数据中心安全管理制度 .pdfVIP

益阳市紧急医疗救援指挥中心

数据中心安全管理制度

为保证数据中心中的设备及数据的安全，中心办公室设立以下管理规定，所

有授权进出数据中心的人员必须严格遵守此规定。

一、硬件安全

1.数据中心机房只有授权人员才可以进入，其他公司技术和管理人员获得

邀请并登记后也可以进入数据中心。

2.离开数据中心前应确保关闭机柜门、整理好有关设备、离开时必须关闭

数据中心大门。

3.进入数据中心操作时应穿防静电鞋套，保持服装整洁，以防带入灰尘。

4.进入数据中心后应关闭大门，以免灰尘飘入数据中心。

5.数据中心内禁止饮食、吸烟，禁止带入不相关的东西。

6.数据中心专用工具及软件应由系统管理员统一注册、并统一保管，外借

工具应登记（借出、借入方均需签名）并应在两工作天内归还，借出者负责跟进

收回工具。

7.系统管理员必须定期检查所有设备是否工作正常，包括检查网络是否畅

通、散热设备是否运转、设备是否过热及服务器状态是否良好等等，一般可定一

星期检查一次。

二、软件安全

1.所有数据中心设备（包括服务器、路由器、交换机及精密空调等等）均

需设置密码进行保护。

2.密码最少八位长度，必须由数据中心管理人员一人或多人完全掌握。

核心数据密码不宜写在纸上或文件中，并要求至少三个月更新一次。

3.控制系统操作人员权限，数据库及应用系统超级管理员权限只能赋予数

据中心内部人员，开发运维商只能赋予普通用户权限，开发运维商如需登录数据

库或应用系统时须在数据中心内部人员的陪同下进行。

4.更新/维护设备或软件时，必须至少提前一天通知受影响用户，紧急情况

时应尽量将影响程度降至最低。

5.按需求安装软件时，必须在其它机器中测试并验证可用后，才可以在服

务器中安装。

6.服务器中软件均为正版软件，禁止在服务器中安装没有授权证（License）

的软件，不应在服务器中安装测试版软件。