電網(wǎng)公司信息機房運行管理規(guī)定

電網(wǎng)公司信息機房運行管理規(guī)定電網(wǎng)公司信息機房運行管理規(guī)定/電網(wǎng)公司信息機房運行管理規(guī)定Q/CSG

Q/CSG

中國南方電網(wǎng)有限責(zé)任公司企業(yè)標(biāo)準(zhǔn)中國南方電網(wǎng)有限責(zé)任公司企業(yè)標(biāo)準(zhǔn)中國南方電網(wǎng)有限責(zé)任公司發(fā)布2009-11-中國南方電網(wǎng)有限責(zé)任公司發(fā)布2009-112009-11信息機房運行管理規(guī)定Q/CSGQ/CSG21802—2009目次TOC\o"1-1"\h\z\u前言 II1 范圍 12 規(guī)范性引用文件 13 術(shù)語和定義 14 職責(zé) 15 值班和巡檢 26 工作票與作業(yè)管理 37 設(shè)備管理 48 不間斷電源系統(tǒng)管理 59 事件與缺陷管理 510 安全管理 611 機房環(huán)境管理 712 資料和備品備件管理 713 存儲介質(zhì)管理 814 運行報告管理 815 檢查與考核 816 附則 8前言南方電網(wǎng)公司總部與各下屬單位的信息機房是公司重要的信息化基礎(chǔ)設(shè)施，為了保障信息機房內(nèi)各種設(shè)備、信息系統(tǒng)的安全、可靠運行，特制定本規(guī)范。本標(biāo)準(zhǔn)由中國南方電網(wǎng)有限責(zé)任公司信息中心提出。本標(biāo)準(zhǔn)由中國南方電網(wǎng)有限責(zé)任公司歸口管理。本標(biāo)準(zhǔn)由中國南方電網(wǎng)有限責(zé)任公司信息中心負責(zé)解釋。本標(biāo)準(zhǔn)主要起草單位：中國南方電網(wǎng)有限責(zé)任公司信息中心。本標(biāo)準(zhǔn)協(xié)助起草單位：廣東省電力設(shè)計研究院。本標(biāo)準(zhǔn)主要起草人：王志英、張建民、沈衛(wèi)強、解文艷、王英潔。信息機房運行管理規(guī)定范圍本規(guī)定明確了信息機房運行管理職責(zé)，并對值班和巡檢管理、工作票與作業(yè)管理、設(shè)備管理、不間斷電源系統(tǒng)管理、事件與缺陷管理、安全管理、機房環(huán)境管理、資料和備品備件管理、存儲介質(zhì)管理、運行報告管理、檢查與考核等方面提出了相關(guān)要求。本規(guī)范適用于南方電網(wǎng)公司總部和各下屬單位信息機房的運行管理工作。規(guī)范性引用文件GB/Z20986-2007信息安全事件分類分級指南《中國南方電網(wǎng)有限責(zé)任公司管理信息系統(tǒng)網(wǎng)絡(luò)與信息安全突發(fā)事件與預(yù)警分類分級規(guī)定》《中國南方電網(wǎng)有限責(zé)任公司網(wǎng)絡(luò)與信息安全專項應(yīng)急預(yù)案》《中國南方電網(wǎng)有限責(zé)任公司信息安全事件管理規(guī)定》術(shù)語和定義事件（故障）事件（故障）是指信息系統(tǒng)在沒有預(yù)先安排的情況下出現(xiàn)的對用戶提供服務(wù)的中斷。事件（故障）等級根據(jù)《中國南方電網(wǎng)有限責(zé)任公司管理信息系統(tǒng)網(wǎng)絡(luò)與信息安全突發(fā)事件與預(yù)警分類分級規(guī)定》，事件（故障）分成四級：特別重大突發(fā)事件（Ⅰ級）、重大突發(fā)事件（Ⅱ級）、較大突發(fā)事件（Ⅲ級）、一般突發(fā)事件（Ⅳ級）。職責(zé)按照“誰主管、誰負責(zé)，誰運營、誰負責(zé)”的要求，公司信息機房運行管理實行“統(tǒng)一領(lǐng)導(dǎo)、分級負責(zé)”，在公司信息中心統(tǒng)一領(lǐng)導(dǎo)下，各單位信息部門負責(zé)本單位信息機房運行管理工作，并建立健全本單位信息機房運行工作責(zé)任制，將責(zé)任落實到人。南網(wǎng)信息中心公司信息中心是南方電網(wǎng)公司信息機房運行管理部門。公司信息中心負責(zé)以下工作：制定公司信息機房運行管理規(guī)定，并督促落實。負責(zé)公司總部信息機房日常運行、故障處理工作，處置公司總部信息機房的事件，組織專家對信息機房的重大運維故障、缺陷進行分析，并進行相應(yīng)整改。負責(zé)處置公司信息機房Ⅰ、Ⅱ級網(wǎng)絡(luò)與信息安全事件，故障排除后組織相關(guān)部門召開專題故障分析會。對分、子公司信息機房的運行管理工作進行檢查、監(jiān)督和考核。分、子公司信息部門各分、子公司信息部門是本單位信息機房運行管理部門。各分、子公司信息部門負責(zé)以下工作：貫徹執(zhí)行公司信息機房運行管理規(guī)定，制定本單位信息機房運行管理實施細則，建立健全本單位信息機房運行工作責(zé)任制。負責(zé)分、子公司本部信息機房日常運行、故障處理工作，處置本單位信息機房的Ⅲ、Ⅳ級網(wǎng)絡(luò)與信息安全事件，組織專家對信息機房的重大運維故障、缺陷進行分析，并進行相應(yīng)整改。對本單位Ⅰ、Ⅱ級網(wǎng)絡(luò)與信息安全事件應(yīng)上報南方電網(wǎng)信息中心并配合對事件進行處理，故障排除后配合進行分析與故障分析報告的編寫。向南方電網(wǎng)信息中心匯報本單位信息機房運行情況，配合檢查、監(jiān)督、考核工作。對下屬單位信息機房的運行管理工作進行檢查、監(jiān)督和考核。分、子公司下屬單位信息部門分、子公司下屬單位信息部門是本單位信息機房運行管理部門。分、子公司下屬單位信息部門負責(zé)以下工作：貫徹執(zhí)行公司信息機房運行管理規(guī)定，制定本單位信息機房運行管理實施細則，建立健全本單位信息機房運行工作責(zé)任制。負責(zé)本單位信息機房日常運行、故障處理工作，處置本單位信息機房的Ⅳ級網(wǎng)絡(luò)與信息安全事件，組織專家對信息機房的重大運維故障、缺陷進行分析，并進行相應(yīng)整改。對本單位Ⅰ、Ⅱ、Ⅲ級網(wǎng)絡(luò)與信息安全事件應(yīng)上報分、子公司信息部門，并配合對事件進行處理，故障排除后配合進行故障分析，編寫故障分析報告。向分、子公司信息部門匯報本單位信息機房運行情況，配合檢查、監(jiān)督、考核工作。值班和巡檢值班管理在法定工作日的工作時間內(nèi)，應(yīng)安排值班人員在監(jiān)控中心進行現(xiàn)場值班；其余時間應(yīng)安排非現(xiàn)場值班，并確保在出現(xiàn)問題時值班人員能在1小時內(nèi)趕至現(xiàn)場。值班人員應(yīng)佩帶胸卡，不得擅離崗位，忠于職守，并按規(guī)定填寫值班日志。信息機房應(yīng)設(shè)置專用值班電話，并向用戶通告電話號碼，且應(yīng)報上級單位備案。值班電話應(yīng)保證工作時間內(nèi)有人接聽，并做好相關(guān)記錄。不得人為切斷和私人占用值班電話。如果不能馬上解決用戶問題，應(yīng)與時安排相關(guān)專業(yè)工程師協(xié)助解決。值班人員每日對機房監(jiān)控系統(tǒng)進行例行檢查，記錄信息機房運行環(huán)境的物理參數(shù)，確保監(jiān)控系統(tǒng)的正常運行，保證物理環(huán)境的安全穩(wěn)定。交班時要對設(shè)備巡檢、故障處理與各種變動情況進行交代，做到手續(xù)清楚，責(zé)任明確，前后銜接，防止錯交、漏交。因錯交、漏交發(fā)生的問題由交班人負責(zé)，對交班內(nèi)容檢查不清楚發(fā)生的問題由接班人負責(zé)。交接班時，如設(shè)備或系統(tǒng)發(fā)生事故或正在進行調(diào)試，暫緩進行交接工作，接班人員應(yīng)密切配合協(xié)同處理，待故障恢復(fù)或工作告一段落后再進行交接工作。日常巡檢每日巡檢（法定工作日）包含但不限于如下內(nèi)容：服務(wù)器：包括指示燈、系統(tǒng)日志、報警等。網(wǎng)絡(luò)設(shè)備：包括網(wǎng)絡(luò)接口狀態(tài)、網(wǎng)絡(luò)流量、系統(tǒng)日志、各類報警等。安全設(shè)備：包括網(wǎng)絡(luò)接口狀態(tài)、系統(tǒng)日志、各類報警等。應(yīng)用系統(tǒng)：包括應(yīng)用系統(tǒng)運行是否正常，系統(tǒng)服務(wù)性能是否滿足要求。備份系統(tǒng)：包括數(shù)據(jù)備份運行是否正常、是否有可用備份磁帶等。機房環(huán)境：包括機房市電輸入配電情況、不間斷電源系統(tǒng)電壓、不間斷電源系統(tǒng)電流、不間斷電源系統(tǒng)負載率、溫度、濕度、衛(wèi)生、照明、門禁以與其他報警情況。每月定檢包含但不限于如下內(nèi)容：服務(wù)器：包括CPU、內(nèi)存、磁盤空間使用率、安全授權(quán)等。網(wǎng)絡(luò)設(shè)備：包括網(wǎng)絡(luò)流量分析、網(wǎng)絡(luò)時延與抖動等。安全設(shè)備：包括安全授權(quán)、磁盤空間使用率等。防雷設(shè)備：包括設(shè)備運行狀態(tài)等。機房環(huán)境：包括消防設(shè)施運行狀態(tài)、應(yīng)急照明狀況、空調(diào)運行狀態(tài)等。每半年定檢包含但不限于如下內(nèi)容：不間斷電源系統(tǒng)放電檢查。檢查電源電壓、信號線連接是否可靠。每年定檢包含但不限于如下內(nèi)容：測量信息機房內(nèi)接地電阻有無變化。檢查風(fēng)扇運行情況，包括風(fēng)力大小，防塵注油?？照{(diào)室外機檢查。用系統(tǒng)診斷程序?qū)υO(shè)備進行功能檢查。工作票與作業(yè)管理工作票管理對涉與以下內(nèi)容的操作行為，必須填寫工作票，說明需要操作的設(shè)備名稱、工作目的、工作時間、影響范圍，同時提出操作步驟、采取的安全措施等。故障排除缺陷消除新系統(tǒng)安裝、調(diào)試系統(tǒng)升級與配置變更系統(tǒng)投運與停運其他可能對系統(tǒng)運行造成影響的操作工作票由相應(yīng)工作負責(zé)人提出申請，并由符合規(guī)定的工作票簽發(fā)人簽發(fā)后生效。工作票簽發(fā)人不得兼顧該項工作的工作負責(zé)人。工作票審核應(yīng)從整體上考慮操作必要性、可行性、安全性，檢查安全措施是否適當(dāng)，防止操作影響系統(tǒng)安全運行。如操作將會或可能會對用戶造成影響，應(yīng)提前通知用戶。進行系統(tǒng)重大變更操作，如結(jié)構(gòu)調(diào)整，核心設(shè)備變更或大面積用戶停止服務(wù)，應(yīng)報信息部門負責(zé)人審批，并提前兩天發(fā)出系統(tǒng)停運通告。外單位人員施工應(yīng)由信息部門批準(zhǔn)并安排監(jiān)護人員，經(jīng)運維人員進行信息機房工作安全技術(shù)交底，方可施工。應(yīng)指定人員對工作票進行定期檢查，并向信息部門匯報工作票執(zhí)行情況。工作票應(yīng)歸檔長期保存，以備查驗，并定期進行統(tǒng)計。作業(yè)管理操作實施過程應(yīng)嚴(yán)格按照工作步驟執(zhí)行，應(yīng)有監(jiān)護人對操作進行監(jiān)護、監(jiān)督，并逐條落實工作票的安全措施。操作過程中應(yīng)開啟日志記錄，并進行歸檔。要控制在機房工作的人數(shù)，在機房內(nèi)禁止做與工作無關(guān)的事情。施工人員用電必須申請，經(jīng)批準(zhǔn)后，按照規(guī)定使用電源，不得亂拉電源線、插座。嚴(yán)禁日常作業(yè)使用信息機房內(nèi)不間斷電源系統(tǒng)電源供電。設(shè)備使用完畢后應(yīng)注銷或鎖定系統(tǒng)，以避免不當(dāng)使用。工作完成后，應(yīng)立即進行測試檢查，確認是否達到作業(yè)目的，合格后清理工作現(xiàn)場。設(shè)備管理設(shè)備標(biāo)簽信息機房內(nèi)設(shè)備均應(yīng)貼上標(biāo)簽，注明設(shè)備名稱、設(shè)備編碼、責(zé)任人、投運時間等，對多用途設(shè)備應(yīng)額外標(biāo)注用途。標(biāo)簽應(yīng)選用不易損壞的材料，必須打印不允許手寫。設(shè)備臺帳在信息機房內(nèi)所有設(shè)備，都必須登記入冊，包括設(shè)備的型號、采購日期、配置等。設(shè)備登記列帳應(yīng)專人負責(zé)，定期盤查，做到設(shè)備臺帳與實物相符，條理清楚。設(shè)備調(diào)入和運出設(shè)備進入信息機房前，必須由設(shè)備管理員向運維負責(zé)人提出申請，經(jīng)審批同意后，由運維負責(zé)人安排設(shè)備位置與安裝時間，并在規(guī)定的時間內(nèi)，將設(shè)備放置指定位置。設(shè)備如需運出，由設(shè)備管理員向運維負責(zé)人申請，經(jīng)運維負責(zé)人同意后，方可運出。設(shè)備日常維護建立設(shè)備專管責(zé)任制，精心維護、精心操作，確保設(shè)備安全可靠運行。認真監(jiān)控設(shè)備運行情況，發(fā)現(xiàn)異常應(yīng)與時向設(shè)備管理員和信息部門負責(zé)人報告，并做好現(xiàn)場狀態(tài)信息的記錄。接到設(shè)備停運通知應(yīng)填寫工作票，根據(jù)設(shè)備停運安排和注意事項，進行數(shù)據(jù)備份、設(shè)備停運與掛上設(shè)備停運標(biāo)志，并登記設(shè)備停運時間。停運設(shè)備重新投運需經(jīng)信息部門負責(zé)人批準(zhǔn)方可執(zhí)行，并登記復(fù)運時間。設(shè)備發(fā)生故障，啟動相應(yīng)的故障處理應(yīng)急預(yù)案，在得到信息部門負責(zé)人通知后方可進行故障處理工作。設(shè)備硬件進行維修作業(yè)，維修操作必須嚴(yán)格按照維修手冊或說明中的操作規(guī)程進行，嚴(yán)禁帶電作業(yè)，不得在通電情況下進行設(shè)備的更換、拆卸、焊接（熱插拔設(shè)備除外）。更換部件或設(shè)備工作變更時，全程工作必須至少有兩人以上參加，工作完成后與時做好維修記錄。對不能處理的故障或無把握處理的故障，報相關(guān)領(lǐng)導(dǎo)后再處理。不間斷電源系統(tǒng)管理做好不間斷電源系統(tǒng)測試預(yù)案，定期做好不間斷電源系統(tǒng)的測試和電源的切換。嚴(yán)格按照后備電池的運行方式和壽命，做好后備電池的定期充放電和更換。不間斷電源系統(tǒng)市電供應(yīng)出現(xiàn)故障時，若在后備電池容量范圍內(nèi)仍不能恢復(fù)市電，系統(tǒng)運行人員須通知有關(guān)人員對運行系統(tǒng)的數(shù)據(jù)進行保存，盡量降低輔助系統(tǒng)、顯示器等非核心設(shè)備的耗電以最大限度地保證核心系統(tǒng)的運行。不間斷電源系統(tǒng)本身發(fā)生故障時，應(yīng)采用市電直接供電以保證系統(tǒng)的正常運行。利用不間斷電源系統(tǒng)的監(jiān)控管理功能和故障報警功能，保證在不間斷電源系統(tǒng)故障情況下，發(fā)出告警并與時對設(shè)備進行相關(guān)操作。事件與缺陷管理事件（故障）管理發(fā)生故障后，值班人員應(yīng)立即報告信息部門負責(zé)人，同時信息部門組織人員對故障進行處理，并記錄處理過程，故障處理過程要在保障安全性的基礎(chǔ)上，恢復(fù)系統(tǒng)的可用性，必要時，應(yīng)啟動應(yīng)急預(yù)案（見《中國南方電網(wǎng)有限責(zé)任公司網(wǎng)絡(luò)與信息安全專項應(yīng)急預(yù)案》）。信息部門應(yīng)對故障影響的范圍和嚴(yán)重程度做出判斷，所有故障須通報相關(guān)主管領(lǐng)導(dǎo)；對不能立即排除的故障，應(yīng)通知相關(guān)用戶并向相關(guān)領(lǐng)導(dǎo)進行匯報。信息部門應(yīng)制定系統(tǒng)關(guān)鍵點故障處理的應(yīng)急預(yù)案，并通過演練完善應(yīng)急預(yù)案。缺陷管理運維人員發(fā)現(xiàn)缺陷后應(yīng)與時報告運維負責(zé)人，對缺陷進行定性并記入缺陷記錄。危急缺陷或嚴(yán)重缺陷由運維人員15分鐘內(nèi)報告信息部門負責(zé)人，并通知設(shè)備管理員和系統(tǒng)管理員。運維人員應(yīng)立即分析缺陷原因，提出解決辦法。30分鐘內(nèi)無法解決的缺陷，應(yīng)與時聯(lián)系相關(guān)設(shè)備廠商協(xié)助解決。一般缺陷由運維人員與時處理，或添加至缺陷處理計劃中，并填寫運行日志。在缺陷沒有得到處理以前，應(yīng)加強監(jiān)視或采取必要措施，防止進一步惡化。已經(jīng)記錄的缺陷，如在監(jiān)視過程中有進一步惡化的趨勢，應(yīng)與時上報。缺陷消缺后，由運維負責(zé)人對缺陷進行消缺檢查。缺陷消除后，運維人員需填寫缺陷處理報告并與時注銷記錄。定期對未消除的缺陷進行清理，并對處理完的缺陷匯總、歸檔。安全管理人員進出管理來訪人員須經(jīng)信息部門批準(zhǔn)后方可進入，期間須由相關(guān)人員全程陪同并與時做好登記工作，同時記錄來訪者進入和離開機房時間。進入信息機房前必須換工作鞋或戴專用鞋套。所有來訪者要予以監(jiān)督，只允許來訪者訪問特定的、已授權(quán)的設(shè)備，并介紹區(qū)域安全要求和應(yīng)急程序說明。第三方支持服務(wù)人員只有在需要時才能訪問受限安全區(qū)域或敏感信息處理設(shè)施。所有操作必須進行記錄。攜帶計算機、磁盤、攝像機、照相機等進出機房，必須經(jīng)信息部門同意，并由機房管理人員進行核查登記。嚴(yán)禁攜帶強磁物品、放射性物品、武器、易燃物、易爆物或具有腐蝕性等危險品進入信息機房，與工作無關(guān)的物品（包括個人手提包等）不得帶入信息機房。機房門禁卡須統(tǒng)一管理和發(fā)放，使用人員必須妥善保管，不得擅自借給他人使用。值班人員離開機房時，必須隨手關(guān)門。設(shè)備安全管理重要設(shè)備應(yīng)堅持雙人開機、雙人關(guān)機原則，開機前認真檢查電源、空調(diào)設(shè)備工作是否正常運行。硬件設(shè)備的技術(shù)支持原則上不使用遠程技術(shù)支持，確需進行遠程技術(shù)支持的報經(jīng)信息部門同意后，方可進行。設(shè)備維修特別是需離場維修或承包給公司外部人員維護、維修時，應(yīng)核實該設(shè)備中是否存儲有涉與公司秘密、不宜公開的內(nèi)部資料和帳號、密碼等，如有應(yīng)采取拆卸硬盤、有效刪除有關(guān)資料等有效措施，防止泄密。設(shè)備的硬件維護操作時必須戴防靜電手套。對懷疑有故障的設(shè)備不允許在機房內(nèi)測試，避免出現(xiàn)電路短路現(xiàn)象。加強設(shè)備和用電安全管理，未經(jīng)批準(zhǔn)不得隨意搬移、拆毀和插接各種用電設(shè)備。機房環(huán)境管理機房安全出入口應(yīng)有明顯標(biāo)志和企業(yè)VI標(biāo)識。機房須保持干凈整潔、布線整齊、排列有序。應(yīng)定期對機房地板進行吸塵打掃，保證地板干凈、干燥。任何人不得將食物與無關(guān)用品帶入機房，禁止在機房內(nèi)吸煙、喝水、進食或從事其他工作以外的活動，不準(zhǔn)隨地拋扔紙屑、廢物，不得大聲喧鬧。不得在機房內(nèi)隨意放置材料、工具、儀器與無關(guān)物品等。作業(yè)工作完畢后，必須將工具、資料、材料等放回原處，并將現(xiàn)場清掃干凈。資料和備品備件管理資料管理應(yīng)做好資料的收集、整理、登記、造冊、保管、鑒定、利用等工作，設(shè)備技術(shù)資料應(yīng)齊全、正確、統(tǒng)一、清晰。資料應(yīng)由專人負責(zé)管理，并負責(zé)資料安全、嚴(yán)防機密資料外泄。根據(jù)資料的重要程度與保密要求，將重要資料復(fù)印并備份電子資料。信息機房內(nèi)的安全監(jiān)控資料應(yīng)妥善保管，保存期至少為三個月；查閱、更新、銷毀該資料須經(jīng)信息部門批準(zhǔn)。在進行項目建設(shè)時，由項目經(jīng)理或指定專人負責(zé)收集和整理整個工程過程中產(chǎn)生的文檔，進行分類，標(biāo)注必要的說明，在工程驗收后一周內(nèi)將全部項目文檔資料提交文檔管理人員歸檔。信息機房內(nèi)的各種圖紙、資料、文件、工具、儀表在使用后應(yīng)歸還原處，未經(jīng)允許不得擅自帶離信息機房。信息機房內(nèi)的設(shè)備配置