机房安全管理制度

机房安全管理制度
第一章 总则
第一条 目的

为加强深圳市乐的文化股份有限公司及所有分子公司（以下简称“乐的文化”）机房运行维护管理，保障信息系统安全、稳定运行，充分发挥计算机系统的效益，做到信息传递的适时、准确和连续，使科学管理在组织中发挥重要作用，特制定本制度。

第二条 适用范围

本制度适用于乐的文化机房的运维管理。

第二章 机构和职责
第三条 信息部机房管理职责：

负责乐的文化机房运维管理制度的制订和完善；
负责对机房运维管理进行监督、检查和指导；
协调处理机房报告的故障，并登记备案；
做好机房运维管理工作。
第四条 应设置专（兼）职人员负责机房的运维管理，主要职责：

执行机房管理的各项制度，保证机房的安全、正常运行；
负责做好机房各有关系统的技术维护和管理工作；
负责对机房中出现的故障进行处理、上报和记录；
负责对机房出入人员的管理和监督；
负责对机房中的设备和资源进行管理。
第五条 保持机房运维管理人员的稳定性。机房运维管理人员的配备和变更情况，信息部应进行相应的备案。

第三章 环境安全管理
第六条 环境安全管理工作由信息部负责人进行管理、指导，具体的工作由机房管理人员进行实施，包含巡检、问题的纠正措施等。

第七条 机房内严禁吸烟、喝水、进食、嬉戏等与机房检查、操作、维护不相关的行为。

第八条 防雷击

机房应具有一定的防雷保护能力，设置防雷保安器，防止感应雷；
机房应设置交流电源地线。
第九条 防火

机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火；
机房应具有一定的耐火能力，使用具有一定耐火等级的建筑材料；
机房应采取区域隔离防火措施，将重要设备与其他设备隔离开。
第十条 机房内严禁存放各种易燃、易爆、腐蚀品及强磁场物体。

第十一条 防水和防潮

水管安装，不得穿过机房屋顶和活动地板下；
应采取措施防止雨水通过机房屋顶和墙壁等方式渗透；
应采取措施防止机房内水蒸气结露和地下积水的转移与渗透；
应安装对水敏感的检测仪表或元件，对机房进行防水检测和报警。
第十二条 温湿度控制

机房温度应限定在 22℃±2℃，湿度限定在 55%±10%，如超出规定范围及时进行分析并处理。

第四章 设备安全管理
第十三条 机房管理人员定期检查机房设备及周边设施的运行情况，确保其处于正常工作状态。

第十四条 设备的变动必须由信息部负责人批准后，方可实施。

第十五条 防盗窃和防破坏

应将主要设备放置在机房内；
应将设备及主要设施进行固定，并设置明显的不易除去的标记；
应将通信线缆铺设在隐蔽处，可铺设在地下或管道中；
应对设备及介质进行分类标识和存放；
应建立机房设施与场地环境监控系统，进行 24 小时连续监视，并对监视录像进行记录，监控对象包括机房空调、消防、不间断电源（UPS）、供配电、门禁系统等设施。
第十六条 防静电

主要设备应采用必要的接地防静电措施；
机房应采用防静电地板。
第十七条 电力供应

应在机房供电线路上配置稳压器和过电压防护设备；
应提供短期的备用电力供应，至少满足主要设备在断电情况下的正常运行要求；
应设置冗余或并行的电力电缆线路为计算机系统供电；
严禁随意串接、并接、搭接、对设备断电、更改设备供电线路；
机房内要求采用机房专用插座，机房内分别设置维修和测试用电源插座，两者应有明显区别标志，市电、UPS 电源插座分开，满足负荷使用要求；
应建立备用供电系统。
第十八条 电磁防护

应采用接地方式防止外界电磁干扰和设备寄生耦合干扰；
电源线和通信线缆应隔离铺设，避免互相干扰；
应对关键设备和磁介质实施电磁屏蔽。
第十九条 设备出入要求

若有设备损坏，需要维修的，必须有相关人员的监控，避免资料的泄露，数据必须做好备份与保密的处理。

第二十条 故障处理

机房设备，如主机、服务器和网络设备等，发生故障时，机房管理员应及时填写《资产（设备）故障报告单》，并上报至信息部负责人，做进一步的处理。

第二十一条 作废处理

针对作废的设备，须由机房管理员填写《资产（设备）故障报告单》，提交至信息部负责人审批，待审批通过后，方可对设备进行设备处理，并由机房管理人员填写《资产（设备）作废记录表》进行登记。

第五章 机房出入管理
第二十二条 为实现机房出入安全管理，各人员进入机房须进行登记，并定期将登记记录提交至信息部存档。

第二十三条 机房出入行为管理规范：

非机房管理员出入机房，必须由机房管理人员确认其身份、事由，填写《机房人员出入登记表》，并对其携带物品进行登记，机房内设备原则上不得带出机房，确需带出须经主管领导批准；
非机房管理员申请批准后出入机房，访问受控区应由专人陪同或监督；
进入机房人员自觉清除身上尘土并且更换机房专用的工作服、工作鞋；
任何人不得将食品、饮料、火种等物品带入机房，禁止在机房吸烟、进食、喝水等，严禁酒后进入机房；
内部人员出入机房，只须填写《机房人员出入登记表》进行登记，不用进行审批；
内部人员须在机房管理人员的陪同下进入机房，不得进入未授权区域操作设备，未经信息部负责人允许，严禁在机房内拍照或录像等可能涉密的活动。
第六章 机房保密管理
第二十四条 机房管理人员应遵守国家有关安全保密的规定，不得泄漏有关机房的信息，数据以及文件等。

第二十五条 信息部必须对机房管理人员进行安全、保密和消防教育，并定期检查安全保密规定的执行情况，发现问题隐患及时处理。

第二十六条 信息部应对机房内资料、文档、数据等进行整理和归档备案，对于牵涉到网络安全、数据安全的重要信息、密码、资料、文档等必须妥善存放。

第二十七条 非机房管理员需要翻阅机房资料、文档或者查询相关数据的，应由机房管理员代为查阅，并只能向其提供与其当前工作内容相关的数据或资料。

第二十八条 禁止任何人员将机房内的资料、文档、数据、配置参数等信息擅自以任何形式提供给其它无关人员或向外随意传播，系统配置、系统安全等重要数据或参数不得随意抄录、拷贝、更改或对外泄漏。

第七章 施工管理
第二十九条 施工单位在施工期间要保证机房设施、财产安全，除与本工程相关的线路及设备外，严禁触摸机房内其它线路、设备、机柜。如有需要，应向机房管理人员详细说明，提出申请，由机房管理人员操作。

第三十条 施工人员如需更换机房在用设备及备件，应通知机房管理人员，并做好登记工作。

第三十一条 施工结束后，应及时清理现场，保持机房环境整洁。

第八章 机房安全检查
第三十二条 为保证机房内信息系统能够正常工作，确保计算机网络系统安全、良好地运行，充分发挥计算机系统的效益，做到信息传递的适时、准确和连续，必须进行机房安全检查。

第三十三条 检查范围

对机房内信息系统相关的网络设备（如：路由器、交换机、集线器等）、信息设备（如：服务器、小型机等）、环境（如：清洁、温湿度、积/渗水等）及周边设施（如：UPS、空调等）等进行安全检查。

第三十四条 检查规程

应对机房基本环境及设备进行日常的安全检查，对过期、损坏的设备应及时更换，保持设施良好的运行状态；
对上次检查发现问题的对象应优先检查，并作好详细的记录保存；
检查发现问题时，须针对问题有处理的办法，并作好详细的记录，由信息部负责人负责协调人员进行处理。
第三十五条 检查结果

日常的安全检查应填写《机房设备日常安全检查记录表》；
专项性的安全检查应填写《机房设备专项安全检查记录表》；
设备的故障须填写《资产（设备）故障报告单》，及时上报进行处置；
若发现会严重影响系统的正常运行的故障，应及时进行汇报，并启动相应的应急预案进行处置，详见《应急预案管理制度》。
第九章 附则
第三十六条 本制度由信息部负责解释及督促执行。

第三十七条 本制度自印发之日起正式实施。

第三十八条 本制度对应的门店，店长作为第一责任人执行和负责。