数据中心机房管理制度剖析.doc

*数据中心机房管理制度一、总则1、*数据中心机房是*的网络交换中心、数据中心和通讯中心,为了保证中心设备与信息的安全，确保各系统安全、可靠运行，保障机房良好的运行环境和工作环境，特制定本制度。2、*数据中心机房管理制度由信息中心负责拟定、完善，所有相关人员必须遵章执行。3、信息中心人员应当具有认真负责的工作态度和科学、细致周到的工作作风，熟知机房内设备的基本安全操作和规则，确保系统运行正常。二、机房值班职责1、值班人员负责机房环境卫生的清理和行为督导工作，禁止在机房内抽烟、随地吐痰、进食等；机房用品要各归其位，不能随意乱放，设备安装中产生的各类包装物应在当日及时清理干净；做好机房及设备的清洁保养，保持机房洁净无尘。2、值班人员负责值班期间走廊门禁的开启及业务办理引导工作，负责当日各类会议及相关要情的通知、传达等。3、负责机房的保安管理，人员进出机房必须符合相关条件，按要求换鞋或戴鞋套，雨具、鞋具等物品按位摆放整齐，机房内的设备、物品要正确使用，完毕后放归原处。机房内部不应大声喧哗、聚众聊天或玩游戏，保持安静的工作环境。4、值班人员负责机房的日常巡检维护管理，熟悉和掌握机房内部各系统、各设备的基本安全操作，每天定时检查机房环境监控系统的运行状况，发现有系统异常情况及时汇报和处理，确保各系统正常运行。三、机房保安制度1、机房重地，未经允许不得入内。门禁管理员负责机房门禁卡及权限的配发管理，负责根据实际对需进入机房的工作人员进行登记，报分管、主要领导审核后开通权限；并配发相应的值机卡，交由值班人员负责当日权限外人员的机房进出管理，值机卡由值班人员按照值班管理职责每日进行交接管理。2、机房门禁卡和值机卡必须妥善保管，不得借与他人使用或非法篡改信息。工作人员因故调离岗位，应及时交回门禁卡，并解除相关权限后方可离岗。如发生门禁卡遗失、泄露信息等情况要立即上报相关领导，并积极采取主动措施保证机房安全。3、工作人员进入机房时必须使用本人的门禁卡进行刷卡登记；权限外人员进出机房时，必须严格执行机房出入登记制度，由当日值班人员填写中心机房人员出入登记表（见附件1），并经相关领导批准签字后，方可进入机房开展相关工作，期间由值班人员全程陪同，做好机房安全防范管理，直至最后离开。4、进入机房人员离开前，应保证工作区域内保存的重要文件、资料、设备、数据处于安全保护状态。如检查并锁上自己工作柜枱、锁定工作电脑、并将重要资料和数据妥善保存等。5、任何人不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质等对设备正常运行构成威胁的物品进入机房。绝不允许与机房工作无关的人员直接或间接操纵机房任何设备。四、机房环境管理制度机房环境应按B级设计标准满足防火、防水、防尘、防盗、防雷、防静电、隔热、保温等方面的要求。（一）空调及新风管理1、每日分上、下午定时检查空调系统及新风系统的运行情况，机房内实际温度应保持在2025之间，相对湿度保持在45%65%。主机房内噪音应65DB，尘埃浓度18000粒/升。2、值班人员应做好空调内外机组、附属水泵等设备、设施的巡检工作，掌握基本的使用操作规程，严格执行机组开启操作程序，当空调发生故障时，要严格按规程操作，并联系厂家及时处理。空调系统必须每月检查一次过滤网、每六个月检查一次加湿罐、制冷剂、软水盐的使用情况，并按要求及时进行更换。新风系统每月检查一次初效、中效、高效过滤网的使用情况，根据用量及时进行更换。（二）供配电管理1、机房配电室为供电重地，未经允许不得入内，应按照主机房的安防管理等级进行管理，配电室内按规定设立明显的警示标志或隔离带，当权限外人员进入时，严格按照机房保安制度第3条执行。2、机房供配电系统要建立严格的停送电操作规程，明确供电线路流程图，建立供配电设备定期检修、测试及其他各类管理规定，并张贴在明显部位。要定期开展供配电业务培训，所有值班及参与电气作业的人员必须经过培训合格后方可上岗作业。3、值班人员应每日对供配电系统的运行情况进行检查，包括市电柜、互投柜、总配电柜、UPS配电柜、UPS模块化机组、UPS电池组等，应对设备的各类部件、开关、接线、防雷模块、接地、输出参数等进行维护检查。要严格按照作业规程进行操作，当设备陈旧老化或发生部件损坏时要及时联系厂家更换，确保用电安全；UPS机组要每6个月定期进行维护放电，观察蓄电池的使用情况，及时对UPS电池进行维护更新，确保UPS系统能满足8小时以上的不间断后备电源保障。（三）消防管理1、机房为重点防火要害部位，配备组合式热气溶胶灭火装置，任何人不得随意更改消防系统的工作状态和安装位置，确需变更的必须取得主要领导批准。2、值班人员应熟悉消防安全操作规则，了解消防设备操作原理、步骤、措施以及灭火器的正确使用方法，定期对机房设备和线路进行安全检查，发现消防隐患及时处理；严禁易燃易爆品进入机房，禁止在机房内使用大功率电器和动用明火。3、应定期进行消防知识培训和应急演练，要掌握切断电源的方法和步骤，一旦发生火灾，立即切断机房电源，启动热气溶胶灭火装置，所有人员应立即撤离，防止灭火装置造成人员伤害。（四）环境监控管理值班人员应熟悉和掌握环境监控系统的功能使用，除现场巡查外每天定时检查各监控系统的运行参数、运行状况是否正常，出现异常时及时判定故障，并联系厂家处理。五、系统运行管理制度1、数据机房为*网络、数据、通讯各类应用的汇聚中心，各系统应按业务归类，明确划分管理职责；各系统应建立规范可行的操作手册，定期开展系统基本操作培训，所有值班及参与管理的人员必须经过培训合格后方可开展工作，确保各系统的正常运行。2、各系统管理员必须按照管理权限做好机房设备的登记工作，设备进出机房须填写设备进出机房登记表（附件2），报分管领导审核后开展工作，并建立详细的设备台账,以便于管理和维护。3、机房硬件和软件须由系统管理员和维护人员进行安装、拆卸和配置等操作，操作时应严格按照该系统的操作规程进行。新系统、新设备上架如对在线系统产生影响的，应先调试通过并确认可行后，报主要领导通过方可接入，并告知相关使用部门；对现有系统、设备进行更改配置、升级等操作时，应先对操作行为进行风险评估，做好应急措施，预先发布通知，并报主要领导和使用部门同意后方可进行。4、为保证系统的正常运行，进入机房的硬件产品必须经过原厂防伪认证查询，各硬件设备均应安装正版操作系统、正版应用软件和杀毒软件，定期进行补丁升级，确保系统处于安全防护状态。机房内严禁使用来历不明的软盘、光盘、U盘等移动存贮介质，严禁携带病毒盘进入机房。5、机房内各系统、设备的管理员口令密码必须复杂化，口令定期进行更换，对于牵涉到网络、数据安全的重要信息、密码、资料、文档等必须妥善存放，严禁任何人员擅自以任何形式提供给无关人员或向外随意传播；为保证系统安全,登录各系统开通的VPN帐号和系统外网管理地址在工作任务结束后要及时关闭，防止入侵；未经各系统管理员批准,严禁任何人员对系统硬件、软件进行安装调试、拆卸、更改配置等行为，造成事故的要进行分析和责任追究。6、各系统管理员应每日对系统进行巡检，监控系统硬件、软件运行状况，填写系统运行日志；建立数据备份计划，对重要系统、数据库、关键业务、系统文件配置按周期进行数据备份和灾备，并定期检查备份情况和测试恢复。系统发生硬件、软件故障时要及时汇报主管领导，并进行恢复处理。六、附则本制度从下发之日起执行。2015年12月28日附件1：中心机房人员出入登记表日期单位姓名联系电话事由进入时间离开时间值班人员审核人员附件2：设备进出机房登记表日期设备名称型号及配置数量单位事由系统管理员审核人员