机房管理规范

机房管理制度(试行)一、机房工作人员日常行为准则1、必须注意环境卫生。禁止在机房内吃食物、抽烟、随地吐痰；对于意外或工作过程中弄污机房地板和其它物品的，必须及时采取措施清理干净，保持机房无尘洁净环境。2、机房用品要各归其位，不能随意乱放。3、机房应安排人员值日，负责机房的日常整理和行为督导。4、进出机房按要求必须换鞋或带鞋套，雨具、鞋具等物品要按位摆放整齐。5、注意检查机房的防晒、防水、防潮，维持机房环境通爽，注意天气对机房的影响，下雨天时应及时主动检查和关闭窗户、检查去水通风等设施。6、机房内部不应大声喧哗、注意噪音/音响音量控制、保持安静的工作环境。7、任何将要发生的给其他人员工作和安排产生影响的事情，或需要与其他工作人员互相协调的事情，应先提出和协调一致，禁止个人独断独行的作风。二、机房保安制度1、出入机房应注意锁好防盗门。对于有客人进出机房，机房相关的工作人员应负责该客人的安全防范工作。最后离开机房的人员必须检查和关闭所有机房门窗、锁定防盗装置。主动拒绝陌生人进出机房。2、工作人员、到访人员出入应登记。3、外来人员进入必须有专门的工作人员全面负责其行为安全。4、未经领导批准，禁止将机房相关的钥匙、密码透露给其它人员，同时有责任对信息保密。对于遗失物品的情况要即时上报，并积极主动采取措施保证机房安全。5、机房工作人员对机房安全制度上的漏洞和不完善的地方有责任及时提出改善建议。6、禁止带领与机房工作无关的人员进出机房。7、绝不允许与机房工作无关的人员直接或间接操纵机房任何设备。8、出现机房盗窃、破门、火警、水浸、110报警等严重事件时，机房工作人员有义务以最快的速度和最短的时间到达现场，协助处理相关的事件。三、机房用电安全制度1、机房工作人员应学习常规的用电安全操作和知识，了解机房内部的供电、用电设施的操作规程。2、机房应定期检查供电、用电设备、设施。3、不得乱拉乱接电线，应选用安全、有保证的供电、用电器材。4、在真正接通设备电源之前必须先检查线路、接头是否安全连接以及设备是否已经就绪、人员是否已经具备安全保护。5、严禁随意对设备断电、更改设备供电线路，严禁随意串接、并接、搭接各种供电线路。6、如发现用电安全隐患，应即时采取措施解决，不能解决的必须及时向相关负责人员提出解决。7、机房工作人员对个人用电安全负责。外来人员需要用电的，必须得到机房管理人员允许，并使用安全和对机房设备影响最少的供电方式。8、机房工作人员需要离开当前用电工作环境，应检查并保证工作环境的用电安全。9、最后离开的机房工作人员，应检查所有用电设备，应关闭长时间带电运作可能会产生严重后果的用电设备。10、禁止在无人看管下在机房中使用高温、炽热、产生火花的用电设备。11、在使用功率超过特定瓦数的用电设备前，必须得到上级领导批准，并在保证线路保险的基础上使用。12、在危险性高的位置应张贴相应的安全操作方法、警示以及指引，实际操作时应严格执行。13、在外部供电系统停电时，机房工作人员应全力配合完成停电应急工作。14、应注意节约用电。四、机房消防安全制度1、机房工作人员应熟悉机房内部消防安全操作和规则，了解消防设备操作原理、掌握消防应急处理步骤、措施和要领。2、任何人不能随意更改消防系统工作状态、设备位置。需要变更消防系统工作状态和设备位置的，必须取得上级领导批准。工作人员更应保护消防设备不被破坏。3、如发现消防安全隐患，应即时采取措施解决，不能解决的应及时向相关负责人员提出解决。4、最后离开的机房工作人员，应检查消防设备的工作状态，关闭将会带来消防隐患的设备，采取措施保证无人状态下的消防安全。六、机房硬件设备安全使用制度1、机房工作人员必须熟知机房内设备的基本安全操作和规则。2、定期检查、整理硬件物理连接线路，检查硬件运作状态（如设备指示灯、仪表），调阅硬件运作自检报告，从而及时了解硬件运作状态，定期对机房设备进行维护。3、禁止随意搬动设备、随意在设备上进行安装、拆卸硬件、或随意更改设备连线、禁止随意进行硬件复位。4、禁止在服务器上进行试验性质的配置操作，需要对服务器进行配置，应在其它可进行试验的机器上调试通过并确认可行后，才能对服务器进行准确的配置。5、对会影响到全局的硬件设备的更改、调试等操作应预先发布通知，并且应有充分的时间、方案、人员准备，才能进行硬件设备的更改。6、对重大设备配置的更改，必须首先形成方案文件，经过讨论确认可行后，由具备资格的技术人员进行更改和调整，并应做好详细的更改和操作记录。对设备的更改、升级、配置等操作之前，应对更改、升级、配置所带来的负面后果做好充分的准备，必要时需要先准备好后备配件和应急措施。7、不允许任何人在服务器、交换设备等核心设备上进行与工作范围无关的任何操作。未经上级允许，更不允许他人操作机房内部的设备，对于核心服务器和设备的调整配置，更需要小组人员的共同同意后才能进行。七、软件安全使用制度1、必须定期检查软件的运行状况、定期调阅软件运行日志记录，进行数据和软件日志备份。2、禁止在服务器上进行试验性质的软件调试，禁止在服务器随意安装软件。需要对服务器进行配置，必须在其它可进行试验的机器上调试通过并确认可行后，才能对服务器进行准确的配置。3、对会影响到全局的软件更改、调试等操作应先发布通知，并且应有充分的时间、方案、人员准备，才能进行软件配置的更改。4、对重大软件配置的更改，应先形成方案文件，经过讨论确认可行后，由具备资格的技术人员进行更改，并应做好详细的更改和操作记录。对软件的更改、升级、配置等操作之前，应对更改、升级、配置所带来的负面后果做好充分的准备，必要时需要先备份原有软件系统和落实好应急措施。5、不允许任何人员在服务器等核心设备上进行与工作范围无关的软件调试和操作。未经上级允许，不允许带领、指示他人进入机房、对网络及软件环境进行更改和操作。6、应严格遵守张贴于相应位置的安全操作、警示以及安全指引。八、机房资料、文档和数据安全制度1、资料、文档、数据等必须有效组织、整理和归档备案。2、禁止任何人员将机房内的资料、文档、数据、配置参数等信息擅自以任何形式提供给其它无关人员或向外随意传播。3、对于牵涉到网络安全、数据安全的重要信息、密码、资料、文档等等必须妥善存放。外来工作人员的确需要翻阅文档、资料或者查询相关数据的，应向上级领导请示，同意后由机房相关负责人代为查阅，并只能向其提供与其当前工作内容相关的数据或资料。4、重要资料、文档、数据应采取对应的技术手段进行加密、存储和备份。对于加密的数据应保证其可还原性，防止遗失重要数据。九、机房财产登记和保护制度1、机房的日常物品、设备、消耗品等必须有清晰的数量、型号登记记录，对于公共使用的物品和重要设备，必须建立一套较为完善的借取和归还制度进行管理。2、机房工作人员应有义务安全和小心使用机房的任何设备、仪器等物品，在使用完毕后，应将物品归还并存放于原处，不应随意摆放。3、对于使用过程中损坏、消耗、遗失的物品应汇报登记，并对责任人追究相关责任。4、未经领导同意，不允许向他人外借或提供机房设备和物品。附表1：机房出入登记表编号姓名日期进机房时间事由出机房时间监督人签名备注附表2：机房巡检表检查时间_______年______月______日____:____检查人______________一、机房环境检查项结论情况摘要检查项结论情况摘要温度□正常□异常℃湿度□正常□异常%痕迹□正常□异常清洁□正常□异常异响□有□无异味□有□无注：痕迹检查地面、墙壁、天花是否有裂痕、水渍，机房内是否有鼠患、蚁患、蟑螂活动的痕迹，正常室温：20~25℃二、周边设备检查项结论情况摘要检查项结论情况摘要UPS□正常□异常电池组□正常□异常空调□正常□异常消防□正常□异常三、电话交换机，网络设备检查项结论情况摘要电话交换机外线电话正常通话□正常□异常内线电话正常通话□正常□异常电话交换机正常工作□正常□异常网络设备防火墙及流控网络通讯状况□正常□异常网络流量大于0%小于2.5%□正常□异常网络交换机数据指示灯状况□正常□异常网络通讯状况□正常□异常交换机端口及网线状况□正常□异常四、服务器检查项操作提示/正常值结论情况摘要整体检查硬件故障查看服务器设备故障灯□正常□异常如发生故障此处详细说明现象与解决方法补丁是否有新补丁需要测试安装□是□否如有如装补丁请详细登记补丁名称与对应服务器名称（登记与服务器对应文档上）防病毒病毒库是否升级为最新□是□否病毒库日期五、服务器详细检查表检查项操作提示/正常值结论情况摘要运营服务器系统事件无错误事件与不明登陆事件□正常□异常日志文件设置以及运行正常，数据量正常□正常□异常磁盘卷组无处于失效状态的逻辑卷□正常□异常功能域用户正常登陆□正常□异常服务器正常访问□正常□异常程序功能正常□正常□异常数据备份最近备份时间：年月日□正常□异常域服务检查系统日志文件无错误信息□正常□异常邮件服务器系统事件无错误事件与不明登陆事件□正常□异常日志文件设置以及运行正常，数据量正常□正常□异常磁盘卷组无处于失效状态的逻辑卷□正常□异常功能邮件正常接收□正常□异常服务邮件服务正常启动□正常□异常数据备份最近备份时间：年月日□正常□异常测试服务器系统事件无错误事件与不明登陆事件□正常□异常日志文件设置以及运行正常，数据量正常□正常□异常磁盘卷组无处于失效状态的逻辑卷□正常□异常功能远程登陆正常工作□正常□异常虚拟机正常工作□正常□异常数据备份最近备份时间：年月日□正常□异常财务服务器系统事件无错误事件与不明登陆事件□正常□异常日志文件设置以及运行正常，数据量正常□正常□异常磁盘卷组无处于失效状态的逻辑卷□正常□异常功能远程登陆正常工作□正常□异常数据库正常工作□正常□异常数据备份最近备份时间：年月日□正常□异常此次检查备注信息：附表3：虚拟机登记表装载时间宿主机名虚拟机名IP地址Mac地址负责人用户名密码