機房設備及人員管理標準

1、 機房設備及人員管理標準1 范圍本標準規(guī)定了集團公司機房設備及人員管理工作的機房設備日常管理、機房設備故障處置、機房設備及人員出入、廢舊設備集中處置等管理內容。本標準適用于集團公司所有機房設備及人員的管理。2 規(guī)范性引用文件及術語和定義2.1 規(guī)范性引用文件無。2.2 術語和定義2.2.1 機房設備及人員本標準提及的機房設備包括但不限于機房服務器、存儲、交換機、F5負載均衡器、防火墻、流控裝置、KVM機、UPS電源、精密空調、普通空調、監(jiān)控設備等；機房人員包括但不限于網絡及硬件運維崗、本單位人員、外部單位檢測維護人員等。3 職責3.1 集團分管領導職責3.1.1 批準集團公司機房廢舊設備集中處

2、置方案。3.2 集團信息部職責3.2.1 負責集團公司機房設備及人員管理標準的建立和完善。3.2.2 審批機房設備日常整改意見。3.2.3 審批機房設備及人員進入機房申請。3.2.4 審核機房廢舊設備集中處置方案。3.2.5 負責進行機房設備的日常巡檢工作，并根據過程中發(fā)現(xiàn)的問題提出整改意見。3.2.6 負責處置機房設備故障。接收業(yè)務部門對故障處置結果的反饋。3.2.7 負責登記、核查進出機房的人員、設備，并對外部人員在機房內的操作進行全程旁站3.2.8 統(tǒng)計分析機房廢舊設備，制定廢舊設備集中處置方案3.2.9 對在機房設備及人員管理過程中產生的資料進行歸檔工作4 機房設備及人員管理的目的與風

3、險4.1 集團公司機房設備及人員管理的目的是提高集團公司機房管理的規(guī)范性，進一步加強機房的安全管理，縮短機房設備故障處置時間，完善機房廢舊設備處置流程。4.2 集團公司機房設備及人員管理的原則包括：合法合規(guī)原則：機房設備及人員管理標準應符合國家法律法規(guī)和相關政策的要求；高效有序原則：機房設備及人員的管理中都要秉承高效有序原則，保障在最短的時間內有序的解決各類設備故障。4.3 集團公司機房設備及人員管理的關鍵績效指標包括：機房設備日常管理過程中整改解決問題的數量；機房設備日常管理過程中整改解決問題的時效性；機房設備故障處置的時效性；機房設備及人員出入情況的規(guī)范性；機房設備運行的穩(wěn)定性；機房廢舊設

4、備處置的合規(guī)性。4.4 集團公司機房設備及人員管理需應對的主要風險包括：對巡檢工作中發(fā)現(xiàn)的問題實施整改過程中有可能短時造成業(yè)務系統(tǒng)暫時無法訪問；機房設備故障不能即時解決，從而影響業(yè)務系統(tǒng)的正常使用；機房設備及人員出入機房沒有經過嚴格登記核查，給機房的正常運行帶來安全隱患；機房廢舊設備處置過程中對廢舊設備分類不合理，報廢處置方式不合規(guī)。5 機房設備及人員管理標準內容5.1 機房設備日常管理5.1.1 網絡及硬件運維崗建立機房設備檔案，內容包括設備的詳細硬件配置、設備系統(tǒng)編號、IP地址、對應服務的信息系統(tǒng)、外部維護單位信息并及時更新。5.1.2 網絡及硬件運維崗實時監(jiān)控操作系統(tǒng)運行情況，每日進行一

5、次操作系統(tǒng)日志巡檢工作，分析巡檢中發(fā)現(xiàn)的機房設備問題，例如溫度報警、內存報警、日志報警等，根據不同的問題類型形成不同類型的解決方案或整改意見，將整改意見提交部門領導審批，并根據通過的整改意見進行整改。5.1.3 機房設備日常管理流程及相關要求見附錄A。5.2 機房設備故障處置5.2.1 網絡及硬件運維崗接收各業(yè)務部門上報的故障信息，即時對故障進行處理，處置完畢后填寫故障處置工作單（見附錄E），并對故障處置結果進行確認。5.2.2 機房設備故障處置流程及相關要求見附錄B5.3 機房設備、人員出入管理5.3.1 對機房進行部署、淘汰設備或外部檢測維修單位需要攜帶設備進入或離開機房均填寫設備、人員出

6、入機房申請表（見附錄F），申請表需經過信息管理部部長審批。5.3.2 網絡及硬件運維崗檢查是否有信息部負責人的批準，檢查設備數量、型號等是否與批準的申請一致，并旁站整個過程。5.3.3 機房設備、人員出入管理流程及相關要求見附錄C5.4 機房廢舊設備集中處置管理5.4.1 網絡及硬件運維崗對機房產生的廢舊設備進行登記分析，填寫廢舊設備登記臺帳（見附錄G），備注淘汰設備是否可能進行二次利用，并根據已登記的廢舊設備，制定廢舊設備處置方案。5.4.2 信息部部長對集中處置方案進行評審,集團分管領導對廢舊設備集中處置方案進行審批后，網絡及硬件運維崗按照通過審批的處置方案進行處理。5.4.3 機房廢舊設

7、備集中處置管理流程及相關要求見附錄D6 報告和記錄6.1 報告和記錄表1給出了執(zhí)行本標準形成的報告和記錄.表1 報告和記錄序號對應附錄報告和記錄編號名 稱保存期限1附錄EXX026B1機房設備故障處置單長期2附錄FXX026B2設備、人員出入機房申請單長期3附錄GXX026B3廢舊設備登記臺帳長期6.2 支持性文件無。附錄A.1（規(guī)范性附錄）機房設備日常管理流程圖機房設備日常管理流程圖XX026L1-1附錄A.2（規(guī)范性附錄）機房設備日常管理流程說明表機房設備日常管理流程說明表XX026L1-2序號流程步驟步驟說明時限主責部門重要輸入重要輸出1開始建立機房設備檔案，內容包括設備的詳細硬件配置、

8、設備系統(tǒng)編號、IP地址、對應服務的信息系統(tǒng)、外部維護單位信息并及時更新。根據設備檔案開始此流程運行。即時集團信息部2巡查操作系統(tǒng)日志并留存檔案網絡及硬件運維崗實時監(jiān)控操作系統(tǒng)運行情況，每日進行一次操作系統(tǒng)日志巡檢工作。將巡檢結果記錄形成每日巡檢記錄表。即時集團信息部服務器巡檢記錄表3根據巡檢中發(fā)現(xiàn)的問題提出整改意見分析巡檢中發(fā)現(xiàn)的服務器問題，例如溫度報警、內存報警、日志報警等。根據不同的問題類型形成不同類型的解決方案或整改意見。將整改意見提交部門領導審批。即時集團信息部4審批【C01】對網絡運維管理員提出的整改意見進行審批。主要審批方案實施合理性及相關費用投入。審批通過進入步驟5，不通過返回步

9、驟3。1天集團信息部5實施整改【C02】根據審批通過的方案，實施整改?？s短實施整改時間：服務器硬件更換類問題2-3小時內解決；服務器軟件重裝類問題4-6小時內解決。當需要對服務器進行整體更換和重新部署時進入網絡設施設備及網絡服務采購流程。通過對整改時間的限定解決原來服務器維修期間影響業(yè)務系統(tǒng)數據填報的問題。1天集團信息部6結束整改完成，流程結束1天集團信息部附錄A.3（規(guī)范性附錄）機房設備日常管理風險控制矩陣機房設備日常管理風險控制矩陣XX026L1-3風險編號風險描述風險類別發(fā)生概率影響程度風險等級控制編號控制點控制措施責任部門R01巡檢工作中對于發(fā)現(xiàn)的問題提出整改意見的實施合理性需要審批運

10、營33中等C01審批【C01】對網絡運維管理員提出的整改意見進行審批；主要審批方案實施合理性及相關費用投入集團信息部R02實施整改過程有可能短時造成業(yè)務系統(tǒng)暫時無法訪問運營33中等C02判斷【C02】縮短實施整改時間服務器硬件更換類問題2-3小時內解決服務器軟件重裝類問題4-6小時內解決當需要對服務器進行整體更換和重新部署時進入網絡設施設備采購及部署流程集團信息部備注：1、風險類別：按性質分別選填戰(zhàn)略、財務、市場、運營、法律。2、發(fā)生概率按從小到大分為15級，影響程度按事項對本流程控制目標的影響嚴重程度從低到高分為15級。3、風險等級劃分標準：極高風險、高風險、中風險、低風險、極低風險。風險判

11、定標準：極低風險：風險評分3分；低風險：3分風險評分6分；中等風險：6分風險評分12分；高風險：12分風險評分20分；極高風險：風險評分20分（風險評分=發(fā)生概率影響程度）。附錄A.4（規(guī)范性附錄）機房設備日常管理權限指引表機房設備日常管理權限指引表XX026L1-4序號事項責任部門集團信息部網絡及硬件運維崗部長1巡查操作系統(tǒng)日志并留存檔案集團信息部執(zhí)行2根據巡檢中發(fā)現(xiàn)的問題提出整改意見集團信息部執(zhí)行審批3落實整改集團信息部組織/執(zhí)行監(jiān)督附錄B.1（規(guī)范性附錄）機房設備故障處置管理流程圖機房設備故障處置管理流程圖XX026L2-1附錄B.2（規(guī)范性附錄）機房設備故障處置管理流程說明表機房設備故

12、障處置管理流程說明表XX026L2-2序號流程步驟步驟說明時限主責部門重要輸入重要輸出1開始接收到各業(yè)務部門反饋的故障信息，開始此流程。即時集團信息部2處理故障【C01】網絡及硬件運維崗接收到各業(yè)務部門上報的故障信息，即時對故障進行處理。不需要硬件更換的故障1小時內解決，需要硬件更換的故障在1天內解決。即時集團信息部3填寫工作單故障處置完畢后，填寫故障處置工作單，工作單需記錄報障部門、報障內容、處置方法等。即時集團信息部故障處置工作單4對處理結果進行確認故障發(fā)生部門人員對處理結果進行確認，并在工作單上簽字確認。若問題解決進入步驟5，若問題沒有解決返回步驟2。即時集團需求部門5資料歸檔故障處置工

13、作單歸檔。即時集團信息部故障處置工作單6結束歸檔完成，流程結束1天集團信息部附錄B.3（規(guī)范性附錄）機房設備故障處置管理風險控制矩陣機房設備故障處置管理風險控制矩陣XX026L2-3風險編號風險描述風險類別發(fā)生概率影響程度風險等級控制編號控制點控制措施責任部門R01故障處置不及時會影響相關業(yè)務部門設備的正常使用運營33中等C01故障處理【C01】不需要硬件更換的故障1小時內解決，需要硬件更換的故障在1天內解決集團信息部備注：1、風險類別：按性質分別選填戰(zhàn)略、財務、市場、運營、法律。2、發(fā)生概率按從小到大分為15級，影響程度按事項對本流程控制目標的影響嚴重程度從低到高分為15級。3、風險等級劃分

14、標準：極高風險、高風險、中風險、低風險、極低風險。風險判定標準：極低風險：風險評分3分；低風險：3分風險評分6分；中等風險：6分風險評分12分；高風險：12分風險評分20分；極高風險：風險評分20分（風險評分=發(fā)生概率影響程度）。附錄B.4（規(guī)范性附錄）機房設備故障處理管理權限指引表機房設備故障處理管理權限指引表XX026L2-4序號事項責任部門集團信息部集團需求部門網絡及硬件運維崗部長故障申報人員1報告故障集團信息部執(zhí)行2處理故障集團信息部執(zhí)行組織3填寫工作單集團信息部執(zhí)行4對處理結果進行確認集團信息部審核5資料歸檔集團信息部執(zhí)行附錄C.1（規(guī)范性附錄）機房設備、人員出入管理流程圖機房設備、

15、人員出入管理流程圖XX026L3-1附錄C.2（規(guī)范性附錄）機房設備、人員出入管理流程說明表機房設備、人員出入管理流程說明表XX026L3-2序號流程步驟步驟說明時限主責部門重要輸入重要輸出1開始計劃部署、淘汰機房設備或外部檢測維修單位攜帶設備對機房進行檢測維修時，開始此流程。即時集團信息部2填寫設備、人員出入機房申請表對機房進行部署、淘汰設備或外部檢測維修單位需要攜帶設備進入或離開機房均填寫設備、人員出入機房申請表。即時集團信息部設備、人員出入機房申請表3審批【C01】信息部部長需要對相關單位提出的設備、人員出入機房申請表進行審批，審查該設備是否可以進入或搬離機房及時完成審批工作，確認設備是

16、否可進入或搬離機房。1天集團信息部設備、人員出入機房申請表4登記核查信息管理部網絡及硬件運維崗檢查是否有信息部負責人的批準。檢查設備數量、型號等是否與批準的申請一致。認真核對設備數量型號是否與批準一致。即時集團信息部5外部人員操作【C02】攜帶設備人員將設備帶入、搬離機房，或對服務器操作此過程需要網絡及硬件運維崗全程旁站。即時集團信息部6資料歸檔將設備、人員出入機房申請表歸檔。即時集團信息部7結束資料歸檔完成，流程結束。附錄C.3（規(guī)范性附錄）機房設備、人員出入管理風險控制矩陣機房設備、人員出入管理風險控制矩陣XX026L3-3風險編號風險描述風險類別發(fā)生概率影響程度風險等級控制編號控制點控制

17、措施責任部門R01人員、設備不應進入或離開機房。運營33中等C01審批【C01】及時完成審批工作，確認設備或人員是否可進出機房。集團信息部R02進入機房的外部人員操作過程不合規(guī)，無人旁站。運營34高C02檢查【C02】檢查設備數量、型號等是否與批準的申請一致。進出及操作過程全程旁站。集團信息部備注：1、風險類別：按性質分別選填戰(zhàn)略、財務、市場、運營、法律。2、發(fā)生概率按從小到大分為15級，影響程度按事項對本流程控制目標的影響嚴重程度從低到高分為15級。3、風險等級劃分標準：極高風險、高風險、中風險、低風險、極低風險。風險判定標準：極低風險：風險評分3分；低風險：3分風險評分6分；中等風險：6分

18、風險評分12分；高風險：12分風險評分20分；極高風險：風險評分20分（風險評分=發(fā)生概率影響程度）。附錄C.4（規(guī)范性附錄）機房設備、人員出入管理權限指引表機房設備、人員出入管理權限指引表XX026L3-4序號事項責任部門信息管理部外部單位網絡及硬件運維崗部長1填寫設備出入機房申請表集團信息部審批申請2登記核查集團信息部執(zhí)行3外部人員操作集團信息部監(jiān)督執(zhí)行附錄D.1（規(guī)范性附錄）機房廢舊設備集中處置管理流程圖機房廢舊設備集中處置管理流程圖XX026L4-1附錄D.2（規(guī)范性附錄）機房廢舊設備集中處置管理流程說明表機房廢舊設備集中處置管理流程說明表XX026L4-2序號流程步驟步驟說明時限主責

19、部門重要輸入重要輸出1開始當集團大樓機房出現(xiàn)廢舊交換機、路由器、服務器等設備，開始此流程。即時集團信息部2統(tǒng)計分析網絡及硬件運維崗對機房產生的廢舊設備進行登記 分析，備注淘汰設備是否可能進行二次利用。即時集團信息部廢舊設備登記臺帳3制定處置方案根據已登記的廢舊設備，制定廢舊設備處置方案。即時集團信息部廢舊設備集中處置方案4評審【C01】信息部部門主管對廢舊設備集中處置方案進行評審評審過程重點關注處置方案中對廢舊設備進行報廢或二次利用的分類是否合理，報廢設備的處置方式是否合規(guī)。即時集團信息部廢舊設備集中處置方案5審批集團信息部分管領導對廢舊設備集中處置方案進行審批。3天集團相關分管領導廢舊設備集

20、中處置方案6.集中處置按照廢舊設備集中處置方案對廢舊設備進行處理：不能二次利用的設備直接進行報廢；能夠二次利用的設備分類整理，備用。3天集團信息部7資料歸檔將流程產生資料進行歸檔。即時集團信息部8.結束資料歸檔完成，此流程結束。附錄D.3（規(guī)范性附錄）機房廢舊設備集中處置管理風險控制矩陣機房廢舊設備集中處置管理風險控制矩陣XX026L4-3風險編號風險描述風險類別發(fā)生概率影響程度風險等級控制編號控制點控制措施責任部門R01故障處置方案中對廢舊設備分類不合理，報廢處置方式不合規(guī)運營33中等C01評審【C01】評審過程重點對處置方案中對廢舊設備進行報廢或二次利用的分類是否合理，報廢設備的處置方式是否合規(guī)進行