1、公司信息中心机房管理制度附图表保证书编 制： 审 核： 批 准： 版 本 号: ESZAQDGF001 编 制： 审 核： 批 准： 版 本 号: 一、目的与意义为了保证集团公司信息化工作有序、正常的开展，保障机房设备与软件系统的安全、稳定、高效运行，数据备份及安全管理，特制订以下管理办法。二、机房人员与出入管理1、机房必须设置专人管理，并建立机房出入登记制度。未经批准，严禁非机房工作人员随意无故地进入机房作业。2、非机房人员（本单位）如因工作需要进入机房作业的，本人先填写承诺书，并经相关单位负责人签批，信息中心负责人批准后，并认真填写出入机房登记薄后方可进入机房开展相关工作。3、信息管理员在2、机房作业时，拒绝陌生人进出机房。4、工作人员离开机房前，应保证机房内保存的重要文件、资料、设备、数据安全。5、未经主管领导批准，禁止将机房相关的钥匙、物品和信息外借或透露给其它人员，同时有责任对信息保密。对于遗失钥匙、泄露信息的情况要即时上报，并积极主动采取措施保证机房安全，责任由当事人承担。6、绝不允许与机房工作无关的人员直接或间接操纵机房任何设备，由于业务需要确实需要外来人员进入机房作业，需相关单位负责人签字，由信息部人员全程跟踪，外来人员填写机房作业承诺书，信息中心负责人批准后方可进入，在此期待引起机房相关操作造成系统故障、数据损坏等问题，由外来人员承担全部责任。7、任何人不得携带任何易3、燃、易爆、腐蚀性、强电磁、辐射性、液体等对设备正常运行构成威胁的物品进入机房。8、出现机房盗窃、破门、火警、水浸、110报警等严重事件时，机房工作人员有义务以最快的速度和最短的时间到达现场，协助处理相关的事件。三、机房设备与环境管理1、信息部负责人是管理机房设备的第一责任人，部门所有人员必须熟知机房内设备的基本安全操作流程及规范标准，并完整保存计算机及其相关设备的驱动程序、保修卡及重要随机文件，并整理归档。2、服务器、防火墙、路由器、交换机等通信设备是机房管理的关键设备，应由信息管理员统一管理，非机房管理人员不得自行配置或更换，更不能挪作它用，否则后果自负。3、机房设备的报废处理应经由相关人员4、鉴定和公司领导批准后方可申请报废。机房设备的添置应由信息管理员申请并经公司相关领导批准后方可办理。4、机房应保持清洁、卫生，并由专人负责管理和维护(包括温度、湿度、电力系统、网络设备等)。5、信息管理员应对网络安全及其所涉及的服务器各种账号严格保密。同时应对网络数据流量情况进行监控，从中检测出攻击行为并给予应对处理。6、信息管理员应对数据实施严格的安全与保密管理，防止系统数据的非法生成、变更、泄露、丢失及破坏。7、机房内严禁吸烟、喝水、吃食物、嬉戏和进行剧烈运动，机房工作人员应保持机房安静。8、每日对机房环境进行清洁，以保持机房整洁；每周进行一次大清扫，对机器设备吸尘清洁。9、禁止在服务器上进5、行试验性质的配置操作，需要对服务器进行配置，应在测试服务器上调试通过并确认可行后，才能对服务器进行准确的配置。10、应定期检查、整理硬件物理连接线路，定期检查硬件运作状态（如设备指示灯、仪表），定期调阅硬件运作自检报告，及时了解硬件运作状态。四、 数据保密与备份管理1、根据数据的保密规定和用途，信息管理员应严格执行权限的审批流程，使用人员的存取权限、存取方式和审批手续。2、任何人员未经批准严禁泄露、外借和转移专业数据信息。3、信息管理员应做好数据的备份并异地存放，确保系统一旦发生故障时能够快速恢复，备份数据不得更改。4、业务数据必须按日备份，一天拷贝一次，保证将数据完整、真实、准确地转储到不可6、更改的介质上，并要求集中和异地保存，保存期限至少2年。5、备份的数据必须指定专人负责保管，并登记归档。备份数据应在指定的数据保管室或指定的场所保管。6、备份数据资料保管地点应有防火、防热、防潮、防尘、防磁、防盗设施。7、严禁擅自改动中心数据。如果确需更改，要在更改之前做好数据备份，改动后一周内确认机器运行无误，再删除备份数据。8、严禁使用终端软件以外的其它软件直接对数据库进行查询和修改，以免导致不良后果。五、 计算机病毒防范与安全管理1、信息管理员应具备坚强的病毒防范意识，定期进行病毒检测，发现病毒立即处理并上报部门负责人。2、采用国家许可的正版防病毒软件并及时更新软件版本。3、未经许可，信息7、管理员不得在服务器上安装新软件。如果确实需要安装相关软件，并上报部门负责人同意后方可，安装前应进行病毒例行检测。4、经远程通信传送的程序或数据，必须经过检测确认无病毒后方可使用。5、信息管理员应随时监控中心设备运行状况，发现异常情况应立即按照规程进行操作，及时上报部门负责人并详细记录。6、严格执行密码管理规定，对操作密码定期更改，超级用户密码由信息管理员掌握，并登记后归档。7、机房管理人员应恪守保密制度，不得擅自泄露中心机房各种信息资料与数据，否则追究当事人相关责任。六、机房设备运行维护管理1、未经信息中心负责人批准，任何人不得在机房设备上编写、修改、更换各类软件系统及更改设备参数配置。2、各8、类软件系统的维护、增删、配置的更改，各类硬件设备的添加、更换必需经信息中心负责人批准后方可进行；同时，必须按规定进行详细登记和记录，对各类软件、现场资料、档案整理存档。3、严格按照制定的操作流程进行作业，对新上业务及特殊情况需要变更流程的应事先进行详细安排并书面报相关单位责任人批准签字后方可执行。4、机房管理人员应密切监视中心设备运行状况以及各网点运行情况，确保安全、高效运行。5、严格按规章制度要求做好各种数据、文件的备份工作。中心服务器数据库要定期进行双备份，并严格实行异地存放、专人保管。所有重要文档定期整理装订，专人保管，以备后查。七、机房巡检1、机房维护人员每天对机房设备巡回检查一次，并9、做好相应记录。 2、如发现核心设备报警，应立即采取相应措施，作好记录并向主管领导汇报 。3、机房发现网络设备、传输线路等有不正常情况时应首先检查机房内设备，维护人员必须立即联系通讯公司，把障碍情况和初步检查结果告诉对方，请对方帮助解决故障。 4、机房维护人员每天应于8点之前将所有服务器检查一遍，保证各系统运行正常。5、每季度对局域网进行全面测试和排查，发现问题及时解决。附件一：机房进出登记薄附件二：机房维护记录薄附件三：机房操作流程附件四：本单位人员保证书附件五：外来人员保证书附件一：机房进出登记薄机房进出登记薄序号姓名性别单位名称事由进入时间离开时间备注附件二：机房维护记录薄机 房 维 护 10、记 录 薄日期星期状 态异常详细描述及处理情况管理时间值班人网络运行服务器运行服务器运行其他情况空调UPS附件三：机房操作流程进入登记归档巡查登记巡查结束运行是否正常转机房运行故障处理流程否故障报告受理能否自行处理故障处理登记组织分析故障制订解决方案审批本单位人员保证书内部单位：姓名： 工作内容：保证内容：1、非本部门人员进入机房进行作业时，须相关领导签字后方可进入；2、非本部门人员进入机房进行作业时，保证机房设备及系统在7天内正常运行，在此期间由于操作引起的故障，一切损失由当事人承担；3、非本部门人员进入机房作业时，应对操作的数据安全严格保密，一旦发现外泄或随意上传到网络上，追究当事人的法律11、责任；4、非本部门人员进机房要有本部门人员陪同，详细做好进出登记，对操作的内容详细记录，签字后归档；5、非本部门人员进入机房应遵守机房管理制度。 保证人： 日 期：外来人员保证书来宾单位： 内部单位：姓名： 姓名：工作内容：保证内容：1、非本部门人员进入机房进行作业时，须相关领导签字后方可进入；2、非本部门人员进入机房进行作业时，保证机房设备及系统在7天内正常运行，在此期间由于操作引起的故障，一切损失由当事人承担；3、非本部门人员进入机房作业时，应对操作的数据安全严格保密，一旦发现外泄或随意上传到网络上，追究当事人的法律责任；4、非本部门人员进机房要有本部门人员陪同，详细做好进出登记，对操作的内容详细记录，签字后归档；5、非本部门人员进入机房应遵守机房管理制度。 保证人： 日 期：