網路機房設置管理與維護

1. 如何管理機房

一、機房日常運維管理

1、運維人員每天在8：30到達機房進行設備巡檢，每天17：30下班後再次進行設備巡檢，並在《設備日巡檢記錄表》中進行記錄。如發現異常情況，需立即上報機房主管人員，並聯系相關產品服務商獲取技術支持。

2、對任何異常情況及其處理操作應在事件單中被記錄，為日後的問題管理提供依據。

3、機房運維人員每天上、下午均應合理安排時間在機房查看設備運行狀態，包括內存、硬碟、CPU等系統資源狀態，如出現資源運行異常，應查看相關系統設備運行進程並轉入事件管理流程進行處理。

4、保持機房整潔、衛生。所有設備擺放整齊有序，不得將任何廢棄物品留在機房內。不得存放與工作無關的物品，機房的物品不得私自帶走。

二、機房網路安全管理

1、新購置的設備，在安裝、使用前應當認真經過安檢。使用之前採取防止病毒感染措施，試運行正常後，再投入正式運行。

2、機房設備嚴禁連接互聯網。

3、對於網路設備和伺服器，要制定不同的用戶賬號，賦予不同的用戶操作許可權，並予以登記、備案。禁用guest賬戶，刪除伺服器中的多餘的、過期的以及共享的賬戶。必須定期統計相關信息和操作狀況，並向上級領導。

4、設置登錄伺服器的操作超時鎖定，超過10分鍾不操作即鎖定，需要重新認證後登錄。

5、系統中所涉及的涉密伺服器、終端、以及應用程序的本地登錄和遠程登錄必須進行用戶身份鑒別，並與安全審計相關聯，保證系統內安全事件的可查性。

6、禁止任何部門和個人嚴禁進行滲透測試，嚴禁攻擊其它聯網主機，嚴禁散布病毒。

7、嚴格執行計算機操作規程和各項管理制度，加強對管理人員和工作人員的防病毒教育。

8、網路伺服器應當安裝防火牆系統，加強網路安全管理。

9、病毒檢測和網路安全檢測必須指定專門的技術和管理人員負責；負責人員必須定期對網路安全和病毒檢測進行檢查。定期採用國家相關主管部門批准使用的檢測工具對系統進行安全性檢測，檢測工具和版本應及時更新。對於發現的系統軟體和應用軟體的安全隱患，必須及時從系統軟體開發商和應用軟體開發商獲取相關的補救措施，如安裝補丁軟體、制定新的安全策略、升級病毒庫等。

三、機房硬體設備安全管理

1、機房運維人員必須熟知機房內設備的基本安全操作和規則，特別是對伺服器、交換機進行熟悉操作，做到及時維護。

2、應定期檢查、整理設備連接線路，定期檢查硬體運作狀態（如設備指示燈、儀表），定期調閱硬體運作自檢報告，從而及時了解設備運作狀態。

3、禁止隨意搬動設備、隨意在設備上進行安裝、拆卸硬體、或隨意更換設備連線、禁止隨意進行硬體復位。

4、禁止在伺服器上進行實驗性質的配置操作，如需要對伺服器進行配置，應在其他可進行試驗的機器上調試通過並確認可行後，才能對伺服器進行准確的配置。

5、對會影響到全局的硬體設備的更改、調試等操作應預先發布通知，並且應有充分的時間、方案、人員准備，才能進行硬體設備的更改。

6、對重大設備配置的更改，必須首先形成方案文件，經過討論確認可行後，由具備資格的技術人員進行更改和調整，並應做好詳細的更改和操作記錄。對設備的更改、升級、配置等操作之前，應對更改、升級、配置所帶來的負面後果做好充分的准備，必要時需要先准備好後備配件和應急措施。

7、不允許任何人在伺服器、交換設備等核心設備上進行與工作范圍無關的任何操作。未經上級允許，不得對核心伺服器和設備進行調整配置。

8、硬體設備出現故障時，應填寫好《硬體設備維修故障登記表》，詳細填寫故障狀況及故障原因，並報修，故障處理結束後，因填寫處理情況及結果，交由上級驗收、簽字後，存檔備查。

9、存儲過涉密信息的硬體和固件應到具有涉密信息系統數據恢復資質的單位進行維修。

10、不再使用或無法使用的設備應按照國家保密工作部門的相關規定及時進行報廢處理，並記錄最終去向。

四、機房軟體安全使用管理

1、設立計算機軟體管理台帳，對每套計算機軟體進行登記，並納入資產管理。

2、妥善保存計算機軟體介質、說明書、使用許可證（或合同）等資料。

3、根據操作說明，正確使用各類應用軟體。

4、須安裝非專用軟體，須經上報並檢測、辦理安裝使用備案手續。

5、軟體必須由專人來保管，禁止任何人員將機房軟體私自拷貝、隨意向外傳播。

6、任何在用軟體的升級均需主管人員書面批准。

五、機房資料、文檔和數據安全管理

1、資料、文檔、數據等必須有效組織、整理和歸檔備案。

2、硬碟、軟盤、光碟、磁帶、帶存儲功能的設備等涉密信息存儲介質應按照所存儲信息的最高密級標明密級。

3、禁止任何人員將機房內的資料、文檔、數據、配置參數等信息擅自以任何形式提供給其他無關人員。

4、對於牽涉到網路安全、數據安全的重要信息、密碼、資料、文檔等必須妥善存放。外來工作人員的確需要翻閱文檔、資料或者查詢相關和數據的，應由機房相關負責人代為查閱，並只能向其提供與其當前工作內容相關的數據或資料。

5、重要資料、文檔、數據應採取對應的技術手段進行加密、存儲和備份。對於加密的數據保證其還原行，防止遺失重要和數據。

6、嚴禁使用計算機、終端機、網際網路為無關人員查詢、調閱涉密數據；存有秘密信息的磁碟、光碟，嚴禁外借、復制；不得向無關人員提供網路入口及口令。

7、調動工作時，必須將自己經管的涉密文件、資料和使用的保密筆記本上交，並遞交在調離後一定期限內不失密泄密的保證書。

8、發現失、泄密現象，要及時上報。

9、不再使用或無法使用的涉密信息存儲介質在進行報廢處理時，應進行信息消除或載體銷毀處理，所採用的技術、設備和措施應符合國家保密工作部門的有關規定。

六、機房保安管理

1、中心機房應採取有效的門控措施，並裝備「三鐵一器」。

2、出入機房應注意鎖好防盜門。對於有客人進出機房，機房相關的工作人員應負責客人的安全防範工作。最後離開機房的人員必須自覺檢查和關閉所有機房門窗、鎖定防盜裝置。應主動拒絕陌生人進出機房。

3、工作人員離開工作區域前，要保證伺服器、交換機等設備控制台的密碼處於鎖定狀態。

4、運維人員要嚴格執行人員出入登記制度，不得邀請無關人員到機房參觀，外單位系統、線路維護人員要進入機房需提前與管理人員聯系，批准後方可由管理人員陪同進入，並填寫《人員出入登記表》。

5、外來人員進入必須有專門的工作人員全面負責其行為安全。

6、未經主管領導批准，禁止將機房相關的鑰匙、保安密碼等物品和信息外借或透漏給其他人員，同時有責任對保安信息保密。對於遺失鑰匙、泄漏保安信息的情況即時上報，並積極主動採取措施保證機房安全。

7、機房人員對機房保安制度上的漏洞和不完善的地方有責任及時提出改善建議。

8、絕不允許與機房工作無關的人員直接或間接操縱機房任何設備。

9、出現機房盜竊、破門、火警、水浸、110報警等嚴重事件時，機房工作人員有義務以最快的速度和最短的時間到達現場，協助處理相關的事件。

七、機房用電安全管理

1、機房人員應學習常規的用電安全操作和知識，了解機房內部的供電、用電設施的操作規程。

2、機房人員應經常學習、掌握機房用電應急處理步驟、措施和要領。機房應安排有專業資質的人員定期檢查供電、用電設備、UPS設備。

3、機房人員應定好UPS放電計劃，對UPS的放電時長做出准確的評估，並做出更換或修復UPS計劃報告相關人事。

4、運維人員定期檢查UPS各項運行參數、負載、電池容量是否正常，如有異常，應及時調整處理，並做好記錄。

5、嚴禁隨意對設備斷電、更改設備供電線路，嚴禁隨意串接、並接、搭接各種供電線路、嚴禁把電源排插散落在地。發現用電安全隱患，應即時採取措施解決，不能解決的必須及時向相關負責人員提出解決。機房內的電源開關、電源插座要明確標出控制的設備。

6、在使用功率超過特定瓦數的用電設備前，必須得到上級主管批准，並在保證線路的保險的基礎上使用。

7、在發生市電報警要盡快趕往機房查看，並通告相關人員。事件處理完後，應及時復位市電報警設備。

8、在外部供電系統停電時，機房工作人員應全力配合完成停電應急工作。當需要發電機發電時，應計算好機房用電功率合理選擇發電機型號發電，嚴禁發電超負載供電。

9、定期（不長於三個月）對供電設施進行檢測與檢修，保障供電正常。

八、機房空調管理

1、為保證設備良好的工作環境，應保持合適的機房溫度和濕度，機房溫度應保持在22℃--26℃，機房濕度應低於70%。

2、空調運行時，巡檢人員按時檢查各項運行參數、狀態是否正常，如有異常，應及時調整處理，並做好記錄。

3、定期進行空調機的清理，防止因散熱不良造成空調的工作異常。

4、配備備用電風扇，以防止空調出現故障時機房溫度的快速上升。定期進行備用電風扇可用性檢查。

5、每年春秋換季期對空調系統進行全面的檢查保養，確保機組的正常運行。

6、每天巡檢一次，確保空調系統正常運行，如發現故障應及時上報。夏季要提高巡檢頻率，每天兩次，上下午各一次。

7、機房維護人員應懂得進行一些必要的空調降溫手段，以便在出現溫度升高的狀況下能通過輔助手段降低溫度上升的速度。

九、機房消防安全管理

1、機房工作人員應熟悉機房內部消防安全操作和規則，了解消防設備操作原理、掌握消防應急處理步驟、措施和要領。

2、消防設備應放在顯眼易取之處，任何人不能隨意更改消防系統工作狀態、設備位置。需要變更消防系統工作狀態和設備位置的，必須取得主管領導批准。工作人員更應保護消防設備不被破壞。

3、每日對火災重大風險點如蓄電池組進行巡檢，檢查內容包括電池是否漏水，有無發熱異常，電極觸點是否連接正常。

4、插座及蓄電池附近不得擺放紙箱、說明書等易燃物品。

5、應定期消防常識培訓、消防設備使用培訓。如發現消防安全隱患，應即時採取措施解決，不能解決的應及時向相關負責人員提出解決。

6、嚴禁在機房內吸煙和使用明火，如因線路或其他原因引起明火，應及時撥打119和通知相應負責人迅速解決問題。

7、定期檢查消防設備狀態，保證消防設備可用性。

十、機房應急響應

1、機房停電時，UPS設備將為機房設備提供電力支持，但UPS能夠提供的電力有限，因此需要根據實際情況進行處理，具體如下：

在停電時，有簡訊報警機制通知到機房維護人員，維護人員應馬上通知機房主管人員，並在一小時內趕回機房。

機房維護人員積極配合主管人員協調各供電電路運維方及時檢查處理市電迴路故障。

按照《基本業務服務設備列表》，只保留基本業務服務設備運行，對其餘設備進行關閉。

當UPS電力不足時，應及時關閉所有設備，避免突然斷電造成的系統設備故障。

2、當機房溫度升高時，為保護各設備，需要採取相應的應急處理措施，具體如下：

達到溫度閾值時，應有簡訊通知機制通知機房維護人員，維護人員一小時內到場，馬上啟用備用電風扇。

當機房溫度超過28℃時，維護人員應立即通知主管人員並積極協調空調維護商盡快處理。

在溫度超過35℃時，可以根據《基本業務服務設備列表》關閉非基本設備，只提供基本業務服務設備運行；

當機房溫度超過40℃時，應當關閉所有系統設備運行。

3、火災不像供電及空調故障那樣存在一段緩沖期去處理或減少影響，對無人值守機房來說一旦發生火災，勢必導致重大財產損失。對於機房火災應當是預防為主，因此必須重視每日的蓄電池組巡檢。當機房發生火災時，本著先救人，後救物的思想原則採取相應的應急處理措施，具體如下：

有報警機制通知到所屬地區消防部門，並通知到機房維護人員及主管人員。並根據預先制定的火災發生時聯系人目錄通知到位。

到場後立即斷開電源，防止由於電源引起的火情進一步擴大。

尋找安全的地點監控火情，並積極配合消防人員應對火災。

4、設備發生故障時，使用備用設備替換現有設備，並保證新設備配置和用戶密鑰與舊設備一致、保證新設備配置和數據與舊設備一致。

5、傳輸線路幹路發生故障時，請及時聯系網路供應商，對線路進行檢測維修。

6、發生不可預見的緊急請況時，及時向主管人員匯報，並與相關技術人員聯系，採取妥當的應急辦法進行應急處理。

2. 淺論高職院校公共機房的管理與維護

現在離畢業生們答辯只剩三個月的時間，想問大家：畢業論文都寫好了嗎?話說寫畢業論文真的是一件很難的事情，為了解救大家，我特地收集了計算機畢業論文，希望能夠幫到大家!

論文關鍵詞 ：機房管理機房管理制度計算機維護硬碟保護

論文摘要 ：針對目前高職院校公共機房管理中普遍存在的問題，對如何管理好高職院校的公共計算機機房，充分發揮公共計算機機房在高職實驗實訓教學中的作用，本文根據筆者多年的機房管理經驗，從硬體管理、軟體管理、制度建設等方面進行了探討。

隨著計算機技術的不斷發展，計算機的應用已經深入到各行各業，高職院校計算機公共機房已成為高職實踐教學中重要的教學場所。公共機房主要承擔全院學生計算機文化基礎課、計算機專業課、課程設計、畢業設計等實踐教學任務，同時還承擔了學校以及來自其它部門的考試等任務，這就使公共機房的使用頻率大大地增加，因此對公共機房的設備管理、日常管理都提出了更高的要求。

1 公共機房管理普遍存在的問題

1.1 公共機房管理員隊伍薄弱

計算機機房管理事務繁雜，牽涉面廣，對計算機管理員的技術素質、服務意識提出更高要求。機房管理工作主要包括：機房軟硬體維護，計算機實驗教學的課程安排、環境衛生管理、機房安全管理、機房資產管理等。

1.2 軟硬體故障頻繁

公共機房計算機使用頻率高，使用人員范圍廣，因此在日常的使用過程中，計算機的硬體經常會出現各種各樣的故障，如：因計算機的移動造成計算機掉電、硬體松動，鍵盤、滑鼠、耳機等易耗品損壞顯得更為突出。同時也會出現人為破壞，有些由於機房的.計算機安全設置不到位，學生有意無意的使用刪除命令、格式化命令、修改CMOS或注冊表，造成系統被破壞。有的人會隨意更改IP地址，可能導致區域網內計算機出現IP沖突。

1.3 軟體維護難度大

公共機房承擔著各種教學，且不同年級、不同專業有不同的實驗內容，需要各種不同的教學環境，同時操作系統經常要安裝補丁，殺毒軟體不斷更新病毒庫。再加上要對應對各類考試、培訓與平時的課外上機，使公共機房經常需要安裝或更新各類軟體，這讓公共機房管理員必須耗費大量的時間安裝系統及應用軟體。

1.4 公共機房的環境差

公共機房的環境衛生狀況不好，灰塵對計算機的破壞很大，易損壞機器內部硬體，灰塵多了會覆蓋在主板上，灰塵會阻礙散熱器散熱，造成計算機內部溫度過高，嚴重時會導致計算機經常死機或者重啟，尤其是CPU風扇上灰塵過多，影響CPU散熱，會有燒毀CPU的可能，所以保持計算機機房環境整潔能有效避免灰塵對電腦的危害，延長計算機的使用壽命。同時不良的衛生條件也會影響上機人員的身體健康。機房室內的溫度、濕度、電源穩定性都會對計算機硬性的穩定性、可靠性及使用壽命有很大影響，容易出現運行速度慢，頻繁死機，原件燒毀等問題。

2 硬體設備的管理維護

公共機房內的計算機因為使用頻率高，硬體損壞率也高。為了保證機房正常運轉，硬體設備維護要及時。定期檢查接線，插口是否松動，定期打開機箱進行除塵，監督上機人員正常開關機，並且關閉顯示器。建立易損件和常用耗材的備用庫，保證已損壞的設備得以及時的更換，這樣保證機器的及時正常運行，從而保證了學校正常的教學秩序。

3 系統的維護和軟體的管理

由於我院的公共機房是在不同時期建成的，機房的計算機就存在配置不同、品牌不同的情況，這給計算機的系統維護和軟體管理帶來了難度。目前，大多數高校計算機公共機房的軟體系統管理方法都是採用硬碟保護卡，它也是最行之有效的軟體系統管理方法。

公共機房軟體系統日常管理的主要任務是操作系統被破壞後的恢復和批量安裝更新軟體、卸載軟體等。用硬碟保護卡實現系統數據的恢復技術已經非常成熟了，只要將系統分區設置成“立即還原”，當系統出現問題時，重新啟動計算機後，該分區就能恢復到原來的正常狀態。軟體安裝我們可以利用硬碟保護卡的網路同傳功能，做好一台母機，通過網路同傳發送到各檯子機即可。同時硬碟保護卡還具有增量同傳、斷點續傳、遠程喚醒、遠程重啟、遠程關機、自動分配接收端IP地址和主機名、CMOS參數保護和恢復功能等，根據軟體系統日常管理中的實際問題有選擇的使用，可以很方便、很高效的進行軟體系統管理。

3. 中心機房的網路中心機房管理制度

為科學、有效地管理機房，促進網路系統安全的應用、高效運行，特製定本規章制度，請遵照執行。
1、路由器、中心交換機和伺服器以及通信設備是網路的關鍵設備，須放置計算機機房內，不得自行配置或更換，更不能挪作它用。
2、網路中心機房要保持清潔、衛生，無關人員未經管理人員批准嚴禁進入機房。
3、嚴禁易燃易爆和強磁物品及其它與機房工作無關的物品進入機房。
4、建立機房登記制度，對本地區域網絡、廣域網的運行，建立檔案。對所發生的故障、處理過程和結果等做好詳細登記，所有進出機房的人員一律做好登記紀錄。
5、網路管理人員應做好網路安全工作，伺服器的各種賬號、密碼嚴格保密。監控網路上的數據流，從中檢測出攻擊的行為並給予響應和處理。
6、做好操作系統的補丁修正工作。
7、網路管理人員統一管理伺服器及其相關設備，完整保存伺服器及其相關設備的驅動程序、保修卡及重要隨機文件。
8、伺服器及其相關設備的報廢需經過管理部門或專職人員鑒定，確認不符合使用要求後方可申請報廢。
9、制定數據管理制度。對數據實施嚴格的安全與保密管理，防止系統數據的非法生成、變更、泄露、丟失及破壞。根據數據的保密規定和用途，確定使用人員的存取許可權、存取方式和審批手續。禁止泄露、外借和轉移數據信息。
10、網路管理人員應有較強的病毒防範意識，定期進行病毒檢測(特別是郵件伺服器)，發現病毒立即處理並通知管理部門或專職人員。
11、 非機房工作人員未經許可不得擅自上機操作和對運行設備及各種配置進行更改。 商丘職業技術學院
12、 網路管理人員應恪守保密制度，不得擅自泄露中心各種信息資料與數據。
13、 網路管理人員應嚴密關注各伺服器的系統日誌記錄，所有系統日誌應至少保留三十日以上 。發現異常應立即報告有關領導和網路管理領導組，並保存原始紀錄以備核查。

4. 機房設備維護包括什麼內容

一般指維護機房中的機電設備，此外還有其他設備。總的來說，

分為幾塊：

1) UPS電源，輸入輸出配電
2）機房空調
3）集中監控設備
4）消防設備
5）機架設備（伺服器、網路設備、通信設備等）

維護分預防性維護（巡檢）和故障維護。伺服器操作系統是另外的范疇，但有的公司也會列在一起，即管理和維護是在一起的。

5. 公司網路機房管理制度

一、機房日常運維管理

1、運維人員每天在8：30到達機房進行設備巡檢，每天17：30下班後再次進行設備巡檢，並在《設備日巡檢記錄表》中進行記錄。如發現異常情況，需立即上報機房主管人員，並聯系相關產品服務商獲取技術支持。

2、對任何異常情況及其處理操作應在事件單中被記錄，為日後的問題管理提供依據。

3、機房運維人員每天上、下午均應合理安排時間在機房查看設備運行狀態，包括內存、硬碟、CPU等系統資源狀態，如出現資源運行異常，應查看相關系統設備運行進程並轉入事件管理流程進行處理。

4、保持機房整潔、衛生。所有設備擺放整齊有序，不得將任何廢棄物品留在機房內。不得存放與工作無關的物品，機房的物品不得私自帶走。

二、機房網路安全管理

1、新購置的設備，在安裝、使用前應當認真經過安檢。使用之前採取防止病毒感染措施，試運行正常後，再投入正式運行。

2、機房設備嚴禁連接互聯網。

3、對於網路設備和伺服器，要制定不同的用戶賬號，賦予不同的用戶操作許可權，並予以登記、備案。禁用guest賬戶，刪除伺服器中的多餘的、過期的以及共享的賬戶。必須定期統計相關信息和操作狀況，並向上級領導。

4、設置登錄伺服器的操作超時鎖定，超過10分鍾不操作即鎖定，需要重新認證後登錄。

5、系統中所涉及的涉密伺服器、終端、以及應用程序的本地登錄和遠程登錄必須進行用戶身份鑒別，並與安全審計相關聯，保證系統內安全事件的可查性。

6、禁止任何部門和個人嚴禁進行滲透測試，嚴禁攻擊其它聯網主機，嚴禁散布病毒。

7、嚴格執行計算機操作規程和各項管理制度，加強對管理人員和工作人員的防病毒教育。

8、網路伺服器應當安裝防火牆系統，加強網路安全管理。

9、病毒檢測和網路安全檢測必須指定專門的技術和管理人員負責；負責人員必須定期對網路安全和病毒檢測進行檢查。定期採用國家相關主管部門批准使用的檢測工具對系統進行安全性檢測，檢測工具和版本應及時更新。對於發現的系統軟體和應用軟體的安全隱患，必須及時從系統軟體開發商和應用軟體開發商獲取相關的補救措施，如安裝補丁軟體、制定新的安全策略、升級病毒庫等。

三、機房硬體設備安全管理

1、機房運維人員必須熟知機房內設備的基本安全操作和規則，特別是對伺服器、交換機進行熟悉操作，做到及時維護。

2、應定期檢查、整理設備連接線路，定期檢查硬體運作狀態（如設備指示燈、儀表），定期調閱硬體運作自檢報告，從而及時了解設備運作狀態。

3、禁止隨意搬動設備、隨意在設備上進行安裝、拆卸硬體、或隨意更換設備連線、禁止隨意進行硬體復位。

4、禁止在伺服器上進行實驗性質的配置操作，如需要對伺服器進行配置，應在其他可進行試驗的機器上調試通過並確認可行後，才能對伺服器進行准確的配置。

5、對會影響到全局的硬體設備的更改、調試等操作應預先發布通知，並且應有充分的時間、方案、人員准備，才能進行硬體設備的更改。

6、對重大設備配置的更改，必須首先形成方案文件，經過討論確認可行後，由具備資格的技術人員進行更改和調整，並應做好詳細的更改和操作記錄。對設備的更改、升級、配置等操作之前，應對更改、升級、配置所帶來的負面後果做好充分的准備，必要時需要先准備好後備配件和應急措施。

7、不允許任何人在伺服器、交換設備等核心設備上進行與工作范圍無關的任何操作。未經上級允許，不得對核心伺服器和設備進行調整配置。

8、硬體設備出現故障時，應填寫好《硬體設備維修故障登記表》，詳細填寫故障狀況及故障原因，並報修，故障處理結束後，因填寫處理情況及結果，交由上級驗收、簽字後，存檔備查。

9、存儲過涉密信息的硬體和固件應到具有涉密信息系統數據恢復資質的單位進行維修。

10、不再使用或無法使用的設備應按照國家保密工作部門的相關規定及時進行報廢處理，並記錄最終去向。

四、機房軟體安全使用管理

1、設立計算機軟體管理台帳，對每套計算機軟體進行登記，並納入資產管理。

2、妥善保存計算機軟體介質、說明書、使用許可證（或合同）等資料。

3、根據操作說明，正確使用各類應用軟體。

4、須安裝非專用軟體，須經上報並檢測、辦理安裝使用備案手續。

5、軟體必須由專人來保管，禁止任何人員將機房軟體私自拷貝、隨意向外傳播。

6、任何在用軟體的升級均需主管人員書面批准。

五、機房資料、文檔和數據安全管理

1、資料、文檔、數據等必須有效組織、整理和歸檔備案。

2、硬碟、軟盤、光碟、磁帶、帶存儲功能的設備等涉密信息存儲介質應按照所存儲信息的最高密級標明密級。

3、禁止任何人員將機房內的資料、文檔、數據、配置參數等信息擅自以任何形式提供給其他無關人員。

4、對於牽涉到網路安全、數據安全的重要信息、密碼、資料、文檔等必須妥善存放。外來工作人員的確需要翻閱文檔、資料或者查詢相關和數據的，應由機房相關負責人代為查閱，並只能向其提供與其當前工作內容相關的數據或資料。

5、重要資料、文檔、數據應採取對應的技術手段進行加密、存儲和備份。對於加密的數據保證其還原行，防止遺失重要和數據。

6、嚴禁使用計算機、終端機、網際網路為無關人員查詢、調閱涉密數據；存有秘密信息的磁碟、光碟，嚴禁外借、復制；不得向無關人員提供網路入口及口令。

7、調動工作時，必須將自己經管的涉密文件、資料和使用的保密筆記本上交，並遞交在調離後一定期限內不失密泄密的保證書。

8、發現失、泄密現象，要及時上報。

9、不再使用或無法使用的涉密信息存儲介質在進行報廢處理時，應進行信息消除或載體銷毀處理，所採用的技術、設備和措施應符合國家保密工作部門的有關規定。

六、機房保安管理

1、中心機房應採取有效的門控措施，並裝備「三鐵一器」。

2、出入機房應注意鎖好防盜門。對於有客人進出機房，機房相關的工作人員應負責客人的安全防範工作。最後離開機房的人員必須自覺檢查和關閉所有機房門窗、鎖定防盜裝置。應主動拒絕陌生人進出機房。

3、工作人員離開工作區域前，要保證伺服器、交換機等設備控制台的密碼處於鎖定狀態。

4、運維人員要嚴格執行人員出入登記制度，不得邀請無關人員到機房參觀，外單位系統、線路維護人員要進入機房需提前與管理人員聯系，批准後方可由管理人員陪同進入，並填寫《人員出入登記表》。

5、外來人員進入必須有專門的工作人員全面負責其行為安全。

6、未經主管領導批准，禁止將機房相關的鑰匙、保安密碼等物品和信息外借或透漏給其他人員，同時有責任對保安信息保密。對於遺失鑰匙、泄漏保安信息的情況即時上報，並積極主動採取措施保證機房安全。

7、機房人員對機房保安制度上的漏洞和不完善的地方有責任及時提出改善建議。

8、絕不允許與機房工作無關的人員直接或間接操縱機房任何設備。

9、出現機房盜竊、破門、火警、水浸、110報警等嚴重事件時，機房工作人員有義務以最快的速度和最短的時間到達現場，協助處理相關的事件。

七、機房用電安全管理

1、機房人員應學習常規的用電安全操作和知識，了解機房內部的供電、用電設施的操作規程。

2、機房人員應經常學習、掌握機房用電應急處理步驟、措施和要領。機房應安排有專業資質的人員定期檢查供電、用電設備、UPS設備。

3、機房人員應定好UPS放電計劃，對UPS的放電時長做出准確的評估，並做出更換或修復UPS計劃報告相關人事。

4、運維人員定期檢查UPS各項運行參數、負載、電池容量是否正常，如有異常，應及時調整處理，並做好記錄。

5、嚴禁隨意對設備斷電、更改設備供電線路，嚴禁隨意串接、並接、搭接各種供電線路、嚴禁把電源排插散落在地。發現用電安全隱患，應即時採取措施解決，不能解決的必須及時向相關負責人員提出解決。機房內的電源開關、電源插座要明確標出控制的設備。

6、在使用功率超過特定瓦數的用電設備前，必須得到上級主管批准，並在保證線路的保險的基礎上使用。

7、在發生市電報警要盡快趕往機房查看，並通告相關人員。事件處理完後，應及時復位市電報警設備。

8、在外部供電系統停電時，機房工作人員應全力配合完成停電應急工作。當需要發電機發電時，應計算好機房用電功率合理選擇發電機型號發電，嚴禁發電超負載供電。

9、定期（不長於三個月）對供電設施進行檢測與檢修，保障供電正常。

八、機房空調管理

1、為保證設備良好的工作環境，應保持合適的機房溫度和濕度，機房溫度應保持在22℃--26℃，機房濕度應低於70%。

2、空調運行時，巡檢人員按時檢查各項運行參數、狀態是否正常，如有異常，應及時調整處理，並做好記錄。

3、定期進行空調機的清理，防止因散熱不良造成空調的工作異常。

4、配備備用電風扇，以防止空調出現故障時機房溫度的快速上升。定期進行備用電風扇可用性檢查。

5、每年春秋換季期對空調系統進行全面的檢查保養，確保機組的正常運行。

6、每天巡檢一次，確保空調系統正常運行，如發現故障應及時上報。夏季要提高巡檢頻率，每天兩次，上下午各一次。

7、機房維護人員應懂得進行一些必要的空調降溫手段，以便在出現溫度升高的狀況下能通過輔助手段降低溫度上升的速度。

九、機房消防安全管理

1、機房工作人員應熟悉機房內部消防安全操作和規則，了解消防設備操作原理、掌握消防應急處理步驟、措施和要領。

2、消防設備應放在顯眼易取之處，任何人不能隨意更改消防系統工作狀態、設備位置。需要變更消防系統工作狀態和設備位置的，必須取得主管領導批准。工作人員更應保護消防設備不被破壞。

3、每日對火災重大風險點如蓄電池組進行巡檢，檢查內容包括電池是否漏水，有無發熱異常，電極觸點是否連接正常。

4、插座及蓄電池附近不得擺放紙箱、說明書等易燃物品。

5、應定期消防常識培訓、消防設備使用培訓。如發現消防安全隱患，應即時採取措施解決，不能解決的應及時向相關負責人員提出解決。

6、嚴禁在機房內吸煙和使用明火，如因線路或其他原因引起明火，應及時撥打119和通知相應負責人迅速解決問題。

7、定期檢查消防設備狀態，保證消防設備可用性。

十、機房應急響應

1、機房停電時，UPS設備將為機房設備提供電力支持，但UPS能夠提供的電力有限，因此需要根據實際情況進行處理，具體如下：

在停電時，有簡訊報警機制通知到機房維護人員，維護人員應馬上通知機房主管人員，並在一小時內趕回機房。

機房維護人員積極配合主管人員協調各供電電路運維方及時檢查處理市電迴路故障。

按照《基本業務服務設備列表》，只保留基本業務服務設備運行，對其餘設備進行關閉。

當UPS電力不足時，應及時關閉所有設備，避免突然斷電造成的系統設備故障。

2、當機房溫度升高時，為保護各設備，需要採取相應的應急處理措施，具體如下：

達到溫度閾值時，應有簡訊通知機制通知機房維護人員，維護人員一小時內到場，馬上啟用備用電風扇。

當機房溫度超過28℃時，維護人員應立即通知主管人員並積極協調空調維護商盡快處理。

在溫度超過35℃時，可以根據《基本業務服務設備列表》關閉非基本設備，只提供基本業務服務設備運行；

當機房溫度超過40℃時，應當關閉所有系統設備運行。

3、火災不像供電及空調故障那樣存在一段緩沖期去處理或減少影響，對無人值守機房來說一旦發生火災，勢必導致重大財產損失。對於機房火災應當是預防為主，因此必須重視每日的蓄電池組巡檢。當機房發生火災時，本著先救人，後救物的思想原則採取相應的應急處理措施，具體如下：

有報警機制通知到所屬地區消防部門，並通知到機房維護人員及主管人員。並根據預先制定的火災發生時聯系人目錄通知到位。

到場後立即斷開電源，防止由於電源引起的火情進一步擴大。

尋找安全的地點監控火情，並積極配合消防人員應對火災。

4、設備發生故障時，使用備用設備替換現有設備，並保證新設備配置和用戶密鑰與舊設備一致、保證新設備配置和數據與舊設備一致。

5、傳輸線路幹路發生故障時，請及時聯系網路供應商，對線路進行檢測維修。

6、發生不可預見的緊急請況時，及時向主管人員匯報，並與相關技術人員聯系，採取妥當的應急辦法進行應急處理。

6. 伺服器機房機櫃如何進行維護和保養

伺服器比較貴重，但如果作為機房維護就有一定的責任和義務進行伺服器機房機櫃的一些保護，伺服器機房機櫃的保養和維護事項：

第一：空間控制，伺服器的空間控制主要是為了便於規劃、管理，還有一個小的原因也是為了上文提到的溫控制，以實現更好的散熱。伺服器的雜亂擺放或者網線的隨處陳列，僅從視覺這個直接的感官上就會有種理不出頭緒的厭煩感，等到一天哪部伺服器或者伺服器的什麼部分出現問題，需要進行處理的時候也比較麻煩，好的空間控制對於溫度控制也很有好處的，就好比網線，把一堆網線在機櫃後雜亂的擺放，會擋住下邊伺服器的空氣流動，溫度穩定增長。如果是小型機房靠牆的塔式伺服器，從充分利用空間、努力保持溫控、保持電源和KVM等線路的日常維護綜合考慮，以機體距離牆面12cm左右為宜。

第二：防塵，伺服器是一個高性能的機器，同時也是一個很容易表現脆弱的機體。有些機房的伺服器，由於長時間**在空氣外，當混雜在空氣中的塵土進入其中到一定量的時候，機器里的風扇等可就不堪重負，開始罷工了；另外，灰塵的進入，對於主機里大多數設備包括主板、CPU的壽命是有很大損耗的。所以，在機房內，有條件的情況下，最好購置專業的伺服器機櫃；管理人員進入機房前，在腳上最好套上一次性的防塵罩或者個人專用的干凈的拖鞋；機房內原則上不接受外人的拜訪。

第三：避開光線，直射的陽光對於伺服器溫度的增長可是很有助力的，但是可惜，伺服器溫度越高，越容易出問題，對於伺服器系統的穩定性來說是非常不利的。另外，直射的陽光對於機房內的顯示器是很有攻擊性的由於陽光的直射，顯示器的壽命很容易減半甚至更多。在IDC和ISP機房裡操作時，避光是相當重要的。

7. 機房維護管理主要是什麼工作內容

維護意思就是保證機房及裡面的設備能夠正常運行。

機房裡面的設備有很多種。精通一種就已經是專家了。
有的是專門記錄機房的運行狀態。
有人負責伺服器的運行狀態維護，有人負責交換機的運行狀態的維護。

等等，裡面的設備有很多每一種都需要維護人員。