互聯(lián)網(wǎng)數(shù)據(jù)機房安全管理制度規(guī)范(編輯修改稿)
2025-05-16 01:32 本頁面
【文章內(nèi)容簡介】 ，對溫度、濕度、運行情況、制冷情況、漏水情況等進行記錄。2. 如發(fā)現(xiàn)空調(diào)有告警情況，應立即通知網(wǎng)運空調(diào)班處理。3. 如發(fā)現(xiàn)空調(diào)有漏水情況，應立即采取應急處理，處理后通知網(wǎng)運空調(diào)班進行檢修。4. 對于空調(diào)后水管縫合處，每天檢查一次。5. 對于網(wǎng)運空調(diào)班維護空調(diào)后，數(shù)據(jù)中心人員必須進行檢查是否有漏水等安全隱患。 機房施工管理1. 進入數(shù)據(jù)中心進行施工，需要數(shù)據(jù)中心施工管理員審核確認，填寫《現(xiàn)場工程承包商入場工作許可申請》，簽署《項目施工協(xié)議書》后，并認真閱讀《現(xiàn)場施工管理辦法》后方可進入施工。2. 搬運設備時要輕拿輕放，禁止在地板上直接拖拉重物。若因施工或搬運物品而造成地板和墻面損傷將對責任方進行罰款。3. 在地板上挪動機柜需小心損壞地板，并注意人員安全。4. 項目施工負責人及其他人員進入IDC機房必須攜帶有效證件，穿一次性鞋套，得到工作人員允許并登記后才可以進入。5. 在施工過程中必須遵守移動通信大樓的管理規(guī)定。人員應該愛護機房環(huán)境，設備應在機房外拆封，禁止將紙箱子等易燃物帶入機房，垃圾要帶走。6. 禁止使用兩個插銷板進行串連使用，禁止在顯示器散熱孔及類似的設備上放置紙張。7. 施工人員在機房及維護室內(nèi)禁止吸煙，喝水，吃東西，大聲喧嘩,禁止一切與工作無關的事，禁止將水杯和易燃易爆物品帶入機房內(nèi)，如被發(fā)現(xiàn)，將給予處罰。8. 在IDC范圍內(nèi)鉆孔、焊接和會造成灰塵、震動或噪音工程前，必須通IDC工作人員，得到IDC工作人員批準后并在IDC工作人員的監(jiān)督下，才能按規(guī)定實施，會造成灰塵的必須使用吸塵器即時清楚。9. 嚴禁使用機柜電源為工程工具提供電力。在IDC機房內(nèi)的線路路由，必須由IDC工作人員核準后，按照規(guī)定路由布線。10. 如需要布放線延至IDC機房以外，需要得到IDC機房負責人的許可后才可布放。11. 移動內(nèi)部業(yè)務系統(tǒng)設備標簽和網(wǎng)線標簽要遵循集團標準。12. 施工人員不得進入監(jiān)控室，不得觸碰、觀看、記錄IDC內(nèi)的設備和設施，不得隨意搬動消防器材。13. 施工人員除施工需要不得影響其他客戶工作，閑雜人員禁止進入機房, 未經(jīng)許可，禁止在機房內(nèi)進行照相、攝影及其他一些活動。14. 當天施工結(jié)束后要將場地清理干凈。操作結(jié)束后（包括軟件升級、打補丁、各種工程施工），不能在機柜內(nèi)、機柜上、假地板下面等地方遺留雜物（包括紙箱、技術資料、鑼釘鑼栓、線段和線皮、塑料包裝用品、鑰匙和標牌等）。操作時使用的各種連線、插銷板等要物歸原位。15. 如果有設備要寄存在IDC，要向IDC工作人員說明，并寫明項目名稱及寄存清單，將設備放置指定地點。16. 從IDC借用工具要填寫借用登記表，用完后要及時歸還。17. 嚴禁在通信樓內(nèi)任何地方（包括廁所內(nèi)）吸煙，發(fā)現(xiàn)一個煙頭罰款50元，并對責任單位進行最高2000元的罰款。18. 發(fā)生火災等緊急情況，應立即拔出著火電路盤切斷火源并呼叫IDC維護人員采取滅火措施。19. 嚴禁將工具放在設備和高凳上，以防發(fā)生事故，在高凳上施工作業(yè)，必須設專人保護，作業(yè)人員使用的工具、部件要妥善放置，避免高空墜落的危險發(fā)生。20. 使用電鉆鉆孔時要隨手清理灰塵，打眼組裝后清潔全部施工現(xiàn)場，鐵屑、纜皮、纜頭等集中處理干凈。21. 注意用電安全，遵守安全用電規(guī)定，不準擅自帶電作業(yè)。經(jīng)批準帶電作業(yè)時，應做好絕緣防護措施，按照相關操作規(guī)程實施，禁止一切可能造成電源短路和人身設備受損的行動。22. 對于各種施工輔助材料（通用），各施工隊員應嚴格遵守使用規(guī)定，不得私自挪用，影響正常施工進度。23. 在投入運行的設備現(xiàn)場進行擴容等施工工作，應杜絕由于施工造成的誤操作或其他原因給現(xiàn)網(wǎng)運行設備造成影響或阻斷。24. 各施工單位應貫徹執(zhí)行本規(guī)定的具體要求，其自行制定的規(guī)程不得與本規(guī)定相抵觸。 安全檢查1. 每年元旦、春節(jié)、兩會、五一、十一等重大節(jié)日期間，對通信機房安全生產(chǎn)情況進行檢查，是否存在安全隱患等情況。2. 按照代維合同要求，每月檢查運維工作執(zhí)行情況，每季度對代維工作進行考核，并做檢查記錄。3. 在檢查安全生產(chǎn)時，要邊檢查邊整改。 第三章 信息安全管理 信息資產(chǎn)安全1. 資產(chǎn)管理員負責識別管理的信息資產(chǎn)。2. 資產(chǎn)管理員負責核實和維護本部門系統(tǒng)信息資產(chǎn)的信息。3. 資產(chǎn)屬性發(fā)生變更，資產(chǎn)管理員要及時更新信息資產(chǎn)記錄。變更包括地理位置變動、信息資產(chǎn)配置信息、補丁信息等變動。4. 資產(chǎn)管理權(quán)限發(fā)生變更，資產(chǎn)管理員要及時通知本公司安全管理員，將資產(chǎn)狀況及時更新到公司安全管理系統(tǒng)中。管理權(quán)限變更包括資產(chǎn)所屬系統(tǒng)發(fā)生變更和信息資產(chǎn)所屬部門發(fā)生變更。5. 資產(chǎn)設備由設備所屬的系統(tǒng)管理人員負責安全防護。6. 部門信息安全工作組定期巡檢本部門所屬系統(tǒng)信息資產(chǎn)的安全狀況。7. 在系統(tǒng)建設設備選型時應符合集團公司入網(wǎng)規(guī)范，確保產(chǎn)品的可靠性。 網(wǎng)絡安全管理1. 各系統(tǒng)網(wǎng)絡設備當前運行配置文件應和備份配置文件保持一致。2. 網(wǎng)絡設備登錄提示標識應適當屏蔽內(nèi)部網(wǎng)絡信息內(nèi)容，并應有相關合法性警告信息。3. 通過設備日志或外部認證設備維護對設備的登錄狀況，內(nèi)容應當包括訪問登錄時間，人員，成功登錄和失敗登錄時間和次數(shù)等信息。4. 嚴格控制對網(wǎng)絡設備的管理授權(quán)。按照最小權(quán)限原則對用戶進行授權(quán)。5. 各系統(tǒng)網(wǎng)絡設備的密碼應嚴格按照《賬號、口令及權(quán)限管理辦法》執(zhí)行。6. 嚴禁管理員透漏設備口令、SNMP字符串、設備配置文件等信息給未授權(quán)人員。7. 所有網(wǎng)絡必須具有關于拓撲結(jié)構(gòu)、所用設備、鏈路使用情況等關于網(wǎng)絡情況的詳細說明文檔，并保持文檔內(nèi)容和現(xiàn)有網(wǎng)絡、設備連接和鏈路信息保持一致。8. 對重要區(qū)域?qū)嵭欣鋫浞菖c熱備份相結(jié)合的方式，避免雙重失效造成的影響。9. 重要系統(tǒng)在網(wǎng)絡上傳輸機密性要求高的信息時，必須啟用可靠的加密算法保證傳輸安全。10. 由統(tǒng)一的IP地址管理機構(gòu)、人員負責對IP地址進行規(guī)劃、登記、維護和分配。確保部門有足夠的地址容量并有一定的冗余供擴展使用，并及時關閉和回收被廢止的地址。11. 未經(jīng)公司信息安全組織批準，測試網(wǎng)絡與公司內(nèi)部網(wǎng)絡不能直接連接。12. 未經(jīng)公司信息安全組織批準，嚴禁員工私自設立撥號接入服務。13. 未經(jīng)公司信息安全組織批準，嚴禁員工通過拔號方式對外部網(wǎng)絡進行訪問。14. 所有的遠程訪問必須具備身份鑒別和訪問授權(quán)控制，至少應采用用戶名/口令方式，通過Internet的遠程接入訪問必須通過VPN的連接，并啟用VPN的加密與驗證功能。15. 不同安全區(qū)域之間應采用防火墻，路由器訪問控制列表等方式對邊界進行保護。只開放必要的服務和端口，減少暴露在網(wǎng)絡外部的風險。16. 根據(jù)業(yè)務變化及時檢驗更新現(xiàn)有的防火墻配置策略，滿足新的安全需求。17. 采取邏輯或物理隔離方法對網(wǎng)絡采取必要的隔離措施，以維護不同網(wǎng)絡間信息的機密性，解決網(wǎng)絡信息分區(qū)傳輸?shù)陌踩珕栴}。18. 網(wǎng)絡中各設備應開啟日志記錄功能，對網(wǎng)絡使用情況進行記錄。 賬號、口令及權(quán)限管理 帳號管理1. 系統(tǒng)管理員應當對系統(tǒng)帳號使用情況進行統(tǒng)一管理，并對每個帳號的使用者信息、帳號權(quán)限、使用期限進行記錄。2. 應避免使用系統(tǒng)默認賬號，系統(tǒng)管理員應當為每一個系統(tǒng)用戶設置一個帳號， 避免系統(tǒng)內(nèi)部存在共享帳號。3
公司管理相關推薦
鄂ICP備17016276號-1