機房管理制度

中心機房應(yīng)急預(yù)案及管理辦法第一章總則第一條為規(guī)范我院網(wǎng)絡(luò)中心機房設(shè)備管理，提高處理機房突發(fā)事件的能力，形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機制，確保重要計算機信息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全，最大限度地減少突發(fā)事件造成的危害，根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、及《網(wǎng)絡(luò)中心信息安全管理制度》等相關(guān)管理規(guī)定等，制定《網(wǎng)絡(luò)中心機房應(yīng)急預(yù)案及管理辦法》（以下簡稱管理辦法）。第二條本文件適用于有計劃性、有預(yù)防性地管理我院的網(wǎng)絡(luò)中心機房以及發(fā)生和可能發(fā)生的與機房有關(guān)的突發(fā)事件。第三條信管部負責(zé)編制、修訂網(wǎng)絡(luò)中心機房管理辦法及所轄范圍內(nèi)突發(fā)機房事件應(yīng)急預(yù)案。周期性或即時性地向局域網(wǎng)用戶發(fā)布系統(tǒng)安全警示；對異常流量來源進行監(jiān)控，并妥善處理各種異常情況。及時組織專業(yè)技術(shù)人員對所轄范圍內(nèi)機房突發(fā)事件進行應(yīng)急處置；負責(zé)調(diào)查和處理機房突發(fā)事件，及時上報并按照相關(guān)規(guī)定作好善后工作。第二章中心機房管理辦法第四條機房內(nèi)的所有設(shè)備需要定期保養(yǎng)，應(yīng)指定人員做維護、清潔工作，做到兩天一收拾，一周一打掃；嚴禁將各種食物、飲用品帶入機房，在機房內(nèi)禁止吸煙。第五條計算機設(shè)備維修工作由專門人員進行，管理人員應(yīng)把設(shè)備的檢修情況記錄在相應(yīng)的設(shè)備檢修記錄本上，以便統(tǒng)一歸檔管理。如發(fā)現(xiàn)機房設(shè)備故障應(yīng)及時向上級領(lǐng)導(dǎo)報告，并負責(zé)計算機及外設(shè)的日常維護與排除故障，在遇到設(shè)備保修范圍內(nèi)的故障時，應(yīng)及時催促供應(yīng)單位上門或?qū)C器送修；第六條系統(tǒng)管理人員必須嚴格遵守有關(guān)機房、設(shè)備及系統(tǒng)運行管理規(guī)定，不得在機房內(nèi)從事與系統(tǒng)管理、運行維護、系統(tǒng)安裝和調(diào)測等無關(guān)的工作；第七條如其他人員需使用機房內(nèi)設(shè)備應(yīng)向機房負責(zé)人提交申請，經(jīng)主管人員審核簽字后，方可使用機房內(nèi)的設(shè)備，并需將書面申請?zhí)峤淮鏅n；第八條做好防火、防雨、防濕、防盜工作，注意用電安全；機房內(nèi)的環(huán)境要每天檢查溫度、濕度、電力系統(tǒng)是否滿足機房相關(guān)的標(biāo)準要求；第九條系統(tǒng)管理人員應(yīng)定時對機房供電系統(tǒng)及其他運行中的系統(tǒng)、設(shè)備進行巡視和檢查，建立檔案，做好系統(tǒng)日志。要對發(fā)生的故障以及排除故障情況做好詳細記錄；機房管理人員每日檢查UPS電源的狀態(tài)，確保在突發(fā)停電時，UPS電源能自動供應(yīng)機房設(shè)備正常工作一段時間，保證機房設(shè)備的數(shù)據(jù)及時保存。第十條要統(tǒng)一管理機房內(nèi)的設(shè)備，計算機及其相關(guān)設(shè)備的驅(qū)動程序、保修卡等隨機文件與資料要保存完整。要明確專人負責(zé)計算機文檔、信息化等資料的保管，要做到資料齊全，存放安全；第十一條機房內(nèi)的交換機和服務(wù)器是辦公自動化的關(guān)鍵設(shè)備，任何人不得自行配置或更改系統(tǒng)參數(shù)；第十二條要做好機房的安全工作，對服務(wù)器的各種帳戶、密碼嚴格保密。對網(wǎng)絡(luò)運行做好監(jiān)控、做好記錄；第十三條應(yīng)及時做好數(shù)據(jù)的備份工作，保證在系統(tǒng)發(fā)生故障時，數(shù)據(jù)能夠快速、安全的恢復(fù)。所有備份數(shù)據(jù)不得更改，并要求做到本地和異地分別備份保存。第十四條為了更好的為醫(yī)院業(yè)務(wù)服務(wù)，確保我院網(wǎng)絡(luò)正常運行，每日常規(guī)工作內(nèi)容主要由兩部分組成，每日早上9：00開始對機房進行巡查，每日晚上18：00對機房進行簡單的清掃及巡查，對機房內(nèi)的設(shè)備進行一般性的巡視，主要著重于服務(wù)器及網(wǎng)絡(luò)設(shè)備運行正常與否。1）對機房里的溫度進行調(diào)節(jié)，如室內(nèi)溫度過高，調(diào)節(jié)空調(diào)對機房進行有效的通風(fēng)。2）查看交換機與防火墻及接入設(shè)備的工作狀態(tài)，如發(fā)生異常，對其進行及時有效的維護。3）監(jiān)測網(wǎng)絡(luò)運行狀況，做好工作記錄及系統(tǒng)日志。4）查看當(dāng)日殺毒軟件的工作日志；5）對機房進行清潔工作，做好機房的防塵工作；6）下班后關(guān)好門窗，檢查機房的門是否上鎖。第三章機房出入管理規(guī)定第十五條除經(jīng)授權(quán)的系統(tǒng)管理、機房值班和保安巡視人員外，其他人員進入機房需經(jīng)科室負責(zé)人批準，并在機房管理人員陪同下進入機房。第十六條嚴禁帶外單位人員或無關(guān)人員進入機房，確因工作需要，如：系統(tǒng)故障診斷和處理，設(shè)備維修維護、系統(tǒng)或設(shè)備安裝等進入機房，必須由機房管理人員陪同進入，做好登記，并配合項目的實施。第十七條進入機房的設(shè)備應(yīng)在進入機房前拆除外包裝，以保證機房環(huán)境的清潔和安全。第十八條嚴禁攜帶易燃、易爆、易腐蝕等危險性物品進入機房。第四章機房用電管理規(guī)定第十九條機房內(nèi)提供的UPS電源只允許為主機、服務(wù)器、網(wǎng)絡(luò)及存儲等核心設(shè)備供電，嚴禁安插其他設(shè)備，增加UPS電源供電負荷。第二十條嚴禁擅自切斷供電系統(tǒng)，確因工作需要斷電時，首先應(yīng)做好相應(yīng)準備工作，經(jīng)領(lǐng)導(dǎo)批準，然后給所有部門發(fā)放斷電通知，最后方可實施。第二十一條機房內(nèi)安裝用電設(shè)備或有用電需求的項目時，必須經(jīng)過專業(yè)人員或設(shè)備提供商的安裝工程師進行現(xiàn)場勘查，經(jīng)確認在滿足或符合要求后工程才能實施。第五章機房施工管理規(guī)定第二十二條任何進入機房的施工，施工單位必須指明施工管理人員。第二十三條施工人員進入機房，必須遵守機房有關(guān)管理規(guī)定，不得攜帶與施工無關(guān)的物品進入機房，并自覺接受保安人員或機房管理人員的管理、監(jiān)督和檢查。第二十四條施工人員未經(jīng)許可不得進入非指定工作區(qū)域，施工前須布置適當(dāng)?shù)姆雷o設(shè)施；施工人員在現(xiàn)場嚴禁吸煙，不得在機房的任何地方坐臥，飲食，或從事與施工無關(guān)的事情。第二十五條施工人員在施工過程中不得擅自動用機房設(shè)施和設(shè)備，如因施工管理不善造成機房設(shè)施、財產(chǎn)及其他一切經(jīng)濟損失，施工單位必須承擔(dān)責(zé)任并負責(zé)賠償。第六章機房安全管理規(guī)定第二十六條進入機房的人員必須遵守《機房出入管理規(guī)定》以及有關(guān)規(guī)章制度。第二十七條機房內(nèi)的設(shè)備、工具及相關(guān)資料應(yīng)存放在指定地點，未經(jīng)許可不得私自帶出機房。第二十八條機房內(nèi)嚴禁吸煙，嚴禁存放易燃、易爆、易腐蝕等危險性物品，嚴禁動用明火；禁止在電器設(shè)備上放置紙張等其它雜物；不得存放與系統(tǒng)運行維護和管理無關(guān)的設(shè)備、物品和資料。第二十九條機房管理人員或保安巡檢員應(yīng)熟悉機房環(huán)境以及安全通道的位置，應(yīng)懂得防火知識，滅火常識，熟悉機房消防設(shè)施的使用方法，具有及時發(fā)現(xiàn)火災(zāi)隱患的能力。第三十條未經(jīng)批準，不得擅自對網(wǎng)路拓撲結(jié)構(gòu)、連接方式進行修改或拆接，如需作拆接或修改，需經(jīng)科室主任同意后方可進行，并把修改情況記錄在案，未經(jīng)允許，機房管理人員、保安人員不得動用機房內(nèi)的計算機網(wǎng)絡(luò)設(shè)備，線路等。第七章中心機房突發(fā)事件應(yīng)急預(yù)案第三十一條機房突發(fā)事件包括網(wǎng)絡(luò)設(shè)備或服務(wù)器、存儲故障、自然災(zāi)害（水、火、電等）造成的物理破壞、人為失誤造成的安全事件等等。針對突發(fā)事件的預(yù)防措施如下：1、建立安全、可靠、穩(wěn)定運行的機房環(huán)境，防火、防盜、防雷電、防水、防靜電、防塵；建立備份電源系統(tǒng)；加強所有人員防火、防盜等基本技能培訓(xùn)。2、服務(wù)器采用可靠、穩(wěn)定的硬件設(shè)備，落實數(shù)據(jù)備份機制，安裝有效的防病毒軟件，及時更新升級掃描引擎；加強對局域網(wǎng)內(nèi)所有用戶和信息系統(tǒng)管理員的安全技術(shù)培訓(xùn)。第三十二條機房漏水應(yīng)急預(yù)案如下：1、發(fā)生機房漏水時，第一目擊者應(yīng)立即通知機房管理人員。2、若空調(diào)系統(tǒng)出現(xiàn)滲漏水，機房管理人員應(yīng)立即安排停用故障空調(diào)，清除機房積水，并及時聯(lián)系設(shè)備供應(yīng)方處理，同時啟動備用空調(diào)，必要情況下可臨時用電扇對服務(wù)器進行降溫。3、若為墻體或窗戶滲漏水，機房管理人員應(yīng)立即采取有效措施確保機房安全，同時安排通知辦公室，及時清除積水，維修墻體或窗戶，消除滲漏水隱患。第三十三條機房火災(zāi)應(yīng)急預(yù)案如下：1、完善機房環(huán)境，確保機房自動滅火系統(tǒng)工作正常，設(shè)置為滅火系統(tǒng)為自動狀態(tài)。禁止攜帶易燃易爆物品進入機房。2、機房管理人員應(yīng)熟悉機房內(nèi)部消防系統(tǒng)安全操作和規(guī)則，了解機房內(nèi)滅火消防設(shè)備操作原理，掌握消防應(yīng)急處理步驟、措施和要領(lǐng)，懂得滅火的方法，會撲救初起火災(zāi)，并定期組織滅火演習(xí)。3、一旦發(fā)生火情，要迅速切斷電源（電源已和消防系統(tǒng)聯(lián)動），利用機房專用滅火系統(tǒng)滅火，使用氣體滅火系統(tǒng)，要保證機房內(nèi)所有人員全部撤離現(xiàn)場，方可放氣滅火（緊急情況采用手動啟動，見氣體滅火系統(tǒng)操作手冊）；如機房氣體滅火系統(tǒng)失效，在保證人員安全的情況下要立即使用備用手持式滅火器手動滅火，同時以最快的方式向主管領(lǐng)導(dǎo)匯報，盡快增加援助人員協(xié)力救火，并迅速撥打119火警電話。4、等待消防車到來期間，應(yīng)組織物業(yè)保安或工作人員在保證安全的前提下滅火，應(yīng)急領(lǐng)導(dǎo)小組應(yīng)在第一時間內(nèi)集中所有可用滅火器，抓住時機，盡可能的把火撲滅。5、配合消防部門調(diào)查事故原因，對造成的損失和起火原因做好記錄，以便進行災(zāi)后總結(jié)。第三十四條雷擊事故應(yīng)急預(yù)案如下：1、遇雷暴天氣，機房管理人員在下班后應(yīng)及時關(guān)閉所有服務(wù)器，切斷電源，暫停內(nèi)部計算機網(wǎng)絡(luò)工作。2、雷暴天氣結(jié)束后，機房管理人員應(yīng)及時開通服務(wù)器，恢復(fù)內(nèi)部計算機網(wǎng)絡(luò)工作，對設(shè)備和數(shù)據(jù)進行檢查。出現(xiàn)故障的，應(yīng)將故障情況及時報告主管領(lǐng)導(dǎo)。3、因雷擊造成損失的，機房管理人員應(yīng)會同相關(guān)部門進行核實、報損，并在調(diào)查工作結(jié)束后一日內(nèi)書面報告領(lǐng)導(dǎo)。第三十五條設(shè)備防盜被盜或人為損害應(yīng)急預(yù)案如下：1、機房管理人員每日查看、清點設(shè)備并鎖好機房大門。2、機房管理人員每日檢查錄像監(jiān)控服務(wù)器狀態(tài)，確保監(jiān)控畫面正常，并檢查每日錄像正常性、完整性。3、發(fā)生設(shè)備被盜或人為損害設(shè)備情況時，使用者或管理者應(yīng)立即報告科室主任，同時保護好現(xiàn)場。4、科室主任接報后，通知保安及公安部門，一同核實審定現(xiàn)場情況，清點被盜物資或盤查人為損害情況，做好必要的影像記錄和文字記錄。5、事發(fā)單位和當(dāng)事人應(yīng)積極配合公安部門進行調(diào)查，并將有關(guān)情況向領(lǐng)導(dǎo)匯報。第三十六條機房停電應(yīng)急預(yù)案如下：1、接到停電通知后，科室應(yīng)及時通過辦公系統(tǒng)、電話等發(fā)布相關(guān)信息，部署應(yīng)對具體措施，要求涉及到的工作人員在停電前停止業(yè)務(wù)、保存數(shù)據(jù)。確認電力可能恢復(fù)的時間，立即通知中心機房電源維護負責(zé)人和中心機房各設(shè)備的負責(zé)人到達現(xiàn)場，做好機房停電準備。如果確認機房停電的時間為短時間停電，立即可以恢復(fù)供電的情況（如15分鐘以內(nèi)，根據(jù)UPS電池使用周期和壽命，電池后備時間將會減少，應(yīng)根據(jù)現(xiàn)場實際情況，留出機房設(shè)備正常關(guān)機時間），可以在UPS正常供電的時間內(nèi)，應(yīng)密切觀察UPS帶負載時間，等到電力恢復(fù)，期間如UPS剩余時間低于50%（應(yīng)滿足機房設(shè)備正常關(guān)機時間），機房負責(zé)人應(yīng)立即嚴格按操作手冊停掉機房內(nèi)的所有設(shè)備（包括各應(yīng)用服務(wù)器、存儲、核心交換機和路由期等設(shè)備的電源，以及機房輔助設(shè)備的電源，最后關(guān)閉UPS（見UPS操作手冊），等待電力恢復(fù)，電力恢復(fù)供電后轉(zhuǎn)第七條執(zhí)行。如果不能確認恢復(fù)供電時間，立即匯報給機房電源維護負責(zé)人和中心機房各設(shè)備的負責(zé)任到達現(xiàn)場。做好各設(shè)備的電源停電準備，嚴格按操作手冊停掉機房內(nèi)的所有設(shè)備（包括各應(yīng)用服務(wù)器、存儲、核心交換機和路由期等設(shè)備的電源，以及機房輔助設(shè)備的電源，最后關(guān)閉UPS（見UPS操作手冊），等待電力恢復(fù)，電力恢復(fù)供電后轉(zhuǎn)第4條執(zhí)行。2、機房維護負責(zé)人將停電的電源柜總空開和分空開的狀態(tài)處于斷開狀態(tài)，關(guān)閉順序應(yīng)為，先關(guān)閉回路小開關(guān)，再關(guān)閉總開關(guān)（UPS關(guān)閉后，應(yīng)先關(guān)閉UPS輸出回路開關(guān)，再關(guān)閉UPS輸出總開關(guān)，接著關(guān)閉UPS輸入開關(guān)）并向主管領(lǐng)導(dǎo)匯報。3、將掉電的所有的設(shè)備電源狀態(tài)處于下電狀態(tài)，以防止電源柜加電對設(shè)備的沖擊。4、電力室恢復(fù)供電后，先不要急于給電源柜加電，等待10-20分鐘后，再開始給電源柜加電，以防止供電不穩(wěn)或再次掉電。5、供電正常后，確定設(shè)備處于下電狀態(tài)后，打開電力柜的總控開，開啟UPS的市電輸入開關(guān)，開啟UPS（見UPS操作）。6、根據(jù)設(shè)備加電順序，啟動分路空開。7、設(shè)備加電順序，網(wǎng)絡(luò)設(shè)備正常后再給服務(wù)器、存儲等設(shè)備加電開機。（以上各設(shè)備務(wù)必按操作手冊的啟動順序上電）。8、設(shè)備啟動正常后，開始啟動數(shù)據(jù)庫。9、數(shù)據(jù)庫啟動正常后，開始啟動中間件服務(wù)器。10、中間件服務(wù)器正常后，啟動應(yīng)用程序。第三十七條通信網(wǎng)絡(luò)故障應(yīng)急預(yù)案如下：1、發(fā)生通信線路中斷、流量異常等故障后，員工應(yīng)及時通知科室主任。2、科室主任在接到報告后，迅速組織相關(guān)技術(shù)人員檢測故障區(qū)域，并作相關(guān)故障處理，必要時通知通信網(wǎng)絡(luò)運營商查清原因；逐步恢復(fù)故障區(qū)與服務(wù)器的網(wǎng)絡(luò)聯(lián)接，恢復(fù)通信網(wǎng)絡(luò)，保證正常運轉(zhuǎn)。3、應(yīng)急處理結(jié)束后，網(wǎng)絡(luò)管理員應(yīng)在一日之內(nèi)提交故障分析報告，以便備案。第三十八條服務(wù)器故障應(yīng)急預(yù)案如下：1、機房管理人員每日檢查機房設(shè)備工作狀態(tài)，確保系統(tǒng)運行的完善。2、機房管理人員定期備份數(shù)據(jù)和資料，并將備份資料刻錄成光盤或拷貝到移動硬盤。第三十九條發(fā)生機房突發(fā)事件后，應(yīng)采取有效措施開展先期處置，恢復(fù)信息網(wǎng)絡(luò)正常狀態(tài)。應(yīng)急處置工作結(jié)束后，應(yīng)對事件發(fā)生原因、性質(zhì)、影響、后果、責(zé)任及