放,确保系统一旦发生故障时能够快速恢复,备份数据不得随意更改。
5、业务数据必须定期、完整、真实、准确地转储到不可更改的介质上,并要求集中和异地保存,保存期限至少2年。
6、备份的数据由网管人员负责保管,备份的数据应在指定的数据保管室或指定的场所保管。
7、备份数据资料保管地点应有防火、防热、防潮、防尘、防磁、防盗设备。
六、安全检查管理。
1、中心机房安全是关系到行业安全的一件大事,是保证各个业务系统正常工作的'前提条件,因此必须坚持定期安全检查。
2、中心机房自检每年进行一次,且须认真做好检查记录。
3、对检查中发现的问题将进行限期整改。
(一)请病事假3天以内(包括3天),工业滤布局机关工作人员经股、室负责人加注意见后由值周领导批准;其他人员由所在部门负责人批准(基层司法助理员准假后由所长向司法局分管领导和乡镇分管领导领导汇报)。
(二)请病事假3天以上5天以内(包括5天),局机关工作人员经分管领导加注意见后由值周领导批准,其他人员经所在部门负责人加注意见后(基层司法助理员要经所在乡镇领导同意),由局分管领导批准,并向局主要领导汇报。
(三)请病事假5天以上10天以内(包括10天),经所在部门及局分管领导加注意见后(基层司法助理员要经所在乡镇领导同意),由局主要领导批准。
(四)请病事假10天以上,由所在部门负责人加注意见,经局务会研究(基层司法助理员同时要经乡镇主要领导同意),局主要领导加注意见后,按干部管理权限报组织、人事部门批准。第十一条请假基本程序:
(一)由工作人员本人写出《请假条》,按第10条准假范围及权限请假;
(二)副科级以上领导请假须按县委有关文件和管理权限逐级报批办理;。
(三)经批准的《请假条》作为考勤统计的依据,由各部门妥善保存;
(四)假满后主动销假。第十二条各部门对当月考勤统计经部门负责人审签后,务于下月5日前报局办公室备案,报送情况纳入对各部门年度考核内容。第十三条全局工作人员考勤统计由局办公室负责,按月统计公布,作为个人出勤年终考核依据。第十四条因请假等事宜在年终奖励工资中扣发的金额,做为奖励基金,用于年终表彰奖励。
本制度用于计生办机房内部,作为网络中心机房工作人员的日常行为规范。
一、机房人员日常行为准则。
1、必须注意环境卫生。禁止在机房、办公室内吃食物、抽烟、随地吐痰;对于意外或工作过程中弄污机房地板和其它物品的,必须及时采取措施清理干净,保持机房无尘洁净环境。
2、必须注意个人卫生。工作人员仪表、穿着要整齐、谈吐文雅、举止大方。
3、机房用品要各归其位,不能随意乱放。
4、机房应安排人员值日,负责机房的日常整理和行为督导。
5、进出机房必须换鞋,雨具、鞋具等物品要按位摆放整齐。
6、注意检查机房的防晒、防水、防潮,维持机房环境通爽,注意天气对机房的影响,下雨天时应及时主动检查和关闭窗户、检查去水通风等设施。
7、机房内部不应大声喧哗、注意噪音/音响音量控制、保持安静的工作环境。
8、坚持每天下班之前将桌面收拾干净、物品摆放整齐。
l、出入机房应注意锁好防盗门。对于有客人进出机房,机房相关的工作人员应负责该客人的安全防范工作。最后离开机房的人员必须自觉检查和关闭所有机房门窗、锁定防盗装置。应主动拒绝陌生人进出机房。
2、工作人员离开工作区域前,应保证工作区域内保存的重要文件、资料、设备、数据处于安全保护状态。如检查并锁上自己工作柜袷、锁定工作电脑、并将桌面重要资料和数据妥善保存等等。
3、工作人员、到访人员出入应登记。
4、外来人员进入必须有专门的工作人员全面负责其行为安全。
5、未经主管领导批准,禁止将机房相关的钥匙、保安密码等物品和信息外借或透露给其它人员,同时有责任对保安信息保密。对于遗失钥匙、泄露保安信息的情况要即时上报,并积极主动采取措施保证机房安全。
6、机房人员对机房保安制度上的漏洞和不完善的地方有责任及时提出改善建议。
7、禁止带领与机房工作无关的人员进出机房。
8、绝不允许与机房工作无关的人员直接或间接操纵机房任何设备。
9、出现机房盗窃、破门、火警、水浸、110报警等严重事件时,机房工作人员有义务以最快的速度和最短的时间到达现场,协助处理相关的事件。
1、机房人员应学习常规的用电安全操作和知识,了解机房内部的供电、用电设施的操作规程。
2、机房人员应经常实习、掌握机房用电应急处理步骤、措施和要领。
3、机房应安排有专业资质的人员定期检查供电、用电设备、设施。
4、不得乱拉乱接电线,应选用安全、有保证的供电、用电器材。
5、在真正接通设备电源之前必须先检查线路、接头是否安全连接以及设备是否已经就绪、人员是否已经具备安全保护。
6、严禁随意对设备断电、更改设备供电线路,严禁随意串接、并接、搭接各种供电线路。
7、如发现用电安全隐患,应即时采取措施解决,不能解决的必须及时向相关负责人员提出解决。,8、机房人员对个人用电安全负责。外来人员需要用电的,必须得到机房管理人员允许,并使用安全和对机房设备影响最少的供电方式。
9、机房工作人员需要离开当前用电工作环境时,应检查并保证工作环境的用电安全。
10、最后离开机房的工作人员,应检查所有用电设备,应关闭长时间带电运作可能会产生严重后果的用电设备。
11、禁止在无人看管下在机房中使用高温、炽热、产生火花的用电设备。
12、在使用功率超过额定瓦数的用电设备前,必须得到上级主管批准,并在保证线路安全的基础上使用。
13、在危险性高的位置应张贴相应的安全操作方法、警示以及指引,实际操作时应严格执行。
14、在外部供电系统停电时,机房工作人员应全力配合完成停电应急工作。
15、应注意节约用电。
1、机房工作人员应熟悉机房内部消防安全操作和规则,了解消防设备操作原理、掌握消防应急处理步骤、措施和要领。
2、任何人不能随意更改消防系统工作状态、设备位置。需要变更消防系统工作状态和设备位置的,必须取得主管领导批准。工作人员更应保护消防设备不被破坏。
3、应定期进行消防演习、消防常识培训、消防设备使用培训。
4、如发现消防安全隐患,应即时采取措施解决,不能解决的应及时向相关负责人员提出解决。
5、应严格遵守张贴于相应位置的操作和安全警示及指引。
6、最后离开的机房工作人员,应检查消防设备的工作状态,关闭将会带来消防隐患的设备,采取措施保证无人状态下的消防安全。
1、禁止将供水管道和设施安装在机房内。
2、应格遵守张贴于相应位置的安全操作、警示以及安全指引。
1、机房人员必须熟知机房内设备的基本安全操作和规则。
2、应定期检查、整理硬件物理连接线路,定期检查硬件运作状态(如设备指示灯、仪表),定期调阅硬件运作自检报告,从而及时了解硬件运作状态。
3、禁止随意搬动设备、随意在设备上进行安装、拆卸硬件、或随意更改设备连线、禁止随意进行硬件复位。
4、禁止在服务器上进行试验性质的配置操作,需要对服务器进行配置,应在其它可进行试验的机器上调试通过并确认可行后,才能对服务器进行准确的配置。
5、对会影响到全局的硬件设备的更改、调试等操作应预先发布通知,并且应有充分的时间、方案、人员准备,才能进行硬件设备的更改。
6、对重大设备配置的更改,必须首先形成方案文件,经过讨论确认可行后,由具备资格的技术人员进行更改和调整,并应做好详细的更改和操作记录。对设备的更改、升级、配置等操作之前,应对更改、升级、配置所带来的负面后果做好充分的准备,必要时需要先准备好后备配件和应急措施。
7、不允许任何人在服务器、交换设备等核心设备上进行与工作范围无关的任何操作。未经上级允许,更不允许他人操作机房内部的设备,对于核心服务器和设备的调整配置,更需要小组.人员的共同同意后才能进行。
8、要注意和落实硬件设备的维护保养措施。
1、必须定期检查软件的运行状况、定期调阅软件运行日志记录,进行数据和软件日志备份。
2、禁止在服务器上进行试验性质的软件调试,禁止在服务器随意安装软件。需要对服务器进行配置,必须在其它可进行试验的机器上调试通过并确认可行后,才能对服务器进行准确的配置。
3、对会影响到全局的软件更改、调试等操作应先发布通知,并且应有充分的时间、方案、人员准备,才能进行软件配置的更改。
4、对重大软件配置的更改,应先形成方案文件,经过讨论确认可行后,由具备资格的技术人员进行更改,并应做好详细的更改和操作记录。对软件的更改、升级、配置等操作之前,应对更改、升级、配置所带来的负面后果做好充分的准备,必要时需要先备份原有软件系统和落实好应急措施。
5、不允许任何人员在服务器等核心设备上进行与工作范围无关的软件调试和操作。未经上级允许,不允许带领、指示他人进入机房、对网络及软件环境进行更改和操作。
6、应严格遵守张贴于相应位置的安全操作、警示以及安全指引。
l、资料、文档、数据等必须有效组织、整理和归档备案。
2、禁止任何人员将机房内的资料、文档、数据、配置参数等信息擅自以任何形式提供给其它无关人员或向外随意传播。
3、对于牵涉到网络安全、数据安全的重要信息、密码、资料、文档等等必须妥善存放。外来工作人员的确需要翻阅文档、资料或者查询相关数据的,应由机房相关负责人代为查阅,并只能向其提供与其当前工作内容相关的数据或资料。
4、重要资料、文档、数据应采取对应的技术手段进行加密、存储和备份。对于加密的数据应保证其可还原性,防止遗失重要数据。
九、机房财产登记和保护制度。
l、机房的日常物品、设备、消耗品等必须有清晰的数量、型号登记记录,对于公共使用的物品和重要设备,必须建立一套较为完善的借取和归还制度进行管理。
2、机房工作人员应有义务安全和小心使用机房的任何设备、仪器等物品,在使用完毕后,应将物品归还并存放于原处,不应随意摆放。
3、对于使用过程中损坏、消耗、遗失的物品应汇报登记,并对责任人追究相关责任。
4、未经主管领导同意,不允许向他人外借或提供机房设备和物品。
1、中心机房由网络维管理员专门负责管理。其它人员未经同意不得入内,机房钥匙不得转借他人。
2、网络管理员要确保机房内各种网络设备正常工作,保证网络畅通,负责本局域网的防毒和杀毒工作,出现故障应及时处理并做好有关记录,同时及时向负责人报告,及时做好服务器数据备份工作。
3、定期检查服务器、网络等设备的运行的情况以及软件系统的应用情况,建立计算机系统的应用登记制度,认真记录系统的运行,掌握用户对网络的访问情况,以便在网络出现故障时,能及时查找故障原因,发现问题及时处理并汇报。
4、机房内及周围环境要保持清洁,地面、窗台和窗户无灰尖。有关设备和物品的摆放应当合理有序,对计算机设备应当定期进行保养。
5、除网络管理员外,其它人员不得在服务器上任意安装和删除软件,不得随意更改服务器和交换机上的各项系统设置。
6、服务器和交换机等设备无特殊情况不得随意关闭,所有设备必须接ups保护电池,网络设备必修安全接地。避免因电压不稳或接地不良而损坏设备。
7、需要对局域网做大的改动时,要向负责人请示,征得批准后方可进行。
8、网络设备的调试、安装完成以后,管理员应该及时修改网络设备的管理员口令,删除不必要的用户。
9、非专业管理人员严禁私自随意拆装、移动有关设备,以保证网络设备的正常运行。对新购进的计算机设备,须有关人员检测后,方可安装运行,防止质量问题或病毒的侵害。
10、管理人员必须掌握各设备的操作规程,按程序要求规范操作。严格执行计算机设备防火、防电、防雷规定,预防火电侵害,确保人身和计算机设备的安全。
1、严禁非机房工作人员进入机房,特殊情况需经中心值班负责人批准,并认真填写登记表后方可进入。
3、进入机房人员不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质等对设备正常运行构成威胁的物品。
二、安全管理。
1、操作人员随时监控中心设备运行状况,发现异常情况应立即按照预案规程进行操作,并及时上报和详细记录。
2、非机房工作人员未经许可不得擅自上机操作和对运行设备及各种配置进行更改。
3、严格执行密码管理规定,对操作密码定期更改,超级用户密码由系统管理员掌握。
4、机房工作人员应恪守保密制度,不得擅自泄露中心各种信息资料与数据。
5、中心机房内严禁吸烟、喝水、吃食物、嬉戏和进行剧烈运动,保持机房安静。
6、不定期对机房内设置的消防器材、监控设备进行检查,以保证其有效性。
三、操作管理。
1、中心机房的数据实行双人作业制度;操作人员遵守值班制度,不得擅自脱岗。
2、值班人员必须认真、如实、详细填写《机房日志》等各种登记簿,以备后查。
3、严格按照每日预制操作流程进行操作,对新上业务及特殊情况需要变更流程的应事先进行详细安排并书面报负责人批准签字后方可执行;所有操作变更必须有存档记录。
4、每日对机房环境进行清洁,以保持机房整洁;每周进行一次大清扫,对机器设备吸尘清洁。
5、值班人员必须密切监视中心设备运行状况以及各网点运行情况,确保安全、高效运行。
6、严格按规章制度要求做好各种数据、文件的备份工作。中心服务器数据库要定期进行双备份,并严格实行异地存放、专人保管。所有重要文档定期整理装订,专人保管,以备后查。
四、运行管理。
1、机房和开发调试机房隔离分设。未经负责人批准,不得在中心机房设备上编写、修改、更换各类软件系统及更改设备参数配置。
2、各类软件系统的维护、增删、配置的更改,各类硬件设备的添加、更换必需经负责人书面批准后方可进行;必须按规定进行详细登记和记录,对各类软件、现场资料、档案整理存档。
3、为确保数据的安全保密,对各业务单位、业务部门送交的数据及处理后的数据都必须按有关规定履行交接登记手续。
4、部门负责人应定期与不定期对制度的执行情况进行检查,督促各项制度的落实,并作为人员考核之依据。
1、严禁非机房工作人员进入机房,特殊情况需经中心值班负责人批准,并认真填写登记表后方可进入。
2、进入机房人员应遵守机房管理制度,更换专用工作鞋;机房工作人员必须穿着工作服。
3、进入机房人员不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质等对设备正常运行构成威胁的物品。
1、操作人员随时监控中心设备运行状况,发现异常情况应立即按照预案规程进行操作,并及时上报和详细记录。
2、非机房工作人员未经许可不得擅自上机操作和对运行设备及各种配置进行更改。
3、严格执行密码管理规定,对操作密码定期更改,超级用户密码由系统管理员掌握。
4、机房工作人员应恪守保密制度,不得擅自泄露中心各种信息资料与数据。
5、中心机房内严禁吸烟、喝水、吃食物、嬉戏和进行剧烈运动,保持机房安静。
6、不定期对机房内设置的消防器材、监控设备进行检查,以保证其有效性。
三、操作管理。
1、中心机房的数据实行双人作业制度;操作人员遵守值班制度,不得擅自脱岗。
2、值班人员必须认真、如实、详细填写《机房日志》等各种登记簿,以备后查。
3、严格按照每日预制操作流程进行操作,对新上业务及特殊情况需要变更流程的应事先进行详细安排并书面报负责人批准签字后方可执行;所有操作变更必须有存档记录。
4、每日对机房环境进行清洁,以保持机房整洁;每周进行一次大清扫,对机器设备吸尘清洁。
5、值班人员必须密切监视中心设备运行状况以及各网点运行情况,确保安全、高效运行。
6、严格按规章制度要求做好各种数据、文件的备份工作。中心服务器数据库要定期进行双备份,并严格实行异地存放、专人保管。所有重要文档定期整理装订,专人保管,以备后查。
四、运行管理。
1、中心机房和开发调试机房隔离分设。未经负责人批准,不得在中心机房设备上编写、修改、更换各类软件系统及更改设备参数配置。
2、各类软件系统的维护、增删、配置的更改,各类硬件设备的添加、更换必需经负责人书面批准后方可进行;必须按规定进行详细登记和记录,对各类软件、现场资料、档案整理存档。
3、为确保数据的安全保密,对各业务单位、业务部门送交的数据及处理后的数据都必须按有关规定履行交接登记手续。
4、部门负责人应定期与不定期对制度的执行情况进行检查,督促各项制度的落实,并作为人员考核之依据。
1、严禁非机房工作人员进入机房,特殊情况需经中心值班负责人批准,并认真填写登记表后方可进入。
2、进入机房人员应遵守机房管理制度,更换专用工作鞋;机房工作人员必须穿着工作服。
3、进入机房人员不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质等对设备正常运行构成威胁的物品。
1、操作人员随时监控中心设备运行状况,发现异常情况应立即按照预案规程进行操作,并及时上报和详细记录。
2、非机房工作人员未经许可不得擅自上机操作和对运行设备及各种配置进行更改。
3、严格执行密码管理规定,对操作密码定期更改,超级用户密码由系统管理员掌握。
4、机房工作人员应恪守保密制度,不得擅自泄露中心各种信息资料与数据。
5、中心机房内严禁吸烟、喝水、吃食物、嬉戏和进行剧烈运动,保持机房安静。
6、不定期对机房内设置的消防器材、监控设备进行检查,以保证其有效性。
三、操作管理。
1、中心机房的数据实行双人作业制度;操作人员遵守值班制度,不得擅自脱岗。
2、值班人员必须认真、如实、详细填写《机房日志》等各种登记簿,以备后查。
3、严格按照每日预制操作流程进行操作,对新上业务及特殊情况需要变更流程的应事先进行详细安排并书面报负责人批准签字后方可执行;所有操作变更必须有存档记录。
4、每日对机房环境进行清洁,以保持机房整洁;每周进行一次大清扫,对机器设备吸尘清洁。
5、值班人员必须密切监视中心设备运行状况以及各网点运行情况,确保安全、高效运行。
6、严格按规章制度要求做好各种数据、文件的备份工作。中心服务器数据库要定期进行双备份,并严格实行异地存放、专人保管。所有重要文档定期整理装订,专人保管,以备后查。
四、运行管理。
1、中心机房和开发调试机房隔离分设。未经负责人批准,不得在中心机房设备上编写、修改、更换各类软件系统及更改设备参数配置。
2、各类软件系统的维护、增删、配置的更改,各类硬件设备的添加、更换必需经负责人书面批准后方可进行;必须按规定进行详细登记和记录,对各类软件、现场资料、档案整理存档。
3、为确保数据的安全保密,对各业务单位、业务部门送交的数据及处理后的数据都必须按有关规定履行交接登记手续。
4、部门负责人应定期与不定期对制度的执行情况进行检查,督促各项制度的落实,并作为人员考核之依据。
永兴县人社局网络信息中心安全管理制度第一条网络中心机房工作人员要爱护机器设备,确保财产不受损坏。网络中心机房各种设备由各管理人员专管。机房主管人员对所管机房的微机及设备负全部责任。未经机房主管人员同意,其他人不准自行使用、移动和调换设备。
第二条机房管理人员要爱护设备,按技术规程操作,认真维护保养设备。对机房的网络设备及其他辅助设备定期进行检查,发现故障及时检修,并要登记、报告。因违章作业所造成事故损失的,要按责任事故处理。
第三条工作人员要保管好用户名和操作口令密码,严格遵守保密规定,因泄漏用户名和操作口令密码所造成事故损失的,按责任事故处理。
第四条机房是重点防火防盗单位,机房工作人员要掌握防火技能,应在每学期初检查所配备的消防器材及防盗窗,如有问题及时与后勤、保卫部门联系解决。工作人员必须严格遵守机房的安全、防火制度。严禁将易燃、易爆物品带入机房。不准在机房内吸烟。发现火警情况应立即报警,并切断电源,启用灭火设备扑救。
第五条机房内所有设备、仪器、仪表等物品要妥善保管。管理人员每学期核对一次,做到账、物、卡相符。
第六条机房内的一切公用物品(包括低值易耗品、软件及资料)未经许可一律不得私自挪用和外借。外单位需借出设备及物品,应有单位证明和经手人签名的借条,经主管领导批准后,机房工作负责人才能开具放行条。
第七条外来实习或因临时性工作需要进入机房,必须经有关部门批准,并有本中心管理人员在场。非工作人员进入机房,要事先征得同意;未经许可一律不准触碰开关和设备。
第八条工作人员要将校外来访人员情况及时记录并向主管领导报告,要有礼貌的接待来访人员。但严禁在机房内游艺或进行非业务活动。一般人员无故不得在机房内长时间逗留。
第九条机房值班人员要坚守岗位。早进入、晚离开时要检查设备情况,上班时密切监视网络的工作情况,防止黑客袭击,做好数据备份,不得无故脱离岗位。下班时,要对所有计算机的电源进行细致的检查,该关的要切断电源,离开时察看灯、门、窗、锁是否关闭好。
第十条保持机房安静,注意环境清洁卫生。保持办公桌和工作台面整洁。
网络机房管理制度(实用13篇)
文件夹