核心機房管理辦法(試行)

第一章     總則

為科學有效地管理好學校核心機房😩❤️‍，保障學校計算機網絡和所有業務系統可靠、穩定、安全地運行🏄🏽‍♀️，依據《中華人民共和國計算機信息系統安全保護條例》🚠、《計算機信息網絡國際互聯網安全保護管理辦法》和《網絡安全等級保護2.0製度》等有關法律法規，特製定本辦法。

學校核心機房（以下簡稱機房）是學校信息化資產中最重要的基礎設施，存放核心交換機、路由器、服務器♣️⛵️、信息安全設備、數據存儲設備等網絡關鍵設備👍🏿，包括校園網傳輸和數據存儲兩部分🩶🤜🏽。機房是校園網絡的心臟和所有數據資源的匯聚地。機房日常管理和信息安全工作均由專人負責🪹。

第二章     出入管理

第一條　進出機房所有人員都需要進行刷卡出入，沒有刷卡權限的人員需要向信息化辦公室申請並登記獲得進入許可🫂。

第二條　外單位維護人員需要進入機房工作的🎵，需首先申請登記，並在機房工作人員陪同下進入機房。

第三條　參觀人員需事先聯系👩‍👧‍👧，並得到信息化辦公室主任批準，才能在工作人員陪同下進入機房🕝；原則上參觀人員只在參觀區自由參觀🚶‍♀️，得到批準可以在工作人員陪同下進入機房核心區域內參觀。

第四條　嚴禁其他人員進入機房。設備不得用於私事，杜絕外來計算機或外設進入機房。

第五條　進入機房應遵守機房管理製度並聽從機房工作人員指導。

第六條　進入機房不得攜帶任何易燃📸👩🏿‍🦰、易爆、腐蝕性、強電磁、輻射性、流體物質等對設備正常運行構成威脅的物品。

第三章     運行管理

第七條 機房內的環境由專人負責管理和維護 ( 包括溫度🎴、濕度💇🏿、電力系統✯、網絡設備等 ) ，要滿足機房運行的標準要求。每天早晚巡查機房，檢查機房環境監控設備運行狀況。

第八條 對機房內網絡與設備的運行、應用、維護等情況🫷🏿，建立檔案，做好系統日誌。做好機房內所有設備的日常維護與故障排除，如發現機器故障應及時向信息化辦公室主任及上級領導報告。要對發生的故障（隱患）以及排除故障情況做好詳細記錄。

第九條 機房內所有設備應妥善保管，任何人不得擅自開關🚣🏽、移動或者使用機房中的任何設備🧑🏽‍🦲。

第十條 要統一管理機房內的計算機及其相關設備的驅動程序、保修卡等隨機文件與資料要保存完整🧑🏿‍🦳。要明確專人負責計算機文檔🪗、信息化等資料的保管🧏🏽‍♀️🤾🏻，要做到資料齊全👼🏼，存放安全；所有重要文檔定期整理裝訂，專人保管，以備後查。

第十一條 對相關應用軟件的購置、安裝及使用提出意見和建議。

第十二條做好防火、防雨、防濕👨🏻‍🦲、防盜工作，註意用電安全🚽；遇到停電，要及時關閉服務器和其他各類設備電源，防止設備受到損壞。

第十三條 機房工作人員按操作規程使用機房內設備，並負責日常維護及機房衛生工作🤦🏻‍♀️，做到一天一小掃，一周一大掃。

第十四條　機房內嚴禁吸煙、喝水、吃食物、嬉戲和進行劇烈運動，保持機房安靜。

第十五條 不定期對機房內設置的消防器材、監控設備進行檢查，以保證其有效性。

第四章     操作管理

第十六條　原則上非信息化辦公室工作人員不得接觸和操作機房內任何設備、設施。確有工作需要的🏟，須經過信息化辦公室主任批準。

第十七條　對應用系統的維護👰‍♂️、增刪👩‍❤️‍👨、配置的更改，以及硬件設備的添加更換等必需經信息化辦公室討論並批準後方可進行🧟‍♂️。學校其他部門如需申請計算資源或進行服務器的托管，需使用單位申請並報信息化辦公室批準備案後進行。（詳見附件5：服務器計算資源申請表👳🏿、附件6🍈：服務器托管申請表）

第十八條　機房內關鍵設備的操作實行雙人作業製度💂🏿‍♂️🧀，嚴格按照標準操作流程進行🤭。如果進行操作的設備涉及到別的部門一定要進行提前通知🐛，有必要時須填寫申請。有關過程必須按規定進行詳細登記和記錄🪪，對各類軟件✪、現場資料🍑、檔案整理存檔。

第十九條　操作人員註意保持機房整潔，操作結束後整理好有關工具和配件♌️。

第五章     系統安全管理

第二十條　機房工作人員應恪守保密製度，不得擅自泄露機房各種信息資料與數據🏃🏻。

第二十一條　嚴禁私自在服務器上安裝軟件和使用來源不明或未經審核的光盤、U 盤、軟盤等🌺𓀝。機房內光盤、軟盤🏊🏽‍♂️、電腦資料等相關物品等不得隨意擺放, 己報廢的軟盤或光盤等介質應及時清理🎲。

第二十二條 做好機房的信息安全工作，服務器和各類網絡設備及安全設備中開設的帳戶和口令為秘密信息, 由系統管理員保管🥨。系統管理員應當對密碼進行保密🗡，定期更改並記錄，不得向任何單位和個人提供這些信息🎃。

第二十三條 對網絡和系統運行做好監控、做好記錄，如有發現異常應第一時間上報。

第二十四條 未經領導批準🏌🏽‍♂️，不得在機房設備上編寫、修改、更換各類軟件系統及更改設備參數配置。未經系統管理員許可不得擅自上機操作。各類軟件、現場資料等必須整理存檔⏳😆，所有變更必須有文字記錄並存檔🍌。

第二十五條 要及時做好各服務器系統的補丁修正與升級工作。定時查看各服務器內是否有最新的系統補丁需要安裝🖖🏿，系統補丁主要是針對最新的系統漏洞而開發的，應對其進行及時的下載與安裝🫎，如系統補丁在安裝後需要重新啟動才可生效時🌞🧔🏼‍♀️，將其在工作外時間進行。

第二十六條 機房工作人員要有較強的病毒防範意識，要定期對病毒庫進行檢測，並做好病毒庫系統的定時升級工作。發現病毒應及時處理🩼，並做好記錄。定時查看各服務器內的殺毒軟件的病毒庫是否已更新為最新版本，因網絡版的殺毒軟件（趨勢）無法對本系統的安全漏洞及不安全設置進行檢查🌹，所以各服務器均安裝的為單機版的殺毒軟件，且單機版有某些特定情況下不能進行自動的定時升級🤼‍♂️，所以需要在每日對其病毒庫版本進行檢查。

第二十七條 應及時做好數據的備份工作🧑🏼‍⚕️，保證在系統發生故障時，數據能夠快速、安全的恢復。所有備份數據不得更改，並要求做到本地和異地雙備份保存； 對數據庫進行信息系統備份手段根據不同信息的重要程度及恢復時間要求分為實時熱備份和冷備份等（原則：1.至少要保留一份全系統備份。2.每日運行中發生變更的文件，都應進行備份🫶🏽。3.核心系統程序庫要定期做備份，每月至少做一次。4.核心系統有變更時，須對變更前後的程序庫進行備份👮🏼‍♂️。

第六章     附則

第二十八條  本辦法由信息化辦公室負責解釋。

第二十九條   本辦法自發布之日起實行。

凯捷官网   

2021年11月       

_