信息机房安全管理规范含表格参照模板.docx

信息机房安全管理规范含表格参照模板.docx

《信息机房安全管理规范含表格参照模板.docx》由会员分享，可在线阅读，更多相关《信息机房安全管理规范含表格参照模板.docx（8页珍藏版）》请在冰豆网上搜索。

信息机房安全管理规范含表格参照模板

信息机房安全管理规范

（ISO45001-2017）

1范围

本标准规定了对信息中心机房以及其中的供电设备、安全设施和空调的管理内容与要求。

本标准适用于公司信息中心机房管理工作。

2规范性引用文件

《电子信息系统机房设计规范》

《计算站场地技术条件》

《计算站场地安全要求》

《低压配电设计规范》

《建筑内部装修设计防火规范》

《电气安装工程接地装置施工规范》

《电子计算机场地通用规范》

电监会5号令《电力二次系统安全防护规定》

《信息安全技术信息系统安全等级保护基本要求》

《计算机信息系统安全保护等级保护划分准则》

3术语和定义

信息中心机房：

指信息系统中的服务器、小型机、存储设备，以及网络主交换机等设备集中

放置的房间。

4职责

4.1综合工作部主任对机房的设计、维护和管理负有责任，并应在上述工作中遵守相应的国家标准、法律、法规及行业标准范围内的相关规定。

4.2综合工作部应指定专人担任机房管理员，负责机房的日常管理工作，对机房的出入人员进行登记，对机房中的电源、空调、安全器材等设备进行检查、维护和记录。

4.3综合工作部负责人应每季度对机房管理员的工作按照本标准的要求进行检查、考核。

5流程与风险分析

5.1机房管理流程图见附录A。

5.2控制点

5.2.1运行环境：

机房的运行环境应符合国家相关标准要求，机房的空调系统应采用专用设备。

5.2.2供电电源：

建立不间断的电源供电系统，并定期对蓄电池进行维护。

5.2.3出入记录：

明确机房出入要求，并做好相关记录。

5.2.4定期检查：

明确检查职责、内容及周期，并做好检查记录。

5.3风险分析

5.3.1由于机房运行环境未符合国家相关标准要求，可能造成机房内系统设备的故障或损坏，影响系统正常运行。

5.3.2由于机房的供电电源未建立不间断的电源供电系统，可能会造成设备的直接损坏或无法使用。

5.3.3由于未明确机房出入要求，并做好相关记录，一旦发生机房责任事故，将无法明确责任人。

5.3.4由于未按规定进行定期检查，可能导致不能及时发现机房存在的问题。

6管理内容与方法

6.1运行环境

6.1.1机房管理员应每周检查机房的温度、湿度和空调工作情况，并在《信息中心机房记录表》中记录。

机房的温度应控制在18℃-28℃，相对湿度应控制在40％-70％，并保证机房中不发生结露现象

6.1.2机房管理员每周对机房的保洁情况进行检查，并在《信息中心机房记录表》中记录，保证机房内清洁整齐，物品定位排放。

6.1.3机房内严禁存放易燃、易爆、腐蚀品、放射性及强磁场物品。

机房内严禁吸烟、不准吃东西。

6.1.4机房内工具、资料等物品使用后应及时放归原处，不得擅自拿出机房。

6.1.5机房中应配备防尘、防火、防水、防鼠等设施，以及消防报警系统。

机房管理员每周对消防灭火设备进行检查，如有异常在《信息中心机房记录表》中记录，确保其处于良好的备用状态。

6.1.5机房内所有设备均有接地设施，接地电阻符合规范标准。

6.1.6电子信息系统机房建设应符合GB50174-2008《电子信息系统机房设计规范》以及其他相关标准和行业要求。

6.2供电电源

6.2.1机房中的重要设备必须由不间断电源系统供电。

6.2.2机房管理员每周对不间断电源系统的工作情况进行检查，并在《信息中心机房记录表》中记录。

6.3出入记录

6.3.1非信息中心人员进入机房时，应经过信息中心负责人许可，并由机房管理员在《机房出入管理记录》中登记。

6.3.2外单位工作人员、参观者，应在信息中心员工的陪同下在机房内进行工作、参观。

6.4定期检查

6.4.1机房管理员应每周一次对机房内的运行设备、机房的运行环境进行检查，并在《信息中心机房记录表》上做好记录。

6.4.2机房管理员必须检查机房的温度、湿度、消防器材、UPS及电源供电情况、网络设备、服务器运行情况，并做好记录。

6.5检查与考核

6.5.1本标准执行情况由综合部进行检查和考核。

6.5.2考核标准执行《安全生产考核管理标准》中的有关部分。

7相关/支持性文件

《公司计算机信息安全管理规定》

《电力行业信息系统安全等级保护基本要求》

《信息化工作管理标准》

8记录

附录A（规范性附录）机房管理流程图

附录B（规范性附录）信息中心机房记录

附录C（规范性附录）机房出入管理记录

附录D（规范性附录）机房突发事件应急预案

附录A（规范性附录）

机房管理流程图

附录B（规范性附录）

信息中心机房记录

序号

检查时间

机房温湿度

电源

Ups

服务器

交换机

消防

卫生

检查人

备注

附录C（规范性附录）

机房出入管理记录

序号

进入时间/离开时间

外来人员姓名/人数

陪同人

批准人

记事

备注

附录D（规范性附录）

机房突发事件应急预案

为保障机房安全与稳定，以保证正常运行为宗旨，按照预防为主积极处置的原则，建立健全的机房日常管理制度，同时建立一个有效处置突发事件，统一指挥运转有序反应迅速处置有力的网络突发事件预防措施。

机房突发事件应急处置方案

一.电源系统应急预案

1.定期检查机房电源设备的运行状况，当发生下列突发事件时，按照以下方案进行处置：

当机房发生供电突然停电或者电源异常时，首先和电源保障部门联系确认正常停电以及预计停送电时间，检查不间断电源电池可供电时间确保设备正常运行，如遇突然断电，应及时关闭不在UPS电源供电范围的设备，预防突然来电瞬间电流过大造成设备损坏。

2.当确认停电时间超出机房UPS承载范围后，首先确定停电的范围以及受影响的设备范围，并及时通知相关部门，同时通知设备负责人和相关系统管理员到达现场，做好各设备的电源停电检查与准备，在UPS供电电量仅剩10%后，严格按照操作手册停掉各服务器电源，最后停掉核心交换机和路由器，等待电力恢复。

3.恢复供电后，严格按照操作手册逐步恢复机房设备的供电，以防瞬间电流过大造成设备损坏。

二.自动消防系统应急预案

1.工作时间发生火警，听到自动消防系统发出报警后，还在机房工作的的人员应及时紧急撤离，确认火警后，立刻拨打火警电话119报警。

切断电源，使用气体灭火器进行灭火，减少电子设备的损坏。

2.非工作时间或节假日休息时间收到报警系统报警后，值班人员应立刻向有关领导汇报，确认火警后，立刻拨打火警电话119报警。

切断电源，使用气体灭火器进行灭火，减少电子设备的损坏。

3.发生火警后，信息中心机房管理员和相关人员应马上赶赴现场，并向有关领导汇报，及时评估事故损失情况，研讨恢复系统运行的最佳解决方案。

三.雷击事故应急预案

1.遇雷暴天气或接上级部门雷暴天气预警，应关闭所有服务器，切断电源，暂时关闭内部计算机网络工作。

2.雷暴天气结束后，应及时恢复相关设备，恢复内部网络工作。

3.因雷击造成的损失，应及时核实、报损，并将详细情况向上级部门报告。