计算机机房消防管理规定
计算机机房是重点防火单位。为预防火灾发生，确保机器安全，特制定本规定。
第一条
预防火灾，保证机房安全是全体机房工作人员的共同职责。 第二条
机房消防工作由各行安全保卫部门和运行管理部门负责人总体负责，具体工作由机房安全员负责。
第三条
全体机房人员必须定期接受有关消防知识的培训和消防训练，熟练掌握消防器材的使用方法。
第四条
机房消防设备的配备、维护、更换、检测由各行安全保卫部门负责，并具体负责有关使用人员的培训、训练、监督、检查工作。
第五条
机房安全员必须熟悉机房消防网控的布局，消防报警系统等设施的性能，并定期进行检测，确保消防设备处于良好状态。
第六条
机房内严禁吸烟，禁止一切明火作业。
第七条
机房内严禁存放易燃、易爆等危险品，不准堆放设备包装物品及其他杂物。
第八条
严禁在机房内使用充电机电热器具等大功率电器设备和修理与工作无关的电器产品。
第九条
机房内配置的自动灭火系统或灭火器要根据指标要求按时更新，放置符合消防有关要求、位置明显、操作方便，不得随意移动或做他用。
第十条
机房内不得乱拉临时电源，增加负载，各种电源及配线未经主管人员同意不得私自更改。
第十一条
机房内的各种设备必须按其具体技术规定和操作步骤使用。 第十二条
机房安全员有权对违反本制度的行为提出警告或制止。以上各条款，凡进入机房人员必须严格执行，对因不执行本规定而造成损失者，要承担相应的行政和法律责任。
公共机房管理制度
根据本网络中心的实际情况，信息中心人员应主要负责以下几项工作：日常管理，人员管理，设备管理，硬件维护，软件维护，网络监控和安全管理。
一、日常管理
1、管理员应熟悉机房内部消防安全操作和规则，了解消防设备操作原理、掌握消防应急处理步骤、措施和要领。并不定期对机房内设置的消防监控设备进行检查，以保证其有效性。
2、应保证机房内以及办公区的整洁，每周五对机房以及办公区进行一次清洁。
3、每日早8：30派专人对机房进行巡查，主要检查线路，电源，外部设备以及温度是否正常。下班后检查机房，机柜等重要场所的门是否锁上。
4、监测网络以及网站的运行情况，做好工作日志。
5、机房内严禁吸烟、喝水、吃食物、进行剧烈运动。
6、管理员须做到防静电、防火、防潮、防尘、放热。机房内禁止放置易燃、易爆、腐蚀、强磁性物品。
7、机房管理员须经常注意积机房内温度、湿度，供电系统是否正常。空调等重要设施由专人操作，严禁随意开关。
8、管理员须制定IP地址分配表和中心内部线路的布局图，给每个交换机端口编号，以便操作和管理维护。
二、非机房工作人员出入管理
1、对于非本中心需要进入机房的人员，必须对其姓名、单位、进出时间和事由详细录入《外单位人员出入机房登记表》。
2、由本网络中心管理人员派专人负责每日对机房的巡查。如指派的专人由于其他原因无法巡查机房，可由网络中心的其他管理人员代查，代查人员必须完成巡查人员的职责并注明由何人代查以及专人没有巡查的原因。
3、指派专人负责每日内外、外网及资源的监控，生成的监控日志定期做备份。
三、机房设备管理制度
1、设备登记、编号
新购或外来设备进场需要进行设备进场登记，每件设备进场行为均需填写设备进场登记表，并由网络管理员和设备提供方共同签字。
2、设备状态定期检查
为确保设备的长期稳定运行，必需采用每月一次的定期设备检查。通过观查外观、设备指示灯，使用测试软件等多元化的手段记录设备的使用状态，并建立设备使用状态表。以记录设备使用时出现的各种问题，提前做好预防，以避免突发设备故障对网络用户带来的麻烦。
3、更换设备使用环节
机房设备为均为专用，在未报废前不得转为其它用途。借用机房设备应向网络中心提交书面申请，获批后进行详细登记，登记项包括借用设备名、借用机构、借用经手人、借用日期、欲借用时间及归还时间。
4、设备采购管理
根据机房发展的需要采购适时的设备。以咨询、调研等方式确定所采购的设备是否能满足机房使用的需要，并在未来一段时间内能够持续为网络用户服务。机房设备采购由信息中心向局办公室提交书面申请，获批后由计标委组织咨询、调研，设备购置时收局办公室组织货物证书查验以及交付验收等相关工作。
5、设备报废处理
通过查看设备使用状态表与硬件维护表中的设备情况，当设备未损坏时就列入报废计划，并采购新的设备，避免因设备故障所带来的经济损失。未损坏的设备在使用至第四年时进入报废程序，同时启用新设备的采购进度。在新设备购入后，老设备转移到其它非重点环节使用，直至无法使用。
四、硬件维护制度
1、硬件日常维护。 硬件日常维护只能由机房管理人员进行。如更换损坏硬件、处理故障硬件、清节使用中的硬件。硬件日常维护必须由维护人员填写硬件维护表，其内容有：设备编号、处理事项、维护日期。
2、硬件特殊维护。
硬件特殊维护可以由机房管理人员、专家或硬件制造商来进行。专家和硬件制造商进行硬件维护时应由机房管理人员全程陪同，并填写外来人员进入机房实施细节表，其内容有：维护日期、设备编号，处理事项、实施细节、维护时间、维护人员所属机构、维护人员签名、机房管理员签名。
3、硬件日常监控
机房人员对硬件日常的使用状况进行不定期的巡视、监控，确保各种网络硬件及线路的正常运作。监控记录编写在设备使用状态表的备注中。
4、硬件特殊监控
当硬件出现不经常故障但不影响使用的时候，人房人员对该设进行特殊监控，记录其使用情况与故障发生时的环境因素。监控记录同样编写在设备使用状态表的备注栏中。
五、软件维护制度
（一）、系统软件维护
1、网络管理人员负责日常操作系统的安全补丁、漏洞检测及修补、病毒防治等工作。
2、网络管理人员负责日常操作系统的系统日志分析，并对分析出来的结果做相应措施，并记录在案。
3、网络管理人员应经常保持对系统安全最新技术的掌握，做好操作系统的补丁修正工作。
4、集中管理的网络服务器的病毒防治宜由网络管理员负责。托管网络工作站的病毒防治宜由用户负责，网络管理员可以进行指导和协助。
（二）、应用软件维护
1、网络管理人员统一完整保存计算机及其相关设备的驱动程序、相关应用软件及重要相关程序文件。
2、未经上级管理人员许可，当班人员不得在服务器上安装新软件，若确为需要安装，安装前应进行病毒例行检测。
3、各部门在对集中管理的服务器在安装服务器系统或修改服务器配置时，应向网络中心提出申请，并对新安装的或修改的服务器硬件、软件情况进行登记并填写《服务器端软件配置登记表》。
六、网络监控制度
1、值班人员应及时监控网络运行状况，对不成功进入、不成功访问、越权存取尝试等进行记录、整理、分析，并提出针对性措施。任何人不得利用计算机技术侵犯用户合法权益；不得制作、复制和传播妨害单位稳定、淫秽色情等有害信息。
2、每周要检查各个服务器的日志文件，良好周密的日志记录以及细致的分析经常是预测攻击，定位攻击，以及遭受攻击后追查攻击者的有力武器。察觉到网络处于被攻击状态后，网络管理员应确定其身份，并对其发出警告，提前制止可能的网络犯罪，若对方不听劝告，在保护系统安全的情况下可做善意阻击并向主管领导汇报。服务器上保留当月所有用户访问站点的日志文件，以备日后查看。
3、爱护机房设备，遵守操作规程，保持整洁有序，不得在机房内从事与监测工作无关的事项。
4、严守机密，未经批准不得将工作记录或其它保密资料带出机房。
5、每日检查机房的温度、湿度及电压值，使之符合设备正常运行要求。
七、安全管理
（一）网络安全管理
1、未经相关领导批准，任何人不得改变网络拓扑结构和相关核心设备的网络参数。任何人不得擅自进入未经许可的网络系统，不得篡改系统信息和用户数据。
2、任何人不得在网上制造、传播计算机病毒，不得故意输入计算机病毒及其有害数据危害网络安全。网络使用者发现病毒，应立即向网络管理员报告，以便获得及时处理。
3、网络上网账号采用分组管理，并详细登记；用户姓名、部门名称、账号名、开通时间、网络资源分配情况等。用户账号下的数据属各个用户的私人数据，网络管理员具有管理及备份权限，其他人员均无权访问账号当事人授权访问情况除外。网络管理员必须严守职业道德和职业纪律，不得将任何用户的密码、帐号等保密信息、个人隐私等资料泄露出去。
（二）数据安全
1、操作系统管理、数据库系统管理、网络数据备份等与系统安全和数据安全相关的工作由机房主要管理人承担，机房工作人员配合好机房管理人员做好相关工作。涉及网络安全的重要网络操作或实体检修工作应由操作人员通过注册登记等方式予以证明。
2、根据数据的保密规定和用途，确定使用人员的存取权限、存取方式和审批手续。 禁止泄露、外借和转移专业数据信息。
3、制定业务数据的更改审批制度，未经批准不得随意更改业务数据。
4、定期制作数据的备份并异地存放，确保系统一旦发生故障时能够快速恢复，备份数据不得更改。
5、业务数据必须定期、完整、真实、准确地转储到不可更改的介质上，并要求集中和异地保存，保存期限至少2年。
6、备份的数据必须指定专人负责保管，由管理人员按规定的方法同数据保管员进行数据的交接。交接后的备份数据应在指定的数据保管室或指定的场所保管。
7、备份数据资料保管地点应有防火、防热、防潮、防尘、防磁、防盗设施。
（三）机房安全管理
1、网络机房实行出入控制，工作人员进入机房需机房主要管理人批准，外来检修人员、外来公务人员等进入网站机房必须由相关部门工作人员始终陪同。并填写好相应的外来人员登记表。进入网络机房禁止携带与机房网络操作无关的物品。
2、网管员对机房、网络进行操作时必须经过主管领导批准，严禁随意操作、更改机房和网络配置。重大网络操作如设备升级、数据转储等应事先书面提出报告，采取妥善措施系统和数据保护性备份后，经相关领导批准，方可实施操作，并填写操作记录。
机房管理人员职责
1、学习掌握与严格遵守计算机和网络安全的法律、法规，自觉加强业务学历，不断提高业务能力，为各单位提供优质服务。
2、负责网络中心机房的卫生，安全和设备管理。
3、负责对需要进入机房的非本中心人员的管理，有关情况录入《外单位人员出入机房登记表》。
4、负责中心机房内公共网络服务和信息系统的建设，维护，管理和系统数据的备份与恢复工作。
5、负责网络中心机房内设备和计算机系统的优化配置，有关情况和操作及时计入维护日志。
6、负责入网计算机IP地址的分配和管理工作。
7、负责网络安全管理，技术监控和日常运行维护工作。
8、负责实施机房管理制度。
9、完成领导交办的其它工作。
机房管理制度
一、机房人员日常行为准则
1、必须注意环境卫生。禁止在机房内吃食物、抽烟、随地吐痰；对于意外或工作过程中弄污机房地板和其它物品的，必须及时采取措施清理干净，保持机房无尘洁净环境。
2、必须注意个人卫生。工作人员仪表、穿着要整齐、谈吐文雅、举止大方。
3、机房用品要各归其位，不能随意乱放。
4、机房应安排人员值日，负责机房的日常整理和行为督导。
5、进出机房按要求必须换鞋，雨具、鞋具等物品要按位摆放整齐。
6、注意检查机房的防晒、防水、防潮，维持机房环境通爽，注意天气对机房的影响，下雨天时应及时主动检查和关闭窗户、检查去水通风等设施。
7、机房内部不应大声喧哗、注意噪音/音响音量控制、保持安静的工作环境。
8、坚持每天下班之前将桌面收拾干净、物品摆放整齐。
二、机房保安制度
1、出入机房应注意锁好防盗门。对于有客人进出机房，机房相关的工作人员应负责该客人的安全防范工作。最后离开机房的人员必须自觉检查和关闭所有机房门窗、锁定防盗装置。应主动拒绝陌生人进出机房。
2、工作人员离开工作区域前，应保证工作区域内保存的重要文件、资料、设备、数据处于安全保护状态。如检查并锁上自己工作柜枱、锁定工作电脑、并将桌面重要资料和数据妥善保存等等。
3、工作人员、到访人员出入应登记。
4、外来人员进入必须有专门的工作人员全面负责其行为安全。
5、未经主管领导批准，禁止将机房相关的钥匙、密码透露给其它人员，同时有责任对信息保密。对于遗失物品的情况要即时上报，并积极主动采取措施保证机房安全。
6、机房人员对机房安全制度上的漏洞和不完善的地方有责任及时提出改善建议。
7、禁止带领与机房工作无关的人员进出机房。
8、绝不允许与机房工作无关的人员直接或间接操纵机房任何设备。
9、出现机房盗窃、破门、火警、水浸、110报警等严重事件时，机房工作人员有义务以最快的速度和最短的时间到达现场，协助处理相关的事件。
三、机房用电安全制度
1、机房人员应学习常规的用电安全操作和知识，了解机房内部的供电、用电设施的操作规程。
2、机房人员应经常实习、掌握机房用电应急处理步骤、措施和要领。
3、机房应安排有专业资质的人员定期检查供电、用电设备、设施。
4、不得乱拉乱接电线，应选用安全、有保证的供电、用电器材。
5、在真正接通设备电源之前必须先检查线路、接头是否安全连接以及设备是否已经就绪、人员是否已经具备安全保护。
6、严禁随意对设备断电、更改设备供电线路，严禁随意串接、并接、搭接各种供电线路。
7、如发现用电安全隐患，应即时采取措施解决，不能解决的必须及时向相关负责人员提出解决。
8、机房人员对个人用电安全负责。外来人员需要用电的，必须得到机房管理人员允许，并使用安全和对机房设备影响最少的供电方式。
9、机房工作人员需要离开当前用电工作环境，应检查并保证工作环境的用电安全。
10、最后离开机房的工作人员，应检查所有用电设备，应关闭长时间带电运作可能会产生严重后果的用电设备。
11、禁止在无人看管下在机房中使用高温、炽热、产生火花的用电设备。
12、在使用功率超过特定瓦数的用电设备前，必须得到上级主管批准，并在保证线路保险的基础上使用。
13、在危险性高的位置应张贴相应的安全操作方法、警示以及指引，实际操作时应严格执行。
14、在外部供电系统停电时，机房工作人员应全力配合完成停电应急工作。
15、应注意节约用电。
四、机房消防安全制度
1、机房工作人员应熟悉机房内部消防安全操作和规则，了解消防设备操作原理、掌握消防应急处理步骤、措施和要领。
2、任何人不能随意更改消防系统工作状态、设备位置。需要变更消防系统工作状态和设备位置的，必须取得主管领导批准。工作人员更应保护消防设备不被破坏。
3、应定期进行消防演习、消防常识培训、消防设备使用培训。
4、如发现消防安全隐患，应即时采取措施解决，不能解决的应及时向相关负责人员提出解决。
5、应严格遵守张贴于相应位置的操作和安全警示及指引。
6、最后离开的机房工作人员，应检查消防设备的工作状态，关闭将会带来消防隐患的设备，采取措施保证无人状态下的消防安全。
五、机房用水制度
1、禁止将供水管道和设施安装在机房内。
2、应格遵守张贴于相应位置的安全操作、警示以及安全指引。
六、机房硬件设备安全使用制度
1、机房人员必须熟知机房内设备的基本安全操作和规则。
2、应定期检查、整理硬件物理连接线路，定期检查硬件运作状态（如设备指示灯、仪表），定期调阅硬件运作自检报告，从而及时了解硬件运作状态。
3、禁止随意搬动设备、随意在设备上进行安装、拆卸硬件、或随意更改设备连线、禁止随意进行硬件复位。
4、禁止在服务器上进行试验性质的配置操作，需要对服务器进行配置，应在其它可进行试验的机器上调试通过并确认可行后，才能对服务器进行准确的配置。
5、对会影响到全局的硬件设备的更改、调试等操作应预先发布通知，并且应有充分的时间、方案、人员准备，才能进行硬件设备的更改。
6、对重大设备配置的更改，必须首先形成方案文件，经过讨论确认可行后，由具备资格的技术人员进行更改和调整，并应做好详细的更改和操作记录。对设备的更改、升级、配置等操作之前，应对更改、升级、配置所带来的负面后果做好充分的准备，必要时需要先准备好后备配件和应急措施。
7、不允许任何人在服务器、交换设备等核心设备上进行与工作范围无关的任何操作。未经上级允许，更不允许他人操作机房内部的设备，对于核心服务器和设备的调整配置，更需要小组人员的共同同意后才能进行。
8、要注意和落实硬件设备的维护保养措施。
七、软件安全使用制度
1、必须定期检查软件的运行状况、定期调阅软件运行日志记录，进行数据和软件日志备份。
2、禁止在服务器上进行试验性质的软件调试，禁止在服务器随意安装软件。需要对服务器进行配置，必须在其它可进行试验的机器上调试通过并确认可行后，才能对服务器进行准确的配置。
3、对会影响到全局的软件更改、调试等操作应先发布通知，并且应有充分的时间、方案、人员准备，才能进行软件配置的更改。
4、对重大软件配置的更改，应先形成方案文件，经过讨论确认可行后，由具备资格的技术人员进行更改，并应做好详细的更改和操作记录。对软件的更改、升级、配置等操作之前，应对更改、升级、配置所带来的负面后果做好充分的准备，必要时需要先备份原有软件系统和落实好应急措施。
5、不允许任何人员在服务器等核心设备上进行与工作范围无关的软件调试和操作。未经上级允许，不允许带领、指示他人进入机房、对网络及软件环境进行更改和操作。
6、应严格遵守张贴于相应位置的安全操作、警示以及安全指引。
八、机房资料、文档和数据安全制度
1、资料、文档、数据等必须有效组织、整理和归档备案。
2、禁止任何人员将机房内的资料、文档、数据、配置参数等信息擅自以任何形式提供给其它无关人员或向外随意传播。
3、对于牵涉到网络安全、数据安全的重要信息、密码、资料、文档等等必须妥善存放。外来工作人员的确需要翻阅文档、资料或者查询相关数据的，应由机房相关负责人代为查阅，并只能向其提供与其当前工作内容相关的数据或资料。
4、重要资料、文档、数据应采取对应的技术手段进行加密、存储和备份。对于加密的数据应保证其可还原性，防止遗失重要数据。
九、机房财产登记和保护制度
1、机房的日常物品、设备、消耗品等必须有清晰的数量、型号登记记录，对于公共使用的物品和重要设备，必须建立一套较为完善的借取和归还制度进行管理。
2、机房工作人员应有义务安全和小心使用机房的任何设备、仪器等物品，在使用完毕后，应将物品归还并存放于原处，不应随意摆放。
3、对于使用过程中损坏、消耗、遗失的物品应汇报登记，并对责任人追究相关责任。
4、未经主管领导同意，不允许向他人外借或提供机房设备和物品。
十、团队精神和相互协作
1、机房工作小组人员应树立团队协作精神。
2、任何将要发生的给其他人员工作和安排产生影响的事情，或需要与其他工作人员互相协调的事情，应先提出和协调一致，禁止个人独断独行的作风。
3、工作分工要明确，责任要到位、工作计划要清晰，工作总结要具体。
4、小组人员有义务服从工作安排，并有义务对工作安排提出更加合理化建议和意见。
5、营造民主协作的工作环境，任何人员有权利和义务组织、联络其他小组成员、主管领导等展开讨论、开展会议、及时反映问题、做到相互沟通、协同工作。
