機房安全管理規(guī)范

1、XXX 機房安全管理規(guī)范目的為加強 XXX 機房的安全管理，杜絕人為因素對機房造成影響，為通 信設備提供安全的運行環(huán)境， 保證機房內(nèi)設備處于最佳運行狀態(tài)， 特制定 本規(guī)范。二、適用范圍XXX 負責對本管理規(guī)范進行解釋。本管理規(guī)范適用于 XXX 內(nèi)機房安全管理人員使用。三、機房日常管理1、管理目標是保證機房設備與信息的安全， 保障機房具有良好的運行 環(huán)境和工作環(huán)境。2、機房日常管理指定專人負責。3、機房鑰匙要嚴格保管， 不得隨意轉借， 一旦丟失要及時報告并積極 尋找，并采取有效措施予以補救。4 、 無關人員未經(jīng)批準不得進入機房， 更不得動用機房設備、 物品和資 料，確因工作需要，相關人員需要進入

2、機房操作必須經(jīng)過批準方可在 管理人員的指導或協(xié)同下進行。5、機房應保持清潔、衛(wèi)生，溫度、濕度適可，機房內(nèi)嚴禁吸煙，嚴禁 攜帶無關物品尤其是液體、易燃、易爆物品及其他危險品進入機房。6、消防物品要放在指定位置， 任何人不得隨意挪動； 機房工作人員要掌握防火技能，定期檢查消防設施是否正常。出現(xiàn)異常情況應立即采取切斷電源、報警、使用滅火設備等正確方式予以處理。7、硬件設備要注意維護和保養(yǎng)， 做到設備物卡相符、 設備使用狀態(tài)記 錄完整。8 、 建立機房登記制度，對本地局域網(wǎng)、廣域網(wǎng)的運行情況建立檔案。 未發(fā)生故障或故障隱患時，網(wǎng)管人員不可對交換機、光纖、網(wǎng)線及各 種設備進行任何調(diào)試，對所發(fā)生的故障、處

3、理過程和結果等要做好詳 細記錄。9、 網(wǎng)管人員應做好網(wǎng)絡安全工作，嚴格保密服務器的各種帳號和密 碼，監(jiān)控網(wǎng)絡上的數(shù)據(jù)流， 從中檢測出攻擊的行為并給予響應和處理。10 、 網(wǎng)管人員要對數(shù)據(jù)實施嚴格的安全與保密管理， 防止系統(tǒng)數(shù)據(jù)的非 法生成、變更、泄露、丟失及破壞。網(wǎng)管人員應在數(shù)據(jù)庫的系統(tǒng)認證、 系統(tǒng)授權、系統(tǒng)完整性、補丁和修正程序方面實時修改。四、機房設備管理11 、 網(wǎng)管人員對各種網(wǎng)絡設備的使用需按操作程序或使用說明書進行， 必須熟知機房內(nèi)設備的基本安全操作和規(guī)則。12 、 經(jīng)常對硬件設備進行檢查、測試和修理，確保其運行完好。13、 所有貴重設備均由專人保管， 專人使用， 不得外借或由非專業(yè)

4、人員 單獨操作。14 、 機房的所有設備未經(jīng)許可一律不得挪用和外借， 特殊情況經(jīng)批準后 辦理借用手續(xù)，借用期間如有損壞由借用單位或使用人員負責賠償。15 、 應定期檢查、 整理硬件物理連接線路， 定期檢查硬件運作狀態(tài) （如 設備指示燈、 儀表），定期調(diào)閱硬件運作自檢報告， 從而及時了解硬件 運作狀態(tài)。16、 禁止隨意搬動設備、 隨意在設備上進行安裝、 拆卸硬件、 或隨意更 改設備連線、禁止隨意進行硬件復位。17 、 禁止在服務器上進行試驗性質的配置操作，需要對服務器進行配 置，應在其它可進行試驗的機器上調(diào)試通過并確認可行后，才能對服 務器進行準確的配置。18 、 對會影響到全局的硬件設備的更改

5、、調(diào)試等操作應預先發(fā)布通知， 并且應有充分的時間、方案、人員準備，才能進行硬件設備的更改。19 、 對重大設備配置的更改， 必須首先形成方案文件， 經(jīng)過討論確認可 行后，由具體負責技術人員進行更改和調(diào)整，并應做好詳細的更改和 操作記錄。對設備的更改、升級、配置等操作之前，應對更改、升級、 配置所帶來的負面后果做好充分的準備，必要時需要先準備好后備配 件和應急措施。20 、 不允許任何人在服務器、 交換設備等核心設備上進行與工作范圍無 關的任何操作。未經(jīng)上級允許，更不允許他人操作機房內(nèi)部的設備， 對于核心服務器和設備的調(diào)整配置，更需要技術管理處人員的共同同 意后才能進行。21 、 要注意和落實硬

6、件設備的維護保養(yǎng)措施。五、系統(tǒng)軟件、應用軟件管理22 、 必須定期檢查軟件的運行狀況、 定期調(diào)閱軟件運行日志記錄， 進行數(shù)據(jù)和軟件日志備份。23 、 為了便于對系統(tǒng)軟件進行應用與管理， 機房中須備有與系統(tǒng)軟件有 關的使用手冊和各種指南等資料，以便維護人員查閱。其資料未經(jīng)許 可，任何人不得拿出機房。應用軟件人員應將項目的調(diào)研資料、各階 段的設計說明書、圖表、源程序、應用系統(tǒng)運行流程圖等進行分類歸 檔，以便查閱。24 、 禁止在服務器上進行試驗性質的軟件調(diào)試， 禁止在服務器隨意安裝 軟件。需要對服務器進行配置，必須在其它可進行試驗的機器上調(diào)試 通過并確認可行后，才能對服務器進行準確的配置。25 、

7、 對會影響到全局的軟件更改、 調(diào)試等操作應先發(fā)布通知， 并且應有 充分的時間、方案、人員準備，才能進行軟件配置的更改。26、 對重大軟件配置的更改， 應先形成方案文件， 經(jīng)過討論確認可行后， 由具體負責的技術人員進行更改，并應做好詳細的更改和操作記錄。 對軟件的更改、升級、配置等操作之前，應對更改、升級、配置所帶 來的負面后果做好充分的準備，必要時需要先備份原有軟件系統(tǒng)和落 實好應急措施。27 、 不允許任何人員在服務器等核心設備上進行與工作范圍無關的軟 件調(diào)試和操作。未經(jīng)上級允許，不允許帶領、指示他人進入機房、對 網(wǎng)絡及軟件環(huán)境進行更改和操作。28 、 當應用軟件修改時，具體的功能修改、邏輯

8、修改、程序變動等，都 應有相應的文檔記錄，以備查閱。六、數(shù)據(jù)保密及數(shù)據(jù)備份29 、 根據(jù)數(shù)據(jù)的保密規(guī)定和用途， 確定使用人員的存取權限、 存取方式和審批手續(xù)。30 、 禁止泄露、外借和轉移專業(yè)數(shù)據(jù)信息。31 、 未經(jīng)批準不得隨意更改業(yè)務數(shù)據(jù)。32 、 網(wǎng)管人員制作數(shù)據(jù)的備份要異地存放， 確保系統(tǒng)一旦發(fā)生故障時能 夠快速恢復，備份數(shù)據(jù)不得更改。33 、 業(yè)務數(shù)據(jù)必須定期、 完整、真實、準確地轉儲到不可更改的介質上， 并要求集中或異地保存。34 、 備份的數(shù)據(jù)由網(wǎng)管人員負責保管， 備份的數(shù)據(jù)應在指定的數(shù)據(jù)保管 室或指定的場所保管。35 、 備份數(shù)據(jù)資料保管地點應有防火、防熱、防潮、防塵、防磁、防盜

9、 設施。七、機房用電安全36 、 機房人員應學習常規(guī)的用電安全操作和知識，了解機房內(nèi)部的供 電、用電設施的操作規(guī)程。37 、 機房人員應經(jīng)常實習、掌握機房用電應急處理步驟、措施和要領。38 、 機房應安排有專業(yè)資質的人員定期檢查供電、用電設備、設施。39 、 不得亂拉亂接電線，應選用安全、有保證的供電、用電器材。40 、 在真正接通設備電源之前必須先檢查線路、 接頭是否安全連接以及 設備是否已經(jīng)就緒、人員是否已經(jīng)具備安全保護。41 、 嚴禁隨意對設備斷電、更改設備供電線路，嚴禁隨意串接、并接、 搭接各種供電線路。42 、 如發(fā)現(xiàn)用電安全隱患， 應即時采取措施解決， 不能解決的必須及時向相關負責

10、人員提出解決。43 、 機房人員對個人用電安全負責。 外來人員需要用電的， 必須得到機 房管理人員允許，并使用安全和對機房設備影響最少的供電方式。44 、 機房工作人員需要離開當前用電工作環(huán)境， 應檢查并保證工作環(huán)境 的用電安全。45 、 最后離開機房的工作人員， 應檢查所有用電設備， 應關閉長時間帶 電運作可能會產(chǎn)生嚴重后果的用電設備和電燈。46 、 禁止在無人看管下在機房中使用高溫、 熾熱、產(chǎn)生火花的用電設備。47 、 在使用功率超過特定瓦數(shù)的用電設備前，必須得到上級主管批準， 并在保證線路保險的基礎上使用。48、 在危險性高的位置應張貼相應的安全操作方法、 警示以及指引， 實 際操作時應嚴格執(zhí)行。49 、 在外部供電系統(tǒng)停電時， 機房工作人員應全力配合完成停電應急工 作。八、機房消防安全50 、 機房工作人員應熟悉機房內(nèi)部消防安全操作和規(guī)則， 了解消防設備 操作原理、掌握消防應急處理步驟、措施和要領。51、 任何人不能隨意更改消防系統(tǒng)工作狀態(tài)、 設備位置。 需要變更消防 系統(tǒng)工作狀態(tài)和設備位置的，必須取得主管領導批準。工作人員更應 保護消防設備不被破壞。