中心机房日常管理制度.docx
《中心机房日常管理制度.docx》由会员分享，可在线阅读，更多相关《中心机房日常管理制度.docx（53页珍藏版）》请在冰点文库上搜索。
中心机房日常管理制度
安阳市统计信息化工作
规范化制度汇编
二○○七年十月制定
二○○八年三月修定
安阳市统计信息化工作制度
前言
为全面推进和切实规范我市统计信息化基础工作，按照《河南省统计信息化工作规范化方案──基础建设》中规范化建设的要求。
为保证全市各级统计信息化建设及管理部门基本制度建设的统一，便于考核验收与评比衡量，我们以市统计局制定且已在执行的工作制度为基础，经过集中提炼、归纳概括、调整修订形成汇编。
安阳市统计局计算中心
二○○七年十月八日制定
二○○八年三月六日修定
目录
机构职责及人员行为规范…………………………………………………..1
一、计算中心职责………………………………………………………1
二、岗位职责及工作计划………………………………………………1
三、工作人员行为规范………………………………………………….1
机房建设规范及日常管理制度2
四、机房建设的规范化标准2
五、机房安全管理制度7
六、机房安全检查制度7
七、机房值班制度8
网络建设和管理制度9
八、网络档案管理制度9
九、网络设备参数设置规则8
十、网络日常管理制度9
十一、网络定期管理制度9
十二、非统计业务网络资源占用管理制度9
十三、网络维护管理制度10
十四、产品准入与项目审批制度10
安全建设与管理制度11
十五、安全建设的要求11
十六、病毒防治制度11
十七、密码管理制度12
设备管理制度12
十八、设备操作使用规程12
十九、设备管理维护制度13
二十、设备服务维修制度19
二十一、设备耗材采购及保管制度19
软件管理与基础应用管理制度20
二十二、软件管理制度20
二十三、计算机软件开发质量控制程序23
二十四、电子邮件的收发与传递工作制度25
二十五、技术资料管理制度26
二十六、统计信息网管理制度27
信息化建设项目管理制度30
二十七、统计局信息化建设办公室工作规则（试行）30
各种文档参考表式35
机构职责及人员行为规范
一、计算中心职责（含计算站、室，下同）
全市各级统计局计算中心是统计信息化建设与管理的职能部门，其主要职责是：
数据处理工作的组织管理，以及相关软件标准与开发的管理；数据管理，包括统计数据库体系的建设与管理；网络与核心设备的运行维护管理，以及前台应用设备和应用系统的运行支持；信息系统的安全管理；信息化建设重大项目的管理协调，统计信息化发展规划的编制与实施的协调；现代信息技术培训。
二、岗位职责及工作计划
全市各级统计局计算中心应实行岗位责任制，主任领导计算中心的全面工作，副主任协助主任开展工作。
其它人员应根据计算中心职责和人员配备情况合理划分岗位，明确个人岗位职责，岗位设置可参照：
软件开发与数据处理、数据管理、系统网络管理、网络安全、技术支持（含硬件维修）、行政管理等。
全市各级统计局计算中心应根据上级统计局计算中心和当地统计局年度工作安排制定详细的工作计划，明确职责、合理分工、责任到人，确保完成各项工作任务。
三、工作人员行为规范
（一）计算中心全体工作人员要认真贯彻落实党的路线、方针、政策，加强政治理论学习，维护国家利益；要树立全局观念，保证政令畅通；要坚持解放思想，勇于创新；要实事求是，深入开展调查研究，按客观规律办事；要忠于职守，勤奋工作，讲究效率；要谦虚谨慎，全心全意为统计工作服务。
（二）计算中心各部门、各岗位人员要认真依照规章制度行使职权，各司其职，各负其责；要简化办事程序，提高工作效率，保证工作质量；要相互协调，密切配合，认真完成各项工作任务。
（三）软件开发和应用工作要紧密结合统计工作业务展开，避免重复劳动。
软件管理工作要有专人负责，及时对软件进行登记、注册、升级、更新工作。
每一位工作人员都要自觉地使用正版软件，抵制盗版软件。
（四）软硬件人员应结合本职工作努力钻研业务，不断提高业务技能,软件人员每人应至少熟练掌握1--2种统计系统需求的语言，熟练系统配置及系统软件的使用；硬件人员应掌握各设备的工作原理及结构分布，能够处理常见故障。
（五）软硬件工作人员要严格遵守并认真执行计算中心的各种工作制度，严格遵守各项操作规程。
（六）全市各级统计局计算中心的技术骨干人员每年至少要安排3—4次的业务技术培训，时间不得少于一个月。
机房建设规范及日常管理制度
四、机房建设的规范化标准
（一）机房位置及设备布置
1、位置选择：
机房应设在多层或高层建筑物内的二层以上，机房位置选择应尽可能远离产生粉尘（锅炉房、煤场）、有害气体（油库、化学品库）、易燃易爆物品、强磁场、强噪声源等场所,机房内无腐蚀气体。
2、机房组成：
一般要分为主机（服务器）设备区、网络设备区、数据处理区、设备维护区、供电设备区、监控设备区等。
有条件的地方要考虑上机准备区、机房应与办公区隔离，办公区可按每人5~10平方米计算。
3、设备布置：
设备宜采用分区布置，需要经常监视或操作的设备，布置应遵循方便操作的原则，设备之间应留有间距，注意两相对机柜正面之间的距离应大于1.5米，机柜侧面距墙不应小于0.5米，走道净宽不应小于1.2米。
4、线路布置：
机房各区的线路布置要做到强电、弱电等各种信号线缆分开布置，避免干拢，强电线路在机房内穿行要注意屏蔽，各种线路要独立设置线槽，线路要规整、安全。
（二）环境条件
1、温度、湿度：
温度：
20℃—23℃±2℃
相对湿度：
55%±10%
温度变化率：
＜5℃/h并不结露
2、空气尘埃浓度：
静态测试，每升空气中小于或等于0.5μm的尘粒数，应小于18000粒。
3、噪音：
主机房内的噪音，在计算机系统停机的条件下，在操作员位置测量应小于68dB（A）。
4、电磁场及电力干扰、振动的标准：
主机房要远离磁场干扰源建设，主机房内磁场强度应小于800A/M，计算机停机条件下，中心机房地板表面垂直及水平的振动加速度值不应大于500mm/s2。
5、静电防护：
机房内活动地板表面应是导静电的，严禁暴露金属部分。
机房内绝缘体的静电电位≤1KV。
（三）建筑装饰
1、一般要求：
机房的建筑平面和空间布局应具有适当的灵活性，内隔墙或者隔断要具有一定的可变性，主机房净高宜2.4~3.0米，楼板载荷在5.0~7.5kN/㎡，主体结构具有耐久、抗震、防火、防止不均匀沉陷等性能，室内顶棚上安装的灯具、风口、火灾探测器及喷嘴等应协调布局，机房围护结构的构造及材料应满足保温、隔热、防火的要求，机房各门的要求要保证设备能正常出入，通道净宽不小于1.5m。
另外，机房宜设门厅，有条件的宜设休息室，进入主机房应更衣换鞋，无条件设休息室时，可将更衣换鞋柜设在机房入口处。
2、室内装饰、防火及疏散：
机房装饰应选用气密性好，不起尘、易清洁、膨胀系数小的材料，墙壁和顶棚表面应平整，吊顶选用不起尘的吸音材料；铺设活动地板应符合国家标准《计算机机房用活动地板技术条件》，敷设高度宜为200~350mm，活动地板下的地面和壁装饰可采用水泥沙浆抹灰。
与主机房无关的给、排水管道不得穿过主机房。
机房的耐火等级应符合国家《高层民用建筑设计防火规范》、《建筑设计防火规范》及《计算站场地安全要求》等标准。
（四）空气调节
机房应设置中央空气调节系统，以保证空气质量符合人体的要求，同时满足机房设备正常工作的温度、湿度、防尘的要求。
新风系统要遵循科学合理的原则排布，可以下送上回、上送下回或侧送侧回，送风温差在6~8℃,可以采用室外空气送风，要注意进、出风口的防尘和畅通。
（五）电气技术
1、供配电系统
（1）计算机机房的用电负荷等级及供电要求应按现行国家标准《供配电系统设计规范》的规定执行。
（2）计算机机房配电系统应采用双回路供电方式，配备专用电力变压器。
机房应按计算机设备、空调系统、照明系统等不同的功能区分别专线供电,机房内空调系统及照明线路不得由主机电源和不间断电源供电。
（3）计算机机房用电负荷应满足400瓦/平方米。
机房配电系统应考虑到计算机系统升级的需要，预留冗余。
（4）计算机设备供电电源质量应满足以下条件：
A级
B级
C级
稳态电压偏移范围%
±2
±5
±7—13
稳态频率偏移范围Hz
±0.2
±0.5
±1
电压波形畸变率%
3—5
5—8
8—10
允许断电持续时间ms
0—4
4—200
200—1500
（5）计算机机房、网管中心应采用交流不间断电源（UPS）系统供电，大于4小时后备电池。
（6）单相负荷应均匀地分配在三相线路上，并应使三相负荷不平衡度小于20%。
2、接地系统的技术标准
计算机机房应有下列三种接地方式：
（1）交流工作接地，接地电阻不应大于1Ω。
（2）直流工作接地，接地电阻不应大于1Ω。
（3）防雷接地，应按现行国家标准《建筑防雷设计规范》执行。
注意接地线不是电源的中性线,且必须与中性线分开,接地线和中性线间电压应小于1伏，不准使用铁管或暖气管作为接地线。
3、静电防护
机房不用活动地板时可铺设导静电地面，导静电地面的体积电阻率应为1.0×107~1.0×1010Ω.CM，主机房内工作台面及椅垫材料也应是导静电的，电阻率同上。
采用活动地板应符合国家标准《计算机机房用活动地板条件》的规定，活动地板表面是导静电的，严禁暴露金属部分。
静电接地可以经限流电阻与接地装置相连，限流电阻值宜为1MΩ。
4、照度：
主机房的平均照度应符合500、300、200Lx。
辅助机房的平均照度应符合200、150、100Lx。
连续运行的机房取高值；持续运行的机房取中值；间歇运行的机房取低值；无窗建筑的机房取高值。
（六）网络布线
1、网络综合布线系统的设计与施工应严格按照现行国际标准化组织ISO/IEC11801规范执行。
2、机房内活动地板下部的低压配电线路应采用铜芯屏蔽导线或铜芯屏蔽电缆。
3、活动地板下部的电源线应尽可能远离计算机信号线，避免并排敷设，如不能避免时，应采用相应的屏蔽措施。
4、机房内所有电源线、网络信号线、IP电话线都要敷设在PVC槽内，不得裸露在外。
5、机房墙壁四周布设的电源插件、信息插件、电话插件要整齐划一，并有明确统一的标识。
6、网管中心的所有网络设备都要分门别类地放置在专用机柜内，并固定在机架上。
7、网管中心的各种网络信号线应当排列整齐有序，标识清晰明了。
8、机房内使用的所有接插件均为模块化标准件，并符合国家有关质量安全标准。
（七）消防与安全
机房消防安全应符合国家标准《火灾自动报警系统设计规范》和《计算站场地安全要求》的规定。
有条件的统计部门要按照国家相关标准和具体要求建立包含供配电、UPS、空调、消防、保安、漏水检测等机房环境监控保障系统。
五、机房安全管理制度
（一）机房是设备运行和数据处理的重要工作场所，必须保持整洁优美的工作环境和良好的工作秩序，不得随意进入。
（二）进入机房后要换拖鞋，在机房严禁抽烟、吃东西或做与本职工作无关的事情。
（三）操作计算机设备应严格按操作规程进行。
（四）进入机房的外部工作人员应服从机房管理员的安排，严格遵守机房的各项制度与规定。
（五）机房内的设备非经领导批准不得随意带出机房或外借。
（六）机房值班人员不得无故脱岗。
（七）严禁非机房管理员操作服务器等网络主设备，杜绝人为事故的发生。
（八）按照规定填写各种记录或办理交接手续。
（九）机房重地要防盗、防火、注意安全，要注意检查机房监控设备，做到上班期间设备有人看护，下班期间保证监控设备工作正常。
做到人走灯灭，人走落锁。
（十）机房钥匙由机房工作人员使用和保管，不得随意转交其它人员。
六、机房安全检查制度
（一）网络运行检查制度
1、网络主设备实行分类专人管理，管理员每天要检查分管设备的运行情况，保证网络运行畅通；
2、管理员要每天查看一次网络主设备工作日志，查看设备运行情况和访问情况，及时发现问题解决问题，及时登记日志。
3、网络主设备要按照设备管理制度的要求进行定期管理和维护；
（二）主设备间准入制度
1、主设备间、网络设备间等重要区域只允许机房管理人员进入，其它人员进入须经机房管理人员同意或陪同；
2、机房管理人员进入主设备间、网络设备间，只允许维护和管理岗位职责内管理的设备；未经有关领导同意不得动用其它主设备。
（三）定期升级、备份制度
1、软件系统管理员要注意收集操作系统等系统软件的升级情况和补丁下发，确保系统及时升级或打补丁；
2、网络管理员要及时收集网上工作动态，不断纠正违规事件；
3、网络管理员要及时完成防病毒系统的升级工作，及时纠正违规事件；
4、每周要做好网络主设备的系统及数据备份工作。
七、机房值班制度
（一）计算中心机房要根据人员配备情况确定轮流值班制度。
（二）值班人员要树立责任意识，值班期间认真负责，坚守岗位。
认真贯彻执行有关机房管理制度，及时处理有关工作事宜，对违犯各项规章制度的现象，要敢于制止和纠正，切实履行职责。
（三）值班人员在值班期间，要巡视、检查机器设备的运行情况，及时发现和处理存在的问题，保证机器设备的安全运行，如果接到报警信号，值班人员要迅速赶到现场，采取应对措施处置，如无法处置，应立即联系有关部门或公司解决问题。
（四）值班人员要督促检查机房内卫生，保证良好的工作环境。
（五）值班人员要注意接传电话，值班手机要24小时开通，保持通讯联络畅通。
（六）做好值班记录和交接工作。
网络建设和管理制度
八、网络档案管理制度
（一）建立承担本系统网络正常运转的主要设备、线路及管理系统等的技术参数档案。
（二）绘制网络结构拓扑图，并在网络拓扑图中标注能反映网络设备、线路及管理系统性能与用途等的主要类型特征。
（三）主要设备包括：
计算机、路由器、交换机、防火墙、Cacheflow、PBX等；线路包括：
局域网、广域网、互联网等；管理系统包括：
域名（DNS）、电子邮件、IP电话、防病毒、传输（FTP）、网管等系统。
九、网络设备参数设置规则
接入统计网络系统内的所有网络设备必须赋予相应的IP地址、机器名和必要的组名。
（一）IP地址的划分
统计系统内部所用的IP地址为网络私有地址。
河南省统计系统IP地址格式为：
10.41.xxx.xxx，前两组（10.41）为国家赋予我省统计系统的网络号，必须遵照执行，不得擅自更改；后两组（xxx.xxx）为我市统计信息系统的子网号（范围为56-63）和主机号，全市统计系统各单位必须按规定统一设置，不得擅自变更。
全市统计系统IP地址的划分严格按照《安阳市统计系统IP地址分配表》的规则划分。
（二）机器名命名规则
机器名原则上有两段组成，中间用“-”连接。
格式为：
使用者的汉语名称拼音缩写-科室汉语拼音缩写，如法规科许三多的计算机名称是：
xsd-fgk。
特殊情况可在第二段后增加顺序号，如社会科的李四负责两台计算机的管理，则计算机名称可分别是：
ls-shk-01、ls-shk-02。
计算机描述格式为：
使用者的汉语名称拼音姓＋空格＋使用者的汉语名称拼音名，如许三多计算机描述是：
XuSanduo，注意首字母大写。
（三）组名命名规则
运行于全市统计网络系统上的计算机组名命名规则原则上以科（室）为单位，由两段组成，格式为：
AYSJ+科室简称汉语名称拼音缩写，其中：
市局各科（室）和直属事业单位的第一段为AYSJ，市农调的第一段为AYSND。
各县（市）区统计局可参照市局的命名规则执行，但要避免与市局的组名重复。
组名的划分规定按《安阳市统计局网络系统组名划分规则表》。
各省辖市统计局可参照省局的命名规则划分后上报市局计算中心存档。
（四）网络客户端信息注册登记
接入安阳市统计系统网络的PC应进行客户端信息注册登记，注册信息内容应包含：
使用人、单位名称、部门名称、PC所在地、联系电话、电子邮件、设备类型等必要信息。
一十、网络日常管理制度
（一）网管人员要及时察看路由器、交换机、防火墙、光端机、PBX、CacheFlow等主要网络设备指示灯的显示状况。
（二）网管人员要及时察看局域网、广域网、互联网等主要端口的输入、输出数据流量。
（三）网管人员要及时察看Email、DNS、FTP、安全认证、代理、防病毒、入侵检测、网络管理等服务器的运行状况。
一十一、网络定期管理制度
（一）每周要定期对广域网、互联网等线路质量进行检测。
测试参数不少于1000个包，每个包不小于1024B，对每条线路的测试结果（丢包率、延迟时间等）要记录存档。
（二）每周要检查电子邮件服务器的硬盘空间容量，及时清理垃圾邮件。
客户端要自觉维护好私有邮箱，及时备份、清理。
（三）定期备份重要系统、参数与数据。
（四）每月要对网络的稳定性、完整性和安全性进行认真的评估，评价网络的运行状况，归纳网络故障的现象，分析故障产生的原因，总结排除故障的经验。
评价结果要记录存档。
一十二、非统计业务网络资源占用管理制度
（一）严禁利用统计网络散布反动、淫秽、惑众的言论或图片，恶意传播计算机病毒。
（二）单位或个人在统计系统内部网上开辟聊天室、建立个人网站要向市级网络管理部门申报，经批准后方可运行。
单位或个人在统计系统内部网上开辟BBS要向上级网络管理部门备案。
（三）禁止利用统计网络从事与统计业务无关的活动。
一十三、网络维护管理制度
（一）对具有扫描、监视、控制等功能的网络管理软件要严格管理，谨慎使用，非网络管理人员不得使用。
（二）未经网络管理负责人批准，任何人不得对承担网络系统正常运行的主要设备、线路及管理系统进行设置、更改等维护或试验。
（三）确实需要对网络进行维护或试验时，要在充分调研的基础上，制定技术策略，拟定维护或试验方案，备份网络系统或参数，选择维护或试验时间（尽量避开法定工作时间，必要时要发出警告通知）。
（四）具体实施网络系统维护或试验时，要保证至少一名系统网络管理员在场。
维护或试验详情要记录存档。
（五）要根据上级部门的通知，结合日常管理经验，随时查找新的系统补丁，及时堵塞系统漏洞或升级系统。
系统漏洞堵塞或系统升级情况要记录存档。
一十四、产品准入与项目审批制度
（一）产品准入
1、凡未在安阳市统计系统使用过的主要计算机设备、网络设备、网络线路及操作系统、管理系统等，必须经网络管理人员的严格测试，方可准入。
必要时报省、国家统计局计算中心审批。
2、主要产品的测试原则上在市级进行，必要时可委托县区进行。
3、市级主管部门定期修改与公布产品准入目录。
（二）项目审批
1、全市各级统计部门增配的主要计算机设备、网络设备、网络线路及操作系统、管理系统等必须符合产品准入目录的要求，而且要经上一级主管部门的认可。
2、全市各级统计部门网络系统的建设方案或改造方案必须经上一级主管部门的认可。
（三）网络事件处理
对于出现的网络事故，网络管理员将根据具体情况下达《网络系统安全事件通知书》，并限期整改。
对人为原因造成的网络事故或没有按照《网络系统安全事件通知书》的要求限期整改的，在经过主管网络管理的主任（站长）同意后，必要时经过主管局长的批准，网络管理人员可采取：
警告、通报、单机断网或多点停网等处理。
安全建设与管理制度
十五、安全建设的要求：
全市各级统计局要安装网络防火墙，实现内外网逻辑隔离。
全市各级统计局要建立国家统计局指定的防病毒监控、补丁分发等系统，县级负责向所属乡（镇、办事处）的延伸。
全市各级统计局要建立现场级的安全备份与恢复系统。
全市各级统计局要按照市局要求做好CA安全认证工作，满足全市统计系统CA认证的要求。
全市各级统计局要逐步建立网络入侵检测、漏洞扫描等系统，实时监控网络运行状态；全市各级统计局根据统计信息网的业务访问和安全需求，应将网络划分为：
外网区、DMZ区、内网区、内部IDC区等区域。
十六、病毒防治制度
（一）全市统计系统要严格按照《国家统计信息网络系统计算机病毒防治工作规定》（国统办字[2003]2号文）执行。
全市各级统计部门要建立病毒防治监控服务系统，负责对本级及所属下级实施病毒监控、杀毒、升级等管理。
（二）全市统计系统所有客户端必须统一安装和使用国家统计局或上级统计局指定的防病毒软件，不得擅自更改。
对发现的新病毒或无法解决的病毒问题，要及时向有关部门报告。
（三）网络管理人员要及时查看防病毒日志，检查客户端是否安装指定的防病毒软件、是否最新版本、是否有病毒，并及时通知用户升级、杀毒等。
十七、密码管理制度
（一）主要计算机与网络设备、网络管理系统及操作系统、数据库管理系统等必须设置密码。
（二）密码由不少于六个字节的数字和字母组成，不得为具有特殊意义或规律性的字符串。
密码的使用周期最长为一个季度。
（三）密码的编码、配置或更改由相应的责任人负责，并填写密码配置或更改记录登记表。
具体配置或更改时要有另外一名网络管理人员在场，配置或更改完成后，由责任人将密码登记表装入信封，密封、存档。
特殊情况需要启封存档密码时，要经主管网络管理的主任（站长）批准。
（四）网络管理人员要严格密码管理，XX，不得将密码泄露给非网络管理人员。
特殊情况确实需要将密码交于非网络管理人员使用时，要经主管网络管理的主任（站长）批准，网络管理人员在非网络管理人员使用后的24小时内必须将原密码更改。
（五）下级统计部门要将连接上下统计部门广域网端口设备的密码报上一级统计局计算中心备案，如有更改要及时通报。
设备管理制度
十八、设备操作使用规程
（一）使用人员必须严格按照计算机设备操作规程操作，开、关设备时应有时间间隔，不得凭主观意识随意操作，爱护机器设备，避免人为损坏。
（二）计算机设备必须在配备UPS电源或稳压电源的电网环境下运行，设备运行过程中不得振动、搬运或碰撞。
（三）计算机设备之间联机时，要保证连接正确、牢固，严禁在设备运行过程中带电插拔连结件（特殊要求的除外）。
（四）连接设备电源时，应首先察看清楚供电电压的类型和范围是否符合设备的输入电压要求，不符合要求时，不准连接和开启电源。
（五）设备使用人有义务妥善保管好随机资料和软件介质，以备将来进行设备保修和维修之用。
（六）计算机设备的键盘、鼠标、驱动器和显示器是易损件,使用过程中要轻拿轻放,保持清洁，驱动器在读/写时，禁止移动介质。
（七）各类服务器设备由管理员统一管理，凭口令进行操作和管理，其他人员未授权不得以管理员身份登陆，更不能不经同意关闭服务器。
（八）计算机设备出现故障时，应及时通报计算机设备维修人员进行处理，严禁非专业技术人员擅自拆卸设备，更换零（部）件。
十九、设备管理维护制度
（一）网络设备管理制度
1、管理制度
1）路由器、交换机、防火墙、程控交换机等主要网络设备由网络管理员负责日常管理。
2）路由器、交换机、防火墙、程控交换机要安装在标准机柜内，保持清洁美观，便于维护。
在市电正常情况下，保持每天24小时开机。
3）路由器的配置必须严格按照统一的要求进行配置，广域网接口地址、局域网接口地址和IP语音接口号码等配置不得随意更改。
4）IP电话各结点和局域网各结点应按照统一规划接入指定地点，用户不得随意更改位置。
5）路由器配置完成后要注意保存设置。
6）路由器的登陆口令要保密，不得泄露。
2、维护制度
1）网络主要连接设备由网络管理员负责日常维护。
2）定期检查路由器、交换机、防火墙、光端机、程控交换机等各种网络设备各个指示灯的指示状态，发现问题及时解决。
3）定期检查路由器、交换机、防火墙、光端机、程控交换机等各种网络设备的电缆连接端口，保证连接牢固、畅通。
4）网络管理员一旦发现安全漏洞等隐患，应立即到相关网站上查找新的补丁，及时下载，堵塞
升级会员 