機(jī)房管理規(guī)范

 

1.內(nèi)容

1機(jī)房的各項標(biāo)準(zhǔn)

1.1強(qiáng)電要求

1.1.1電壓要求（交流供電時）：標(biāo)準(zhǔn)電壓為220V，電壓波動范圍應(yīng)控制在205V至240V之間。

1.1.2允許斷電持續(xù)時間（不同電源之間進(jìn)行切換時）：10ms。

1.1.3接地要求：機(jī)房的接地包括防雷接地、防電擊接地、防靜電接地、屏蔽接地等。

1.1.4供電線路要求：數(shù)據(jù)中心的輸入電源必須雙路電源，一路為普通市電，一路為UPS供電（或兩臺UPS分別供電）。IT設(shè)備最好具備雙電源，一個電源接市電，一個電源接UPS。

1.1.5每半年確認(rèn)一次電壓是否符合要求。

1.1.6當(dāng)IT發(fā)現(xiàn)數(shù)據(jù)中心的UPS電池續(xù)航時間不足30分鐘，IT部應(yīng)立即發(fā)起維修或更換申請。

1.1.7數(shù)據(jù)中心的UPS電池工作超過3年必須更換。

1.2機(jī)房劃分標(biāo)準(zhǔn)

1.2.1從數(shù)據(jù)中心的使用性質(zhì)和數(shù)據(jù)丟失或網(wǎng)絡(luò)中斷在經(jīng)濟(jì)或社會上造成的損失或影響程度，將機(jī)房劃分為A、B、C三級。

1.2.2A級為“容錯系統(tǒng)”數(shù)據(jù)中心，可靠性和可用性等級最高；

A級數(shù)據(jù)中心舉例：金融行業(yè)、國家氣象臺、國家級信息中心、重要的軍事部門、應(yīng)急指揮中心、郵政、電信等行業(yè)的數(shù)據(jù)中心及企業(yè)認(rèn)為重要的數(shù)據(jù)中心。

1.2.3B級為“冗余系統(tǒng)”數(shù)據(jù)中心，可靠性和可用性等級居中；

B級數(shù)據(jù)中心舉例：科研院所；高等院校；博物館、檔案館、會展中心；

1.2.4C級為“滿足基本需要”數(shù)據(jù)中心，可靠性和可用性等級較低。

1.2.5D級為“滿足基本需要”弱電機(jī)房，可靠性和可用性等級最低。

1.3溫濕度要求：

1.3.1正常溫度（濕度）范圍：設(shè)備工作的最佳溫濕度條件。

1.3.2可接受溫度（濕度）范圍：設(shè)備在此范圍內(nèi)仍可繼續(xù)運(yùn)行，但系統(tǒng)性能將會受到影響, 系統(tǒng)事件日志中可能會有環(huán)境溫濕度警告。

1.3.3觸發(fā)偏差溫度、濕度條件：根據(jù)設(shè)備白皮書中對于硬件使用限制的范圍評估，每年超溫的時間上限不得超過持續(xù)運(yùn)行時間的1%，轉(zhuǎn)換為具體時間為3.65天。即數(shù)據(jù)中心或弱電間的溫濕度超限的時長不得超過3.65天。

1.3.4參照“GB50174 數(shù)據(jù)中心設(shè)計規(guī)范”、“DELL 服務(wù)器技術(shù)規(guī)格白皮書”、“Cisico 2960系列交換機(jī)產(chǎn)品手冊” “華為67630-S24系列交換機(jī)產(chǎn)品說明書”中對于產(chǎn)品的溫度和濕度的規(guī)定，制定如下機(jī)房的分級和溫濕度標(biāo)準(zhǔn)。

項目	技術(shù)要求				備注
	A級	B級	C級	D級
環(huán)境要求
正常溫度范圍①	10～25℃	10～28℃	10～30℃	0～40℃	不得結(jié)露
可接受溫度范圍②	8～26℃	5～28℃	5～30℃	-5～45℃
正常濕度范圍	40～70%	30～70%	10～80%	10～80%
可接受濕度范圍	35～75%	20～80%	10～90%	10～90%

注：①②在設(shè)備無直接光照的情況下，在低于海拔 950 米，在 950 米以上時，每上升 175 米，最大允許溫度將下降 1℃，最高海拔為 3050 米。

2定期檢查

“機(jī)房日常巡檢記錄表”、“數(shù)據(jù)中心周巡檢記錄表”、“機(jī)房半年度巡檢記錄表” 、“機(jī)房年度巡檢記錄表”，由IT部門負(fù)責(zé)打印、填寫、保管。

2.1日常檢查

IT人員負(fù)責(zé)完成日常檢查，并填寫“機(jī)房日常巡檢記錄表”。如發(fā)現(xiàn)異常情況，應(yīng)記錄在“備注”欄內(nèi)。

        

         

2.1.1環(huán)境日常檢查

1)訪問控制：檢查機(jī)房門禁狀態(tài)或者門鎖狀態(tài)，確保門禁或門鎖狀態(tài)正常；

2)環(huán)境檢查

a)檢查設(shè)備的電源狀態(tài)，確認(rèn)所有的設(shè)備電源狀態(tài)燈正常；

b)檢查機(jī)房內(nèi)部是否有漏水，確保機(jī)房空調(diào)、天花板、地板沒有漏水情況；

c)檢查機(jī)房照明是否正常，確保機(jī)房內(nèi)部的燈光照明滿足使用需求；

d)檢查機(jī)房空調(diào)的運(yùn)行狀態(tài)，確保機(jī)房空調(diào)正常運(yùn)行；

e)檢查機(jī)房溫濕度狀態(tài)，確保機(jī)房內(nèi)環(huán)境在“可接受范圍”，并記錄機(jī)房內(nèi)環(huán)境的數(shù)值；

f)其它異常狀態(tài)檢查——例如蟲害、鼠害。

2.1.2設(shè)備檢查日常檢查

1)網(wǎng)絡(luò)設(shè)備：檢查所有的網(wǎng)路設(shè)備工作狀態(tài)，避免出現(xiàn)告警燈（黃色）或異常燈（紅色）。

2)服務(wù)器設(shè)備：檢查所有的服務(wù)器工作狀態(tài)，避免出現(xiàn)告警燈（黃色）或異常燈（紅色）。

3)監(jiān)控系統(tǒng)：監(jiān)控系統(tǒng)的攝像頭工作正常，錄像正常進(jìn)行。

4)UPS：檢查所有的服務(wù)器工作狀態(tài)，避免出現(xiàn)告警燈（黃色）或異常燈（紅色），也沒有告警音。

2.2周期性檢查

2.2.1每周一次的數(shù)據(jù)中心檢查，由IT部人員執(zhí)行，并填寫“數(shù)據(jù)中心周巡檢記錄表”。如發(fā)現(xiàn)異常情況，應(yīng)記錄在“備注”欄內(nèi)。

         

2.2.2每半年一次的機(jī)房檢查，并填寫“機(jī)房半年度巡檢記錄表”。

 

2.2.3每年一次的機(jī)房檢查，并填寫“機(jī)房年度巡檢記錄表”。

 

2.2.4周檢查項目

服務(wù)器檢查，檢查項目包括：

a)內(nèi)存實時用量百分比（超過80%需要進(jìn)行查看，超過90%需要進(jìn)行處理）；

b)硬盤實時用量余量檢查（確保每個分區(qū)余量在10GB以上）；

c)CPU實時用量百分比（超過80%需要進(jìn)行查看，超過90%需要進(jìn)行處理）；

d)windows日志中異常事件登記、分析；

2.2.5半年度檢查項目

1)電壓檢測——確保電壓波動范圍在205V~240V之間。

a)市電

b)UPS電

2)UPS放電測試：UPS的持續(xù)供電時間應(yīng)該在30分鐘以上。

3)機(jī)房空調(diào)清洗維護(hù)

4)換氣、排水通道通暢

2.2.6年度檢查

1)機(jī)房門禁權(quán)限回顧：確認(rèn)機(jī)房門禁權(quán)限在受控范圍內(nèi)。

2)定期檢查、整理設(shè)備線路和設(shè)備標(biāo)簽，確認(rèn)機(jī)房各設(shè)備的連接線路走線美觀，標(biāo)簽清楚；設(shè)備上有清晰明確的設(shè)備標(biāo)簽。

3行為準(zhǔn)則

3.1環(huán)境安全

3.1.1機(jī)房是公司的信息安全中心，僅IT人員及其他擁有權(quán)限進(jìn)入，公司內(nèi)其他人員需在IT陪同下方可進(jìn)入。訪客出入機(jī)房應(yīng)先得到IT批準(zhǔn)，并填寫“機(jī)房訪客進(jìn)出記錄表”。

3.1.2出現(xiàn)機(jī)房盜竊、破門、火警、水浸、110報警等事件時，IT人員應(yīng)盡快到達(dá)現(xiàn)場，協(xié)助處理。

3.1.3IT人員負(fù)責(zé)機(jī)房的日常管理、衛(wèi)生、檢查門禁的狀態(tài)和行為督導(dǎo)。包括清潔、用電設(shè)備5S等日常管理的安全布局與運(yùn)行。

3.1.4嚴(yán)禁在設(shè)備上隨意安裝、拆卸硬件或更改設(shè)備連線，嚴(yán)禁隨意進(jìn)行硬件安裝。

3.1.5嚴(yán)禁在機(jī)房設(shè)備上進(jìn)行試驗性質(zhì)或與工作無關(guān)的任何操作。

3.1.6對重要設(shè)備配置更改前，須做好數(shù)據(jù)備份和備品備件準(zhǔn)備工作，并在專用測試服務(wù)器上驗證通過后進(jìn)行操作。

3.1.7機(jī)房內(nèi)服務(wù)器不得擅自安裝與系統(tǒng)無關(guān)的軟件；軟件安裝前須對安裝文件進(jìn)行病毒檢測，發(fā)現(xiàn)病毒后及時清理，并做好記錄；不得擅自在服務(wù)器上使用U盤、外存儲設(shè)備；定期對服務(wù)器系統(tǒng)的殺毒軟件進(jìn)行升級；每月對服務(wù)器進(jìn)行安全掃描和漏洞修補(bǔ)，并做好記錄。

3.1.8機(jī)房內(nèi)應(yīng)保持清潔；保證機(jī)房的安全和衛(wèi)生；嚴(yán)禁在機(jī)房吸煙、飲食、亂扔雜物、大聲喧嘩等。

3.1.9機(jī)房禁止放置易燃、易爆、腐蝕、強(qiáng)磁性物品。

3.1.10禁止將機(jī)房內(nèi)的電源引出挪為他用，確保機(jī)房用電安全。

3.1.11進(jìn)入網(wǎng)絡(luò)機(jī)房，禁止攜帶與機(jī)房網(wǎng)絡(luò)操作無關(guān)的物品。

3.1.12對機(jī)房中重大網(wǎng)絡(luò)操作，如設(shè)備升級、數(shù)據(jù)轉(zhuǎn)儲等，應(yīng)事先提交“變更申請表”，再采取妥善措施系統(tǒng)和數(shù)據(jù)保護(hù)性備份后，經(jīng)相關(guān)負(fù)責(zé)人批準(zhǔn)后方可操作，并填寫操作記錄。

3.1.13施工前需先先完成安全培訓(xùn)。

3.2網(wǎng)絡(luò)安全

3.2.1未經(jīng)批準(zhǔn)，任何人不得改變網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和相關(guān)核心設(shè)備的網(wǎng)絡(luò)參數(shù)。任何人不得擅自進(jìn)入未經(jīng)許可的網(wǎng)絡(luò)系統(tǒng)。嚴(yán)禁篡改系統(tǒng)信息和用戶數(shù)據(jù)。

3.2.2任何人不得在網(wǎng)上制造、傳播計算機(jī)病毒，不得故意輸入計算機(jī)病毒及其有害數(shù)據(jù)危害網(wǎng)絡(luò)安全。網(wǎng)絡(luò)使用者發(fā)現(xiàn)病毒，應(yīng)立即向IT部報告，以便獲得及時處理。

3.2.3計算機(jī)賬號采用AD服務(wù)器管理，并記錄用戶姓名、部門名稱、賬號名等。用戶賬號下的數(shù)據(jù)屬各個用戶的私人數(shù)據(jù)，網(wǎng)絡(luò)管理員具有管理及備份權(quán)限，其他人員均無權(quán)訪問賬號，當(dāng)事人授權(quán)訪問情況除外。網(wǎng)絡(luò)管理員必須嚴(yán)守職業(yè)道德和職業(yè)紀(jì)律，嚴(yán)禁泄露任何用戶的密碼、帳號等保密信息、個人隱私資料。

3.3數(shù)據(jù)安全：啟用定時備份。

4機(jī)房設(shè)備管理

4.1設(shè)備安裝

4.1.1機(jī)柜和機(jī)柜內(nèi)的設(shè)備安裝位置均由IT部門分配安排。

4.1.2設(shè)備的IP地址、賬號、密碼等信息均由IT部進(jìn)行分配、登記、管理。

4.1.3所有的設(shè)備和機(jī)柜均須接地。

4.2更換設(shè)備使用環(huán)節(jié)：機(jī)房設(shè)備均為專用，在未報廢前，不得轉(zhuǎn)為其它用途。

         

 

復(fù)制搜一搜分享收藏劃線

人劃線