三正集团机房管理办法

三正集团机房管理办法

<一> 机房管理目的

为确保数据中心的各项资讯设备、应用系统、数据文件的有效管控和机密安全，以及保障.

<二> 机房管理范围

三正集团塘半机房，樟半机房，桥半机房

<三> 机房管理员责任

IT部门指定专人执行数据中心的维护及管理工作.

<四> 程序 (电脑机房出入管制)

电脑机房实行门禁管制，因业务需要进出电脑机房的人员需填写附件一“门禁申请表”方可进入机房。

进入机房必须刷卡，其门禁卡片不得转借他人使用。

因业务需要，进入机房的访客和其他人员，须经机房管理人员或已授权之相关人员同意方可进入，并详细填写附件二“中心机房人员进出登记表”。

如有下列状况机房陪同人员须拒绝访客或其他人员进入机房。

I. 访客或其他人员没有出示，佩戴有效证件；

II. 机房内人员过多；

III. 没有提前一个工作日通过电话或邮件预约，若是提供技术支援或需要进出设备，则提

前三个工作日；

IV. 访客或其他人员证件和本人身份不符；

<五> 机房管理控制

IT安全管理人员需定期审查机房进出记录。

访客或其他人员进入机房须遵守机房陪同人员的指引和三正集团的相关规定。

严禁易燃易爆、强磁物品及其他与工作无关的物品进入。

<六> 电脑机房环境控制管理

电脑机房须保持环境整洁,电脑机房内的温湿度须保持在规定的范围内。

温度：22~23℃ ； 湿度：40~48%，电脑机房内严禁堆放和储藏易燃、易爆、腐蚀性、辐射性、强磁性物品，以及未经核准的其他物品。

电脑机房内电缆和配线必须整洁、有明确的标识，电脑机房内严禁高声喧哗、吸烟、饮食。机房管理人员应熟悉消防设备操作方法及灭火器材位置。机房内的消防及报警系统，UPS电源由相关管理部门负责.非经授权，不得私自在计算机机房内及其周围拍照、录音及摄影。

<七> 机房管理和维护人员应禁止在机房内有如下行为：

I. 禁止利用公司的财产或服务参与或协助违反法律厂规的行为；

II. 禁止误用或滥用三正集团公司的设备或第三方的设备；

III.禁止任何未经授权的使用和操作活动；

V. 禁止辱骂、攻击、性骚扰任何人员；

IV. 禁止不恰当的着装；

<八> 电脑机房设备、系统安全管理

电脑机房内的设备须登记在附件三“设备清单”，并由上级主管定期审核。

机房内的各种设备及系统，应由机房管理人员做日常检查、维护，以确保其运转正常，并填写附件四“机房设备日常检查表”，若出现异常或故障应立即通知检修，及采取应变措施上报主管，并记录。

机房内的各种系统的软硬体设备之性能参数采用自动监控方式，从而保证其运行之稳定.服务器需安装防毒软体和安全补丁，并定期更新，定期执行扫毒计划，若发生系统中毒或应用软体已受感染，应立刻上报主管做适当的防范措施，以防止问题扩大．

机房内主机、服务器不使用时应注销、或设定密码锁定进行保护。

禁止在服务器上下载、安装、使用非法、盗版或来路不明的软体。

设备报废后如确定不再使用时，应将储存之数据及软件移除后并销毁、消磁，属公司之固定资产的设备，须遵守相关规定处理。

服务器的安装需参考” 三正集团服务器系统安装标准配置.doc”之相关规定。

电脑机房帐号和数据安全管理服务器使用之标识符或密码及数据权限控制除有特殊规定之应用系统外，其余由专人负责管理设定，员工离职或调换工作时，应删除或调整其权限，确保系统安全。

机房内的设备和系统管理员帐号须遵照相关规定处理。

机房内的系统数据必须定期备份。

禁止泄露、外借和转移公司使用的数据信息。

电脑机房资讯服务之外包厂商的个人电脑如需要在机房内连线作业，则须确认其电脑安全，及防毒防护机制是否完备方可允许使用。

厂商亦不得以任何原因使用未经合法授权之软件于本电脑机房之设备中。

<九>  设备命名规则

电脑机房设备（服务器）命名规则如下：ABC三部分构成

A位置描述

B服务缩写

C流水号

电脑机房设备（网络设备）命名规则如下：A-B-CD-E五部分构成

A位置描述

B放置楼层

C功能名称 - P 制造  O 办公

D设备型号 – 3850M2 等等

E流水号

附件绘总如下

附件一“门禁申请表”

附件二“中心机房人员进出登记表”

附件三“设备清单”

附件四“机房设备日常检查表”