xxxxx数据中心机房管理制度剖析.doc

****数据中心机房管理制度
一、总则
1、****数据中心机房是****的网络交换中心、数据中心和通讯中心,为了保证中心设备与信息的安全，确保各系统安全、可靠运行，保障机房良好的运行环境和工作环境，特制定本制度。
2、《****数据中心机房管理制度》由信息中心负责拟定、完善，所有相关人员必须遵章执行。
3、信息中心人员应当具有认真负责的工作态度和科学、细致周到的工作作风，熟知机房内设备的基本安全操作和规则，确保系统运行正常。
二、机房值班职责
1、值班人员负责机房环境卫生的清理和行为督导工作，禁止在机房内抽烟、随地吐痰、进食等；机房用品要各归其位，不能随意乱放，设备安装中产生的各类包装物应在当日及时清理干净；做好机房及设备的清洁保养，保持机房洁净无尘。
2、值班人员负责值班期间走廊门禁的开启及业务办理引导工作，负责当日各类会议及相关要情的通知、传达等。
3、负责机房的保安管理，人员进出机房必须符合相关条件，按要求换鞋或戴鞋套，雨具、鞋具等物品按位摆放整齐，机房内的设备、物品要正确使用，完毕后放归原处。机房内部不应大声喧哗、聚众聊天或玩游戏，保持安静的工作环境。
4、值班人员负责机房的日常巡检维护管理，熟悉和掌握机房内部各系统、各设备的基本安全操作，每天定时检查机房环境监控系统的运行状况，发现有系统异常情况及时汇报和处理，确保各系统正常运行。
三、机房保安制度
1、机房重地，未经允许不得入内。门禁管理员负责机房门禁卡及权限的配发管理，负责根据实际对需进入机房的工作人员进行登记，报分管、主要领导审核后开通权限；并配发相应的值机卡，交由值班人员负责当日权限外人员的机房进出管理，值机卡由值班人员按照值班管理职责每日进行交接管理。
2、机房门禁卡和值机卡必须妥善保管，不得借与他人使用或非法篡改信息。工作人员因故调离岗位，应及时交回门禁卡，并解除相关权限后方可离岗。如发生门禁卡遗失、泄露信息等情况要立即上报相关领导，并积极采取主动措施保证机房安全。
3、工作人员进入机房时必须使用本人的门禁卡进行刷卡登记；权限外人员进出机房时，必须严格执行机房出入登记制度，由当日值班人员填写《中心机房人员出入登记表》（见附件1），并经相关领导批准签字后，方可进入机房开展相关工作，期间由值班人员全程陪同，做好机房安全防范管理，直至最后离开。
4、进入机房人员离开前，应保证工作区域内保存的重要文件、资料、设备、数据处于安全保护状态。如检查并锁上自己工作柜枱、锁定工作电脑、并将重要资料和数据妥善保存等。
5、任何人不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质等对设备正常运行构成威胁的物品进入机房。绝不允许与机房工作无关的人员直接或间接操纵机房任何设备。
四、机房环境管理制度
机房环境应按B级设计标准满足防火、防水、防尘、防盗、防雷、防静电、隔热、保温等方面的要求。
（一）空调及新风管理
1、每日分上、下午定时检查空调系统及新风系统的运行情况，机房内实际温度应保持在20℃—25℃之间，相对湿度保持在45%—65%。主机房内噪音应≤65DB，尘埃浓度≤18000粒/升。
2、值班人员应做好空调内外机组、附属水泵等设备、设施的巡检工作，掌握基本的使用操作规程，严格执行机组开启操作程序，当空调发生故障时，要严格按规程操作，并联系厂家及时处理。空调系统必须每月检查一次过滤网、每六个月检查一次加湿罐、制冷剂、软水盐的使用情况，并按要求及时进行更换。新风系统每月检查一次初效、中效、高效过滤网的使用情况，根据用量及时进行更换。
（二）供配电管理
1、机房配电室为供电重地，未经允许不得入内，应按照主机房的安防管理等级进行管理，配电室内按规定设立明显的警示标志或隔离带，当权限外人员进入时，严格按照《机房保安制度》第3条执行。
2、机房供配电系统要建立严格的停送电操作规程，明确供电线路流程图，建立供配电设备定期检修、测试及其他各类管理规定，并张贴在明显部位。要定期开展供配电业务培训，所有值班及参与电气作业的人员必须经过培训合格后方可上岗作业。
3、值班人员应每日对供配电系统的运行情况进行检查，包括市电柜、互投柜、总配电柜、UPS配电柜、UPS模块化机组、UPS电池组等，应对设备的各类部件、开关、接线、防雷模块、接地、输出参数等进行维护检查。要严格按照作业规程进行操作，当设备陈旧老化或发生部件损坏时要及时联系厂家更换，确保用电安全；UPS机组要每6个月定期进行维护放电，观察蓄电池的使用情况，及时对UPS电池进行维护更新，确保UPS系统能满足8小时以上的不间断后备电源保障。
（三）消防管理
1、机房为重点防火要害部位，配备组合式热气溶胶灭火装置，任何人不得随意更改消防系统的工作状态和安装位置，确需变更的必须取得主要领导批准。
2、值班人员应熟悉消防安全操作规则，了解消防设备操作原理、步骤、措施以及灭火器的正确使用方法，定期对机房设备和线路进行安全检查，发现消防隐患及时处理；严禁易燃易爆品进入机房，禁止在机房内使用大功率电器和动用明火。
3、应定期进行消防知识培训和应急演练，要掌握切断电源的方法和步骤，一旦发生火灾，立即切断机房电源，启动热气溶胶灭火装置，所有人员应立即撤离，防止灭火装置造成人员伤害。
（四）环境监控管理
值班人员应熟悉和掌握环境监控系统的功能使用，除现场巡查外每天定时检查各监控系统的运行参数、运行状况是否正常，出现异常时及时判定故障，并联系厂家处理。
五、系统运行管理制度
1、数据机房为****网络、数据、通讯各类应用的汇聚中心，各系统应按业务归类，明确划分管理职责；各系统应建立规范可行的操作手册，定期开展系统基本操作培训，所有值班及参与管理的人员必须经过培训合格后方可开展工作，确保各系统的正常运行。
2、各系统管理员必须按照管理权限做好机房设备的登记工作，设备进出机房须填写《设备进出机房登记表》（附件2），报分管领导审核后开展工作，并建立详细的设备台账,以便于管理和维护。
3、机房硬件和软件须由系统管理员和维护人员进行安装、拆卸和配置等操作，操作时应严格按照该系统的操作规程进行。新系统、新设备上架如对在线系统产生影响的，应先调试通过并确认可行后，报主要领导通过方可接入，并告知相关使用部门；对现有系统、设备进行更改配置、升级等操作时，应先对操作行为进行风险评估，做好应急措施，预先发布通知，并报主要领导和使用部门同意后方可进行。
4、为保证系统的正常运行，进入机房的硬件产品必须经过原厂防伪认证查询，各硬件设备均应安装正版操作系统、正版应用软件和杀毒软件，定期进行补丁升级，确保系统处于安全防护状态。机房内严禁使用来历不明的软盘、光盘、U盘等移动存贮介质，严禁携带病毒盘进入机房。
5、机房内各系统、设备的管理员口令密码必须复杂化，口令定期进行更换，对于牵涉到网络、数据安全的重要信息、密码、资料、文档等必须妥善存放，严禁任何人员擅自以任何形式提供给无关人员或向外随意传播；为保证系统安全,登录各系统开通的VPN帐号和系统外网管理地址在工作任务结束后要及时关闭，防止入侵；未经各系统管理员批准,严禁任何人员对系统硬件、软件进行安装调试、拆卸、更改配置等行为，造成事故的要进行分析和责任追究。
6、各系统管理员应每日对系统进行巡检，监控系统硬件、软件运行状况，填写系统运行日志；建立数据备份计划，对重要系统、数据库、关键业务、系统文件配置按周期进行数据备份和灾备，并定期检查备份情况和测试恢复。系统发生硬件、软件故障时要及时汇报主管领导，并进行恢复处理。
六、附则
本制度从下发之日起执行。
2015年12月28日

8 / 8
附件1：中心机房人员出入登记表
日期
单位
姓名
联系电话
事由
进入时间
离开时间
值班人员
审核人员

附件2：设备进出机房登记表
日期
设备名称
型号及配置
数量
单位
事由
系统管理员
审核人员