金融機構機房安全管理

㈠ 機房應該如何做好安全管理的工作

如果是大型機房應該看專業的書，防靜電，安裝加濕器、空調，防老鼠，還有物理安全之類的，小型機房有空調一般就行了，溫度18度左右。

㈡ 金融機構應從()管理的角度

第七條 銀行業金融機構應認真履行列信息系統管理職責：
（）貫徹執行家關信息系統管理律、規技術標准落實銀監相關監管要求；
（二）建立效信息安全保障體系內部控制規程明確信息系統風險管理崗位責任制度並監督落實；
（三）負責組織本機構信息系統風險進行檢查、評估、析及向本機構專門委員銀監及其派機構報送相關管理信息；
（四）及向銀監及其派機構報告本機構發重信息系統事故或突發事件並按關預案快速響應；
（五）每經董事或其決策機構審查向銀監及其派機構報送信息系統風險管理度報告；
（六）做本機構信息系統審計工作；
（七）配合銀監及其派機構做信息系統風險監督檢查工作並按照監管意見進行整改；
（八）組織本機構信息系統業員進行信息系統關業務、技術安全培訓；
（九）展與信息系統風險管理相關其工作
第八條 銀行業金融機構董事或其決策機構負責信息系統戰略規劃、重項目風險監督管理；信息科技管理委員、風險管理委員或其負責風險監督專業委員應制定信息系統總體策略統籌信息系統項目建設定期評估、報告本機構信息系統風險狀況決策層提供建議採取相應風險控制措施
第九條 銀行業金融機構定代表或主要負責本機構信息系統風險管理責任
第十條 銀行業金融機構應設立信息科技部門統負責本機構信息系統規劃、研發、建設、運行、維護監控提供科技服務運行技術支持；建立或明確專門信息系統風險管理部門建立、健全信息系統風險管理規章、制度並協助業務部門及信息科技部門嚴格執行提供相關監管信息；設立審計部門或專門審計崗位建立健全信息系統風險審計制度配備適量合格員進行信息系統風險審計
第十條 銀行業金融機構事與信息系統相關工作員應符合要求：
（）具備良職業道德掌握履行信息系統相關崗位職責所需專業知識技能；
（二）未經崗前培訓或培訓合格者崗；經考核適宜工作員應及進行調整
第十二條 銀行業金融機構應加強信息系統風險管理專業隊伍建設建立才激勵機制適應信息技術發展
第十三條 銀行業金融機構應依據關律規及規范披露信息系統風險狀況
總體風險控制
第十四條 總體風險指信息系統策略、制度、機房、軟體、硬體、網路、數據、文檔等面影響全局或共風險
第十五條 銀行業金融機構應根據信息系統總體規劃制定明確、持續風險管理策略按照信息系統敏程度各集要素進行析評估並實施效控制
第十六條 銀行業金融機構應採取措施防範自災害、運行環境變化等產安全威脅防止各類突發事故惡意攻擊
第十七條 銀行業金融機構應建立健全信息系統相關規章制度、技術規范、操作規程等；明確與信息系統相關員職責許可權建立制約機制實行授權
第十八條 境外設立我銀行業金融機構或境內設立境外銀行業金融機構應防範由於境內外信息系統監管制度差異等造跨境風險
第十九條 銀行業金融機構應嚴格執行家信息安全相關標准參照關際准則積極推進信息安全標准化實行信息安全等級保護
第二十條 銀行業金融機構應加強信息系統評估測試及進行修補更新保證信息系統安全性、完整性
第二十條 銀行業金融機構信息系統數據機房應符合家關計算機場、環境、供配電等技術標准全性數據至少應達家A類機房標准省域數據至少應達家B類機房標准省域數據至少應達C類機房標准數據機房應實行嚴格門禁管理措施未經授權進入
第二十二條 銀行業金融機構應重視知識產權保護使用版軟體加強軟體版本管理優先使用具自主知識產權軟、硬體產品；積極研發具自主知識產權信息系統相關金融產品並採取效措施保護本機構信息化
第二十三條 銀行業金融機構與信息系統相關電設備選型、購置、登記、保養、維修、報廢等應嚴格執行相關規程選用設備應經技術論證測試性能應符合家關標准信息系統所用伺服器等關鍵設備應具較高靠性、充足容量定容錯特性並配置適備品備件
第二十四條 信息系統網路應參照相關標准規范設計、建設；網路設備應兼備技術先進性產品熟性；網路設備線路應冗餘備份；嚴格線路租用合同管理按照業務交易流量要求保證傳輸帶寬；建立完善網管監測管理通信線路及網路設備保障網路安全穩定運行
第二十五條 銀行業金融機構應加強網路安全管理產網路與發測試網路、業務網路與辦公網路、內部網路與外部網路應實施隔離；加強線網、互聯網接入邊界控制；使用內容濾、身份認證、防火牆、病毒防範、入侵檢測、漏洞掃描、數據加密等技術手段效降低外部攻擊、信息泄漏等風險
第二十六條 銀行業金融機構應加強信息系統加密機、密鑰、密碼、加解密程序等安全要素管理使用符合家安全標准密碼設備完善安全要素、領取、使用、修改、保管銷毀等環節管理制度密鑰、密碼應定期更改
第二十七條 銀行業金融機構應加強數據採集、存貯、傳輸、使用、備份、恢復、抽檢、清理、銷毀等環節效管理脫離系統採集加工、傳輸、存取數據；優化系統資料庫安全設置嚴格按授權使用系統資料庫採用適數據加密技術保護敏數據傳輸存取保證數據完整性、保密性
第二十八條 銀行業金融機構應信息系統配置參數實施嚴格安全與保密管理防止非、變更、泄漏、丟失與破壞根據敏程度用途確定存取許可權、式授權使用范圍嚴格審批登記手續

第二十九條 銀行業金融機構應制定信息系統應急預案並定期演練、評審修訂省域數據至少實現數據備份異保存省域數據至少實現異數據實備份全性數據實現異災備
第三十條 銀行業金融機構應加強技術文檔資料重要數據備份管理；技術文檔資料重要數據應保留副本並異存放按規定限保存調用應嚴格授權信息系統技術文檔資料包括：系統環境說明文件、源程序及系統研發、運行、維護程形各類技術資料重要數據包括：交易數據、賬務數據、客戶數據及產報表數據等
第三十條 銀行業金融機構信息系統能影響客戶服務應適式告知客戶
研發風險控制
第三十二條 研發風險指信息系統研發程組織、規劃、需求、析、設計、編程、測試投產等環節產風險
第三十三條 銀行業金融機構信息系統研發前應立項目工作組重項目應立項目領導組並指定負責項目領導組負責項目組織、協調、檢查、監督工作項目工作組由業務員、技術員管理員組具體負責整項目發工作
第三十四條 項目工作組員應具備與項目要求相適應業務經驗與專業技術知識組負責需具備組織領導能力,保證信息系統研發質量進度
第三十五條 銀行業金融機構業務部門根據本機構業務發展戰略充進行市場調查、產品效益析基礎制定信息系統研發項目行性報告
第三十六條 銀行業金融機構業務部門編寫項目需求說明書提風險控制要求信息科技部門根據項目需求編制項目功能說明書
第三十七條 銀行業金融機構信息科技部門依據項目功能說明書別編寫項目總體技術框架、項目設計說明書設計編碼應符合項目功能說明書要求
第三十八條 銀行業金融機構應建立獨立測試環境保證測試完整性准確性測試至少應包括功能測試、安全性測試、壓力測試、驗收測試、適應性測試測試直接使用產數據
第三十九條 銀行業金融機構信息科技部門應根據測試結修補系統功能缺陷提高系統整體質量
第四十條 銀行業金融機構業務員、技術員應根據職責范圍別編寫操作說明書、技術應急案、業務連續性計劃、投產計劃、應急退計劃並進行演練

第四十條 發程所涉及各種文檔資料應經相關部門、員簽字確認並歸檔保存
第四十二條 項目驗收應具由相關負責簽字項目驗收報告驗收合格投產使用
第五章運行維護風險控制
第四十三條 運行維護風險指信息系統運行與維護程操作管理、變更管理、機房管理事件管理等環節產風險
第四十四條 銀行業金融機構信息系統運行與維護應實行職責離運行員應實行專職由其員兼任運行員應按操作規程巡檢操作維護員應按授權維護規程要求產狀態軟硬體、數據進行維護除應急外其維護應非工作間進行
第四十五條 銀行業金融機構信息系統運行應符合要求：
（）制定詳細運行值班操作表包括規定巡檢間操作范圍、內容、辦、命令及負責員等信息；
（二）提供見簡便操作菜單或命令信息系統啟或停止、運行志查詢等；
（三）提供機房環境、設備使用、網路運行、系統運行等監控信息；
（四）記錄運行值班程所現象、操作程等信息
第四十六條 銀行業金融機構信息系統維護應符合要求：
（）除信息系統設備系統環境維護外軟體或數據維護必須通特定應用程序進行添加、刪除修改數據應通櫃員終端資料庫進行直接操作；
（二）具備各種詳細志信息包括交易志審計志等便維護審計；
（三）提供維護統計報表列印功能
第四十七條 銀行業金融機構信息系統變更應符合要求：
（）制訂嚴密變更處理流程明確變更控制各崗位職責並遵循流程實施控制管理；變更前應明確應急退案授權進行變更操作；
（二）根據變更需求、變更案、變更內容核實清單等相關文檔審核變更確性、安全性合性；
（三）應採用軟體工具精確判斷變更真實位置內容形變更內容核實清單實現真實、效、全面檢驗；
（四）軟體版本變更應保留初始版本所歷史版本保留所歷史變更內容核實清單
第四十八條 銀行業金融機構信息系統投產定期內應組織系統評價並根據評價及系統功能進行調整優化
第四十九條 銀行業金融機構應機房環境設施實行巡檢明確信息系統及機房環境設施現故障應急處理流程預案實交易服務數據應實行24值班
第五十條 銀行業金融機構應實行事件報告制度發信息系統造重經濟、聲譽損失重影響事件應即報並處理必要啟應急處理預案
外包風險控制
第五十條 外包風險指銀行業金融機構信息系統規劃、研發、建設、運行、維護、監控等委託給業務合作夥伴或外部技術供應商形風險
第五十二條 銀行業金融機構進行信息系統外包應根據風險控制實際需要合理確定外包原則范圍認真析評估外包存潛風險建立健全關規章制度制定相應風險防範措施
第五十三條 銀行業金融機構應建立健全外包承包評估機制充審查、評估承包經營狀況、財務實力、誠信歷史、安全資質、技術服務能力實際風險控制與責任承擔水平並進行必要盡職調查評估工作委託經家相應監管部門認定資質具相關專業經驗獨立機構完
第五十四條 銀行業金融機構應與承包簽訂書面合同明確雙權利、義務並規定承包安全、保密、知識產權面義務責任
第五十五條 銀行業金融機構應充認識外包服務信息系統風險控制直接間接影響並其納入總體安全策略風險控制
第五十六條 銀行業金融機構應建立完整信息系統外包風險評估與監測程序審慎管理外包產風險提高本機構外包管理能力
第五十七條 銀行業金融機構信息系統外包風險管理應符合風險管理標准策略並應建立針外包風險應急計劃
第五十八條 銀行業金融機構應與外包承包建立效聯絡、溝通信息交流機制並制定意外情況能夠實現承包順利變更保證外包服務間斷應急預案
第五十九條 銀行業金融機構敏信息系統及其涉及家秘密、商業秘密客戶隱私數據管理與傳遞等內容進行外包應遵守家關律規符合銀監關規定經董事或其決策機構批准並實施外包前報銀監及其派機構律規規定需要報告機構備案

㈢ 急需~~機房安全管理制度~網路安全管理制度

網路中心機房安全管理制度
為保證網路中心設備與信息的安全，保障機房有良好的運行環境和工作環境，作如下規定：
1、中心工作人員要愛護機器設備，確保國家財產不受損壞。網路中心機房各室按分工由各管理人員專管。機房主管人員對所管機房的微機及設備負全部責任。未經機房主管人員同意，其他人不準自行使用，移動和調換設備。各門鑰匙由指定各室管理人員保管，不能隨意轉借他人。未經領導批准，鑰匙不能隨意復制。
2、機房各室管理人員要愛護設備，按技術規程操作，認真維護保養設備。對機房的網路設備及其他教學輔助設備定期進行檢查，發現故障及時檢修，並要登記、報告。因違章作業所造成事故損失的，要按責任事故處理。
3、工作人員要保管好用戶名和操作口令密碼，嚴格遵守保密規定，因泄漏用戶名和操作口令密碼所造成事故損失的，要按責任事故處理。
4、機房是重點防火防盜單位，機房工作人員要掌握防火技能，應在每學期初檢查所配備的消防器材及防盜窗，如有問題請及時與後勤、保衛部門聯系解決。工作人員都必須嚴格遵守機房的安全、防火制度。嚴禁將易燃、易爆物品帶入機房。不準在機房內吸煙。發現火警情況應立即報警，並切斷電源，用滅火設備撲救。
5、健全中心全部設備固定資產帳目，機房內所有設備、儀器、儀表等物品要妥善保管。管理人員每學期核對一次，做到賬、物、卡相符。
6、加強完善低值易耗品帳目管理，建立《教工宿舍新用戶布線材料簽領簿》和《布線材料使用登記表》；建立《日常線路維護耗材簽領簿》和《線路維護耗材使用登記表》。每次請購低值易耗品時，必須將上一次請購的同類低值易耗賬報減。
7、機房內的一切公用物品（包括低值易耗品、軟體及資料）未經許可一律不得私自挪用和外借。外單位需借出設備及物品，應有單位證明和經手人簽名的借條，經主管領導批准後，機房工作負責人才能開具放行條。
8、外來實習或因臨時性工作需要進入機房，必須經有關部門批准，並有本中心管理人員在場。非工作人員進入機房，要事先徵得同意；未經許可一律不準觸碰開關和設備，否則後果自負。
9、工作人員要將校外來訪人員情況及時記錄並向主管領導報告，要有禮貌的接待來訪人員。但嚴禁在機房內游藝或進行非業務活動。一般人員無故不得在機房內長時間逗留。
10、機房值班人員要堅守崗位。早進入、晚離開時要檢查設備情況，上班時密切監視校園網網路的工作情況，防止黑客襲擊，做好每天的數據備份，不得無故脫離崗位。下班時，要做好交接班記錄，要對所有計算機的電源進行細致的檢查，該關的要切斷電源，離開時察看燈、門、窗、鎖是否關閉好。
11、雙休日、節假日，要有專人值班，檢查網路運行情況，如發現問題應及時解決，並做好記錄處理，解決不了的要及時報告。
12、保持機房安靜，注意環境清潔衛生。保持辦公桌和工作檯面整潔。
13、 上網行為管理

不管是什麼機房都要有一個良好的管理制度，沒有良好的管理制度機房的安全就會存在很大的風險，對機房的設備的保護只是機房管理制度最基本的一條，其實，對於機房還有更多的內在的管理需要注意。
現在的網路管理越來越困難，他們在機房上網的時候經常進行一些不正規的網路行為，利用機房的電腦和網路進行即時語音聊天的人越來越多，QQ、MSN已經成了老少必備的大眾化軟體，他們在機房打開電腦的第一件事就是掛上自己的聊天軟體，還有的乾脆在上機的時候利用BT軟體或者其它的一些下載工具下載電影，這不僅影響了機房網路的速度，更加影響了機房網路的安全。一些受黑客入侵的網站在被訪問的時候也將木馬或者病毒植入了瀏覽者的電腦。這樣，機房的網路時時刻刻都處在崩潰的邊緣。

以上資料僅供參考，希望對您有所幫助！

㈣ 什麼是機房安全管理系統

信息機房安全監控管理系統

一 前言
隨著信息技術的發展和普及，計算機系統及通信設備數量與日
俱增，公司機房規模越來越大，中心機房已成為各大業務管理的核心。機房主要用來放置計算機服務系統或通信網路的核心設備，為了保證設備正常運行，機房裝有許多配套設備，與之配套的動力系統、環境系統、消防系統、保安系統必須時時刻刻穩定協調運行，24小時處於監控狀態，任何一種異常情況都必須得到及時的有效處理，否則，將對機房中各應用系統的正常工作帶來嚴重的後果，有可能造成由於設備故障，丟失數據而帶來不可估量的損失。如果安排人員24小時值班監守，不僅浪費人力資源，而且容易出現疏漏，因此，應用自動監控系統進行機房的監控與報警十分必要。 二 公司機房現狀
公司信息機房的管理在信息中心成立之前分三個部門管理，調通中心設立信息班負責公司核心網路設備及生產、辦公應用系統機房的維護和安全管理；客服中心設立營銷組負責營銷機房的管理；其它單位樓宇未設立專用信息機房，信息設備各自獨立運行的情況比較普遍，並且缺乏專業的設備管理人員和綜合有效的管理手段，隨著信息專業的發展及國網公司信息「SG186」工程的實施，為進一步規范公司信息化工作，加快推進「SG186」工程和ERP項目建設，確保信息化建設工作順利進行和各類信息系統的安全穩定運行，經2008年1

var script = document.createElement('script'); script.src = 'http://static.pay..com/resource/chuan/ns.js'; document.body.appendChild(script);

月2日公司總經理辦公會議研究，成立信息中心，並對公司的信息設備、機房、人員進行了整合， 對信息設備實現了集中管理，目前公司集中設置了6個信息機房，均未實現監控運行，對信息系統的穩定運行帶來極大不便。 三 需求分析
目前公司的信息機房地點分散，管理存在很大漏洞，與省內兄弟單位相比存在很大差距，考慮到公司信息網路的實際建設情況，充分利用公司現有的網路通道資源，完全可以通過集成平台將公司各信息機房動力系統、環境系統、消防系統、保安系統等完整集成。實現機房許可權管理、操控界面、維護界面的集中，統一報警出口，通過與電信、移動聯網實現機房報警信息實時發送至值班人員的手機，使機房的管理達到一個整體智能化的全新水平。
機房處於信息交換的核心位置，主要設備及配套設備種類繁多、數目巨大。機房的監控主要從兩個角度來對機房實施監控： 第一是從安全保衛的角度，保障機房各種設備，特別是核心設備的安全，防止被盜、火災與水浸。 1.漏水檢測
漏水檢測系統分定位和不定位兩種。所謂定位式，就是指可以准確報告具體漏水地點的測漏系統。不定位系統則相反，只能報告發現漏水，但不能指明位置。系統由感測器和控制器組成。控制器監視感測器的狀態，發現水情立即將信息上傳給監控PC。測漏感測器有線檢測和面檢測兩類，機房內主要採用線檢測。線檢測使用測漏繩，將

水患部位圍繞起來，漏水發生後，水接觸到檢測線發出報警。 2.視頻監控
監控系統集成視頻監控，圖像採用MPEG4視頻壓縮方式，集多畫面測覽、錄像回放、視頻遠傳、觸發報警、雲台控制、設備聯動於一體，視頻系統還可與其他的輸入信號進行聯動，視頻一旦報警，可同時與其它設備進行聯動如雙鑒探頭、門磁進行錄像。 3.門禁監控
門禁系統由控制器、感應式讀卡器、電控鎖和開門按鈕等組成(聯網系統外加通訊轉換器)。讀卡方式屬於非接觸讀卡方式，系統對出入人員進行有效監控管理。
第二個方面是保障設備正常運行，對輔助設備工作狀態進行監控。如通訊設備數據的遠程監視、對機房環境溫濕度實時監測、對機房供電系統如UPS電源的工作狀態監測、對機房空調系統的遠程式控制制。 l. 配電系統
主要對配電系統的三相相電壓、相電流、線電壓、線電流、有功、無功、頻率、功率因數等參數和配電開關的狀態進行監視。當一些重要參數超過危險界限後進行報警。 2. UPS電源(包含直流電源)
通過由UPS廠家提供的通訊協議及智能通訊介面對UPS內部整流器、逆變器、電池、旁路、負載等各部件的運行狀態進行實時監視，一旦有部件發生故障，機房動力環境監控系統將自動報警。

3.空調設備
通過實時監控，能夠全面診斷空調運行狀況，監控空調各部件(如壓縮機、風機、加熱器、加濕器、去濕器、濾網等)的運行狀態與參數，並能夠通過機房動力環境監控系統管理功能遠程修改空調設置參數(溫度、濕度、溫度上下限、濕度上下限等)，以及對精密空調的重啟。空調機組即便有微小的故障，也可以通過機房動力環境監控系統檢測出來，及時採取措施防止空調機組進一步損壞。 4.機房溫濕度
在機房的各個重要位置，需要裝設溫濕度檢測模塊，記錄溫濕度曲線供管理人員查詢。一旦溫濕度超出范圍，即刻啟動報警，提醒管理人員及時調整空調的工作設置值或調整機房內的設備分布情況。 5.防雷系統
通過開關量採集模塊來實現對防雷模塊工作情況的實時監測，通常只有開和關兩種監測狀態。 6.消防系統
對消防系統的監控主要是消防報警信號、氣體噴灑信號的採集，不對消防系統進行控制。 四 機房監控系統設計方案
從實際出發，在有限的預算下，追求最高的性能。在重要的機房，採用嵌入式網路型監控設備，輔於感測器，組建綜合監控管理系統具有較好的成本優勢，其建設成本遠遠低於採用傳統PLC模塊，工控組態軟體之和；建設周期只有傳統方案的1/4；系統維護成本只

有傳統方案的1/2。
目前監控系統技術的發展在國內已經比較成熟，現在規劃的是21世紀的系統，要經得起時代的考驗。因此，在技術上必須達到國際先進水平，成熟、可靠；在使用上簡便實用，要十分適合我公司信息機房使用。
· 系統要有集中統一的管理能力，為系統管理大大提供方便， 使監控技術發揮最高的效用。
· 系統要有開放性、可擴性、兼容性和靈活性。能靈活的與公司內部網路無痛連接，不管是何種網路傳輸方式都能有機融合成一個整體，要有很強的兼容性和靈活性，能適應產品的升級換代。 · 系統必須具有安全性、可靠性、容錯性，能夠避免操作人員誤操作等引起系統工作不正常現象的發生。
· 系統要有合理的性價比。設計時，著重從實際出發，組建綜合監控管理系統有較好的成本優勢。 該方案設備連網結構如下圖所示：
http://wenku..com/link?url=-ATPQZbY3n-RmR_-IwEvdU1tTRs7-gm

㈤ 機房管理制度詳細版

一、機房日常運維管理

1、運維人員每天在8：30到達機房進行設備巡檢，每天17：30下班後再次進行設備巡檢，並在《設備日巡檢記錄表》中進行記錄。如發現異常情況，需立即上報機房主管人員，並聯系相關產品服務商獲取技術支持。

2、對任何異常情況及其處理操作應在事件單中被記錄，為日後的問題管理提供依據。

3、機房運維人員每天上、下午均應合理安排時間在機房查看設備運行狀態，包括內存、硬碟、CPU等系統資源狀態，如出現資源運行異常，應查看相關系統設備運行進程並轉入事件管理流程進行處理。

4、保持機房整潔、衛生。所有設備擺放整齊有序，不得將任何廢棄物品留在機房內。不得存放與工作無關的物品，機房的物品不得私自帶走。

二、機房網路安全管理

1、新購置的設備，在安裝、使用前應當認真經過安檢。使用之前採取防止病毒感染措施，試運行正常後，再投入正式運行。

2、機房設備嚴禁連接互聯網。

3、對於網路設備和伺服器，要制定不同的用戶賬號，賦予不同的用戶操作許可權，並予以登記、備案。禁用guest賬戶，刪除伺服器中的多餘的、過期的以及共享的賬戶。必須定期統計相關信息和操作狀況，並向上級領導。

4、設置登錄伺服器的操作超時鎖定，超過10分鍾不操作即鎖定，需要重新認證後登錄。

5、系統中所涉及的涉密伺服器、終端、以及應用程序的本地登錄和遠程登錄必須進行用戶身份鑒別，並與安全審計相關聯，保證系統內安全事件的可查性。

6、禁止任何部門和個人嚴禁進行滲透測試，嚴禁攻擊其它聯網主機，嚴禁散布病毒。

7、嚴格執行計算機操作規程和各項管理制度，加強對管理人員和工作人員的防病毒教育。

8、網路伺服器應當安裝防火牆系統，加強網路安全管理。

9、病毒檢測和網路安全檢測必須指定專門的技術和管理人員負責；負責人員必須定期對網路安全和病毒檢測進行檢查。定期採用國家相關主管部門批准使用的檢測工具對系統進行安全性檢測，檢測工具和版本應及時更新。對於發現的系統軟體和應用軟體的安全隱患，必須及時從系統軟體開發商和應用軟體開發商獲取相關的補救措施，如安裝補丁軟體、制定新的安全策略、升級病毒庫等。

三、機房硬體設備安全管理

1、機房運維人員必須熟知機房內設備的基本安全操作和規則，特別是對伺服器、交換機進行熟悉操作，做到及時維護。

2、應定期檢查、整理設備連接線路，定期檢查硬體運作狀態（如設備指示燈、儀表），定期調閱硬體運作自檢報告，從而及時了解設備運作狀態。

3、禁止隨意搬動設備、隨意在設備上進行安裝、拆卸硬體、或隨意更換設備連線、禁止隨意進行硬體復位。

4、禁止在伺服器上進行實驗性質的配置操作，如需要對伺服器進行配置，應在其他可進行試驗的機器上調試通過並確認可行後，才能對伺服器進行准確的配置。

5、對會影響到全局的硬體設備的更改、調試等操作應預先發布通知，並且應有充分的時間、方案、人員准備，才能進行硬體設備的更改。

6、對重大設備配置的更改，必須首先形成方案文件，經過討論確認可行後，由具備資格的技術人員進行更改和調整，並應做好詳細的更改和操作記錄。對設備的更改、升級、配置等操作之前，應對更改、升級、配置所帶來的負面後果做好充分的准備，必要時需要先准備好後備配件和應急措施。

7、不允許任何人在伺服器、交換設備等核心設備上進行與工作范圍無關的任何操作。未經上級允許，不得對核心伺服器和設備進行調整配置。

8、硬體設備出現故障時，應填寫好《硬體設備維修故障登記表》，詳細填寫故障狀況及故障原因，並報修，故障處理結束後，因填寫處理情況及結果，交由上級驗收、簽字後，存檔備查。

9、存儲過涉密信息的硬體和固件應到具有涉密信息系統數據恢復資質的單位進行維修。

10、不再使用或無法使用的設備應按照國家保密工作部門的相關規定及時進行報廢處理，並記錄最終去向。

四、機房軟體安全使用管理

1、設立計算機軟體管理台帳，對每套計算機軟體進行登記，並納入資產管理。

2、妥善保存計算機軟體介質、說明書、使用許可證（或合同）等資料。

3、根據操作說明，正確使用各類應用軟體。

4、須安裝非專用軟體，須經上報並檢測、辦理安裝使用備案手續。

5、軟體必須由專人來保管，禁止任何人員將機房軟體私自拷貝、隨意向外傳播。

6、任何在用軟體的升級均需主管人員書面批准。

五、機房資料、文檔和數據安全管理

1、資料、文檔、數據等必須有效組織、整理和歸檔備案。

2、硬碟、軟盤、光碟、磁帶、帶存儲功能的設備等涉密信息存儲介質應按照所存儲信息的最高密級標明密級。

3、禁止任何人員將機房內的資料、文檔、數據、配置參數等信息擅自以任何形式提供給其他無關人員。

4、對於牽涉到網路安全、數據安全的重要信息、密碼、資料、文檔等必須妥善存放。外來工作人員的確需要翻閱文檔、資料或者查詢相關和數據的，應由機房相關負責人代為查閱，並只能向其提供與其當前工作內容相關的數據或資料。

5、重要資料、文檔、數據應採取對應的技術手段進行加密、存儲和備份。對於加密的數據保證其還原行，防止遺失重要和數據。

6、嚴禁使用計算機、終端機、網際網路為無關人員查詢、調閱涉密數據；存有秘密信息的磁碟、光碟，嚴禁外借、復制；不得向無關人員提供網路入口及口令。

7、調動工作時，必須將自己經管的涉密文件、資料和使用的保密筆記本上交，並遞交在調離後一定期限內不失密泄密的保證書。

8、發現失、泄密現象，要及時上報。

9、不再使用或無法使用的涉密信息存儲介質在進行報廢處理時，應進行信息消除或載體銷毀處理，所採用的技術、設備和措施應符合國家保密工作部門的有關規定。

六、機房保安管理

1、中心機房應採取有效的門控措施，並裝備「三鐵一器」。

2、出入機房應注意鎖好防盜門。對於有客人進出機房，機房相關的工作人員應負責客人的安全防範工作。最後離開機房的人員必須自覺檢查和關閉所有機房門窗、鎖定防盜裝置。應主動拒絕陌生人進出機房。

3、工作人員離開工作區域前，要保證伺服器、交換機等設備控制台的密碼處於鎖定狀態。

4、運維人員要嚴格執行人員出入登記制度，不得邀請無關人員到機房參觀，外單位系統、線路維護人員要進入機房需提前與管理人員聯系，批准後方可由管理人員陪同進入，並填寫《人員出入登記表》。

5、外來人員進入必須有專門的工作人員全面負責其行為安全。

6、未經主管領導批准，禁止將機房相關的鑰匙、保安密碼等物品和信息外借或透漏給其他人員，同時有責任對保安信息保密。對於遺失鑰匙、泄漏保安信息的情況即時上報，並積極主動採取措施保證機房安全。

7、機房人員對機房保安制度上的漏洞和不完善的地方有責任及時提出改善建議。

8、絕不允許與機房工作無關的人員直接或間接操縱機房任何設備。

9、出現機房盜竊、破門、火警、水浸、110報警等嚴重事件時，機房工作人員有義務以最快的速度和最短的時間到達現場，協助處理相關的事件。

七、機房用電安全管理

1、機房人員應學習常規的用電安全操作和知識，了解機房內部的供電、用電設施的操作規程。

2、機房人員應經常學習、掌握機房用電應急處理步驟、措施和要領。機房應安排有專業資質的人員定期檢查供電、用電設備、UPS設備。

3、機房人員應定好UPS放電計劃，對UPS的放電時長做出准確的評估，並做出更換或修復UPS計劃報告相關人事。

4、運維人員定期檢查UPS各項運行參數、負載、電池容量是否正常，如有異常，應及時調整處理，並做好記錄。

5、嚴禁隨意對設備斷電、更改設備供電線路，嚴禁隨意串接、並接、搭接各種供電線路、嚴禁把電源排插散落在地。發現用電安全隱患，應即時採取措施解決，不能解決的必須及時向相關負責人員提出解決。機房內的電源開關、電源插座要明確標出控制的設備。

6、在使用功率超過特定瓦數的用電設備前，必須得到上級主管批准，並在保證線路的保險的基礎上使用。

7、在發生市電報警要盡快趕往機房查看，並通告相關人員。事件處理完後，應及時復位市電報警設備。

8、在外部供電系統停電時，機房工作人員應全力配合完成停電應急工作。當需要發電機發電時，應計算好機房用電功率合理選擇發電機型號發電，嚴禁發電超負載供電。

9、定期（不長於三個月）對供電設施進行檢測與檢修，保障供電正常。

八、機房空調管理

1、為保證設備良好的工作環境，應保持合適的機房溫度和濕度，機房溫度應保持在22℃--26℃，機房濕度應低於70%。

2、空調運行時，巡檢人員按時檢查各項運行參數、狀態是否正常，如有異常，應及時調整處理，並做好記錄。

3、定期進行空調機的清理，防止因散熱不良造成空調的工作異常。

4、配備備用電風扇，以防止空調出現故障時機房溫度的快速上升。定期進行備用電風扇可用性檢查。

5、每年春秋換季期對空調系統進行全面的檢查保養，確保機組的正常運行。

6、每天巡檢一次，確保空調系統正常運行，如發現故障應及時上報。夏季要提高巡檢頻率，每天兩次，上下午各一次。

7、機房維護人員應懂得進行一些必要的空調降溫手段，以便在出現溫度升高的狀況下能通過輔助手段降低溫度上升的速度。

九、機房消防安全管理

1、機房工作人員應熟悉機房內部消防安全操作和規則，了解消防設備操作原理、掌握消防應急處理步驟、措施和要領。

2、消防設備應放在顯眼易取之處，任何人不能隨意更改消防系統工作狀態、設備位置。需要變更消防系統工作狀態和設備位置的，必須取得主管領導批准。工作人員更應保護消防設備不被破壞。

3、每日對火災重大風險點如蓄電池組進行巡檢，檢查內容包括電池是否漏水，有無發熱異常，電極觸點是否連接正常。

4、插座及蓄電池附近不得擺放紙箱、說明書等易燃物品。

5、應定期消防常識培訓、消防設備使用培訓。如發現消防安全隱患，應即時採取措施解決，不能解決的應及時向相關負責人員提出解決。

6、嚴禁在機房內吸煙和使用明火，如因線路或其他原因引起明火，應及時撥打119和通知相應負責人迅速解決問題。

7、定期檢查消防設備狀態，保證消防設備可用性。

十、機房應急響應

1、機房停電時，UPS設備將為機房設備提供電力支持，但UPS能夠提供的電力有限，因此需要根據實際情況進行處理，具體如下：

在停電時，有簡訊報警機制通知到機房維護人員，維護人員應馬上通知機房主管人員，並在一小時內趕回機房。

機房維護人員積極配合主管人員協調各供電電路運維方及時檢查處理市電迴路故障。

按照《基本業務服務設備列表》，只保留基本業務服務設備運行，對其餘設備進行關閉。

當UPS電力不足時，應及時關閉所有設備，避免突然斷電造成的系統設備故障。

2、當機房溫度升高時，為保護各設備，需要採取相應的應急處理措施，具體如下：

達到溫度閾值時，應有簡訊通知機制通知機房維護人員，維護人員一小時內到場，馬上啟用備用電風扇。

當機房溫度超過28℃時，維護人員應立即通知主管人員並積極協調空調維護商盡快處理。

在溫度超過35℃時，可以根據《基本業務服務設備列表》關閉非基本設備，只提供基本業務服務設備運行；

當機房溫度超過40℃時，應當關閉所有系統設備運行。

3、火災不像供電及空調故障那樣存在一段緩沖期去處理或減少影響，對無人值守機房來說一旦發生火災，勢必導致重大財產損失。對於機房火災應當是預防為主，因此必須重視每日的蓄電池組巡檢。當機房發生火災時，本著先救人，後救物的思想原則採取相應的應急處理措施，具體如下：

有報警機制通知到所屬地區消防部門，並通知到機房維護人員及主管人員。並根據預先制定的火災發生時聯系人目錄通知到位。

到場後立即斷開電源，防止由於電源引起的火情進一步擴大。

尋找安全的地點監控火情，並積極配合消防人員應對火災。

4、設備發生故障時，使用備用設備替換現有設備，並保證新設備配置和用戶密鑰與舊設備一致、保證新設備配置和數據與舊設備一致。

5、傳輸線路幹路發生故障時，請及時聯系網路供應商，對線路進行檢測維修。

6、發生不可預見的緊急請況時，及時向主管人員匯報，並與相關技術人員聯系，採取妥當的應急辦法進行應急處理。

㈥ 通信機房和設備安全管理規定中所指通信機房包括哪些機房

主設備來很多了：（根據自電信營運商不同而不同、根據機房功能用途不同而不同）1、傳輸設備：SDH、DWDM；2、程式控制交換設備：C&C08；3、移動通信設備：BSC、MSC；4、寬頻接入設備；（ADSL）5、ATM設備；（乙太網、幀中繼、電路模擬、DDN）6、視頻轉換設備、數字電視平台；7、計費系統；配套設備：1、電源設備：電池組、配套電源櫃、自啟動發電機；（UPS、逆變器等）2、空調設備、消防設備；3、環境監控設備、視頻監控設備；4、ODF、DDF；5、網管系統；