************股份有限公司
2011年6月制订
2014年1月第1次修订
2014年2月第2次修订
2014年7月第3次修订
2014年7月第4次修订
1.目的
为健全公司资讯机房之操作及管理，维持公司资讯系统之正常运作，确保数据安全及机密维护，特订定资讯机房管理办法，作为公司资讯机房操作及管理之准则，特制订本办法。
2.适用范围
2.1适用单位：适用于本公司所的计算机机房
3.名词定义
3.1名词定义：无
4.权责单位
4.1资讯部主管：负责计算机机房管理与监督。
4.2资讯专员：依工作任务与信息部主管指示，负责计算器机房的管理工作与任务执行
5.作业流程与内容
5.1门禁管制：
5.1.1所有进入人员应按5.1.2规定申请进出机房，资讯专员应将进出机房人员记录于《机房日志》中，并于当日呈信息主管签核。
5.1.2计算机机房采封闭式作业方式，除资讯单位与稽核单位因公稽查外，非资讯单位工作人员进入机房均需事前填写《机房进出申请单》，经申请人之单位主管（非本公司人员因业务需求则需由业务相关部门主管）签办申请，资讯单位主管核准后，由资讯单位人员陪同进入。
5.1.3非资讯单位人员获准进入机房时，须先将姓名、工作单位、工作事项及进出时间等详实填写于《机房进出申请单》，由系统负责人员陪同进入幷在旁监督。
5.1.4非资讯单位人员若因临时紧急，必须进入计算机机房，须得资讯部主管同意方可进出机 房；而申请单需于24小时内补件，若遇假日则顺延至下一工作日补件。
5.2环境设施
************股份有限公司
5.2.1机房环境应就硬件设备条件，达到机房所有设备与相应设施（如电力、防火、防震、防尘等）都能正常运转的程度。
5.2.2机房中与外点连接之专线，应备援一条与对外连接相同规格之拨接线路，以备不时之需。
5.2.3机房内之设备或机架等设施必须强化防震固定处理，以减少因地震造成机架或设备移位所产生的设备损毁。
5.2.4为预防不可预期之停电，机房内重要系统设备应装置不断电系统及紧急照明灯。
5.2.5计算机机房应装置空调系统或独立冷气机，以维持机器正常运转的温湿度。温度需维持在摄氏16~25度，湿度30%~60%。
5.2.6防尘：灰尘是服务器最大的杀手，机房采用全封闭措施。资讯部每季度最后一星期对机房及服务器进行除尘。
5.2.7防静电：机房所有设备都要使用接地装置，接触设备时需要戴符合GB/T 22845-2009防静电手套。
5.3 设备操作
5.3.1机房中所有机器设备由资讯单位人员或系统管理人员执行启动与操作，其它人员不得操作（经授权之厂商维护人员在资讯单位人员陪同下不在此限）。
5.3.2系统管理员须定期(每季)更换系统主机密码，幷通知资讯部门主管。
5.3.3服务器正常使用寿命为十年左右(记录于服务器设备配置明细表)。对于使用期限超过十年的服务器将进行更换及报废处理。服务器设备主要包括CPU、内存、硬盘、电源及散热设备。所有设备增加及更换的 原则采用同一品牌原装生产的。
5.3.3.1CPU：正常情况CPU不会出现故障，故障主要是CPU的散热风扇。资讯部每季最后一周清理一次CPU的散热风扇，主要工作是为CPU风扇进行除尘清理。打开机箱用电吹风进行除尘，禁止使用热风。每周检查CPU使用性能。CPU使用率不能超过50%。在任务管理器的性能上进行查看CPU的使用率。
5.3.3.2内存：内存故障情况也较少，故障经常表现为接触不良和表面脏污。随着应用与服务增加，内存使用率过高，造成系统速度变慢或者崩溃。当内存使用率超过50%时需要增加内存。为防止兼容性问题，都需使用同品牌原装内存。内存的使用率可以在任务管理器
************股份有限公司
中进行查看。
5.3.3.3硬盘：所有服务器硬盘都需使用SCSI硬盘。硬盘采用RAID 5磁盘陈列方式。服务器硬盘使用五年后，如测试发现坏道达3%时，需要进行更换。硬盘更换要进行数据备份，原硬盘要保存二年。
5.3.3.4电源：电源正常使用寿命为五年。每季最后一周要对电源进行除尘维护，使用电吹风或者吸尘器进行除尘。使用五年后，检查电源温度及风扇转速高于警界值时需要进行更换。
5.3.3.5散热设备：每台服务器都有主板、内存、CPU、显示、硬盘的散热设备，散热设备在服务器面板上有信号灯。每周要检查信号灯是否异常。
5.3.3.6每周二需按服务器点检表中所列项目进行检查并及时记录。点检项目包含面板指示灯、CPU利用率、内存利用率、系统日志、网络状态、补丁更新、病毒库、磁盘阵列、系统进程、数据备份、安全事件检查、权限控管等。
5.4 施工管理
5.4.1 资讯部门应将机房内之配电盘、不断电系统、电源插座布局，以及网络节点等，制图备查
5.4.2机房内之配电盘、不断电系统与电源插座等开关，不得任意更动或切换；若有必要，须检附施工图说并经资讯单位同意下，才可施行。
5.4.3机房内之网络节点，数据线路不得任意更动或接取；若有必要，须检附施工图说明并经资讯单位同意下，才可施行。
5.5媒体及技术手册管理
5.5.1系统原版光盘片、磁盘应统一存放秘书室，资讯单位使用副本进行作业。
5.5.2资讯单位可于上班时间内随时参阅机房各项技术手册，阅毕后放回原位。若要借出阅读者需向主管提出申请，登记后借出。但各项技术手册必须留置一本，以备随时查阅不得全数借出。
5.6 设备与环境维护
5.6.1机房防火设施每半年办理安全检查一次，而灭火器在有效期间满一个月内换新。
************股份有限公司
5.7禁止事项
5.7.1计算机机房内严禁烟火、喧哗吵杂、任意跳震、触碰机器和置放任何物品于机器设备上。
5.7.2计算机机房内严禁饮食，亦不得放置茶水或其它食物。
5.7.3未经资讯单位主管许可，计算机机房内严禁摄影。
5.7.5机房不得设置在供水或设施之附近，并禁止将供水管道和设施安装在机房内
5.7.6 禁止随意搬动设备、随意在设备上进行安装、拆卸硬件、或随意更改设备连线、禁止随意进行硬件复位.（如需搬动设备则必须经过资讯主管同意，并于《机房日志》中记录且签字确认。
5.7.7 禁止在服务器上进行试验性质的软件调试，禁止在服务器随意安装软件。需要对服务器进行配置，必须在其它可进行试验的机器上调试通过并确认可行后，才能对服务器进行准确的配置。
5.7.8 .机房内不得堆放易燃物品，如纸箱和废纸等。
5.8 问题处理
4.8.1空调与电力：机房内之空调或电力系统于运转时如发生故障，资讯单位人员采取紧急应变措施，依《灾难防治管理办法》中的系统关机程序以保护系统安全。
4.8.2软硬件：机房内计算机系统之硬件或软件于运转时如发生故障，资讯单位人员必须依据主机系统测试、操作程序以分析其故障类型,并设法排除故障
5.9软件安全管理
5.9.1 每周对所有服务器安装最新补丁程序，主要是安全漏洞补丁。所有补丁都必需是微
软发布的及微软官方网站下载。
5.9.2 每周要检查服务器软件防火墙是否开启。
5.9.3 所有服务器安装正版防病毒软件。同时每天自动更新病毒库。资讯部每周检查防病
毒软件及病毒库
6.控制重点
6.1控制重点：
1、确保计算机机房设备安全及数据安全。
************股份有限公司
2、严格控制计算机机房的人员进出。
3、计算机机房的防火、防水工作必须到位。
4、服务器的使用维护标准、每日、周、季的点检项目。点检表记录审核流程 为经（副）理流程。设备维护步骤及注意事项等。
5、服务器的软件安全更新要点。
7.附则
7.1本办法之制(修)订及解释单位为资讯部。
7.2本办法经董事长核准后实施，修订及废止时亦同。
8.附件
8.1附件一：《机房进出申请表》
8.2附件二：《机房日志》
8.3附件三：《服务器点检表》
8.4附件四：《服务器设备配置明细表》
8.5 附件五：《资讯机房日点检维护记录表》
