2022年机房安全管理规范.doc

机房平安治理标准 一、目的 为加强XXX机房的平安治理，杜绝人为要素对机房造成阻碍，为通讯设备提供平安的运转环境，保证机房内设备处于最正确运转状态，特制定本标准。 二、适用范围 XXX负责对本治理标准进展解释。 本治理标准适用于XXX内机房平安治理人员使用。 三、机房日常治理 1、治理目的是保证机房设备与信息的平安，保障机房具有良好的运转环境和工作环境。 2、机房日常治理指定专人负责。 3、机房钥匙要严格保管，不得随意转借，一旦丧失要及时报告并积极寻找，并采取有效措施予以补救。 4、无关人员未经批准不得进入机房，更不得动用机房设备、物品和材料，确因工作需要，相关人员需要进入机房操作必须通过批准方可在治理人员的指导或协同下进展。 5、机房应保持清洁、卫生，温度、湿度适可，机房内严禁吸烟，严禁携带无关物品尤其是液体、易燃、易爆物品及其他危险品进入机房。 6、消防物品要放在指定位置，任何人不得随意挪动；机房工作人员要掌握防火技能，定期检查消防设备是否正常。出现异常情况应立即采取切断电源、报警、使用灭火设备等正确方式予以处理。 7、硬件设备要留意维护和保养，做到设备物卡相符、设备使用状态记录完好。 8、建立机房登记制度，对本地局域网、广域网的运转情况建立档案。未发生缺点或缺点隐患时，网管人员不可对交换机、光纤、网线及各种设备进展任何调试，对所发生的缺点、处理过程和结果等要做好详细记录。 9、网管人员应做好网络平安工作，严格保密效劳器的各种帐号和密码，监控网络上的数据流，从中检测出攻击的行为并给予响应和处理。 10、网管人员要对数据施行严格的平安与保密治理，防止系统数据的非法生成、变更、泄露、丧失及破坏。网管人员应在数据库的系统认证、系统受权、系统完好性、补丁和修正程序方面实时修正。 四、机房设备治理 11、网管人员对各种网络设备的使用需按操作程序或使用说明书进展，必须熟知机房内设备的根本平安操作和规那么。 12、经常对硬件设备进展检查、测试和修理，确保其运转完好。 13、所有贵重设备均由专人保管，专人使用，不得外借或由非专业人员单独操作。 14、机房的所有设备未经许可一律不得挪用和外借，特别情况经批准后办理借用手续，借用期间如有损坏由借用单位或使用人员负责赔偿。 15、应定期检查、整理硬件物理连接线路，定期检查硬件运作状态（如设备指示灯、仪表），定期调阅硬件运作自检报告，从而及时理解硬件运作状态。 16、禁止随意搬动设备、随意在设备上进展安装、拆卸硬件、或随意更改设备连线、禁止随意进展硬件复位。 17、禁止在效劳器上进展试验性质的配置操作，需要对效劳器进展配置，应在其它可进展试验的机器上调试通过并确认可行后，才能对效劳器进展精确的配置。 18、对会阻碍到全局的硬件设备的更改、调试等操作应预先发布通知，同时应有充分的时间、方案、人员预备，才能进展硬件设备的更改。 19、对严峻设备配置的更改，必须首先构成方案文件，通过讨论确认可行后，由详细负责技术人员进展更改和调整，并应做好详细的更改和操作记录。对设备的更改、晋级、配置等操作之前，应对更改、晋级、配置所带来的负面后果做好充分的预备，必要时需要先预备好后备配件和应急措施。 20、不同意任何人在效劳器、交换设备等核心设备上进展与工作范围无关的任何操作。未经上级同意，更不同意别人操作机房内部的设备，关于核心效劳器和设备的调整配置，更需要技术治理处人员的共同同意后才能进展。 21、要留意和落实硬件设备的维护保养措施。 五、系统软件、应用软件治理 22、必须定期检查软件的运转情况、定期调阅软件运转日志记录，进展数据和软件日志备份。 23、为了便于对系统软件进展应用与治理，机房中须备有与系统软件有关的使用手册和各种指南等材料，以便维护人员查阅。其材料未经许可，任何人不得拿出机房。应用软件人员应将工程的调研材料、各阶段的设计说明书、图表、源程序、应用系统运转流程图等进展分类归档，以便查阅。 24、禁止在效劳器上进展试验性质的软件调试，禁止在效劳器随意安装软件。需要对效劳器进展配置，必须在其它可进展试验的机器上调试通过并确认可行后，才能对效劳器进展精确的配置。 25、对会阻碍到全局的软件更改、调试等操作应先发布通知，同时应有充分的时间、方案、人员预备，才能进展软件配置的更改。 26、对严峻软件配置的更改，应先构成方案文件，通过讨论确认可行后，由详细负责的技术人员进展更改，并应做好详细的更改和操作记录。对软件的更改、晋级、配置等操作之前，应对更改、晋级、配置所带来的负面后果做好充分的预备，必要时需要先备份原有软件系统和落实好应急措施。 27、不同意任何人员在效劳器等核心设备上进展与工作范围无关的软件调试和操作。未经上级同意，不同意带着、指示别人进入机房、对网络及软件环境进展更改和操作。 28、当应用软件修正时，详细的功能修正、逻辑修正、程序变动等，都应有相应的文档记录，以备查阅。 六、数据保密及数据备份 29、按照数据的保密规定和用处，确定使用人员的存取权限、存取方式和审批手续。 30、禁止泄露、外借和转移专业数据信息。 31、未经批准不得随意更改业务数据。 32、网管人员制造数据的备份要异地存放，确保系统一旦发生缺点时可以快速恢复，备份数据不得更改。 33、业务数据必须定期、完好、真实、精确地转储到不可更改的介质上，并要求集中或异地保存。 34、备份的数据由网管人员负责保管，备份的数据应在指定的数据保管室或指定的场所保管。 35、备份数据材料保管地点应有防火、防热、防潮、防尘、防磁、防盗设备。 七、机房用电平安 36、机房人员应学习常规的用电平安操作和知识，理解机房内部的供电、用电设备的操作规程。 37、机房人员应经常实习、掌握机房用电应急处理步骤、措施和要领。 38、机房应安排有专业资质的人员定期检查供电、用电设备、设备。 39、不得乱拉乱接电线，应选用平安、有保证的供电、用电器材。 40、在真正接通设备电源之前必须先检查线路、接头是否平安连接以及设备是否已经就绪、人员是否已经具备平安保护。 41、严禁随意对设备断电、更改设备供电线路，严禁随意串接、并接、搭接各种供电线路。 42、如觉察用电平安隐患，应即时采取措施处理，不能处理的必须及时向相关负责人员提出处理。 43、机房人员对个人用电平安负责。外来人员需要用电的，必须得到机房治理人员同意，并使用平安和对机房设备阻碍最少的供电方式。 44、机房工作人员需要离开当前用电工作环境，应检查并保证工作环境的用电平安。 45、最后离开机房的工作人员，应检查所有用电设备，应关闭长时间带电运作可能会产生严峻后果的用电设备和电灯。 46、禁止在无人看管下在机房中使用高温、火热、产生火花的用电设备。 47、在使用功率超过特定瓦数的用电设备前，必须得到上级主管批准，并在保证线路保险的根底上使用。 48、在危险性高的位置应张贴相应的平安操作方法、警示以及指引，实际操作时应严格执行。 49、在外部供电系统停电时，机房工作人员应全力配合完成停电应急工作。 八、机房消防平安 50、机房工作人员应熟悉机房内部消防平安操作和规那么，理解消防设备操作原理、掌握消防应急处理步骤、措施和要领。 51、任何人不能随意更改消防系统工作状态、设备位置。需要变更消防系统工作状态和设备位置的，必须获得主管领导批准。工作人员更应保护消防设备不被破坏。 52、应定期进展消防演习、消防常识培训、消防设备使用培训。 53、 如觉察消防平安隐患，应即时采取措施处理，不能处理的应及时向相关负责人员提出处理。 54、应严格恪守张贴于相应位置的操作和平安警示及指引。 55、最后离开的机房工作人员，应检查消防设备的工作状态，关闭将会带来消防隐患的设备，采取措施保证无人状态下的消防平安。