第一篇:計算機數(shù)據(jù)中心機房安全管理制度
陜西煤業(yè)化工集團財務(wù)有限公司 計算機數(shù)據(jù)中心機房安全管理制度
第一條 為確保中心計算機生產(chǎn)系統(tǒng)安全、平穩(wěn)的運行,根據(jù)《陜西煤業(yè)化工集團財務(wù)有限公司機房管理辦法》等有關(guān)法律、法規(guī)和制度,結(jié)合公司實際情況,特制定本《制度》。
第二條 門禁、監(jiān)控是控制相關(guān)人員出入機房、記錄機房工作環(huán)境及情況的安全系統(tǒng),由綜合管理部指派專人負責管理。
第三條 出入機房授權(quán)門卡的辦理,由相關(guān)人員提出申請,先有綜合管理部負責人審核,再報公司主管領(lǐng)導(dǎo)審批后,由綜合管理部人員制卡、登記、發(fā)放。
第四條 綜合管理部人員必須每日查看門禁及監(jiān)控系統(tǒng)的記錄情況,檢查門禁系統(tǒng)和電視監(jiān)控系統(tǒng)的工作狀態(tài),對異常現(xiàn)象進行核查、處理,確保正常運行,并及時向信息技術(shù)部負責人報告。
第五條 門禁及監(jiān)控系統(tǒng)記錄的歷史資料必須定期進行整理備份,一般情況下保存期為3個月。
第六條 中心機房必須保持相對穩(wěn)定的溫度和濕度,機房精密空調(diào)不得隨意調(diào)整,溫度保持在攝氏20oC-28oC之間,濕度保持在 40%-60%之間。
第七條 運行監(jiān)控人員必須每天上午8時對中心機房的溫、濕度分別進行一次檢測,并記錄有關(guān)數(shù)據(jù)。
第八條 中心機房應(yīng)注意防塵,進入機房的工作值班人員,必須著工作服,穿拖鞋;進入機房的其他工作人員必須穿拖鞋;禁止在中心機房放置食品和液體。
第九條 值班人員須每日對機房進行一次衛(wèi)生清掃,整理各自文件及設(shè)備,放置規(guī)范、整齊。
第十條 中心機房禁止吸煙,不得放置任何易燃、易爆和有毒物品。
第十一條 中心機房必須保證24小時供電,運行監(jiān)控人員每日上午8時對UPS電源進行一次檢查,記錄有關(guān)數(shù)據(jù);每月對記錄的有關(guān)數(shù)據(jù)進行一次分析,排查UPS運行中存在的問題。部門負責人應(yīng)當定期檢查數(shù)據(jù)的記錄情況,確保運行監(jiān)控人員對UPS檢查到位。
第十二條 每天對中心機房的配電、溫濕度、消防報警、漏水情況進行一次檢查,及時發(fā)現(xiàn)和排除設(shè)備運行中存在的問題。第十三條 中心機房的供電、通風、報警、消防等設(shè)備出現(xiàn)故障時,第一發(fā)現(xiàn)人應(yīng)及時將有關(guān)情況通告相關(guān)責任人,保護好現(xiàn)場,采取措施,防止故障的進一步擴大,并對故障情況進行詳細記錄;相關(guān)責任人應(yīng)及時到達設(shè)備故障現(xiàn)場,對故障情況進行分析、處理,并確認故障的嚴重程度,按照故障的級別及時通知設(shè)備供應(yīng)商和信息技術(shù)部相關(guān)領(lǐng)導(dǎo)。
第十四條 對中心機房的供電、通風、報警、消防等設(shè)備出現(xiàn)的一般輕微故障,安全管理員應(yīng)及時采取措施進行維護、排查,事后將有關(guān)故障的分析、處理情況24小時內(nèi)報告信息技術(shù)部負責人;對出現(xiàn)的嚴重故障,無法在短時間內(nèi)修復(fù),安全管理人員要立即報告信息技術(shù)部負責人,由部門領(lǐng)導(dǎo)決定采取相應(yīng)的應(yīng)急措施,同時盡快與有關(guān)廠商取得聯(lián)系,請求他們盡快到現(xiàn)場協(xié)助解決。
第十五條 中心故障排除后,無論大、小,安全管理員要對故障的現(xiàn)象和采取的措施進行詳細登記;同時要對故障現(xiàn)場信息進行分析以查找故障產(chǎn)生的原因,并采取措施,避免同類故障再次發(fā)生;如無法找到故障的原因,要及時與有關(guān)廠商或總行的技術(shù)服務(wù)、技術(shù)支持部門聯(lián)系,請他們指導(dǎo)、幫助解決問題或提供解決問題的辦法、方案。
第十六條 值班人員接到市電停電通知時,應(yīng)詳細詢問停電時間、停電范圍及停電持續(xù)時間,做好記錄,并將停電情況及時報告安全管理員及信息技術(shù)部經(jīng)理。
第十七條 安全管理員接到市電停電通知后,應(yīng)及時檢查不間斷電源(UPS)的運行情況,如果發(fā)現(xiàn)不間斷電源運行異常,應(yīng)立即向部門負責人報告,并與UPS供應(yīng)商取得聯(lián)系,請求派員維護;市電停電前10分鐘,值班人員應(yīng)打開應(yīng)急燈,做好停電準備。
第十八條 出現(xiàn)市電突然斷電或市電持續(xù)停電時間超過 1 小時,值班人員應(yīng)立即與集團值班室聯(lián)系,一方面檢查斷電原因,另一方面請求集團發(fā)電機組供電,并將相關(guān)情況及時向公司負責人報告。
第十九條 對中心機房潛在或未來可能會發(fā)生的故障,機房每個工作人員都有責任向公司分管負責人提出警示和相應(yīng)的解決措施建議。
第二十條 計算機及輔助設(shè)備的使用人應(yīng)當愛惜公共財產(chǎn),在使用中造成的財產(chǎn)損失,應(yīng)當分清是否屬于主觀故意,對故意損壞設(shè)備的使用者應(yīng)當處罰和賠償,并視情況的嚴重程度,取消其使用相關(guān)設(shè)備的資格。
第二十一條
本辦法由信息技術(shù)部負責解釋。本辦法從下發(fā)之日起執(zhí)行。
第二篇:計算機數(shù)據(jù)中心機房安全管理制度
計算機數(shù)據(jù)中心機房安全管理制度
第一條 為確保中心計算機生產(chǎn)系統(tǒng)安全、平穩(wěn)的運行,根據(jù)《陜煤財務(wù)公司機房管理辦法》等有關(guān)法律、法規(guī)和制度,結(jié)合公司實際情況,特制定本《制度》。
第二條 門禁、監(jiān)控是控制相關(guān)人員出入機房、記錄機房工作環(huán)境及情況的安全系統(tǒng),由信息技術(shù)部指派專人負責管理。
第三條 出入機房授權(quán)門卡的辦理,由相關(guān)人員提出申請,先有信息技術(shù)部負責人審核,再報公司主管領(lǐng)導(dǎo)審批后,由安全管理人員制卡、登記、發(fā)放。
第四條 安全管理員必須每日查看門禁及監(jiān)控系統(tǒng)的記錄情況,檢查門禁系統(tǒng)和電視監(jiān)控系統(tǒng)的工作狀態(tài),對異?,F(xiàn)象進行核查、處理,確保正常運行,并及時向信息技術(shù)部負責人報告。
第五條 門禁及監(jiān)控系統(tǒng)記錄的歷史資料必須定期進行整理備份,一般情況下保存期為3個月。
第六條 中心機房必須保持相對穩(wěn)定的溫度和濕度,機房精密空調(diào)不得隨意調(diào)整,溫度保持在攝氏20oC-28oC之間,濕度保持在 40%-60%之間。
第七條 安全管理人員必須每天上午9時和下午5時對中心機房的溫、濕度分別進行一次檢測,并記錄有關(guān)數(shù)據(jù)。
第八條 中心機房應(yīng)注意防塵,進入機房的工作值班人員,必須著工作服,穿拖鞋;進入機房的其他工作人員必須穿拖鞋;禁止在中心機房放置食品和液體。
第九條 值班人員須每日對機房進行一次衛(wèi)生清掃,整理各自文件及設(shè)備,放置規(guī)范、整齊。
第十條 中心機房禁止吸煙,不得放置任何易燃、易爆和有毒物品。
第十一條 中心機房休息室除當日夜班值班人員外,不得留宿他人。第十二條 中心機房必須保證24小時供電,安全管理員每日上午9時和下午5時分別對UPS電源進行一次檢查,記錄有關(guān)數(shù)據(jù)(附件一);每月對記錄的有關(guān)數(shù)據(jù)進行一次分析,排查UPS運行中存在的問題。
第十三條
每周對中心機房的供電、通風、報警、消防等設(shè)備運行情況至少進行一次檢查,及時發(fā)現(xiàn)和排除設(shè)備運行中存在的問題。第十四條 中心機房的供電、通風、報警、消防等設(shè)備出現(xiàn)故障時,第一發(fā)現(xiàn)人應(yīng)及時將有關(guān)情況通告相關(guān)責任人,保護好現(xiàn)場,采取措施,防止故障的進一步擴大,并對故障情況進行詳細記錄;相關(guān)責任人應(yīng)及時到達設(shè)備故障現(xiàn)場,對故障情況進行分析、處理,并確認故障的嚴重程度,按照故障的級別及時通知設(shè)備供應(yīng)商和科技處相關(guān)領(lǐng)導(dǎo)。
第十五條 對中心機房的供電、通風、報警、消防等設(shè)備出現(xiàn)的一般輕微故障,安全管理員應(yīng)及時采取措施進行維護、排查,事后將有關(guān)故障的分析、處理情況24小時內(nèi)報告信息技術(shù)部負責人;對出現(xiàn)的嚴重故障,無法在短時間內(nèi)修復(fù),安全管理人員要立即報告信息技術(shù)部負責人,由部門領(lǐng)導(dǎo)決定采取相應(yīng)的應(yīng)急措施,同時盡快與有關(guān)廠商取得聯(lián)系,請求他們盡快到現(xiàn)場協(xié)助解決。
第十六條 中心故障排除后,無論大、小,安全管理員要對故障的現(xiàn)象和采取的措施進行詳細登記;同時要對故障現(xiàn)場信息進行分析以查找故障產(chǎn)生的原因,并采取措施,避免同類故障再次發(fā)生;如無法找到故障的原因,要及時與有關(guān)廠商或總行的技術(shù)服務(wù)、技術(shù)支持部門聯(lián)系,請他們指導(dǎo)、幫助解決問題或提供解決問題的辦法、方案。
第十七條 值班人員接到市電停電通知時,應(yīng)詳細詢問停電時間、停電范圍及停電持續(xù)時間,做好記錄,并將停電情況及時報告安全管理員及中心負責人。
第十八條 安全管理員接到市電停電通知后,應(yīng)及時檢查不間斷電源(UPS)的運行情況,如果發(fā)現(xiàn)不間斷電源運行異常,應(yīng)立即向部門負責人報告,并與UPS供應(yīng)商取得聯(lián)系,請求派員維護;市電停電前10分鐘,值班人員應(yīng)打開應(yīng)急燈,做好停電準備。
第十九條
出現(xiàn)市電突然斷電或市電持續(xù)停電時間超過 1 小時,值班人員應(yīng)立即與集團值班室聯(lián)系,一方面檢查斷電原因,另一方面請求集團發(fā)電機組供電,并將相關(guān)情況及時向公司負責人報告。
第二十條 對中心機房潛在或未來可能會發(fā)生的故障,機房每個工作人員都有責任向公司分管負責人提出警示和相應(yīng)的解決措施建議。
第二十一條 計算機及輔助設(shè)備的使用人應(yīng)當愛惜公共財產(chǎn),在使用中造成的財產(chǎn)損失,應(yīng)當分清是否屬于主觀故意,對故意損壞設(shè)備的使用者應(yīng)當處罰和賠償,并視情況的嚴重程度,取消其使用相關(guān)設(shè)備的資格。
陜西煤業(yè)化工集團財務(wù)有限公司 信息技術(shù)部
第三篇:數(shù)據(jù)中心機房安全管理制度
數(shù)據(jù)中心機房安全管理制度
計算機數(shù)據(jù)中心機房是保證醫(yī)院信息系統(tǒng)正常運行的重要場所。為保證機房設(shè)備與信息的安全,保障機房有良好的運行環(huán)境和工作秩序,特制定本制度。
1、保證中心機房環(huán)境安全:
每天查看中心機房的溫度和濕度,并記錄;每天聾看UPS日志并記錄,不得在中心機房附近添置強震動、強噪聲、強磁場的設(shè)備,定期檢查計算機設(shè)備使用電源安全接地情況。
2、實行中心機房準入管理:
中心機房配備門禁止系統(tǒng),計算機中心工作人員進入需持個人的專用卡刷卡進入。外來人員需得到計算機中心負責人同意,并在相關(guān)計算機中心工作人員陪同下方可進入.并作記錄。
3、中心服務(wù)器操作系統(tǒng)安全管理:
系統(tǒng)管理員單獨管理系統(tǒng)用戶密碼,并定期更換密碼;離開服務(wù)器時技術(shù)鎖定機器。第三方需要登陸服務(wù)器時,需在計算機中心工作人員全程陪同下進行操作,工作完畢后更換密碼。系統(tǒng)管理員每天查看系統(tǒng)日志,檢查關(guān)鍵目錄是否有異常。操作系統(tǒng)版本升級應(yīng)得到計算機中心負責人同意,并做好記錄。更改系統(tǒng)配置后應(yīng)及時進行備份,并做好相關(guān)文檔存檔。
4、中心數(shù)據(jù)庫系統(tǒng)安全管理:
數(shù)據(jù)庫管理員每天查看數(shù)據(jù)庫的備份,并及時匯報異常。數(shù)據(jù)庫系統(tǒng)參數(shù)調(diào)整、版本升級應(yīng)得到計算機中心負責人同意.并做好記錄。
5、中心交換機安全管理:
網(wǎng)絡(luò)管理員每天查看中心交換機使用情況.并做好記錄。確保備用交換機狀態(tài)正常,備用鏈路完整。
鎮(zhèn)江中西醫(yī)結(jié)合醫(yī)院計算機中心
計算機中心管理制度
1、計算機中心是受院長直接領(lǐng)導(dǎo)的、兼具管理職能的技術(shù)科室.基本職能是負責醫(yī)院信息化建設(shè)的規(guī)劃、實施、運行、維護和管理。
2、醫(yī)院信息化建設(shè)的核心內(nèi)容是醫(yī)院信息系統(tǒng)建設(shè)。醫(yī)院信化建設(shè)適應(yīng)堅持以需求為導(dǎo)向、以應(yīng)用促發(fā)展,注重經(jīng)濟實效、技術(shù)上適度超前的基本原則,遵循規(guī)劃充分論證、分步實施、試點運行、階段見效、持續(xù)發(fā)展的實施策略。
3、在醫(yī)院信息系統(tǒng)的建設(shè)過程中,必須堅持以全院大局為優(yōu)先考慮,在院長的授權(quán)下完成信息資源的平衡調(diào)配,避免形成信息孤島,并確保與信息系統(tǒng)相關(guān)任務(wù)及時、準確、完整的執(zhí)行和完成。
4、為保證醫(yī)院信息化建設(shè)的順暢進行,計算機中心爭取院方提供必要的支持條件。包括充足的專業(yè)技術(shù)人員配備;符合國家及行業(yè)相關(guān)標準的信息處理設(shè)備運行環(huán)境和辦公空間;以及滿足醫(yī)院信息化發(fā)展需要的預(yù)算資金。
5、計算機中心有貫徹執(zhí)行國家和衛(wèi)生行政管理部門發(fā)布的有關(guān)信息化的法律、法規(guī)、標準、政策、條例、規(guī)程和辦法的責任。
6、參照國家和衛(wèi)生行業(yè)的相關(guān)標準和規(guī)范,結(jié)合醫(yī)院的實際情況,制定相應(yīng)的管理制度和操作規(guī)程并貫徹執(zhí)行。
7、確立為醫(yī)院醫(yī)療、教學(xué)、科研和管理服務(wù)的意識,參照信息技術(shù)治理的理念和方法,推動信息管理和服務(wù)的規(guī)范化。
8、信息工程的立項、審批、實施、驗收應(yīng)按照相關(guān)規(guī)定履行招標、論證手續(xù).并接受財務(wù)和審計部門的監(jiān)督。
9、加強以醫(yī)學(xué)信息學(xué)為基礎(chǔ)的專業(yè)學(xué)科建設(shè).強化對信息中心工作人員的相關(guān)專業(yè)技術(shù)培訓(xùn),提高其分析,解決、處理問題的水平和能力,以為臨床和管理部門提供及時、優(yōu)質(zhì)的信息服務(wù)。
鎮(zhèn)江中西醫(yī)結(jié)合醫(yī)院計算機中心
計算機中心工作制度
1、遵守國家有關(guān)法律規(guī)定,遵守醫(yī)院內(nèi)各項規(guī)章制度,嚴格履行科室崗位職責。
2、嚴格遵守和執(zhí)行醫(yī)院局域網(wǎng)管理規(guī)定,干得向他人泄露自己掌握內(nèi)部管理密碼和管理方法保障網(wǎng)絡(luò)安全。
3、監(jiān)督并定期檢查醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)的各項工作.加強網(wǎng)絡(luò)設(shè)備的維護.監(jiān)控網(wǎng)絡(luò)運轉(zhuǎn),保證數(shù)據(jù)暢通運行,做好數(shù)據(jù)備份。
4、做好數(shù)據(jù)統(tǒng)計查詢工作,確保信息的準確性,充分發(fā)揮信息作用,向業(yè)務(wù)科室提供信息反饋資料,為決策提供依據(jù)。
5、嚴格遵守科內(nèi)有關(guān)規(guī)定,不得私自操作服務(wù)器、前置機和交換機等設(shè)備.以免影響網(wǎng)絡(luò)正常工作。
6、不得在辦公區(qū)隨意接待無關(guān)人員.重大情況及時通報。
7、做好信息的保密工作.不得隨意向無關(guān)人員提供各種信息(經(jīng)濟、醫(yī)療及其他)。做好充足的準備,隨時應(yīng)對網(wǎng)絡(luò)的突發(fā)事件。
鎮(zhèn)江中西醫(yī)結(jié)合醫(yī)院計算機中心
第四篇:數(shù)據(jù)中心機房管理制度
網(wǎng)絡(luò)中心管理制度
為科學(xué)、有效地管理網(wǎng)絡(luò)中心總機房(以下簡稱網(wǎng)絡(luò)中心),保證網(wǎng)絡(luò)系統(tǒng)安全、高效運行和使用,結(jié)合自治區(qū)總工會網(wǎng)絡(luò)結(jié)構(gòu)及運行情況,特制定如下制度,請遵照執(zhí)行。
一、機房日常管理
1.管理目標是保證網(wǎng)絡(luò)中心設(shè)備與信息的安全,保障機房具有良好的運行環(huán)境和工作環(huán)境。
2.機房日常管理指定專人負責。
3.機房鑰匙要嚴格保管,不得隨意轉(zhuǎn)借,一旦丟失要及時報告并積極尋找,并采取有效措施予以補救。
4.無關(guān)人員未經(jīng)批準不得進入機房,更不得動用機房設(shè)備、物品和資料,確因工作需要,相關(guān)人員需要進入機房操作必須經(jīng)過批準方可在管理人員的指導(dǎo)或協(xié)同下進行。
5.機房應(yīng)保持清潔、衛(wèi)生,溫度、濕度適可,機房內(nèi)嚴禁吸煙,嚴禁攜帶食品、飲料、易燃、易爆物品及其他危險品進入機房。
6.消防物品要放在指定位置,任何人不得隨意挪動;機房工作人員要掌握防火技能,定期檢查消防設(shè)施是否正常。出現(xiàn)異常情況應(yīng)立即采取切斷電源、報警、使用滅火設(shè)備等正確方式予以處理。
7.硬件設(shè)備要注意維護和保養(yǎng),做到設(shè)備物卡相符、設(shè)備使用狀態(tài)記錄完整。
8.建立機房登記制度,對本地局域網(wǎng)、廣域網(wǎng)的運行情況建立檔案。未發(fā)生故障或故障隱患時,網(wǎng)管人員不可對中繼、光纖、網(wǎng)線及各種設(shè)備進行任何調(diào)試,對所發(fā)生的故障、處理過程和結(jié)果等要做好詳細記錄。
9.網(wǎng)管人員應(yīng)做好網(wǎng)絡(luò)安全工作,嚴格保密服務(wù)器的各種帳號,監(jiān)控網(wǎng)絡(luò)上的數(shù)據(jù)流,從中檢測出攻擊的行為并給予響應(yīng)和處理。
10.網(wǎng)管人員要對數(shù)據(jù)實施嚴格的安全與保密管理,防止系統(tǒng)數(shù)據(jù)的非法生成、變更、泄露、丟失及破壞。網(wǎng)管人員應(yīng)在數(shù)據(jù)庫的系統(tǒng)認證、系統(tǒng)授權(quán)、系統(tǒng)完整性、補丁和修正程序方面實時修改。
二、設(shè)備管理
1.網(wǎng)管人員對各種網(wǎng)絡(luò)設(shè)備的使用需按操作程序或使用說明書進行。
2.經(jīng)常對硬件設(shè)備進行檢查、測試和修理,確保其運行完好。3.所有貴重設(shè)備均由專人保管,專人使用,不得外借或由非專業(yè)人員單獨操作。
4.網(wǎng)絡(luò)中心的所有設(shè)備未經(jīng)許可一律不得挪用和外借,特殊情況經(jīng)批準后辦理借用手續(xù),借用期間如有損壞由借用單位或使用人員負責賠償。
5.硬件設(shè)備發(fā)生損壞、丟失等事故,應(yīng)及時上報,填寫報告單并按有關(guān)規(guī)定處理。
6.網(wǎng)絡(luò)中心及其附屬設(shè)備的管理(登記)與維修由網(wǎng)管人員負責。設(shè)備管理人員每半年要核準一次設(shè)備登記情況。
7.網(wǎng)絡(luò)中心主機(系統(tǒng)服務(wù)器)、網(wǎng)絡(luò)服務(wù)器及其外圍設(shè)備由網(wǎng)管人員每周進行一次例行檢查和維護,尤其是設(shè)備供電、運行狀態(tài)是否正常等要時常檢查和維護。
三、系統(tǒng)軟件、應(yīng)用軟件管理
1.軟件要定期進行系統(tǒng)維護與備份,備份至少保持一式兩套,并存放在溫度濕度適宜的磁介質(zhì)庫存中。
2.應(yīng)用軟件、應(yīng)用數(shù)據(jù)應(yīng)根據(jù)運行頻率進行定期或不定期的備份工作,備份軟件和數(shù)據(jù)亦應(yīng)存放于的磁介質(zhì)庫存中。
3.應(yīng)用軟件的源程序除了在磁介質(zhì)上備份以外,網(wǎng)管員應(yīng)自己進行備份,以防應(yīng)用程序發(fā)生意外,難以恢復(fù)。
4.為了便于對系統(tǒng)軟件進行應(yīng)用與管理,機房中須備有與系統(tǒng)軟件有關(guān)的使用手冊和各種指南等資料,以便維護人員查閱。其資料未經(jīng)許可,任何人不得拿出機房。
5.應(yīng)用軟件人員應(yīng)將項目的調(diào)研資料、各階段的設(shè)計說明書、圖表、源程序、應(yīng)用系統(tǒng)運行流程圖等進行分類歸檔,以便查閱。
6.當應(yīng)用軟件修改時,具體的功能修改、邏輯修改、程序變動等,都應(yīng)有相應(yīng)的文檔記錄,以備查閱。
7.為確保軟件系統(tǒng)的安全,磁介質(zhì)除了應(yīng)有專人管理外,還應(yīng)配備防火器具,確立防磁、防靜電、防灰塵等有效措施(建筑上保證),磁介質(zhì)保管要明確責任,遵守出入庫制度。
四、計算機病毒防范管理
1.網(wǎng)管人員應(yīng)有較強的病毒防范意識,定期進行病毒檢測(特別是服務(wù)器),發(fā)現(xiàn)病毒應(yīng)立即處理。
2.采用國家許可的正版防病毒軟件并及時更新軟件版本。3.未經(jīng)領(lǐng)導(dǎo)許可,網(wǎng)管人員不得在服務(wù)器上安裝新軟件,若確實需要安裝,安裝前應(yīng)進行病毒例行檢測。
4.經(jīng)遠程通信傳送的程序或數(shù)據(jù),必須經(jīng)過檢測確認無病毒后方可使用。
五、數(shù)據(jù)保密及數(shù)據(jù)備份
1.根據(jù)數(shù)據(jù)的保密規(guī)定和用途,確定使用人員的存取權(quán)限、存取方式和審批手續(xù)。
2.禁止泄露、外借和轉(zhuǎn)移專業(yè)數(shù)據(jù)信息。3.未經(jīng)批準不得隨意更改業(yè)務(wù)數(shù)據(jù)。
4.網(wǎng)管人員制作數(shù)據(jù)的備份要異地存放,確保系統(tǒng)一旦發(fā)生故障時能夠快速恢復(fù),備份數(shù)據(jù)不得更改。
5.業(yè)務(wù)數(shù)據(jù)必須定期、完整、真實、準確地轉(zhuǎn)儲到不可更改的介質(zhì)上,并要求集中和異地保存,保存期限至少2年。
6.備份的數(shù)據(jù)由網(wǎng)管人員負責保管,備份的數(shù)據(jù)應(yīng)在指定的數(shù)據(jù)保管室或指定的場所保管。
7.備份數(shù)據(jù)資料保管地點應(yīng)有防火、防熱、防潮、防塵、防磁、防盜設(shè)施。
六、安全檢查管理
1.網(wǎng)絡(luò)中心安全是關(guān)系到行業(yè)安全的一件大事,是保證各個業(yè)務(wù)系統(tǒng)正常工作的前提條件,因此必須堅持定期安全檢查。
2.網(wǎng)絡(luò)中心自檢每年進行一次,且須認真做好檢查記錄。3.對檢查中發(fā)現(xiàn)的問題將進行限期整改。附1:網(wǎng)絡(luò)管理員職責
1.主要負責全市網(wǎng)絡(luò)(包含局域網(wǎng)、廣域網(wǎng)、城域網(wǎng))的系統(tǒng)安全性及正常運行。
2.負責日常操作系統(tǒng)、網(wǎng)管系統(tǒng)、郵件系統(tǒng)的安全補丁、漏洞檢測及修補、病毒防治等工作。
3.應(yīng)經(jīng)常保持對最新技術(shù)的掌握,實時了解INTERNET的動向,做到病毒預(yù)防為主。
4.良好周密的日志記錄以及細致的分析是預(yù)測攻擊,定位攻擊,以及遭受攻擊后追查攻擊者的有力武器。察覺到網(wǎng)絡(luò)處于被攻擊狀態(tài)后,網(wǎng)管員應(yīng)確定其身份,并對其發(fā)出警告,提前制止可能的網(wǎng)絡(luò)犯罪,若對方不聽勸告,在保護系統(tǒng)安全的情況下可做善意阻擊并向主管領(lǐng)導(dǎo)匯報。
5.對機房進行管理,嚴格按照機房制度執(zhí)行日常維護。6.每月管理人員應(yīng)向主管領(lǐng)導(dǎo)提交當月值班及事件記錄,并對系統(tǒng)記錄文件保存收檔,以備查閱。具體文件及方法見附件。
7.嚴格控制進入機房人員,不允許私自帶他人入內(nèi),非信息中心工作人員出入機房應(yīng)遵循以下規(guī)定:
(1)非機房人員和外單位人員進入機房經(jīng)信息中心負責人批準后,履行登記手續(xù)方可進入。
(2)外來施工單位及相關(guān)施工人員進入機房施工,須遞交《施工申請單》,經(jīng)信息中心負責人批準,按規(guī)定登記后,方可進入機房施工。每天施工結(jié)束后,施工人員應(yīng)負責施工現(xiàn)場的清潔、整理,經(jīng)值班人員同意后,方可離開機房。
(3)執(zhí)行網(wǎng)絡(luò)搶修和設(shè)備維護的的技術(shù)人員可直接與信息中心負責人聯(lián)系后進入,工作完畢后應(yīng)簽名登記,并負責現(xiàn)場的清潔、整理,經(jīng)機房維護人員同意后,方可離開機房。
(4)外單位人員進出機房,必須有我方相關(guān)接洽人員陪同,機房維護人員跟進。
8.要定期檢查機房及各種安全設(shè)備,做好記錄確保安全。9.對機房各種設(shè)備均應(yīng)建立技術(shù)檔案,認真填寫、妥善保管登記備案。
10.定期對機器進行維護,保證機器正常運行。
11.負責對門、窗、燈、電源、機器的安全情況進行全面檢查、管理,全面保證機房的安全無誤。
12.搞好機房衛(wèi)生,保持一個良好的環(huán)境。
13.不允許私自將機房內(nèi)的設(shè)備、工具、部件等帶出機房,借物須辦理借物手續(xù)。
14.對因責任心不強而造成事故和嚴重后果的,要追究責任。附2:計算機使用和管理制度
信息中心電腦管理和維護由專職管理人員負責,并完整保存計算機及其相關(guān)設(shè)備的驅(qū)動程序、保修卡及重要隨機文件。
1.未經(jīng)許可,不準隨便動用電腦設(shè)備。
2.未經(jīng)許可,任何人不準更換電腦硬件和軟件,拒絕使用來歷不明的軟件和光盤。
3.嚴格按規(guī)定程序開啟和關(guān)閉電腦系統(tǒng)。(1)開機流程:
接通電源→打開顯示器、打印機等外設(shè)→開通電腦主機→按顯示菜單提示,鍵入規(guī)定口令或密碼→在權(quán)限內(nèi)對工作任務(wù)進行操作。
(2)關(guān)機流程:
退出應(yīng)用程序、各個子目錄→關(guān)斷主機→關(guān)閉顯示器、打印機等外設(shè)→切斷電源。
4.使用人員如發(fā)現(xiàn)計算機系統(tǒng)運行異常應(yīng)及時與管理員聯(lián)系,非專業(yè)管理人員不得擅自拆開計算機調(diào)換設(shè)備配件。
5.外請人員對電腦進行維修時,單位應(yīng)有人自始至終地陪同,電腦維修維護過程中,首先確保對單位信息進行拷貝,防止遺失。
6.凡因個人使用不當所造成的電腦維護費用和損失,使用者是否賠償由單位視情決定。
7.計算機及其相關(guān)設(shè)備的報廢需經(jīng)過網(wǎng)絡(luò)中心辦公室或?qū)B毴藛T鑒定,確認不符合使用要求后方可申請報廢。
第五篇:數(shù)據(jù)中心機房管理制度
主機房管理制度
為了保障主機房設(shè)備與軟件系統(tǒng)的安全、穩(wěn)定、高效運行,特制訂以下管理辦法。
1、原則上,非信息系統(tǒng)部員工,未經(jīng)許可,不得進入主機房。
2、任何人員憑借機房門禁卡方可進入機房,并在《中心機房人員進出登記表》上進行登記,機房門禁卡由信息系統(tǒng)部網(wǎng)絡(luò)管理科統(tǒng)一辦理。
3、外來人員需要進入機房的,必須經(jīng)由信息系統(tǒng)部相關(guān)領(lǐng)導(dǎo)批準同意,并在信息系統(tǒng)部相關(guān)人員的陪同下方可進入機房。外來系統(tǒng)維護人員還應(yīng)進行必要的登記和申請人陪同,并做詳細的維護日志。嚴禁外來維護人員以任何理由打開給公司帶來安全隱患的相關(guān)網(wǎng)絡(luò)端口和帶走或發(fā)送相關(guān)業(yè)務(wù)數(shù)據(jù)。
4、任何人不得攜帶易燃、易爆、腐蝕性、強電磁、輻射性、流體物質(zhì)等對設(shè)備正常運行構(gòu)成威脅的物品進入機房。
5、進入機房,必須嚴格按規(guī)定換拖鞋或鞋套。
6、機房內(nèi)各類軟件系統(tǒng)配置的更改,各類硬件設(shè)備的添加、更換,必須經(jīng)信息系統(tǒng)部相關(guān)領(lǐng)導(dǎo)批準后方可進行,必須按規(guī)定進行詳細登記和記錄,任何人無權(quán)在機房設(shè)備上隨意編寫和修改設(shè)備配置參數(shù)。
7、信息系統(tǒng)部負責管理、保持機房衛(wèi)生及溫濕度環(huán)境,對機房空調(diào)、電力、視頻監(jiān)控和消防等系統(tǒng)進行監(jiān)測和維護,及時排除隱患,保證機房物理安全。
8、使用設(shè)備應(yīng)按其性能正規(guī)操作,嚴禁用濕物接觸電源、電器,以免發(fā)生意外。
9、機房內(nèi)嚴禁吸煙、喝水、吃食物、嬉戲和進行劇烈運動,保持機房安靜。
10、任何人員未經(jīng)批準嚴禁泄露、外借和轉(zhuǎn)移企業(yè)數(shù)據(jù)信息。
11、所有的備份數(shù)據(jù)應(yīng)定期備份并異地存放,指定專人負責保管,確保系統(tǒng)一旦發(fā)生故障時能夠快速恢復(fù),備份數(shù)據(jù)不得更改。備份數(shù)據(jù)資料保管地點應(yīng)有防火、防熱、防潮、防塵、防磁、防盜設(shè)施。
12、定期對機房設(shè)備運行狀態(tài)進行巡檢,查看和分析機房設(shè)備的硬件報警、日志報警,及時發(fā)現(xiàn)各種硬件和軟件配置的故障隱患,快速的排除隱患,維持機房不間斷運行。