某集团信息中心机房管理手册.doc

某集团信息中心机房管理手册
日期：2011年09月24日 版本：V1.0

文档信息
文档名称
某集团信息中心机房管理手册
文档编号

受控状态
受控文件
扩散范围
内部使用
制作人

制作日期
2011.09.27
复审人

复审日期

版本历史
版本
日期
说明
修订人
1.0
2011.9.27
初稿

1、管理目标
本制度包括信息中心机房本身、信息机房内机柜、服务器、交换机、路由器、磁盘阵列、防火墙等设备的管理。功能要求主要包括：信息机房场地、信息机房清洁、信息机房照明、供电系统、安防系统、空气调节系统、监控系统等部分。
2、管理职责和范围
执行上级颁布的法规、规程、制度和规定，贯彻“安全第一、预防为主，管理与技术并重、综合防范”的方针，确保所辖信息机房的安全运行。
Ø 负责所辖信息机房的巡视检查及非所辖机房区域里所辖设备的运行维护、事故及异常情况的处理；
Ø 参与所辖信息机房及所辖设备和系统新建、扩建、改建工程的设计、验收、交接工作；
Ø 参与所辖信息机房及所辖设备的大小修、技术改造工作的验收、交接工作；
Ø 负责所辖信息机房各种记录的填写，按时上报各种报表；
Ø 负责所辖信息机房各种图纸、技术资料的管理工作；
Ø 负责所辖信息机房工器具、仪表、材料等管理工作；
Ø 负责信息机房场地、电源系统、安防系统、空调系统、监控系统及所辖设备等的管理工作；
Ø 负责所辖信息机房及所辖设备的缺陷管理工作；
Ø 负责所辖信息机房现场工作单的工作许可、工作完工等手续的办理；
3、 机房环境管理
本标准规定了信息中心机房的温度、相对湿度、洁净度、静电干扰、噪声、电磁场干扰、防雷接地、照明安全、集中监控管理与检测方法等要求；
3.1、 信息机房场地
安放计算机系统的场所，包括计算计机房供电空调等配套设施以及系统维修和工作人员的工作场所，场地要求具备以下几点：
Ø 信息机房应保持清洁、整洁，设备无尘、排列正规，仪表准确，工具就位，资料齐全；
Ø 信息机房内物品须放在指定位置，通道、路口、设备前后和窗口附近均不得堆放和杂物、严禁带入和存放易燃、易爆、易碎、易污染和强磁物品；
Ø 信息机房所有的缝隙，线管漏洞必须用防火材料填堵；
Ø 信息机房内严禁吸烟，不准在信息机房内饮食、喧哗、会客。
3.2、 信息机房清洁
机房设备维护清洁制度随着信息管理现代化水平的提高，延长设备的使用寿命，特制定以下规范：
Ø 设备、机柜表面及通风口无明显灰尘，无污渍、无锈蚀；
Ø 天花板、墙面、地面清洁无杂物，活动地板无损坏。
3.3、 信息机房的照明
计算机机房的照明供电属于辅助供电系统的范畴，具备以下要求：
Ø 信息机房的照明应符合《集团公司建设规范》的要求；
Ø 信息机房应设事故照明，其照度在距地面0.8m处不应低于51x(勒)。主要通道及有关房间依据需要应设事故照明，其照度在距地面0.8m处不应低于11x。
3.4、 信息机房运行环境
Ø 信息机房的温、湿度应符合国家标准GB 50116—1998的严格要求, 夏季温度控制在22±1℃，冬季控制在20±1℃，湿度控制在40%~45%, 温度变化率不得小于5℃/h；
Ø 服务器、交换机、路由器、磁盘阵列、防火墙等设备应置于机柜内，固定牢靠；
Ø 机柜散热要良好，机柜摆放应整齐。两排机柜之间的距离应小于1.2m；机柜侧面（或不用面）距墙不应小于0.5m，当需要维修测试时则距墙不应小于1.2m；
Ø 设备应有标识，标识内容至少包含设备名称、维护人员、设备供应商、投运日期、服务电话，IP设备应有IP地址标识；
Ø 网络交换机已使用的端口、网络线、配线架端口都应有标识，标识内容应简明清晰，便于查对；
Ø 信息机房内的电源线缆、通信线缆应分别铺设在管槽内或排架上，排列整齐，捆扎固定，留有适度余量；
Ø 设备金属壳体必须与保护接地装置可靠连接。
3.5、 电源系统配备要求
机房供电系统具备满足机房设备的运维，配电要求也随环境要求而制定如下：
Ø 供电容量及配电装置应满足负荷要求；
Ø 重要的主干电缆应选用阻燃防火铜芯电力电缆、电线。严禁铜、铝混用，电缆、电线连接应可靠，不得有扭绞、压扁和保护层破裂等现象；
Ø 计算机及网络设备应由不间断电源设备(UPS)供电；
Ø 重要的信息机房一般应设独立的蓄电池室。蓄电池室要求：电池安装处应远离热源和易产生火花的地方，建筑满足设备承重要求。安装环境无有机溶剂和腐蚀性气体，有排风装置。
Ø 机房内的电源配电装置、UPS设备、电源开关、电源插座应有标识，标识规范、准确；
Ø 信息机房内配电系统的设计施工图、配电系统图、线缆布线图等资料应完整，并且与标识一致，如有变动，应及时更改资料；
Ø 值班人员和专责工程师应熟悉电源系统的原理和工作状态，熟悉UPS的工作原理，熟悉电源系统的操作规程；
Ø 作好蓄电池的维护保养，按照说明书规定进行检查和充放电，及时处理发现的问题，按照要求即使更新电池组，保证UPS设备处于良好的工作状态；
Ø 对电源系统出现的异常情况要作好记录，并及时联系有关单位进行处理。
4、 设备管理
保证机房内的所有设备（包括服务器、存储 设备、网络设备等）的正常运转，制订如下规范：
4.1、 设备管理规定
Ø 建有信息机房设备专责制度、设备运行管理制度、设备缺陷管理制度、系统密码管理制度，并且严格执行；
Ø 信息机房内的设备，未经运行部门领导同意，不得随意挪动、拆卸和带出机房；
Ø 信息机房设备自安装运行之日起必须建立单独的设备档案，内容包括完整的设备安装过程记录、参数配置记录、设备调试记录、设备异动记录；
Ø 信息机房内所有设备的调试、修复、移动及任一信息线或网络线的拔插和所有设备的开关动作，都要按照《集团信息中心机房管理》的规定，按有关程序严格执行,并在相应的设备档案中做好记录；
Ø 重要的信息机房应装有计算机网络管理系统，对计算机网络、计算机系统、服务及应用等运行状况进行实时监控管理；
Ø 信息机房内的空调按运行设备管理。
4.2、 设备变更
Ø 任何人发现设备缺陷，无论消除、处理与否都应由机房管理员纪录缺陷,要求缺陷记录清楚、准确、详细，不得随意撕毁、涂改缺陷记录；
Ø 按照设备单元记录设备缺陷，每条记录只能记录一项缺陷，并填写发现日期、发现人、值班负责人、缺陷内容、缺陷性质等，非值班人员发现的设备缺陷，发现人应为值班人员。
Ø 设备的配置参数应形成书面的文字记录存档备案，如果有电子文件形式应以电子文档进行保存；
Ø 设备新投入或配置改变后，核对该设备的全部配置参数；
Ø 设备记录应按服务器、路由器、交换机、微机、打印机、协议转换器、光收发器、防火墙、辅助设备、系统软件、应用软件等分类建立；
Ø 设备记录至少应有设备名称、设备型号、设备应用名称、设备所处的机柜位、IP地址、投运日期、责任人、设备供应商、服务电话、交接、大修及历次检修调试记录。
Ø 设备运行记事，包括：大修、调试、异常及缺陷处理等。设备更换后应将备用资料撤除，重新填写新设备资料。
5、 机房安保管理
为了保障机房的设备能有效的正常运作，特制订定以下安全规范；
5.1、 出入管理
Ø 机房门禁系统采用非接触式智能IC卡综合管理系统
Ø 进入信息机房的人员在进机房前应更换拖鞋或戴好鞋套，并做好清洁工作，防止将灰尘及其他杂物带入机房。
Ø 非机房运维和管理人员未经许可，不得进入机房。如需进入，须由信息中心工作人员陪同，并填写《信息中心机房非工作人员进出登记表》。
Ø 对于进入信息机房的工作人员,需填写《信息中心机房工作人员进出登记表》；
（1）进入机房人员不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质等对设备正常运行构成威胁的物品。
（2）正常工作时间外,除了机房管理员，任何人不得随意进入信息机房，如有特殊情况需向运行部门领导说明情况，得到批准后，办理登记手续，方可进入信息机房。
5.2、 机房及设备巡视
Ø 运行部门负责其所辖信息机房和所辖设备的现场巡视工作，建有信息机房及设备巡视管理制度；
Ø 信息机房及设备巡视分为定期巡视和特殊巡视，巡视人员将巡视时间、巡视内容及发现的问题及时记入机房运行记录；
Ø 定期巡视：巡视人员定期巡视机房设备、电源系统、网络系统、应用系统的运行状况及机房温度和湿度，并做好巡视记录，发现异常情况及时报告；
Ø 特殊巡视：遇到恶劣天气、设备异常或运行中有可疑现象及重大事件时，应安排巡视人员进行巡视，适当增加巡视频度；
Ø 信息机房及设备巡视必须遵守有关规定，发现异常情况要认真分析、正确处理，作好记录，并向有关部门汇报。
5.3、 信息机房监控系统
Ø 重要的信息机房应安装机房监控系统；
Ø 信息机房监控系统应实现下列功能：监视摄像系统，并具有录像功能；温、湿度监测及越限报警；烟感监测及报警；漏水监测及报警；电源监测及报警；门禁系统等；
Ø 视频数据保存时间不少于三个月，其他数据保存不少于一年。
5.4、 信息机房事故预防与应急处理管理
Ø 建立和完善信息机房安全事件的应急处理机制和安全风险评估的常态机制，制定信息机房安全事件应急预案规范和指导应急处理工作；
Ø 制定信息机房安全事件应急预案，预案应包括失火、停电、漏水、设备事故停机、网络受到重大攻击、数据丢失等一些突发事件的紧急情况的处理。遇有重大设备毁损、失火、网络崩溃、大规模攻击、数据丢失等事件发生后立即报告上级主管部门，并在6小时内以书面形式上报；
Ø 加强应急处理人员的培训和演练，提高快速反应能力和快速处理能力。
5.5、 密码管理
Ø 信息机房内的设备和信息系统要充分运用密码技术进行保护，密码的设计、实施、使用、运行维护和日常管理等应严格执行国家密码管理的有关规定；
Ø 信息职能管理部门可以定期或者不定期对信息机房管理工作中密码配备、使用和管理的情况进行检查和测评，对重要涉密信息系统的密码配备、使用和管理情况每两年至少进行一次检查和测评；
Ø 各专责人所负责运行维护的设备和信息系统的密码要用密封件交由专人管理，密码更新要及时更换密码密封件。
5.6、 信息机房保密
Ø 所有运行维护和管理人员均应熟悉并执行保密规则，管理部门要定期检查保密规则执行情况；
Ø 任何人不得将机构人员编制、机密图纸文件、技术档案、信息网络发展规划、网络结构、系统配置、安全策略、系统参数、系统用户等内部资料任意抄袭、复制和散发，防止失密；
5.7、 信息机房安全防护
Ø 重要的信息机房内必须安装满足消防要求的气体灭火装置，并安装自动烟雾告警装置，配置灭火器材和安全防护器具,有专人负责定期检查。每个维护人员应熟悉常用的消防知识和安全操作方法；
Ø 接地装置每年要由有专业测试资质的单位检查和测试一次，并出具测试报告，要作好检查和测试的记录；
Ø 雷雨季节要加强对机房防雷设备、地线及防护电路的检查；
Ø 未经运行及物业消防部门同意，机房内一律不得动用明火，不得使用家用电器；
Ø 机房内禁止乱拉临时电源线，必须使用时应报运行及物业电源管理部门同意并采用双护套线。要接入动力电源，不得接入UPS供电系统，并禁止长期使用临时线；
Ø 必须放在机房的资料和少量备件应使用铁皮柜保存；
Ø 电缆竖井、管道竖井、消防竖井严禁堆放任何物品，做好防火措施；
Ø 机房内消防器材放置处禁止堆放任何物品，以便随时取用；
Ø 按国家消防部门有关要求，定期对机房消防设施进行检查，并作好检查记录；
Ø 机房内退出运行的设备要及时断电；
Ø 拔插带有集成电路板的设备部件时，操作人员必须带防静电手套，并采取防静电措施，以免损坏电路板；
Ø 测试电气设备是否通电，只许使用测量仪器，禁止用手触及电气设备的有电部分或用短路的方法进行试验；
Ø 对机房的防水、防火、防小动物、防雷、防盗、防漏、防尘、防磁、防静电工作，要按规程进行检查，并作好检查记录。
6、 信息机房管理应具备的记录
运行记录
Ø 机房巡视记录：对机房设备、应用系统、运行环境等运行状况的巡视所做的记录；
Ø 数据备份记录：对重要应用系统备份情况的记录；
Ø 网络安全事故记录：对涉及到网络安全的事件的记录；
Ø 网络和应用系统运行事件记录：对网络和应用系统一般性事件的记录。
Ø 维护记录
Ø 应用系统运行维护记录：包括应用系统一般维护、安装调试、系统升级、故障处理、试运行验收、其他等记录；
Ø 设备运行维护记录：对设备正常运行过程中所作的维护记录；
Ø 设备异常和故障处理记录：对设备异常或故障处理的记录；
Ø 设备缺陷记录：对设备缺陷情况和处理情况的记录；
Ø 设备变更记录：对设备发生变更的记录；
Ø 网络运行维护记录：网络运行过程中所作的维护记录。
其他记录
Ø 设备密码密封件
Ø 应急预案、运行工作必须的通信联系资料；
Ø 机房防护设施检查记录：包括防水、防火、防盗、防漏、防尘、防雷、防小动物、防静电、防噪音、防磁场等记录；
Ø 设备及外来人员出入记录；
Ø 料移交登记
Ø 应用系统登记
Ø 设备和资料借出登记
Ø 网络接入和变更记录；
Ø 设备安装验收记录
Ø 运行简报

附件

第9页
共 9页