機房管理制度

中心機房應(yīng)急預(yù)案及管理措施第一章總則第一條為規(guī)范我院網(wǎng)絡(luò)中心機房設(shè)備管理，提高處理機房突發(fā)事件的能力，形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機制，保證重要計算機信息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全，最大程度地減少突發(fā)事件導(dǎo)致的危害，根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、及《網(wǎng)絡(luò)中心信息安全管理制度》等有關(guān)管理規(guī)定等，制定《網(wǎng)絡(luò)中心機房應(yīng)急預(yù)案及管理措施》（如下簡稱管理措施）。第二條本文獻合用于有計劃性、有防止性地管理我院的網(wǎng)絡(luò)中心機房以及發(fā)生和也許發(fā)生的與機房有關(guān)的突發(fā)事件。第三條信管部負責(zé)編制、修訂網(wǎng)絡(luò)中心機房管理措施及所轄范圍內(nèi)突發(fā)機房事件應(yīng)急預(yù)案。周期性或即時性地向局域網(wǎng)顧客公布系統(tǒng)安全警示；對異常流量來源進行監(jiān)控，并妥善處理多種異常狀況。及時組織專業(yè)技術(shù)人員對所轄范圍內(nèi)機房突發(fā)事件進行應(yīng)急處置；負責(zé)調(diào)查和處理機房突發(fā)事件，及時上報并按照有關(guān)規(guī)定作好善后工作。第二章中心機房管理措施第四條機房內(nèi)的所有設(shè)備需要定期保養(yǎng)，應(yīng)指定人員做維護、清潔工作，做到兩天一收拾，一周一打掃；嚴禁將多種食物、飲用品帶入機房，在機房內(nèi)嚴禁吸煙。第五條計算機設(shè)備維修工作由專門人員進行，管理人員應(yīng)把設(shè)備的檢修狀況記錄在對應(yīng)的設(shè)備檢修記錄本上，以便統(tǒng)一歸檔管理。如發(fā)現(xiàn)機房設(shè)備故障應(yīng)及時向上級領(lǐng)導(dǎo)匯報，并負責(zé)計算機及外設(shè)的平常維護與排除故障，在碰到設(shè)備保修范圍內(nèi)的故障時，應(yīng)及時催促供應(yīng)單位上門或?qū)C器送修；第六條系統(tǒng)管理人員必須嚴格遵守有關(guān)機房、設(shè)備及系統(tǒng)運行管理規(guī)定，不得在機房內(nèi)從事與系統(tǒng)管理、運行維護、系統(tǒng)安裝和調(diào)測等無關(guān)的工作；第七條如其他人員需使用機房內(nèi)設(shè)備應(yīng)向機房負責(zé)人提交申請，經(jīng)主管人員審核簽字后，方可使用機房內(nèi)的設(shè)備，并需將書面申請?zhí)峤淮鏅n；第八條做好防火、防雨、防濕、防盜工作，注意用電安全；機房內(nèi)的環(huán)境要每天檢查溫度、濕度、電力系統(tǒng)與否滿足機房有關(guān)的原則規(guī)定；第九條系統(tǒng)管理人員應(yīng)定期對機房供電系統(tǒng)及其他運行中的系統(tǒng)、設(shè)備進行巡視和檢查，建立檔案，做好系統(tǒng)日志。要對發(fā)生的故障以及排除故障狀況做好詳細記錄；機房管理人員每日檢查UPS電源的狀態(tài)，保證在突發(fā)停電時，UPS電源能自動供應(yīng)機房設(shè)備正常工作一段時間，保證機房設(shè)備的數(shù)據(jù)及時保留。第十條要統(tǒng)一管理機房內(nèi)的設(shè)備，計算機及其有關(guān)設(shè)備的驅(qū)動程序、保修卡等隨機文獻與資料要保留完整。要明確專人負責(zé)計算機文檔、信息化等資料的保管，要做到資料齊全，寄存安全；第十一條機房內(nèi)的互換機和服務(wù)器是辦公自動化的關(guān)鍵設(shè)備，任何人不得自行配置或更改系統(tǒng)參數(shù)；第十二條要做好機房的安全工作，對服務(wù)器的多種帳戶、密碼嚴格保密。對網(wǎng)絡(luò)運行做好監(jiān)控、做好記錄；第十三條應(yīng)及時做好數(shù)據(jù)的備份工作，保證在系統(tǒng)發(fā)生故障時，數(shù)據(jù)可以迅速、安全的恢復(fù)。所有備份數(shù)據(jù)不得更改，并規(guī)定做到當?shù)睾彤惖胤謩e備份保留。第十四條為了更好的為醫(yī)院業(yè)務(wù)服務(wù)，保證我院網(wǎng)絡(luò)正常運行，每平常規(guī)工作內(nèi)容重要由兩部分構(gòu)成，每日早上9：00開始對機房進行巡查，每日晚上18：00對機房進行簡樸的打掃及巡查，對機房內(nèi)的設(shè)備進行一般性的巡視，重要著重于服務(wù)器及網(wǎng)絡(luò)設(shè)備運行正常與否。1）對機房里的溫度進行調(diào)整，如室內(nèi)溫度過高，調(diào)整空調(diào)對機房進行有效的通風(fēng)。2）查看互換機與防火墻及接入設(shè)備的工作狀態(tài)，如發(fā)生異常，對其進行及時有效的維護。3）監(jiān)測網(wǎng)絡(luò)運行狀況，做好工作記錄及系統(tǒng)日志。4）查看當日殺毒軟件的工作日志；5）對機房進行清潔工作，做好機房的防塵工作；6）下班后關(guān)好門窗，檢查機房的門與否上鎖。第三章機房出入管理規(guī)定第十五條除經(jīng)授權(quán)的系統(tǒng)管理、機房值班和保安巡視人員外，其他人員進入機房需經(jīng)科室負責(zé)人同意，并在機房管理人員陪伴下進入機房。第十六條嚴禁帶外單位人員或無關(guān)人員進入機房，確因工作需要，如：系統(tǒng)故障診斷和處理，設(shè)備維修維護、系統(tǒng)或設(shè)備安裝等進入機房，必須由機房管理人員陪伴進入，做好登記，并配合項目的實行。第十七條進入機房的設(shè)備應(yīng)在進入機房前拆除外包裝，以保證機房環(huán)境的清潔和安全。第十八條嚴禁攜帶易燃、易爆、易腐蝕等危險性物品進入機房。第四章機房用電管理規(guī)定第十九條機房內(nèi)提供的UPS電源只容許為主機、服務(wù)器、網(wǎng)絡(luò)及存儲等關(guān)鍵設(shè)備供電，嚴禁安插其他設(shè)備，增長UPS電源供電負荷。第二十條嚴禁私自切斷供電系統(tǒng)，確因工作需要斷電時，首先應(yīng)做好對應(yīng)準備工作，經(jīng)領(lǐng)導(dǎo)同意，然后給所有部門發(fā)放斷電告知，最終方可實行。第二十一條機房內(nèi)安裝用電設(shè)備或有用電需求的項目時，必須通過專業(yè)人員或設(shè)備提供商的安裝工程師進行現(xiàn)場勘查，經(jīng)確認在滿足或符合規(guī)定后工程才能實行。第五章機房施工管理規(guī)定第二十二條任何進入機房的施工，施工單位必須指明施工管理人員。第二十三條施工人員進入機房，必須遵守機房有關(guān)管理規(guī)定，不得攜帶與施工無關(guān)的物品進入機房，并自覺接受保安人員或機房管理人員的管理、監(jiān)督和檢查。第二十四條施工人員未經(jīng)許可不得進入非指定工作區(qū)域，施工前須布置合適的防護設(shè)施；施工人員在現(xiàn)場嚴禁吸煙，不得在機房的任何地方坐臥，飲食，或從事與施工無關(guān)的事情。第二十五條施工人員在施工過程中不得私自動用機房設(shè)施和設(shè)備，如因施工管理不善導(dǎo)致機房設(shè)施、財產(chǎn)及其他一切經(jīng)濟損失，施工單位必須承擔(dān)責(zé)任并負責(zé)賠償。第六章機房安全管理規(guī)定第二十六條進入機房的人員必須遵守《機房出入管理規(guī)定》以及有關(guān)規(guī)章制度。第二十七條機房內(nèi)的設(shè)備、工具及有關(guān)資料應(yīng)寄存在指定地點，未經(jīng)許可不得私自帶出機房。第二十八條機房內(nèi)嚴禁吸煙，嚴禁寄存易燃、易爆、易腐蝕等危險性物品，嚴禁動用明火；嚴禁在電器設(shè)備上放置紙張等其他雜物；不得寄存與系統(tǒng)運行維護和管理無關(guān)的設(shè)備、物品和資料。第二十九條機房管理人員或保安巡檢員應(yīng)熟悉機房環(huán)境以及安全通道的位置，應(yīng)懂得防火知識，滅火常識，熟悉機房消防設(shè)施的使用措施，具有及時發(fā)現(xiàn)火災(zāi)隱患的能力。第三十條未經(jīng)同意，不得私自對網(wǎng)路拓撲構(gòu)造、連接方式進行修改或拆接，如需作拆接或修改，需經(jīng)科室主任同意后方可進行，并把修改狀況記錄在案，未經(jīng)容許，機房管理人員、保安人員不得動用機房內(nèi)的計算機網(wǎng)絡(luò)設(shè)備，線路等。第七章中心機房突發(fā)事件應(yīng)急預(yù)案第三十一條機房突發(fā)事件包括網(wǎng)絡(luò)設(shè)備或服務(wù)器、存儲故障、自然災(zāi)害（水、火、電等）導(dǎo)致的物理破壞、人為失誤導(dǎo)致的安全事件等等。針對突發(fā)事件的防止措施如下：1、建立安全、可靠、穩(wěn)定運行的機房環(huán)境，防火、防盜、防雷電、防水、防靜電、防塵；建立備份電源系統(tǒng)；加強所有人員防火、防盜等基本技能培訓(xùn)。2、服務(wù)器采用可靠、穩(wěn)定的硬件設(shè)備，貫徹數(shù)據(jù)備份機制，安裝有效的防病毒軟件，及時更新升級掃描引擎；加強對局域網(wǎng)內(nèi)所有顧客和信息系統(tǒng)管理員的安全技術(shù)培訓(xùn)。第三十二條機房漏水應(yīng)急預(yù)案如下：1、發(fā)生機房漏水時，第一目擊者應(yīng)立即告知機房管理人員。2、若空調(diào)系統(tǒng)出現(xiàn)滲漏水，機房管理人員應(yīng)立即安排停用故障空調(diào)，清除機房積水，并及時聯(lián)絡(luò)設(shè)備供應(yīng)方處理，同步啟動備用空調(diào)，必要狀況下可臨時用風(fēng)扇對服務(wù)器進行降溫。3、若為墻體或窗戶滲漏水，機房管理人員應(yīng)立即采用有效措施保證機房安全，同步安排告知辦公室，及時清除積水，維修墻體或窗戶，消除滲漏水隱患。第三十三條機房火災(zāi)應(yīng)急預(yù)案如下：1、完善機房環(huán)境，保證機房自動滅火系統(tǒng)工作正常，設(shè)置為滅火系統(tǒng)為自動狀態(tài)。嚴禁攜帶易燃易爆物品進入機房。2、機房管理人員應(yīng)熟悉機房內(nèi)部消防系統(tǒng)安全操作和規(guī)則，理解機房內(nèi)滅火消防設(shè)備操作原理，掌握消防應(yīng)急處理環(huán)節(jié)、措施和要領(lǐng)，懂得滅火的措施，會撲救初起火災(zāi)，并定期組織滅火演習(xí)。3、一旦發(fā)生火情，要迅速切斷電源（電源已和消防系統(tǒng)聯(lián)動），運用機房專用滅火系統(tǒng)滅火，使用氣體滅火系統(tǒng)，要保證機房內(nèi)所有人員所有撤離現(xiàn)場，方可放氣滅火（緊急狀況采用手動啟動，見氣體滅火系統(tǒng)操作手冊）；如機房氣體滅火系統(tǒng)失效，在保證人員安全的狀況下要立雖然用備用手持式滅火器手動滅火，同步以最快的方式向主管領(lǐng)導(dǎo)匯報，盡快增長援助人員合力救火，并迅速撥打119火警電話。4、等待消防車到來期間，應(yīng)組織物業(yè)保安或工作人員在保證安全的前提下滅火，應(yīng)急領(lǐng)導(dǎo)小組應(yīng)在第一時間內(nèi)集中所有可用滅火器，抓住時機，盡量的把火撲滅。5、配合消防部門調(diào)查事故原因，對導(dǎo)致的損失和起火原因做好記錄，以便進行災(zāi)后總結(jié)。第三十四條雷擊事故應(yīng)急預(yù)案如下：1、遇雷暴天氣，機房管理人員在下班后應(yīng)及時關(guān)閉所有服務(wù)器，切斷電源，暫停內(nèi)部計算機網(wǎng)絡(luò)工作。2、雷暴天氣結(jié)束后，機房管理人員應(yīng)及時開通服務(wù)器，恢復(fù)內(nèi)部計算機網(wǎng)絡(luò)工作，對設(shè)備和數(shù)據(jù)進行檢查。出現(xiàn)故障的，應(yīng)將故障狀況及時匯報主管領(lǐng)導(dǎo)。3、因雷擊導(dǎo)致?lián)p失的，機房管理人員應(yīng)會同有關(guān)部門進行核算、報損，并在調(diào)查工作結(jié)束后一日內(nèi)書面匯報領(lǐng)導(dǎo)。第三十五條設(shè)備防盜被盜或人為損害應(yīng)急預(yù)案如下：1、機房管理人員每日查看、清點設(shè)備并鎖好機房大門。2、機房管理人員每日檢查錄像監(jiān)控服務(wù)器狀態(tài)，保證監(jiān)控畫面正常，并檢查每日錄像正常性、完整性。3、發(fā)生設(shè)備被盜或人為損害設(shè)備狀況時，使用者或管理者應(yīng)立即匯報科室主任，同步保護好現(xiàn)場。4、科室主任接報后，告知保安及公安部門，一同核算審定現(xiàn)場狀況，清點被盜物資或盤查人為損害狀況，做好必要的影像記錄和文字記錄。5、事發(fā)單位和當事人應(yīng)積極配合公安部門進行調(diào)查，并將有關(guān)狀況向領(lǐng)導(dǎo)匯報。第三十六條機房停電應(yīng)急預(yù)案如下：1、接到停電告知后，科室應(yīng)及時通過辦公系統(tǒng)、電話等公布有關(guān)信息，布署應(yīng)對詳細措施，規(guī)定波及到的工作人員在停電前停止業(yè)務(wù)、保留數(shù)據(jù)。確認電力也許恢復(fù)的時間，立即告知中心機房電源維護負責(zé)人和中心機房各設(shè)備的負責(zé)人抵達現(xiàn)場，做好機房停電準備。假如確認機房停電的時間為短時間停電，立即可以恢復(fù)供電的狀況（如15分鐘以內(nèi)，根據(jù)UPS電池使用周期和壽命，電池后備時間將會減少，應(yīng)根據(jù)現(xiàn)場實際狀況，留出機房設(shè)備正常關(guān)機時間），可以在UPS正常供電的時間內(nèi)，應(yīng)親密觀測UPS帶負載時間，等到電力恢復(fù)，期間如UPS剩余時間低于50%（應(yīng)滿足機房設(shè)備正常關(guān)機時間），機房負責(zé)人應(yīng)立即嚴格按操作手冊停掉機房內(nèi)的所有設(shè)備（包括各應(yīng)用服務(wù)器、存儲、關(guān)鍵互換機和路由期等設(shè)備的電源，以及機房輔助設(shè)備的電源，最終關(guān)閉UPS（見UPS操作手冊），等待電力恢復(fù)，電力恢復(fù)供電后轉(zhuǎn)第七條執(zhí)行。假如不能確認恢復(fù)供電時間，立即匯報給機房電源維護負責(zé)人和中心機房各設(shè)備的負責(zé)任抵達現(xiàn)場。做好各設(shè)備的電源停電準備，嚴格按操作手冊停掉機房內(nèi)的所有設(shè)備（包括各應(yīng)用服務(wù)器、存儲、關(guān)鍵互換機和路由期等設(shè)備的電源，以及機房輔助設(shè)備的電源，最終關(guān)閉UPS（見UPS操作手冊），等待電力恢復(fù)，電力恢復(fù)供電后轉(zhuǎn)第4條執(zhí)行。2、機房維護負責(zé)人將停電的電源柜總空開和分空開的狀態(tài)處在斷開狀態(tài)，關(guān)閉次序應(yīng)為，先關(guān)閉回路小開關(guān)，再關(guān)閉總開關(guān)（UPS關(guān)閉后，應(yīng)先關(guān)閉UPS輸出回路開關(guān)，再關(guān)閉UPS輸出總開關(guān)，接著關(guān)閉UPS輸入開關(guān)）并向主管領(lǐng)導(dǎo)匯報。3、將掉電的所有的設(shè)備電源狀態(tài)處在下電狀態(tài)，以防止電源柜加電對設(shè)備的沖擊。4、電力室恢復(fù)供電后，先不要急于給電源柜加電，等待10-20分鐘后，再開始給電源柜加電，以防止供電不穩(wěn)或再次掉電。5、供電正常后，確定設(shè)備處在下電狀態(tài)后，打開電力柜的總控開，啟動UPS的市電輸入開關(guān)，啟動UPS（見UPS操作）。6、根據(jù)設(shè)備加電次序，啟動分路空開。7、設(shè)備加電次序，網(wǎng)絡(luò)設(shè)備正常后再給服務(wù)器、存儲等設(shè)備加電開機。（以上各設(shè)備務(wù)必按操作手冊的啟動次序上電）。8、設(shè)備啟動正常后，開始啟動數(shù)據(jù)庫。9、數(shù)據(jù)庫啟動正常后，開始啟動中間件服務(wù)器。10、中間件服務(wù)器正常后，啟動應(yīng)用程序。第三十七條通信網(wǎng)絡(luò)故障應(yīng)急預(yù)案如下：1、發(fā)生通信線路中斷、流量異常等故障后，員工應(yīng)及時告知科室主任。2、科室主任在接到匯報后，迅速組織有關(guān)技術(shù)人員檢測故障區(qū)域，并作有關(guān)故障處理，必要時告知通信網(wǎng)絡(luò)運行商查清原因；逐漸恢復(fù)故障區(qū)與服務(wù)器的網(wǎng)絡(luò)聯(lián)接，恢復(fù)通信網(wǎng)絡(luò)，保證正常運轉(zhuǎn)。3、應(yīng)急處理結(jié)束后，網(wǎng)絡(luò)管理員應(yīng)在一日之內(nèi)提交故障分析匯報，以便立案。第三十八條服務(wù)器故障應(yīng)急預(yù)案如下：1、機房管理人員每日檢查機房設(shè)備工作狀態(tài)，保證系統(tǒng)運行的完善。2、機房管理人員定期備份數(shù)據(jù)和資料，并將備份資料刻錄成光盤或拷貝到移動硬盤。第三十九條發(fā)生機房突發(fā)事件后，應(yīng)采用有效措施開展先期處置，恢復(fù)信息網(wǎng)絡(luò)正常狀態(tài)。應(yīng)急處置工作結(jié)束后，應(yīng)對事件發(fā)生原因、性質(zhì)、影響、后果、責(zé)任及