機房管理制度

中心機房應急預案及管理辦法第一章總則第一條為規(guī)范我院網(wǎng)絡中心機房設備管理，提高處理機房突發(fā)事件的能力，形成科學、有效、反應迅速的應急工作機制，確保重要計算機信息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全，最大限度地減少突發(fā)事件造成的危害，根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、及《網(wǎng)絡中心信息安全管理制度》等相關管理規(guī)定等，制定《網(wǎng)絡中心機房應急預案及管理辦法》（以下簡稱管理辦法）。第二條本文件適用于有計劃性、有預防性地管理我院的網(wǎng)絡中心機房以及發(fā)生和可能發(fā)生的與機房有關的突發(fā)事件。第三條信管部負責編制、修訂網(wǎng)絡中心機房管理辦法及所轄范圍內突發(fā)機房事件應急預案。周期性或即時性地向局域網(wǎng)用戶發(fā)布系統(tǒng)安全警示；對異常流量來源進行監(jiān)控，并妥善處理各種異常情況。及時組織專業(yè)技術人員對所轄范圍內機房突發(fā)事件進行應急處置；負責調查和處理機房突發(fā)事件，及時上報并按照相關規(guī)定作好善后工作。第二章中心機房管理辦法第四條機房內的所有設備需要定期保養(yǎng)，應指定人員做維護、清潔工作，做到兩天一收拾，一周一打掃；嚴禁將各種食物、飲用品帶入機房，在機房內禁止吸煙。第五條計算機設備維修工作由專門人員進行，管理人員應把設備的檢修情況記錄在相應的設備檢修記錄本上，以便統(tǒng)一歸檔管理。如發(fā)現(xiàn)機房設備故障應及時向上級領導報告，并負責計算機及外設的日常維護與排除故障，在遇到設備保修范圍內的故障時，應及時催促供應單位上門或將機器送修；第六條系統(tǒng)管理人員必須嚴格遵守有關機房、設備及系統(tǒng)運行管理規(guī)定，不得在機房內從事與系統(tǒng)管理、運行維護、系統(tǒng)安裝和調測等無關的工作；第七條如其他人員需使用機房內設備應向機房負責人提交申請，經主管人員審核簽字后，方可使用機房內的設備，并需將書面申請?zhí)峤淮鏅n；第八條做好防火、防雨、防濕、防盜工作，注意用電安全；機房內的環(huán)境要每天檢查溫度、濕度、電力系統(tǒng)是否滿足機房相關的標準要求；第九條系統(tǒng)管理人員應定時對機房供電系統(tǒng)及其他運行中的系統(tǒng)、設備進行巡視和檢查，建立檔案，做好系統(tǒng)日志。要對發(fā)生的故障以及排除故障情況做好詳細記錄；機房管理人員每日檢查UPS電源的狀態(tài)，確保在突發(fā)停電時，UPS電源能自動供應機房設備正常工作一段時間，保證機房設備的數(shù)據(jù)及時保存。第十條要統(tǒng)一管理機房內的設備，計算機及其相關設備的驅動程序、保修卡等隨機文件與資料要保存完整。要明確專人負責計算機文檔、信息化等資料的保管，要做到資料齊全，存放安全；第十一條機房內的交換機和服務器是辦公自動化的關鍵設備，任何人不得自行配置或更改系統(tǒng)參數(shù)；第十二條要做好機房的安全工作，對服務器的各種帳戶、密碼嚴格保密。對網(wǎng)絡運行做好監(jiān)控、做好記錄；第十三條應及時做好數(shù)據(jù)的備份工作，保證在系統(tǒng)發(fā)生故障時，數(shù)據(jù)能夠快速、安全的恢復。所有備份數(shù)據(jù)不得更改，并要求做到本地和異地分別備份保存。第十四條為了更好的為醫(yī)院業(yè)務服務，確保我院網(wǎng)絡正常運行，每日常規(guī)工作內容主要由兩部分組成，每日早上9：00開始對機房進行巡查，每日晚上18：00對機房進行簡單的清掃及巡查，對機房內的設備進行一般性的巡視，主要著重于服務器及網(wǎng)絡設備運行正常與否。1）對機房里的溫度進行調節(jié)，如室內溫度過高，調節(jié)空調對機房進行有效的通風。2）查看交換機與防火墻及接入設備的工作狀態(tài)，如發(fā)生異常，對其進行及時有效的維護。3）監(jiān)測網(wǎng)絡運行狀況，做好工作記錄及系統(tǒng)日志。4）查看當日殺毒軟件的工作日志；5）對機房進行清潔工作，做好機房的防塵工作；6）下班后關好門窗，檢查機房的門是否上鎖。第三章機房出入管理規(guī)定第十五條除經授權的系統(tǒng)管理、機房值班和保安巡視人員外，其他人員進入機房需經科室負責人批準，并在機房管理人員陪同下進入機房。第十六條嚴禁帶外單位人員或無關人員進入機房，確因工作需要，如：系統(tǒng)故障診斷和處理，設備維修維護、系統(tǒng)或設備安裝等進入機房，必須由機房管理人員陪同進入，做好登記，并配合項目的實施。第十七條進入機房的設備應在進入機房前拆除外包裝，以保證機房環(huán)境的清潔和安全。第十八條嚴禁攜帶易燃、易爆、易腐蝕等危險性物品進入機房。第四章機房用電管理規(guī)定第十九條機房內提供的UPS電源只允許為主機、服務器、網(wǎng)絡及存儲等核心設備供電，嚴禁安插其他設備，增加UPS電源供電負荷。第二十條嚴禁擅自切斷供電系統(tǒng)，確因工作需要斷電時，首先應做好相應準備工作，經領導批準，然后給所有部門發(fā)放斷電通知，最后方可實施。第二十一條機房內安裝用電設備或有用電需求的項目時，必須經過專業(yè)人員或設備提供商的安裝工程師進行現(xiàn)場勘查，經確認在滿足或符合要求后工程才能實施。第五章機房施工管理規(guī)定第二十二條任何進入機房的施工，施工單位必須指明施工管理人員。第二十三條施工人員進入機房，必須遵守機房有關管理規(guī)定，不得攜帶與施工無關的物品進入機房，并自覺接受保安人員或機房管理人員的管理、監(jiān)督和檢查。第二十四條施工人員未經許可不得進入非指定工作區(qū)域，施工前須布置適當?shù)姆雷o設施；施工人員在現(xiàn)場嚴禁吸煙，不得在機房的任何地方坐臥，飲食，或從事與施工無關的事情。第二十五條施工人員在施工過程中不得擅自動用機房設施和設備，如因施工管理不善造成機房設施、財產及其他一切經濟損失，施工單位必須承擔責任并負責賠償。第六章機房安全管理規(guī)定第二十六條進入機房的人員必須遵守《機房出入管理規(guī)定》以及有關規(guī)章制度。第二十七條機房內的設備、工具及相關資料應存放在指定地點，未經許可不得私自帶出機房。第二十八條機房內嚴禁吸煙，嚴禁存放易燃、易爆、易腐蝕等危險性物品，嚴禁動用明火；禁止在電器設備上放置紙張等其它雜物；不得存放與系統(tǒng)運行維護和管理無關的設備、物品和資料。第二十九條機房管理人員或保安巡檢員應熟悉機房環(huán)境以及安全通道的位置，應懂得防火知識，滅火常識，熟悉機房消防設施的使用方法，具有及時發(fā)現(xiàn)火災隱患的能力。第三十條未經批準，不得擅自對網(wǎng)路拓撲結構、連接方式進行修改或拆接，如需作拆接或修改，需經科室主任同意后方可進行，并把修改情況記錄在案，未經允許，機房管理人員、保安人員不得動用機房內的計算機網(wǎng)絡設備，線路等。第七章中心機房突發(fā)事件應急預案第三十一條機房突發(fā)事件包括網(wǎng)絡設備或服務器、存儲故障、自然災害（水、火、電等）造成的物理破壞、人為失誤造成的安全事件等等。針對突發(fā)事件的預防措施如下：1、建立安全、可靠、穩(wěn)定運行的機房環(huán)境，防火、防盜、防雷電、防水、防靜電、防塵；建立備份電源系統(tǒng)；加強所有人員防火、防盜等基本技能培訓。2、服務器采用可靠、穩(wěn)定的硬件設備，落實數(shù)據(jù)備份機制，安裝有效的防病毒軟件，及時更新升級掃描引擎；加強對局域網(wǎng)內所有用戶和信息系統(tǒng)管理員的安全技術培訓。第三十二條機房漏水應急預案如下：1、發(fā)生機房漏水時，第一目擊者應立即通知機房管理人員。2、若空調系統(tǒng)出現(xiàn)滲漏水，機房管理人員應立即安排停用故障空調，清除機房積水，并及時聯(lián)系設備供應方處理，同時啟動備用空調，必要情況下可臨時用電扇對服務器進行降溫。3、若為墻體或窗戶滲漏水，機房管理人員應立即采取有效措施確保機房安全，同時安排通知辦公室，及時清除積水，維修墻體或窗戶，消除滲漏水隱患。第三十三條機房火災應急預案如下：1、完善機房環(huán)境，確保機房自動滅火系統(tǒng)工作正常，設置為滅火系統(tǒng)為自動狀態(tài)。禁止攜帶易燃易爆物品進入機房。2、機房管理人員應熟悉機房內部消防系統(tǒng)安全操作和規(guī)則，了解機房內滅火消防設備操作原理，掌握消防應急處理步驟、措施和要領，懂得滅火的方法，會撲救初起火災，并定期組織滅火演習。3、一旦發(fā)生火情，要迅速切斷電源（電源已和消防系統(tǒng)聯(lián)動），利用機房專用滅火系統(tǒng)滅火，使用氣體滅火系統(tǒng)，要保證機房內所有人員全部撤離現(xiàn)場，方可放氣滅火（緊急情況采用手動啟動，見氣體滅火系統(tǒng)操作手冊）；如機房氣體滅火系統(tǒng)失效，在保證人員安全的情況下要立即使用備用手持式滅火器手動滅火，同時以最快的方式向主管領導匯報，盡快增加援助人員協(xié)力救火，并迅速撥打119火警電話。4、等待消防車到來期間，應組織物業(yè)保安或工作人員在保證安全的前提下滅火，應急領導小組應在第一時間內集中所有可用滅火器，抓住時機，盡可能的把火撲滅。5、配合消防部門調查事故原因，對造成的損失和起火原因做好記錄，以便進行災后總結。第三十四條雷擊事故應急預案如下：1、遇雷暴天氣，機房管理人員在下班后應及時關閉所有服務器，切斷電源，暫停內部計算機網(wǎng)絡工作。2、雷暴天氣結束后，機房管理人員應及時開通服務器，恢復內部計算機網(wǎng)絡工作，對設備和數(shù)據(jù)進行檢查。出現(xiàn)故障的，應將故障情況及時報告主管領導。3、因雷擊造成損失的，機房管理人員應會同相關部門進行核實、報損，并在調查工作結束后一日內書面報告領導。第三十五條設備防盜被盜或人為損害應急預案如下：1、機房管理人員每日查看、清點設備并鎖好機房大門。2、機房管理人員每日檢查錄像監(jiān)控服務器狀態(tài)，確保監(jiān)控畫面正常，并檢查每日錄像正常性、完整性。3、發(fā)生設備被盜或人為損害設備情況時，使用者或管理者應立即報告科室主任，同時保護好現(xiàn)場。4、科室主任接報后，通知保安及公安部門，一同核實審定現(xiàn)場情況，清點被盜物資或盤查人為損害情況，做好必要的影像記錄和文字記錄。5、事發(fā)單位和當事人應積極配合公安部門進行調查，并將有關情況向領導匯報。第三十六條機房停電應急預案如下：1、接到停電通知后，科室應及時通過辦公系統(tǒng)、電話等發(fā)布相關信息，部署應對具體措施，要求涉及到的工作人員在停電前停止業(yè)務、保存數(shù)據(jù)。確認電力可能恢復的時間，立即通知中心機房電源維護負責人和中心機房各設備的負責人到達現(xiàn)場，做好機房停電準備。如果確認機房停電的時間為短時間停電，立即可以恢復供電的情況（如15分鐘以內，根據(jù)UPS電池使用周期和壽命，電池后備時間將會減少，應根據(jù)現(xiàn)場實際情況，留出機房設備正常關機時間），可以在UPS正常供電的時間內，應密切觀察UPS帶負載時間，等到電力恢復，期間如UPS剩余時間低于50%（應滿足機房設備正常關機時間），機房負責人應立即嚴格按操作手冊停掉機房內的所有設備（包括各應用服務器、存儲、核心交換機和路由期等設備的電源，以及機房輔助設備的電源，最后關閉UPS（見UPS操作手冊），等待電力恢復，電力恢復供電后轉第七條執(zhí)行。如果不能確認恢復供電時間，立即匯報給機房電源維護負責人和中心機房各設備的負責任到達現(xiàn)場。做好各設備的電源停電準備，嚴格按操作手冊停掉機房內的所有設備（包括各應用服務器、存儲、核心交換機和路由期等設備的電源，以及機房輔助設備的電源，最后關閉UPS（見UPS操作手冊），等待電力恢復，電力恢復供電后轉第4條執(zhí)行。2、機房維護負責人將停電的電源柜總空開和分空開的狀態(tài)處于斷開狀態(tài)，關閉順序應為，先關閉回路小開關，再關閉總開關（UPS關閉后，應先關閉UPS輸出回路開關，再關閉UPS輸出總開關，接著關閉UPS輸入開關）并向主管領導匯報。3、將掉電的所有的設備電源狀態(tài)處于下電狀態(tài)，以防止電源柜加電對設備的沖擊。4、電力室恢復供電后，先不要急于給電源柜加電，等待10-20分鐘后，再開始給電源柜加電，以防止供電不穩(wěn)或再次掉電。5、供電正常后，確定設備處于下電狀態(tài)后，打開電力柜的總控開，開啟UPS的市電輸入開關，開啟UPS（見UPS操作）。6、根據(jù)設備加電順序，啟動分路空開。7、設備加電順序，網(wǎng)絡設備正常后再給服務器、存儲等設備加電開機。（以上各設備務必按操作手冊的啟動順序上電）。8、設備啟動正常后，開始啟動數(shù)據(jù)庫。9、數(shù)據(jù)庫啟動正常后，開始啟動中間件服務器。10、中間件服務器正常后，啟動應用程序。第三十七條通信網(wǎng)絡故障應急預案如下：1、發(fā)生通信線路中斷、流量異常等故障后，員工應及時通知科室主任。2、科室主任在接到報告后，迅速組織相關技術人員檢測故障區(qū)域，并作相關故障處理，必要時通知通信網(wǎng)絡運營商查清原因；逐步恢復故障區(qū)與服務器的網(wǎng)絡聯(lián)接，恢復通信網(wǎng)絡，保證正常運轉。3、應急處理結束后，網(wǎng)絡管理員應在一日之內提交故障分析報告，以便備案。第三十八條服務器故障應急預案如下：1、機房管理人員每日檢查機房設備工作狀態(tài)，確保系統(tǒng)運行的完善。2、機房管理人員定期備份數(shù)據(jù)和資料，并將備份資料刻錄成光盤或拷貝到移動硬盤。第三十九條發(fā)生機房突發(fā)事件后，應采取有效措施開展先期處置，恢復信息網(wǎng)絡正常狀態(tài)。應急處置工作結束后，應對事件發(fā)生原因、性質、影響、后果、責任及