网络中心机房应急预案及管理办法.doc

管理部网络机房
管理办法及应急预案
编 制: 关 鑫
审 核： 李 寰
批 准: 徐 禄
发布单位： 管理部
编制/日期: 2017-9-8
校对/日期：
审核/日期：
第一章 总则
第一条 为规范我公司管理部网络机房设备管理，提高处理机房突发事件的能力,形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全,最大限度地减少突发事件造成的危害根据《中华人民共和国计算机信息系统安全保护条例》、《信息化建设员工遵循守则》及《企业信息安全管理制度》等相关管理规定等,制定《管理部网络机房管理办法及应急预案》（以下简称管理办法）.
第二条 本文件适用于有计划性、有预防性地管理我公司的管理部网络机房以及发生和可能发生的与机房有关的突发事件。
第三条 管理部负责编制、修订网络机房管理办法及所辖范围内突发机房事件应急预案。
周期性或即时性地向局域网用户发布系统安全警示；对异常流量来源进行监控，并妥善处理各种异常情况。及时组织专业技术人员对所辖范围内机房突发事件进行应急处置；负责调查和处理机房突发事件,及时上报并按照相关规定作好善后工作.

第二章 中心机房管理办法
第四条 机房内的所有设备需要定期保养，应指定人员做维护、清洁工作；严禁将各种食物、饮用品带入机房，在机房内禁止吸烟;
第五条 计算机设备维护工作由专门人员进行，管理人员应把设备的检修情况记录在案,以便统一归档管理。如发现机器故障应及时向上级领导报告，并负责计算机及外设的日常维护与排除故障,在遇到电脑公司三包范围内的故障时，应及时催促供应单位上门或将机器送公司维修；
第六条 系统管理人员必须严格遵守有关机房、设备及系统运行管理规定，不得在机房内从事与系统管理、运行维护、系统安装和调测等无关的工作;
第七条 如其它门需使用机房内设备应向管理部提交申请，经管理部部长审核签字后，将书面申请提交信管部存档后方可借用机房内的设备；
第八条 做好防火、防雨、防湿、防盗工作,注意用电安全；机房内的环境要每天检查温度、湿度是否满足机房相关的标准要求；
第九条 系统管理人员应定时对机房供电系统及其他运行中的系统、设备进行巡视和检查,建立档案，做好巡检记录,要对发生的故障以及排除故障情况做好详细记录;
第十条 要统一管理机房内的设备,计算机及其相关设备的驱动程序、保修卡等随机文件与资料要保存完整。明确专人负责计算机文档、信息化等资料的保管,要做到资料齐全，存放安全；
第十一条 机房内的交换机和服务器系公司信息化办公的关键设备，任何人不得自行配置或更改系统参数；
第十二条 要做好机房的安全工作，对服务器的各种帐户、密码严格保密,对网络运行做好监控、做好记录；
第十三条 应及时做好数据的备份工作，保证在系统发生故障时,数据能够快速、安全的恢复,所有备份数据不得更改；
第十四条 为了更好的为公司业务服务,确保我公司网络正常运行,管理员每日机房内的设备进行一般性的巡视，主要着重于服务器及网络设备运行正常与否；
1）对机房里的温度进行调节，如室内温度过高，调节空调对机房进行有效的通风。
2)查看交换机与防火墙及接入设备的工作状态,如发生异常，对其进行及时有效的维护并上报。
3)查看服务器、网络存储等核心设备的工作，如发现报警,对其进行及时维护并上报。
4）查看UPS供电状态是否正常。
5)检查灭火器是否放置在指定位置,并观察气压是否为正常值。
6）检查机房的门、窗是否上锁。
第三章 机房出入管理规定
第十五条 除经授权的管理人员外，公司其他人员进入机房需经管理部部长批准，并在机房管理人员陪同下进入机房；
第十六条 严禁带外单位人员或无关人员进入机房,确因工作需要,如：系统故障诊断和处理，设备维修维护、系统或设备安装等进入机房，必须由机房管理人员陪同进入，做好登记，并配合项目的实施;
第十七条 进入机房的设备应在进入机房前拆除外包装,以保证机房环境的清洁和安全；
第十八条 严禁携带易燃、易爆、易腐蚀等危险性物品进入机房;
第四章 机房用电管理规定
第十九条 机房内提供的UPS电源只允许为主机、服务器、网络及存储等核心设备供电,严禁安插其他设备，增加UPS电源供电负荷；
第二十条 严禁擅自切断供电系统，确因工作需要断电时，首先应做好相应准备工作，经管理部领导批准，然后给所有部门发放断电通知，最后方可实施；
第二十一条 机房内安装用电设备或有用电需求的项目时，必须经过专业人员或设备提供商的安装工程师进行现场勘查,经确认在满足或符合要求后工程才能实施;
第五章 机房施工管理规定
第二十二条 任何进入机房的施工，施工单位必须指明施工管理人员；
第二十三条 施工人员进入机房,必须遵守机房有关管理规定，不得携带与施工无关的物品进入机房，并自觉接受安保人员或机房管理人员的管理、监督和检查；
第二十四条 施工人员未经许可不得进入非指定工作区域,施工前须布置适当的防护设施；施工人员在现场严禁吸烟,不得在机房的任何地方坐、卧、饮食或从事与施工无关的事情；
第二十五条 施工人员在施工过程中不得擅自动用机房设施和设备，如因施工管理不善造成机房设施、财产及其他一切经济损失，施工单位必须承担责任并负责赔偿;
第六章 机房安全管理规定
第二十六条 进入机房的人员必须遵守公司有关规章制度；
第二十七条 机房内的设备、工具及相关资料应存放在指定地点，未经许可不得私自带出机房；
第二十八条 机房内严禁吸烟，严禁存放易燃、易爆、易腐蚀等危险性物品，严禁动用明火；禁止在电器设备上放置纸张等其它杂物;不得存放与系统运行维护和管理无关的设备、物品和资料;
第二十九条 机房管理人员或保安巡检员应熟悉机房环境以及安全通道的位置,应懂得防火知识，灭火常识，熟悉机房消防设施的使用方法，具有及时发现火灾隐患的能力；
第三十条 未经批准，不得擅自对网路拓扑结构、连接方式进行修改或拆接，如需作拆接或修改，需经系统管理主任工程师同意后方可进行,并把修改情况记录在案，未经允许，任何人员不得擅自改动机房内的计算机网络设备、线路;
第七章 机房突发事件应急预案
第三十一条 机房突发事件包括网络设备或服务器故障、自然灾害（水、火、电等）造成的物理破坏、人为失误造成的安全事件等等。 针对突发事件的预防措施如下：
1。 建立安全、可靠、稳定运行的机房环境，防火、防盗、防雷电、防静电、防尘；建立备份电源系统；加强所有人员防火、防盗等基本技能培训；
2。 服务器采用可靠、稳定的硬件设备，落实数据备份机制，安装有效的防病毒软件，及时更新升级扫描引擎；加强对局域网内所有用户和信息系统管理员的安全技术培训；
3。 机房出现任何突发状况，第一目击者都有责任及时告知应急领导小组总指挥；
4. 应急领导小组成员及联系方式
总 指 挥：
副总指挥:
组 员:
5. 相关单位联系人及电话:
部门
联络人
联络方式
生产安全办公室
王刚（主任)
手机：[phone]（6802）
调度室
座机:6706、6707
设备能源办公室
钟淑君（主任)
手机：[phone]（6802）
保卫部
刘光辉（部长)
手机：[phone]（6537）
厂内火警
座机：6119
值班室
座机：6545
行政部
张伟(部长）
手机:[phone](6500）
第三十二条 机房漏水应急预案如下：
1。 发生机房漏水时，第一目击者应立即通知机房管理人员。
2。 若空调系统出现渗漏水，机房管理人员应立即安排停用故障空调，清除机房积水，并及时联系能源环保部处理，同时启动备用空调,必要情况下可临时用电扇对服务器进行降温。
3. 若为墙体或窗户渗漏水，机房管理人员应立即采取有效措施确保机房安全，同时通知维护单位，及时清除积水，维修墙体或窗户，消除渗漏水隐患。
第三十三条 机房火灾应急预案如下：
1. 完善机房环境，确保机房具备二氧化碳灭火器；禁止携带易燃易爆物品进入机房。
2. 机房管理人员应熟悉机房内部消防安全操作和规则，了解消防设备操作原理，掌握消防应急处理步骤、措施和要领，懂得灭火的方法，会扑救初起火灾，并定期组织灭火演习.
3。 一旦发生火灾,迅速切断机房电源,避免灾情的扩散，并迅速拨打保卫部火警电话，如火势有发展趋势及时拨打119火警电话。
4。 等待消防车到来期间，应急领导小组工作人员在保证安全的前提下灭火，在第一时间内集中所有二氧化碳灭火器，抓住时机，尽可能的把火扑灭。
5. 配合消防部门调查事故原因，对造成的损失和起火原因做好记录，以便进行灾后总结。
第三十四条 雷击事故应急预案如下：
1. 遇雷暴天气，机房管理人员应及时报告应急领导小组，由应急领导小组总指挥,根据天气情况决定关闭服务器，切断电源，暂停机房内部设备工作。
2。 雷暴天气结束后，机房管理人员应及时开通服务器，恢复内部计算机网络工作，对设备和数据进行检查.出现故障的，事发部门应将故障情况及时报告管理部。
3. 因雷击造成损失的,机房管理人员应会同相关部门进行核实、报损，并在调查工作结束后一日内报告主管领导。
第三十五条 设备防盗被盗或人为损害应急预案如下:
1。 机房管理人员每日查看、清点设备并锁好机房大门。
2。 发生设备被盗或人为损害设备情况时，使用者或管理者应立即报告管理部负责人，同时保护好现场。
3。 管理部接报后，立刻通知保卫部及公安部门，一同核实审定现场情况,清点被盗物资或盘查人为损害情况，做好必要的影像记录和文字记录.
4。 第一发现者应积极配合公安部门进行调查,并将有关情况向管理部汇报.
第三十六条 机房停电应急预案如下:
1. 接到机房停电通知后,管理部应及时通过办公OA系统发布相关信息，部署应对具体措施，要求用户在停电前停止业务、保存数据。
2. 停电过程结束后，已关闭的服务器和网络设备，按照“网络设备→服务器”的先后顺序进行开机.
第三十七条 通信网络故障应急预案如下：
1. 发生通信线路中断、流量异常等故障后，使用第一发现者应及时通知相关维护人员和应急领导小组.
2. 维护人员在接到报告后，迅速组织相关技术人员检测故障区域，并作相关故障处理；外网中断,需及时通知通信网络运营商查清原因;逐步恢复故障区与服务器的网络联接,恢复通信网络，保证正常运转。
3、如感觉事态严重，故障将影响公司运营和生产分厂,应急领导小组需要立刻通知生产安全办公室调度室以及管理部主管总经理.
第三十八条 服务器故障应急预案如下：
1。 管理人员每日检查服务器状态，检查网络存储状态，确保系统运行的完善。
2。 管理人员定期备份数据，并将备份资料刻录成光盘或拷贝到移动硬盘。
3. 发生服务器、光纤交换机和网络存储等设备关机、死机、蓝屏、流量异常等故障后,发现者需立刻通知应急领导小组以及相应维护人员。在维护人员未到达现场前,切勿乱动各种设备,防止二次损害。
4。 如感觉事态严重，故障将影响公司运营和生产分厂，应急领导小组需要立刻通知生产安全办公室调度室以及管理部主管总经理。
第三十九条 发生机房突发事件后，管理部应采取有效措施开展先期处置，恢复信息网络正常状态。应急处置工作结束后,管理部对事件发生原因、性质、影响、后果、责任及应急处置能力、恢复重建等问题进行全面调查评估,根据应急处置中暴露出的管理、协调和技术问题，改进和完善预案,实施针对性演练，总结经验教训，整改存在隐患，组织恢复正常工作秩序。

第八章 附则
第四十条 管理部会结合公司信息网络快速发展和经济社会发展状况，配合相关法律法规的制定、修改和完善，适时修订管理办法。
第四十一条 本文件由管理管理部制定并负责解释。
管理部
2017年09月08日
7