《机房运维管理系统规章制度0915》由会员分享，可在线阅读，更多相关《机房运维管理系统规章制度0915（25页珍藏版）》请在装配图网上搜索。
1、word中爆安全网科技机房运维管理制度〔草案〕中爆安全网科技二〇一五年九月十五日前 言为了实现中爆安全网科技机房IT运维规管理，明确各相关部门职责，规业务管理，使信息系统正常、高效安全运行，充分发挥系统的良好作用，特制定本管理制度。本管理制度由中爆安全网科技系统集成部提出、起草、归口并解释。本管理制度的主要编写人员： 影 文昭本管理制度的审核人：涂鹏程本管理制度的批准人：怀民本管理制度自发布之日起实施。
2、执行中的问题和意见，请与时反应至中爆安全网科技系统集成部。第一章 适用围本制度明确了中爆安全网科技IT的使用规定与工作规。 本制度适用于中爆安全网科技IT运维管理工作。中爆安全网科技所有相关人员均应严格遵照执行，与信息安全相关的业务也应严格遵守本制度。第二章 遵循的标准规如下文件对于本规的应用是必不可少的。但凡注日期的引用文件，仅注日期的版本适用于本规。但凡不注日期的引用文件，其最新版本适用于本规。l 中华人民国计算机信息系统安全保护条例l 中华人民国国家安全法l 中华人民国保守国家秘密法l 计算机信息系统国际联网
3、管理规定l 中华人民国计算机信息网络国际联网管理暂行规定l ISO27001标准/ISO27002指南l 公通字[2007]43号信息安全等级保护管理方法l GB/T 21028-2007 信息安全技术 服务器安全技术要求l GB/T 20269-2006 信息安全技术 信息系统安全管理要 求l GB/T 22239-2008信息安全技术 信息系统安全等级保护根本要求l GB/T 22240-2008信息安全技术 信息系统安全等级保护定级指南第三章 总如此围绕公司打造经营型、服务型、一体化、现代化的云计算数据
4、中心为总体目标，保障信息化建设，提高运维能力，保证运维管理系统安全稳定的运行，明确岗位职责、规系统操作、提高系统可靠性和维护管理水平，特制定运维管理制度。第四章 运维管理系统的围运维管理系统主要是针对中爆安全网科技云计算数据中心机房的空调UPS设备、监控设备、消防设备、网络安全设备、小型机、服务器、数据库系统、客户端的pc机进展维护和管理。第五章 运维管理人员的维护职责1、动环监控管理人员负责整个机房的精细空调、UPS电源、配电柜、消防灭火系统、视频监控与新风系统的巡检和维护。2、网络安全管理人员负责整个机房的交换
5、机、路由器等网络设备和防火墙、网闸、IDS和VPN网关等安全设备的巡检和维护3、系统管理人员负责IT运维服务器硬件的巡检和维护，负责操作系统的巡检和维护，负责硬件与操作系统故障的与时处理，负责系统级用户和密码的管理，负责操作系统配置的优化，为IT运维管理系统数据库和应用的正常运行提供安全可靠的平台。4、数据库管理人员负责该系统数据库巡检和维护工作，容包括：在数据库中管理IT运维管理系统的用户与权限，数据备份与巡检工作。5、网管员负责整个公司的PC机、打印机、程控系统、无线路由器、配电柜等巡检和维护。第六章 机房日常管理1. 严格机房工作人员的身份管理，参与机房运维
6、的人员必须经过甄选。2. 机房工作人员上岗前必须经过培训和考核。培训容分为业务培训、技术培训和安全培训，经考核通过后方可上岗。3. 机房工作人员离职应严格遵守人员变更管理流程，非紧急情况下应提前一个月以书面形式提交人员变更申请，经审核同意后办理相关手续。4. 机房由机房主管人员和管理人员专门负责管理。进入机房的人员必须登记而且必须穿戴防尘鞋套。5. 未经机房主管人员许可，任何人不得将机房的设备随意搬动，设备出、入机房必须登记造册。6. 对数据中心机房的网络设备、安全设备、服务器、小型机以与其他设备需要进展配置修改的需要申领工作票。工作票由系统集成部制定格式和表单，需要进入数
7、据中心机房的人员需要在系统集成部门申请领取。7. 除了机房管理人员，其他人员进入数据中心机房需要持有本部门经理和系统集成部经理签字的工作票，并进展登记后方可允许进入。8. 机房运维人员需要每周对机房的网络设备、安全设备、服务器、小型机以与和应用系统进展日常检查。网络设备、安全设备、服务器、小型机的巡检容由系统集成部制定，和应用系统的巡检容由开发部相关人员制定。9. 机房钥匙不得转借他人，未经许可不得随意配备。10. 未经机房主管人员许可，任何人不得随意操作机房中的设备。对不按要求操作和使用而造成设备损坏的，除教育批评外，还应照价赔偿，情节严重的给予行政处分。11. 严禁携带
8、易燃、易爆、腐蚀性、强电磁、辐射性、流体物质等对设备正常运行构成威胁的物品进入机房。12. 机房主管人员统一管理计算机与相关设备，完整保存计算机与相关设备的驱动程序、保修卡与重要随机文件。13. 建立机房登记制度，对本地局域网络、广域网的运行，建立档案。未发生故障或故障隐患时当班人员不可对中继、光纤、网线与各种设备进展任何调试，对所发生的故障、处理过程和结果等做好详细登记。14. 计算机与其相关设备的报废需经过管理部门或专职人员鉴定，确认不符合使用要求后方可申请报废。15. 机房保持环境清洁，地面、窗台和窗户无灰尖。并经常为服务器与交换机等设备除尘。保持室空气枯燥流通。16
9、. 网络与主机系统配置参数变更时，必须与时修改、变更文档，保持网络系统配置文档与实际参数对应一致，同时将原配置归档。17. 外来人员进入网机房，需遵守机房管理规定，一律填写《机房出入登记表》，未授权的人员严禁进入网机房。18. 外来人员进入网机房后要听从机房工作人员的安排，未经许可严禁操作网机房设备。19. 外来人员得到授权后方可对有关设备进展操作，操作过程应由机房工作人员全程陪同监视，操作后要填写操作记录20. 外单位人员不得随意进入机房，进入机房参观学习的人员应事先与综合部联系，得到机房负责人和总经理许可后方可进入。21. 机房应配置事故照明装置，以备应急使用。
10、第七章 机房值班管理制度1. 机房实行7×24小时值守，值班人员必须保证值班和手机24小时畅通。2. 严格执行机房值班交接班制度，接班人员应提前10分钟到岗，与交班人员按要求完成交接班工作，并在交接班记录表上签字。3. 交班人员如例行工作未完成，接班人员有权要求交班人员完成应做工作。确因特殊情况未完成工作需说明原因，详细描述其未完成工作的具体事项，由接班人员继续完成。4. 值班期间不得擅自离岗，因特殊情况确需离岗必须履行请示程序，并在备班人员到岗完成交接班工作后方可离开。5. 值班人员应认真履行岗位职责，实时监测网络运行状态，发现异常情况，迅速予以处理，并与时上报。不能现
11、场解决的，应与时通知技术支持人员协助处理。第八章 消防安全管理制度1. 不得在机房堆放无关物品，严禁易燃、易爆等危险物品进入机房。2. 严禁在机房与其附近吸烟、燃烧任何物品，机房不得动用明火。3. 定期检查机房配备的灭火系统状态，与时更换到期灭火系统。4. 严禁任何人随意更改消防系统配置参数、设备位置。确需更改的，必须履行请示程序，确保消防设备正常运行。5. 每日应对气体消防系统进展巡检，认真检查系统的工作状态；定期安排专业人员检验和测试气体消防系统，确保系统的正常使用。6. 定期对机房供电线路与照明器具进展检查，防止因线路老化短路造成火灾。7. 机房
12、工作人员应熟悉机房消防设施操作规如此，了解消防设备操作原理、掌握消防应急处理步骤和灭火器的正确使用方法。第九章 技术资料、维护记录管理1、运行设备的各类技术资料、维护应用软件、运行检修记录等是确保通信网健康运行的根底，是系统集成部对运行中的系统实施正常与异常维护、与时判断电路故障原因、保证系统正常运行的依据。2、系统集成部应重视系统通信信息资料与维护应用软件的收集、整理、补充工作，确保信息设备的附属软硬件配件和设备运行台帐、档案、图纸资料齐全完整，确保信息网络设备的运行、测试记录清晰、准确。3、系统集成部应具备以下资料：a) 所辖区域通信网络与信息网络拓扑结构总图
13、；b) 所辖区域行政、交换网；数据网；光纤等传输网、以与终端用户分布网的网络结构示意图；c) 城域与干线光缆的详细路径图；d) 所管辖各类设备的根本配置档案汇总资料；e) 各类运行设备的使用说明书与操作手册；f) 包含各类运行设备安装、投运、更改、电路使用记录和检测记录的设备履历簿；g) 各类原材料、工器具与备品备件的进出记录和消耗使用记录；h) 其它与运行设备相关的资料。4、设备资产表由系统集成部随设备使用年限建立和保管。其余运行记录按年整理分类保存。5、维护与应用软件的管理随着信息通信技术的开展，软件对系统运行的介入程度越来越深，面越来越广，软件系统
14、的维护管理成为信息运行管理的重要容，各级信息运行部门对与设备维护和应用相关的软件的管理应遵循以下原如此：5.1、各类信息运行设备的应用软件和维护软件除一次装载到系统开通运行外，还必须拥有光盘等备份文件，以便在故障后重新导入。5.2、各类信息运行设备的应用软件和维护软件在设备移交运行后须作详细登记并由专人负责保管和维护。5.3、设备软件升级后须作详细登记并保存最新版本软件拷贝，原版本软件归档保存或作清晰标识分开存放。5.4、维护人员应定期跟踪所使用系统的软件升级情况和升级后的新功能，必要时提出升级建议。5.5、对各类数据和用户数据应定期进展备份更新，并记录更新日期，以便在故障
15、发生后尽快恢复最新的数据。5.6、维护人员应定期清理系统告警记录，以便于实时运行状况的查询并减少对数据库过分的占用。5.7、在网管系统上进展可能影响系统运行的参数设置、更改和维护等操作时，须有监护人进展监护和确认，并作好详细的操作记录；软件进展版本升级时，对于不影响业务的升级工作，须以书面形式详细将计划、方案、措施等备案，操作中防止人为失误造成业务中断；对于影响业务的升级工作，必须提前两周向总经理以书面形式提出申请详细报告计划、方案、措施等，经批准后方可实施。第十章 设备巡检、维护作业计划管理1、“安全第一、预防为主〞是系统集成部必须遵循的原如此，为保持设备和电路的健康运
16、作，必须进展运行设备的定期巡检并实施电路运行维护作业计划。2、设备巡检由系统集成部门负责，正常巡视周期原如此规定如下：2.1、中心机房各类设备除通信值班员当值期间的正常巡视外，工作日相关责任部门和检修人员每天至少巡视一次。2.2、巡检中发现的各类问题应与时采取有效措施尽快解汇报。2.3、巡检工作应作好相关记录备查。3、常规设备巡检的主要容包括：3.1、设备运行环境的检查〔清洁度、温湿度、防鼠堵漏、防火防盗等〕。3.2、设备外观检查〔硬件完好性、稳定性、告警系统、面板参数标识〕。3.3、接续连线检查〔接地线、电源引接线、架间连接电缆、负载连接电路的接续可靠性等〕。
17、3.4、机架部简单清洁，接续端子除尘、加固等。3.5、软件设置参数检查核对，历史告警信息阅读。3.6、设备运行资料核对记录。3.7、本机上应用系统日志。3.8、介质转换器工作状态。3.9、设备、线缆标识是否清晰、完整。3.10、机房清洁、温度、湿度、电源状态。3.11、应用系统磁盘空间、CPU占用情况。3.12、各应用系统服务状态：如、FTP、SMTP、POP3/IMAP4、Radius等服务的运行状态。4、为了保证设备的正常运行，实时掌握设备运行状况，必须在一定时间对各类运行设备和电路实施维护作业。5、维护部门维护检修作业计划应包括：5.1、各
18、网络设备配置参数备份。5.2、网管系统全备份。5.3、网络设备口令更改。5.4、重要文件、数据库系统备份。5.5、应用系统账号口令更改。5.6、文档资料〔网络拓扑、IP地址分配、带宽分配占用情况〕整理。第十一章 网络安全管理1、组织运维管理人员认真学习《计算机信息网络国际互联网安全保护管理方法》，提高运维人员的维护网络安全的警惕性和自觉性。2、负责对本公司用户进展安全宣传，使用户自觉遵守和维护《计算机信息网络国际互联网安全保护管理方法》，使他们具备根本的网络安全知识。3、加强对信息发布系统的信息发布的审核管理工作，杜绝违犯《计算机信息网络国际互联网安全
19、保护管理方法》的容出现。4、系统集成部根据系统网络的结构，制定详细的网络资源访问控制策略。5、系统集成部应该对公司所有数据网络设备的访问进展控制，控制围：5.1、控制台访问控制 5.2、限制访问空闲时间 5.3、口令的保护 5.4、对Telnet访问的控制 5.5、多级管理员权限5.6、简单网络管理协议〔SNMP〕访问控制。6、防火墙可以实现比路由器〔交换机〕更加细化的访问控制，合理配置的防火墙是保证访问控制策略的有力手段。防火墙可以实现基于IP地址、域名和用户身份等的访问控制。如网络使用防火墙，如此必须制订适当的安全策略，并与网络规划保持一致。防火墙应开放
20、最少的服务端口。如需对开放端口或更改安全区域设置，需上报公司生产技术部局端运行人员，经审批后方可实施。7、主机安全。UNIX类主机和WINDOWS NT主机本身的资源访问控制手段是整个访问控制体系的最后堡垒。需对访问权限进展控制。8、所有计算机均应安装杀毒软件，防止形成防护体系的薄弱环节。在购置产品时，【网络版】授权安装的服务器和客户机数量应大于或等于实际的数量。9、强制每台计算机开启杀毒软件实时监控功能。9.1、在每台服务器和客户机上设定合理的定时扫描频率。9.2、每次手动查杀病毒时，选择扫描所有文件。9.3、在重要服务器或客户机上选定“去除之前备份带毒文件〞功能。
21、9.4、系统管理员通过控制台获得某台服务器或客户机染毒信息后， 应针对该计算机进展专门处理。10、病毒防护信息管理。系统中心对防护体系所有计算机的病毒监控、检测，以与处理情况均有记录。对这些信息的有效监控、利用和管理会使整个防病毒工作更加有效。网络管理员应根据网络的实际运行状况和工作需要制定切实可行的管理方案。10.1、监控、检测和去除病毒该项管理是网络防病毒管理的核心，利用杀毒软件【网络版】提供的各项功能可实现对所有计算机设计具体的管理方案。如对实时监控、扫描、去除时间、周期等设置。10.2、未知病毒侦测管理由于新病毒的不断出现，反病毒软件也要随之更新。只有建立一套完整
22、可行的新病毒侦测和捕获方案才能实现这一过程的良性循环和周期的缩短。这也是维护整个网络安全必不可少的环节。第十二章 数据安全管理规数据中心机房的数据管理，提高数据管理水平，保证应用系统安全稳定运行。 数据管理包括机房服务器的操作系统、数据库、附件以与重要的技术文档资料。1管理流程1.1 数据管理必须遵循严谨的管理流程，从数据的申请到数据的启用可分为申请、审批、转发、修改、检查、启用六大步骤，数据管理应重视数据文件的备份、保存与归档、数据的等工作。1.2数据修改、审核工作必须由专职人员进展，其他人员不得进展此类操作。修改前必须填写工作票，部门领导审核批准后，交给机房
23、管理人员备案。1.3数据修改工作实行二人负责制度：一人负责操作，一人负责监视。相关人员完成工作后应在修改文件上书面确认。数据修改记录必须对修改的依据、时间、容、重要命令、测试情况、操作人员、监视人员、审核人员和主管人员签字等容进展完整、准确的填写。2 数据备份2.1 应用系统在服务器上安装部署完成后应用系统负责人提交安装部署文档给机房管理人员。在正式上线前，应用系统负责人必须提交数据库和附件的备份策略和备份脚本，并完本钱地备份。2.2 应用系统数据库备份工作要求对所有应用系统数据库每日备份一次，备份数据保存三个月；应用系统附件每日增量备份一次，每周全备份一次，备份数据保存
24、半年个月；应用系统所在操作系统每日增量备份一次，每月全备份一次，备份数据保存半年。2.3备份数据存储介质可以为DVD光盘或者移动硬盘保存，应实现专柜保存、专人管理，同时实行异地容灾保存制度。实行异地容灾保存的物理介质应保证的同步周期为一周。2.4应建立数据备份物理介质定期检查制度，定期对物理介质进展检查，并按规定周期严格对物理介质进展更新。3局数据修改在每次数据修改前，对于大批量且影响较大的应预先制作局数据修改批处理文件，对于少量修改应采用操作终端进展，修改完毕后备份存档。部门经理批准即可实施，但是须通过备份保存局数据修改文件的方式保存具体修改指令，同时通过局部备份或
25、非工作区备份的方式对修改前的数据进展保存，保存时长为24小时。必须报总经理批准方可实施，而且必须先做备份并准备防止应用系统不能正常运行的应急预案。在数据修改前一天进展系统备份，并做好数据恢复准备。通过备份保存数据修改批处理文件的方式保存具体修改指令，保存时长为72小时。 3.3国家法定节假日，原如此上不能进展数据修改。如因紧急情况，必须进展局数据制作或修改，实施部门应向总经理提出书面申请，经审批后才能实施，并准备应急预案。4局数据的管理数据管理和操作人员应具有数据安全意识，未经总经理书面批准不得擅自将数据提供应第三方，不准擅自将数据资料带出交换机房。4.1数据管理应采
26、用专人负责。对与数据相关的文件应妥善保管、不得丢失与泄漏。4.2须严格遵守纪律，增强观念，增强法制观念，不得随意增删、泄漏与数据相关的资料。第十三章 密码口令管理1、为了确保网络安全运行，保护用户利益不受侵害，特制定此管理制度。2、网络设备、服务器密码口令管理的具体要：2.1、网络设备、服务器的密码和口令，由系统管理员与设备责任人协商确定，必须两人同时在场设定。设定完成后，密码与口令须由系统管理员记录，部门负责人、系统管理员、设备责任人于口令记录签字后封存，不得将口令和密码记录于设备履历本中。2.2、对于每一具体的网络设备、服务器，口令和密码仅部门负责人、系统管理
27、员、设备责任人三人知晓。不得将口令和密码泄漏与其他人员，尤其是外部人员〔包括公司或部门部非设备责任人等人员〕。如有此情况发生，要严格追究相关人员的责任。2.3、确因特殊情况〔如人员不能到达现场操作等原因〕，须将密码和口令告知他人，须设备责任人向部门负责人、系统管理员汇报，经同意后授权他人进展操作。操作完毕后，操作人员需详细在设备履历本中记录操作过程，并于适宜的时间和场合，按1、2条的方法重新设定口令。更换后系统管理员要销毁原记录，将新密码或口令记录封存(方式同1、2)。2.4、密码或口令要定期更换(周期见设备检修计划规定)，更换后系统管理员要销毁原记录，将新密码或口令记录封存(方式同1
28、、2)。2.5、如发现密码或口令有失密迹象，系统管理员要立刻报告部门负责人，由部门负责人报告办公室，同时要尽量保护好现场并记录，须接到上一级主管部门指示后再更换密码和口令。3、对用户密码和口令管理的要：3.1、对于要求设定密码和口令的用户，由用户方制定责任人与系统管理员商定密码与口令，由系统管理员登记并请用户负责人确认(签字或通知)，之后系统管理员设定密码与口令，并保存用户档案。3.2、当用户由于责任人更换或忘记密码、口令时要求查询密码、口令或要求更换密码、口令时，需向网络服务管理部门提交申请单，由部门负责人或系统管理员核实后，履行二条1款所定手续，并对用户档案做更新记载。
29、3.3、如果网络提供用户自我更换密码或口令的功能，用户应自己定期更换密码和口令，并设专人负责和维护工作。第十四章 外来维护人员管理严格禁止非机房运维管理人员直接进入服务器设备进展操作，假如在特殊情况下〔如系统维修、升级等〕需要外部人员〔主要是指厂家技术工程师、非机房运维管理人员等〕进入服务器进展操作时，必须由系统管理人员登录，并对操作全过程进展记录备案。禁止将系统用户账号与口令直接交给外部人员，在紧急情况下需要为外部人员开放临时账号时，必须获取系统集成部领导的授权。第十五章 厂商技术支持因工作需要，需厂商对系统提供技术支持时，应遵守以下程序：系统管理员应有
30、详细的技术服务问题登记表〔附表一〕，对技术服务问题严格登记，包括问题来源、问题描述、提出时间、当前状态、服务时间、解决问题人员、完成时间、采取措施、解决问题的方法和说明等。附表一：管理员维护登记表维护人员工作日期维护人员单位/部门联系系统当前状态提出时间系统问题来源问题描述解决方法与说明系统管理员处理意见处理人员签字：机房负责人：公司领导：附表二：外来人员维护登记表维护人员工作日期维护人员单位联系系统当前
31、状态提出时间维护对象系统问题来源问题描述解决方法与说明系统管理员审核意见系统管理员：系统集成部：公司领导：附表三：管理员日常巡视登记表编号： 巡视人员巡视日期巡视人员部门联系巡视结果：附件四：数据机房工作票编号SXCBSW20100001工作申请人所在部门工作地点和工作容计划工作时间：自年 月 日 时 分至年 月 日 时 分部门经理审批系
32、统集成部审批附件五：机房出入登记表数据中心机房出入登记表序号日期进入时间离开时间单位/部门联系进入原因1时 分 时 分2时 分 时 分3时 分 时 分4时 分 时 分5时 分 时 分6时 分 时 分7时 分 时 分8时
33、 分 时 分9时 分 时 分10时 分 时 分11时 分 时 分12时 分 时 分13时 分 时 分14时 分 时 分15时 分 时 分16时 分 时 分17时 分 时 分
34、18时 分 时 分19时 分 时 分20时 分 时 分21时 分 时 分22时 分 时 分23时 分 时 分24时 分 时 分附件六：机房交接班登记表数据中心机房交接班登记表交班人签名接班人签名交接班时间设备运行情况备注25 / 25
