信息安全管理体系数据中心机房管理制度.docx

PAGE1

信息安全管理体系数据中心机房管理制度

目录

TOC\h\z\u第一章 总则 1

第二章 机房出入管理 1

第三章 机房操作管理 3

第四章 机房设备管理 4

第五章 附则 5

附件 5

附件1：机房人员、设备进出申请表 5

附件2：数据中心维护工作登记表 7

总则

数据中心机房是集团业务系统的信息化支撑平台，机房内信息处理设备的安全、稳定运行直接影响着集团各业务系统的正常运行，为防范机房可能发生的安全事故，保证机房内设备处于最佳运行状态，使其运行服务质量能够满足集团业务使用的需求，特制定本制度。

本制度中所指的设备包括所有支持集团信息化业务的机房信息处理设备，包括服务器、网络设备、安全设备以及提供这些设备良好稳定运行的物理环境支撑设备，如空调、UPS等。

机房出入管理

集团机房是位于数据中心的托管机房，集团内部人员进入机房需要提前向网络运营中心申请，如需携带设备也要一并申请，申请表见附件1：《机房人员、设备进出申请表》。

申请审批通过后，再由网络服务部门经理向数据中心机房管理人员发送邮件申请进入机房工作，申请登记表见附件2：《数据中心维护工作登记表》。

到达数据中心现场后应由数据中心机房管理人员陪同，填写登记表，核对检查申请人员的身份信息以及携带设备的信息。核对无误后，采集人员的静脉信息，并与发放的胸牌卡信息关联，如果使用他人的胸牌卡，则无法通过机房入口的静脉信息检测系统的检测。

禁止携带与工作无关的物品进入机房，工作需要的物品应统一放入数据中心提供的塑料袋中携带进入机房。

进入指定的工作机房后应严格遵守数据中心机房的管理规定。如无特殊原因，禁止随意出入，需要出入时应打电话通知机房管理人员带领。

第三方人员因设备安装调试、项目实施等原因访问机房时，申请流程与内部人员相同，并且第三方人员在机房工作期间，内部人员应全程陪同监督。

维护工作完成离开机房时，应将机房调试、维护设备收拾好，退出登录，及时归还借数据中心的工具等，登记离开时间。

机房访问流程如下：

机房操作管理

进入机房的所有人员需遵循以下机房基本管理制度。

不得随意触碰任何非工作范围之内的设备；

不得使用明火；

不得在机房区域内吸烟；

不得随意堆放设备；

机房内不许存放易燃易爆物品；

保持机房清洁。

不得自己随意布置网线，需要在数据中心管理人员的协助下按照布线标准布线，网线要尽量走线糟、贴标签，所使用网线不能过长或过短，一般情况不能采用自己制作的网线，应采用加工的成品线，普通网线和交叉网线要有颜色区别。

服务器、网络设备的调整，要在不影响业务的情况下进行，如对正常业务有影响又无冗余方案，需要网络运营中心做好计划，通知各相关部门，在集团业务量最小的时间内完成调整，如凌晨2：00左右。

禁止任何人员将机房内的资料、文档、数据参数等信息擅自提供给其它无关人员或向外随意传播。

机房设备管理

设备进出数据中心机房要根据数据中心要求，填写相关资料，如《数据中心维护工作登记表》。

携带服务器、网络设备进入机房的人员，必须按照网络服务部门的安排使用机柜，遵循数据中心的《客户初装指南》等相关规定。

机房内所有设备的部署应遵循网络服务部门统一规划，未经网络服务部门同意，任何人员不得擅自挪移设备。

机房内所有设备都应该有标签进行标示，要求标签必须清晰、简洁、准确、统一，标签的材质、样式、绑扎方式等必须统一。

网络服务部门应绘制机房设备部署图，并在设备部署发生变化时对设备部署图进行及时变更。

数据中心机房管理人员应定期对机房信息处理、供配电、空调、温湿度控制等设备进行巡检，应检查设备的运行状态是否正常，是否存在安全隐患，巡检完成后填写巡检记录表。

附则

本制度的制定和修改需要经架构与安全委员会成员讨论通过后，管理委员会批准之日起生效。

本制度解释权属架构与安全委员会。

附件

附件1：机房人员、设备进出申请表

机房人员、设备进出申请表

申请人

联系电话

维护日期

托管机房

维护内容

迁入设备

设备型号

设备尺寸（U）

数量

主机标识

序列号

机柜号

迁入原因

迁出设备

设备型号

设备尺寸（U）

数量

主机标识

序列号

机柜号

迁出原因

一般维护

具体操作

其它

参与维护人员

网络运营中心

意见：

签字：

时间：

附件2：数据中心维护工作登记表

客户名称

北京大北农科技集团股份有限公司

联系人

联系电话

维护日期

托管机房

维护内容

迁入设备

设备型号

设备尺寸（U）

数量

主机标识

序列号

机柜号

迁入原因及所需具体准备（托盘、所需网线等耗材、标识）

请见第二页