一、 目的与意义
为了保证集团公司信息化工作有序、正常的开展，保障机房设 备与软件系统的安全、稳定、高效运行，数据备份及安全管理，特 制订以下管理办法。
二、 机房人员与出入管理
1、 机房必须设置专人管理，并建立机房出入登记制度。未经批 准，严禁非机房工作人员随意无故地进入机房作业。
2、 非机房人员（本单位）如因工作需要进入机房作业的，本人 先填写《承诺书》，并经相关单位负责人签批，信息中心负责人批准 后，并认真填写《出入机房登记薄》后方可进入机房开展相关工作。
3、 信息管理员在机房作业时，拒绝陌生人进出机房。
4、 工作人员离开机房前，应保证机房内保存的重要文件、资料、 设备、数据安全。
5、 未经主管领导批准，禁止将机房相关的钥匙、物品和信息外 借或透露给其它人员，同时有责任对信息保密。对于遗失钥匙、泄 露信息的情况要即时上报，并积极主动采取措施保证机房安全，责 任由当事人承担。
6、 绝不允许与机房工作无关的人员直接或间接操纵机房任何设
备，由于业务需要确实需要外来人员进入机房作业，需相关单位负 责人签字，由信息部人员全程跟踪，外来人员填写《机房作业承诺 书》，信息中心负责人批准后方可进入，在此期待引起机房相关操作 造成系统故障、数据损坏等问题，由外来人员承担全部责任。
7、任何人不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、 液体等对设备正常运行构成威胁的物品进入机房。
8出现机房盗窃、破门、火警、水浸、110报警等严重事件时， 机房工作人员有义务以最快的速度和最短的时间到达现场，协助处 理相关的事件。
三、机房设备与环境管理
1、 信息部负责人是管理机房设备的第一责任人， 部门所有人员 必须熟知机房内设备的基本安全操作流程及规范标准，并完整保存 计算机及其相关设备的驱动程序、保修卡及重要随机文件，并整理 归档。
2、 服务器、防火墙、路由器、交换机等通信设备是机房管理的 关键设备，应由信息管理员统一管理，非机房管理人员不得自行配 置或更换，更不能挪作它用，否则后果自负。
3、 机房设备的报废处理应经由相关人员鉴定和公司领导批准后 方可申请报废。机房设备的添置应由信息管理员申请并经公司相关 领导批准后方可办理。
4、 机房应保持清洁、卫生，并由专人负责管理和维护 （包括温
度、湿度、电力系统、网络设备等）。
5、 信息管理员应对网络安全及其所涉及的服务器各种账号严格 保密。同时应对网络数据流量情况进行监控，从中检测出攻击行为 并给予应对处理。
6、 信息管理员应对数据实施严格的安全与保密管理，防止系统 数据的非法生成、变更、泄露、丢失及破坏。
7、 机房内严禁吸烟、喝水、吃食物、嬉戏和进行剧烈运动，机 房工作人员应保持机房安静。
&每日对机房环境进行清洁，以保持机房整洁；每周进行一次 大清扫，对机器设备吸尘清洁。
9、 禁止在服务器上进行试验性质的配置操作，需要对服务器进 行配置，应在测试服务器上调试通过并确认可行后，才能对服务器 进行准确的配置。
10、 应定期检查、整理硬件物理连接线路，定期检查硬件运作 状态（如设备指示灯、仪表），定期调阅硬件运作自检报告，及时了 解硬件运作状态。
四、数据保密与备份管理
1、 根据数据的保密规定和用途，信息管理员应严格执行权限的 审批流程，使用人员的存取权限、存取方式和审批手续。
2、 任何人员未经批准严禁泄露、外借和转移专业数据信息。
3、 信息管理员应做好数据的备份并异地存放，确保系统一旦发 生故障时能够快速恢复，备份数据不得更改。
4、 业务数据必须按日备份，一天拷贝一次，保证将数据完整、 真实、准确地转储到不可更改的介质上，并要求集中和异地保存， 保存期限至少2年。
5、 备份的数据必须指定专人负责保管，并登记归档。备份数据 应在指定的数据保管室或指定的场所保管。
6、 备份数据资料保管地点应有防火、 防热、防潮、防尘、防磁、 防盗设施。
7、 严禁擅自改动中心数据。如果确需更改，要在更改之前做好 数据备份，改动后一周内确认机器运行无误，再删除备份数据。
&严禁使用终端软件以外的其它软件直接对数据库进行查询和 修改，以免导致不良后果。 五、计算机病毒防范与安全管理
1、 信息管理员应具备坚强的病毒防范意识，定期进行病毒检测， 发现病毒立即处理并上报部门负责人。
2、 采用国家许可的正版防病毒软件并及时更新软件版本。 3、 未经许可，信息管理员不得在服务器上安装新软件。如果确 实需要安装相关软件，并上报部门负责人同意后方可，安装前应进 行病毒例行检测。
4、 经远程通信传送的程序或数据，必须经过检测确认无病毒后 方可使用。
5、 信息管理员应随时监控中心设备运行状况， 发现异常情况应 立即按照规程进行操作，及时上报部门负责人并详细记录。
6、 严格执行密码管理规定，对操作密码定期更改，超级用户密 码由信息管理员掌握，并登记后归档。
7、 机房管理人员应恪守保密制度，不得擅自泄露中心机房各种 信息资料与数据，否则追究当事人相关责任。 六、机房设备运行维护管理
1、 未经信息中心负责人批准，任何人不得在机房设备上编写、 修改、更换各类软件系统及更改设备参数配置。
2、 各类软件系统的维护、增删、配置的更改，各类硬件设备的 添加、更换必需经信息中心负责人批准后方可进行；同时，必须按 规定进行详细登记和记录，对各类软件、现场资料、档案整理存档。
3、 严格按照制定的操作流程进行作业，对新上业务及特殊情况 需要变更流程的应事先进行详细安排并书面报相关单位责任人批准 签字后方可执行。
4、 机房管理人员应密切监视中心设备运行状况以及各网点运行 情况，确保安全、高效运行。
5、 严格按规章制度要求做好各种数据、文件的备份工作。中心 服务器数据库要定期进行双备份，并严格实行异地存放、专人保管。 所有重要文档定期整理装订，专人保管，以备后查。 七、机房巡检
1、机房维护人员每天对机房设备巡回检查一次， 并做好相应记 录。 2、 如发现核心设备报警，应立即采取相应措施，作好记录并向 主管领导汇报。
3、 机房发现网络设备、传输线路等有不正常情况时应首先检查 机房内设备，维护人员必须立即联系通讯公司，把障碍情况和初步 检查结果告诉对方，请对方帮助解决故障。
4、 机房维护人员每天应于8点之前将所有服务器检查一遍，保 证各系统运行正常。
5、 每季度对局域网进行全面测试和排查，发现问题及时解决。
信息管控中心
年7月1日
2013
附件一：机房进出登记薄 附件二：机房维护记录薄 附件三：机房操作流程 附件四：本单位人员保证书 附件五：外来人员保证书
附件一：机房进出登记薄
机 房 进 出 登 记 薄
序号 姓 名 性别 单位名称 事 由 进入时间 离开时间 备注 1 2 3 4 5 6 7 8 9 附件二：机房维护记录薄
机房维护记录薄 状 日期 星期 网络运行 服务器运行 空调 态 服务器运行 其他情况 异常详细描述及处理情况 管理时间 值班人 UPS 附件三：机房操作流程
本单位人员保证书
内部单位： 姓名： 工作内容：
保证内容：
1、 非本部门人员进入机房进行作业时， 须相关领导签字后方可 进入；
2、 非本部门人员进入机房进行作业时， 保证机房设备及系统在 7天内正常运行，在此期间由于操作引起的故障，一切损失由当事人 承担；
3、 非本部门人员进入机房作业时，应对操作的数据安全严格保 密，一旦发现外泄或随意上传到网络上，追究当事人的法律责任；
4、 非本部门人员进机房要有本部门人员陪同， 详细做好进出登 记，对操作的内容详细记录，签字后归档；
5、 非本部门人员进入机房应遵守机房管理制度。
保证人： 日期:
外来人员保证书
来宾单位： 姓名： 工作内容：
内部单位： 姓名：
保证内容：
1、 非本部门人员进入机房进行作业时， 须相关领导签字后方可 进入；
2、 非本部门人员进入机房进行作业时， 保证机房设备及系统在 7天内正常运行，在此期间由于操作引起的故障，一切损失由当事人 承担；
3、 非本部门人员进入机房作业时，应对操作的数据安全严格保 密，一旦发现外泄或随意上传到网络上，追究当事人的法律责任；
4、 非本部门人员进机房要有本部门人员陪同， 详细做好进出登 记，对操作的内容详细记录，签字后归档；
5、 非本部门人员进入机房应遵守机房管理制度。
保证人： 日期:
因篇幅问题不能全部显示，请点此查看更多更全内容