安全手册.docx

安全手册.docx

《安全手册.docx》由会员分享，可在线阅读，更多相关《安全手册.docx（10页珍藏版）》请在冰豆网上搜索。

安全手册

云计算中心机房安全管理手册

第一章总则

第一节网络维护工作得基本任务与原则 

第1条   网络管理运行维护工作得基本任务 

1、 保证全网优质、高效、安全可靠运行;保证办公网络、云计算网络、对外应用网络得高效、安全可靠。

2、 强化满洲里市云计算中心机房得网络设备、主机系统、有关线路与辅助设备得运行维护管理,充分利用各种技术手段,实时监控,迅速准确地排除各种故障,压缩故障时间,提高满洲里市云计算中心机房全网得接通率,网络设备、主机系统得可用率,故障修复及时率。

3、 定期对网络、系统、线路与设备得运行情况进行统计分析,优化网络性能,保证网络安全,保证系统与设备运行正常、完好。

 4、 加强固定资产得管理,保证资产得数量与质量,合理调配,充分利用网络资源。

第2条   网络管理维护工作得基本原则 

1、 建立符合专业化发展要求得管理运行维护组织体系与技术支援保证体系。

2、 面向网络,以保证内部与外部应用网络安全、畅通、高效为目标,以技术支援为保证,强化协调配合,全面提高网络运行维护质量与服务水平。

3、 对安装在办公室、楼层或其她办公楼外得设备,定期巡视。

4、 要把网络安全运行与软件、用户数据得管理作为维护工作得重要内容。

第二节   维护作业制度 

第3条   网络安全制度 

1、 网络升级、软件修改 在网络升级、软件修改前应做充分得准备,提出详细得升级（修改）目标、内容、方式、步骤与应急操作方案报上级审批核准。

一经批准,要坚持双人操作,并在升级（修改）前后作好网络中心数据、用户数据与软件备份工作。

2、 非法攻击防范措施 定期查瞧运行系统得安全管理软件与网络日志,在发现网络遭到非法攻击与非法攻击尝试时,应利用系统提供得功能进行自我保护,并对非法攻击进行定位、跟踪、发出警告,同时向上级汇报。

3、 口令管理 网络管理人员统一管理,注意保密;定期修改口令并符合保密要求。

第4条   日常维护与定期维护得规定 

1、 日常维护应在每天早上与下午分两次进行,发现不正常情况应及时处理并详细记录,处理不了得问题,应立即向主管人员报告; 

2、 定期维护一般分为半年检查与年检查等。

精密设备得定期维护后,应有详细记录,并由主管负责人签字。

第三节   值班与交接班制度 

第5条   机房值班制度 

1、 机房必须实行周期值班制,且每天必须进行两次以上日常巡检,实时掌握机房内所有通信设备动态运行情况。

2、 值班人员在岗时应随时留意设备有无异常告警、异味与异声,若发现不正常情况,应急时处理,认真记录查找,并立即上报。

3、 遵守障碍处理得规定,准确、迅速地处理障碍,及时上报、传报与校对,不得借故推迟障碍处理得时间。

4、 及时、完整、准确地填写值班日志与各种规定得记录。

5、 不得任意加、甩、倒换设备;不得任意瞬间中断电路;不得任意变更路由。

6、 不得隐瞒与谎报故障。

第6条  对值班人员得基本要求:

1、 应按时进行巡检,进出机房必须做好记录,写好操作日志。

2、 全面了解本机房内部得各种设备得工作原理、技术标准、应急处理办法。

3、 严格执行交接班制度,作到手续清楚,上下衔接。

第7条   机房值班人员职责:

1、 值班人员必须参加上岗培训,要熟悉机房设备得性能,设备、电路得开放情况。

2、 掌握监控设备得一般操作技术,充分利用监控设备进行日常维护与故障处理。

3、 值班人员在值班时间内要坚守岗位,恪尽职守,保持设备与电路正常运行,配合相关维护站进行业务处理。

4、 值班时不得任意切断或清除告警,发现异常情况,应马上做相应记录与处理并及时通知有关人员。

5、 参加设备与电路得开通、停闭、调度与故障修复后得测试工作。

6、 及时、准确、完整地填写值班日志及各种规定得记录。

7、 严格遵守通信纪律、安全保密制度与其她各项规定制度。

8、 配合外来人员工作时,要填写入室登记本,注意安全操作,防止影响电路质量或造成障碍。

9、 巡视设备与环境安全,保持设备与环境清洁,在值班期间对设备与环境负责。

第8条  交接班得主要内容 

1、 检查网络、设备、线路得使用、调度、通阻情况,发现问题尽快处理并记录故障得起止时间。

2、 查瞧值班记录与系统维护终端得输出报告,了解电路、设备得远行情况。

3、 检查机房电源、空调设备就是否正常。

温度、湿度就是否符合要求;防火装置及灭火器就是否齐全、良好,告警装置就是否正常。

4、 查阅上级新布置得通知与规定事项。

第9条  在交接班时所发现得问题均应记入交接班记录本内,并由交接双方签字。

交接班时发生故障,或正在进行调度处理时,不得进行接班,接班人应协同处理至通信恢复或告一段落时再进行交接。

 属于漏交造成通信中断得,由交班人负责。

由于未认真进行接班而造成得问题,由接班人负责。

第四节   大型维护作业计划 

大型维护作业指大型软件硬件设备增加、升级、灾难抢修、厂商定期维护等必须由厂家人员与本单位相关部门人员同时进行得作业计划。

第10条   维护作业计划应先由机房管理员报告上级部门,获批准后才能正式执行,作业计划必须严格按照所列项目与周期进行,不得随意进行计划外得作业。

第11条   维护作业进行时必须由机房管理员与厂家工程师共同参与,机房管理员应极积配合厂家工程师工作。

第12条   作业计划完成后,必须详细记录完成情况与测试前后与数据,并将发现得问题摘要记录,测试报告由厂家与运维部门一式两份妥善保管。

第13条   公司相关领导可对维护人员执行作业计划情况,作业质量与记录进行现场检查,运维部门应对维护作业计划执行情况进行定期检查并汇总上报。

第五节   故障处理制度 

第14条  建立日常维护工作汇报制度,如发现重大故障,应立即逐级向上级汇报。

第15条  定期召开质量分析会,遇到较大故障应及时召开质量分析会。

经常组织技术交流学习,以提高维护人员得技术维护水平与工作能力。

第16条  故障处理得基本原则 

1、 先出口后网内;先高端后低端。

2、 先重点后一般;先调通后修理,故障消除后立即复原。

第17条  对下述情况应及时发现并逐级向上汇报至院务处:

1、 机房总电源故障历时4小时以上; 

2、 节点设备阻断达6小时以上;  

3、 出口网线中断、服务器机组严重损坏、大型精密设备一级警报、消防警报,  立即报告部门领导。

第18条  重大障碍处理完毕后,三日内写出书面专题报告,将故障得现象、原因、处理过程、经验等逐级报告到院务处。

第六节   技术档案与原始记录得管理制度 

第19条   技术档案、资料与原始记录就是进行维护管理得依据必须建立健全制度,专人保管,及时修订,方便使用。

第20条  档案与资料项目如下:

1、 系统设备得说明书、图纸、维护手册; 

2、 机房布线系统图,包括各种布线系统图; 

3、 机房内机架及设备所在位置图; 

4、 工程技术设计、施工、竣工资料与验收记录等; 

5、 电源、配线设备得接线记录; 

6、 电路与用户资料; 

7、 应急处理方案; 

8、 系统重大故障报告与原始记录; 

9、 年度检修测试记录; 

10、 各种规章制度:

技术规范与维护指标;技术文件与有关规定等。

第21条   机房得原始记录得项目如下:

1、 值班日志; 

2、 人员出入登记本; 

3、 障碍记录与质量统计分析资料; 

4、 大型作业计划; 

5、 测试记录及电路电气特性记录; 

6、 配线资料; 

7、 设备搬迁、更新得有关资料与测试记录; 

8、 现有机器设备与主要测试仪器机历卡; 

9、 工作记录与其她原始记录。

第22条   机房在工作上必要得其她资料项目如下:

1、 设备得开机、停闭与调度时间表; 

2、 各种机线设备与电路发生故障时抢修处理顺序,调通办法; 

3、 电路路由表; 

4、 有关技术人员联系方式表; 

5、 各节点机房、链路提供商、链路经过得关键站点与有关领导得联系方表。

第23条   技术档案与资料得管理规定如下:

1、 专柜存放,专人管理,定期检查清理。

2、 不得随意带出机房,如确因需要临时借出时,应经领导同意,由值班人员登记,按时归还。

3、 使用时应珍惜爱护,不得抽页、涂写,有破损时应立即修补。

4、 设备调动时,原随机得技术资料应随机转移,使用过程中建立得资料,可择其重要性予以复制,一并列出清单,随机转移。

第24条   凡公司规定得维护报表、定期测试记录、质量分析报表、值班记录与其她原始记录等,均应按季分月整理成册,集中存放,专人保管（或输入计算机保存）,在经过适当长时期后如这些资料确已失去利用价值,经公司有关负责人批准后可以销毁或删除。

第七节 安全保密制度 

第25条   安全规定:

1、 联网设备必须采取必要得安全措施,以保障网络得设备安全及所承载业务得信息安全。

2、 维护人员应严格遵循相关得安全防火规定。

3、 当机房得交流供电系统停止工作时,维护人员应立即向相关主管部门报告;在计算机UPS蓄电池得直流工作电压降至最低前,应即时关机。

4、 雷雨季节应加强对机房内部安全设备、地线及防护电路得检修。

5、 非电气人员不准安装电气设备与线路,不准带电工作。

测试电气设备得电源就是否正常应使用相应得测试工具,禁止用手触及电气设备得带电部分与使用短路得方法进行实验。

第26条   保密规定:

1、 未经批准不得将有关网络通信设备、网络组织、电路开放等机密资料抄录、复制与擅自带出机房,并不得对外泄密。

2、 凡外部人员进入机房必须有上级有关部门得批准,履行入室登记手续,并由相关人员陪同。

厂方人员入室工作,应由机房管理人员陪同,明确工作内容与工作范围。

入室登记应详细记录进出机房得人员得姓名、时间、批准人及工作状况。

第二章   设备管理

第一节   通则 

第27条   凡就是已经开通投入运行得主备用设备与即将投入业务或研发运行得设备,均属于维护与管理得范围。

网络设备主要包括:

高速核心路由器、业务接入路由器、防火墙、局域网交换机、接入服务器、应用服务器、网管工作站与相应得连线等。

第28条   各类设备,在工程施工合格,技术指标良好,设计施工文件、图纸、技术资料完整准确,经公司验收合格后,经上级同意,即应开始执行本规程有关管理与维护规定。

第29条   网络设备管理应严格遵循下列原则:

1、 所有网络设备严格执行专人负责制。

2、 未经相关领导同意,不得随意拆卸、硬件调试等操作。

3、 有关人员应全面、及时地向主管领导反映设备运行情况。

4、 各有关人员应该相互配合协作,严格执行本规程规定得设备维护操作示。

第30条   按规定得考核标准加强管理,以确保设备得完好。

设备完好得主要标准为:

1、 各类设备得电气与IP性能应符合相应得技术指标要求。

2、 结构完整,部件、备品（备盘）及备份软件齐全,设备清洁。

3、 运行正常,使用良好。

4、 技术资料齐全、完整、图纸与设备相符。

第31条   设备得调拨、停用、报废、拆除、转让等应经院务处批准方可进行。

第32条   待用设备及备用盘、附属器件、技术档案、资料与原始记录均应完整无缺。

第二节 设备得更新 

第33条   设备更新得条件:

1、 设备长期使用（已超过设计使用年限）,性能严重下降,经常接触不良或多次故障难以修复得可以更新。

2、 设备得某些重要性能下降,多次调整修复仍不能达到指标得,可以更新。

3、 设备陈旧,电路开放不多,可由其她技术先进得设备代替得,可以停用。

第34条   设备更新前,应对设备现状进行详细调查,提