数据中心机房应急预案及管理办法2017

数据中心机房应急预案及管理办法

第一章总则

第一条为规范数据中心机房设备管理，提高处理机房突发事件的能力，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大限度地减少突发事件造成的危害，根据《中华人民共和国计算机信息系统安全保护条例》、《信息化建设员工遵循守则》及《信息安全管理制度》等相关管理规定等，制定《数据管理中心机房应急预案及管理办法》（以下简称管理办法）。

第二条本文件适用于有计划性、有预防性地管理我中心机房以及发生和可能发生的与机房有关的突发事件。

第三条网络中心负责编制、修订数据中心机房管理办法及所辖范围内突发机房事件应急预案。

第二章中心机房管理办法

第四条机房内的所有设备需要定期维护，应指定人员做维护、清洁工作，经常打扫；严禁将各种食物、饮用品带入机房，机房内禁止吸烟。

第五条服务器、小型机、存储类设备维修工作由专门人员进行，管理人员应把设备的检修情况记录在相应的设备故障维护单上，以便统一归档管理。如发现机器故障应及时向上级领导报告，并负责服务器、小型机、存储类及外设的日常维护；

第六条系统管理人员必须严格遵守有关机房、设备及系统运行管理规定，不得在机房内从事与系统管理、运行维护、系统安装和调测等无关的工作；

第七条如其他人员需使用机房内设备应向部门领导提交申请，经部门领导审核签字后，填写出入机房登记单方可进出；

第八条做好防火、防雨、防湿、防盗工作，注意用电安全；机房内的环境要每日检查温度、湿度、漏水、电力系统、是否满足机房相关的标准要求；

第九条系统管理人员应定时对机房供电系统、UPS系统及其他运行中的系统、设备进行巡视和检查，建立档案，做好工作日志。要对发生的故障以及排除故障情况做好详细记录；

第十条要统一管理机房内的设备，服务器、小型机及其相关设备的驱动程序、保修卡等随机文件与资料要保存完整。要明确专人负责计算机文档、信息化等资料的保管，要做到资料齐全，存放安全；

第十一条机房内的交换机和服务器、小型机系数据管理中心关键设备，任何人不得自行配置或更改系统参数；

第十二条要做好机房的安全工作，对服务器的各种帐户、密码严格保密。对网络运行做好监控、做好记录；

第十三条应及时做好数据的备份工作，保证在系统发生故障时，数据能够快速、安全的恢复。所有备份数据不得更改，并要求做到本地和异地分别备份保存。

第十四条为了更好的为中心业务服务，确保社保系统网络正常运行，每日常规工作内容主要由两部分组成，每日早上9：00开始对机房进行巡查，每日晚上16：00对机房进行简单的清扫及巡查，对机房内的设备进行一般性的巡视，主要着重于服务器、小型机、存储类、网络设备及机房空调运行正常与否。

1）对机房里空调系统进行巡检，重点是温湿度监控，漏水检测，压缩机工作状态，保证机房内温湿度稳定。

2）查看交换机与防火墙及接入设备的工作状态，如发生异常，对其进行及时有效的维护。3）监测网络运行状况，做好工作记录及系统日志。

4）查看服务器、小型机的工作状态，做好记录；

5）对机房进行清洁工作，做好机房的防尘工作；

6）下班后关好门窗，检查机房的门是否上锁。

第三章机房出入管理规定

第十五条除经授权的系统管理、机房值班和应急人员外，公司其他人员进入机房需经领导批准，并在机房管理人员陪同下进入机房。

第十六条严禁带外单位人员或无关人员进入机房，确因工作需要，如：系统故障诊断和处理，设备维修维护、系统或设备安装等进入机房，必须由机房管理人员陪同进入，做好登记，并配合项目的实施。

第十七条进入机房的设备应在进入机房前拆除外包装，以保证机房环境的清洁和安全。

第十八条严禁携带易燃、易爆、易腐蚀等危险性物品进入机房。

第四章机房用电管理规定

第十九条机房内提供的UPS电源只允许为主机、服务器、网络及存储等核心设备供电，严禁安插其他设备，增加UPS电源供电负荷。

第二十条严禁擅自切断供电系统，确因工作需要断电时，首先应做好相应准备工作，经领导批准，然后给所有部门发放断电通知，最后方可实施。

第二十一条机房内安装用电设备或有用电需求的项目时，必须经过专业人员或设备提供商的安装工程师进行现场勘查，经确认在满足或符合要求后工程才能实施。

第五章机房施工管理规定

第二十二条任何进入机房的施工，施工单位必须指明施工管理人员。

第二十三条施工人员进入机房，必须遵守机房有关管理规定，不得携带与施工无关的物品进入机房，并自觉接受保安人员或机房管理人员的管理、监督和检查。

第二十四条施工人员未经许可不得进入非指定工作区域，施工前须布置适当的防护设施；施工人员在现场严禁吸烟，不得在机房的任何地方坐卧，饮食，或从事与施工无关的事情。第二十五条施工人员在施工过程中不得擅自动用机房设施和设备，如因施工管理不善造成机房设施、财产及其他一切经济损失，施工单位必须承担责任并负责赔偿。

第六章机房安全管理规定

第二十六条进入机房的人员必须遵守《机房出入管理规定》以及数据中心有关规章制度。第二十七条机房内的设备、工具及相关资料应存放在指定地点，未经许可不得私自带出机房。

第二十八条机房内严禁吸烟，严禁存放易燃、易爆、易腐蚀等危险性物品，严禁动用明火；禁止在电器设备上放置纸张等其它杂物；不得存放与系统运行维护和管理无关的设备、物品和资料。

第二十九条机房管理人员或夜间值班人员应熟悉机房环境以及安全通道的位置，应懂得防火知识，灭火常识，熟悉机房消防设施的使用方法，具有及时发现火灾隐患的能力。

第三十条未经批准，不得擅自对网路拓扑结构、连接方式进行修改或拆接，如需作拆接或修改，需经领导同意后方可进行，并把修改情况记录在案，未经允许，机房管理人员、夜间

值班人员不得动用机房内的计算机网络设备，线路等。

第七章中心机房突发事件应急预案

第三十一条机房突发事件包括网络设备或服务器故障、自然灾害（水、火、电等）造成的物理破坏、人为失误造成的安全事件等等。针对突发事件的预防措施如下：

1. 建立安全、可靠、稳定运行的机房环境，防火、防盗、防雷电、防水、防静电、防尘；建立备份电源系统；加强所有人员防火、防盗等基本技能培训。

2. 服务器采用可靠、稳定的硬件设备，落实数据备份机制，安装有效的防病毒软件，及时更新升级扫描引擎；加强对局域网内所有用户和信息系统管理员的安全技术培训。

第三十二条机房漏水应急预案如下：

1. 发生机房漏水时，第一目击者应立即通知机房管理人员。

2. 若空调系统出现渗漏水，机房管理人员应立即安排停用故障空调，清除机房积水，并及时联系设备供应方处理，同时启动备用空调。

3. 若为墙体渗漏水，机房管理人员应立即采取有效措施确保机房安全，同时联系物业，及时清除积水，维修墙体或窗户，消除渗漏水隐患。

第三十三条机房火灾应急预案如下：

1. 完善机房环境，确保机房具备气体灭火装置及手提式二氧化碳灭火器；禁止携带易燃易爆物品进入机房。

2. 机房管理人员应熟悉机房内部消防安全操作和规则，了解消防设备操作原理，掌握消防应急处理步骤、措施和要领，懂得灭火的方法，会扑救初起火灾，并定期组织灭火演习。

3. 一旦发生火灾，迅速切断机房电源，避免灾情的扩散，并迅速拨打物业管理和119火警电话。

4. 等待消防车到来期间,应组织机房管理人员或夜间值班人员在保证安全的前提下灭火,应急领导小组应在第一时间内集中所有手提式二氧化碳灭火器,抓住时机,尽可能的把火扑灭。

5. 配合消防部门调查事故原因，对造成的损失和起火原因做好记录，以便进行灾后总结。第三十四条设备防盗被盗或人为损害应急预案如下：

1. 机房管理人员每日查看、清点设备并锁好机房大门。

2. 机房管理人员每日检查录像监控服务器状态，确保监控画面正常，并检查每日录像正常性、完整性。

3. 发生设备被盗或人为损害设备情况时，使用者或管理者应立即报告负责人，同时保护好