一、目的與意義
為了公司信息化工作有序、正常的開展，保障機房設備與軟件系統的安全、穩定、高效運行，就公司機房管理制訂以下管理辦法。
二、機房人員與出入管理
1）機房必須設置專人管理，并建立機房出入登記制度。未經批準，嚴禁非機房工作人員隨意無故地進入機房作業。
2）非機房人員如因工作需要進入機房作業的，應該經所在單位責任人批準并認真填寫登記表后方可進入機房開展相關工作。 機房相關的工作人員應負責該客人的安全防范工作。最后離開機房的人員必須自覺檢查和關閉所有機房門窗、鎖定防盜裝置。應主動拒絕陌生人進出機房。
3）工作人員離開工作區域前，應保證工作區域內保存的重要文件、資料、設備、數據處于安全保護狀態。如檢查并鎖上自己工作柜枱、鎖定工作電腦、并將桌面重要資料和數據妥善保存等等。
4）任何人不得攜帶任何易燃、易爆、腐蝕性、強電磁、輻射性、流體物質等對設備正常運行構成威脅的物品進入機房。
5）未經主管領導批準，禁止將機房相關的鑰匙、保安密碼等物品和信息外借或透露給其它人員，同時有責任對保安信息保密。對于遺失鑰匙、泄露保安信息的情況要即時上報，并積極主動采取措施保證機房安全。
6）絕不允許與機房工作無關的人員直接或間接操縱機房任何設備。
7）出現機房盜竊、破門、火警、水浸、110報警等嚴重事件時，機房工作人員有義務以最快的速度和最短的時間到達現場，協助處理相關的事件。
三、機房設備與環境管理
1) 機房管理員應統一管理機房設備，并完整保存計算機及其相關設備的驅動程序、保修卡及重要隨機文件。
2) 路由器、交換機和服務器以及通信設備是網絡的關鍵設備，須放置計算機機房內，非機房專職人員不得自行配置或更換，更不能挪作它用。
3) 機房設備的報廢應經相關專職人員鑒定和公司領導批準后方可申請報廢。機房設備的添置應由機房管理員申請并經公司領導批準后方可辦理。
4) 計算機房應保持清潔、衛生，并由專人負責管理和維護(包括溫度、濕度、電力系統、網絡設備等)。
5) 機房管理員應對網絡安全及其所涉及的服務器各種帳號嚴格保密。同時應對網絡數據流量情況進行監控，從中檢測出攻擊行為并給予應對處理。
6) 機房管理員應對數據實施嚴格的安全與保密管理，防止系統數據的非法生成、變更、泄露、丟失及破壞。網絡管理人員應在數據庫的系統認證、系統授權、系統完整性、補丁程序方面進行實時修正。
7) 機房內嚴禁吸煙、喝水、吃食物、嬉戲和進行劇烈運動，機房工作人員應保持機房安靜。
8) 每日對機房環境進行清潔，以保持機房整潔；每周進行一次大清掃，對機器設備吸塵清潔。
四、數據保密與備份管理
1) 根據數據的保密規定和用途，機房管理員應確定使用人員的存取權限、存取方式和審批手續。
2) 任何人員未經批準嚴禁泄露、外借和轉移專業數據信息。
3) 機房管理員應做好數據的備份并異地存放，確保系統一旦發生故障時能夠快速恢復，備份數據不得更改。
4) 業務數據必須定期、完整、真實、準確地轉儲到不可更改的介質上，并要求集中和異地保存，保存期限至少2年。
5) 備份的數據必須指定專人負責保管，由管理人員按規定的方法同數據保管員進行數據的交接。備份數據應在指定的數據保管室或指定的場所保管。
6) 備份數據資料保管地點應有防火、防熱、防潮、防塵、防磁、防盜設施。
五、計算機病毒防范與安全管理
1) 機房管理員應具備堅強的病毒防范意識，定期進行病毒檢測，發現病毒立即處理并通知管理部門或專職人員。
2) 采用國家許可的正版防病毒軟件并及時更新軟件版本。
3) 未經許可，機房管理員不得在服務器上安裝新軟件。如果確為需要安裝相關軟件，安裝前應進行病毒例行檢測，并告知上級管理人員。
4) 經遠程通信傳送的程序或數據，必須經過檢測確認無病毒后方可使用。
5) 機房管理員應隨時監控中心設備運行狀況，發現異常情況應立即按照預案規程進行操作，并及時上報和詳細記錄。
6) 嚴格執行密碼管理規定，對操作密碼定期更改，超級用戶密碼由機房管理員掌握。
7) 機房管理人員應恪守保密制度，不得擅自泄露中心各種信息資料與數據。
六、機房設備運行維護管理
1) 未經所在單位責任人批準，任何人不得在機房設備上編寫、修改、更換各類軟件系統及更改設備參數配置。
2) 各類軟件系統的維護、增刪、配置的更改，各類硬件設備的添加、更換必需經所在單位責任人批準后方可進行；同時，必須按規定進行詳細登記和記錄，對各類軟件、現場資料、檔案整理存檔。
3) 嚴格按照每日預制操作流程進行作業，對新上業務及特殊情況需要變更流程的應事先進行詳細安排并書面報相關單位責任人批準簽字后方可執行。
4) 機房管理人員應密切監視中心設備運行狀況以及各網點運行情況，確保安全、高效運行。
5) 嚴格按規章制度要求做好各種數據、文件的備份工作。中心服務器數據庫要定期進行雙備份，并嚴格實行異地存放、專人保管。所有重要文檔定期整理裝訂，專人保管，以備后查。
?