中心机房安全管理制度

支队中心机房是支持信息系统正常运行的重要场所。为保证机房设备与信息的安全，保障机房有良好的运行环境和工作秩序，特制定本制度。

一、支队中心机房由司令部信息化科负责管理。根据工作需要, 中心机房需配备系统管理员一名,负责系统数据和系统日志备份、系统安全检查、系统相关参数的配置与软件安装；负责对机房内各类设备进行安全维护和管理。

二、系统管理人员必须加强对机房设备的运行监控，认真处理网络数据, 数据损坏后须及时检查, 如出现错误应立即改正；发现网络故障等问题要及时报告并采取相应的措施。有关情况和操作及时记入维护日志。

三、中心机房内工作人员应严格遵守操作规程，对各类设备、设施实行规范操作,并做好日常维护和保养。定时做好中心服务器的日志和存档工作,任何人不得删除运行记录的文档,否则追究责任。

四、网络管理、维护和开发人员要确保数据信息的安全，数据资料和软件必须由专人负责保管，未经允许、不得私自拷贝、下载和外借，严禁任何人使用未经检测允许的介质(软盘、光盘等)。严禁未经许可私自在服务器上安装软件。未经许可任何人不得挪用和外借机房内的各类设备、资料及物

品。

五、系统管理员须制定IP地址分配表、营房内部线路的布局图，给每个交换机端口编上号码，以便操作和维护。系统管理员须经常注意机房内温度、湿度、电压等参数，并做好记录，发现异常及时采取相应措施。

六、机房内服务器、网络设备、UPS电源、空调等重要设施由专人严格按照规定操作，严禁随意开关。系统管理员的操作须严格按照操作规程进行，任何人不得擅自更改系统设置。

七、中心机房的核心服务器要做好安全设定，包括端口、漏洞、补丁等，做好防范措施，要设置自动杀毒程序更新及系统补丁更新，重要数据要定期做好本地备份和异地备份。

八、中心机房的核心交换设备，路由器、交换机的配置要有规划和记录，每次配置列表要备份并进行详细记录，以便故障出现时及时恢复。

九、机房的网络线路包括光纤跳线、电缆及光缆等要做好标记，方便查找。

十、管理员必须在上、下班时间检查机房设备和系统运行情况，并做好运行记录。设备（UPS电池）寿命到期，要提前提出更换方案。

十一、保持机房整洁、卫生。所有设备摆放整齐有序，不得将任何废弃物品留在机房内；不存放与工作无关的物品。

机房内物品不允许私自带出。管理人员离开机房时, 必须锁好门窗，如暂时离开, 须随手关门。

十二、严格加强机房安全管理，采取防火防盗、防潮防雷措施。管理人员能熟练操作消防器材，每周检查一次消防器材。发现问题及时处理。

十三、做好信息数据的安全保密工作，一旦发现中心服务器有被侵入及恶意攻击记录，应及时采取措施制止并向主管领导报告；若发现网上有色情及政治敏感内容，及时报告有关部门处理。

十四、做好电源及UPS管理。

1、机房内的电源开关、电源插座要明确标出控制的设备。

2、不得随便更改线路和变动开关。

3、熟悉UPS的工作原理和操作规程。

4、对UPS的工作异常情况要做好记录，并及时联系有关单位进行处理。

5、UPS应妥善保养，每3个月放电一次。

十五、做好空调管理。

1、网络信息中心机房为保证设备良好的工作环境，应保持合适的机房温度和湿度，机房温度应保持在23℃--26℃，机房湿度应低于70%。

2、定期进行日常巡视，确保空调系统的正常运行。

3、定期进行一次室外机的清理，防止因散热不良造成空调的工作异常。

4、每年进行一次全面检修。

十六、机房钥匙有专人保管，禁止外借，主任处留一份备用存档。

十七、严格执行机房人员进入登记制度。外来人员一律要进行登记，不得邀请无关人员进入网络信息中心机房参观，外单位系统、线路维护人员如要进入机房需提前与网络信息中心人员联系，批准后方可由管理人员陪同进入，并做好登记。

十八、如机房发现意外和紧急情况要及时报告单位主管，对重大事故要注意保护现场，并采取果断措施制止事态发展，同时向主管领导汇报。

十九、如管理人员对上述规定执行不力或违反规定，按照支队考核办法处理。

二十、本规定自公布之日起实施，修正时亦同。

第二篇：中国银行网络与中心机房安全管理制度

中国银行网络运行与中心机房安全管理制度

一、出入管理

1、严禁非机房工作人员进入机房，特殊情况需经中心主管领导或网络运行负责人和值班人员批准，并认真填写登记表后方可进入。

2、进入机房人员应遵守机房管理制度，更换专用工作鞋套；机房工作人员必须穿着工作服。

3、进入机房人员不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质等对设备正常运行构成威胁的物品。

二、安全管理

1、操作人员随时监控中心设备运行状况，发现异常情况应立即按照预案规程进行操作，并及时上报和详细记录。

2、非机房工作人员未经许可不得擅自上机操作和对运行设备及各种配置进行更改。

3、严格执行密码管理规定，对操作密码定期更改，超级用户密码由系统管理员掌握。

4、值班人员应恪守保密制度，不得擅自泄露中心各种信息资料与数据。

5、中心机房内严禁吸烟、喝水、吃食物、和进行剧烈运动，保持机房安静。

6、不定期对机房内设置的消防器材、监控设备进行检查，以保证其有效性。

7、值班人员严密检测机房内专用电源的运行状态，接停电通知后必须上报分管领导并严格按已制定的应急预案进行相应的处理。

8、值班人员负责值班期间机房安全保卫工作，确保机房和设备安全。

三、操作管理

1、中心机房的数据实行双人作业制度；操作人员遵守值班制度，不得擅自脱岗。

2、值班人员必须认真、如实、详细填写《网络运行值班日志》等各种登记簿，以备后查。

3、严格按照每日预制操作流程进行操作，对新上业务及特殊情况需要变更流程的应事先进行详细安排并书面报负责人批准签字后方可执行；所有操作变更必须有存档记录。

4、每日对机房环境进行清洁，以保持机房整洁；每周进行一次大清扫，对机器设备吸尘清洁。

5、值班人员必须密切监视中心设备运行状况以及各网点运行情况，确保安全、高效运行。

6、严格按规章制度要求做好各种数据、文件的备份工作。中心服务器数据库要定期进行双备份，并严格实行异地存放、专人保管。所有重要文档定期整理装订，专人保管，以备后查。

四、运行管理

1、中心机房和开发调试机房隔离分设。未经负责人批准，不得在中心机房设备上编写、修改、更换各类软件系统及更改设备参数配置。

2、各类软件系统的维护、增删、配置的更改，各类硬件设备的添加、更换必需经负责人书面批准后方可进行；必须按规定进行详细登记和记录，对各类软件、现场资料、档案整理存档。

3、为确保数据的安全保密，对各业务单位、业务部门送交的数据及处理后的数据都必须按有关规定履行交接登记手续。

4、部门负责人应定期与不定期对制度的执行情况进行检查，督促各项制度的落实，并作为人员考核之依据。

网络中心

2009-9-20