机房管理办法第一章总则第一条目的：本管理办法规定了XX银行（以下简称“我行”）及下辖分支行计算机机房管理的控制要点，包括机房设计和建设，以及电源、消防、防雷、人员等相关安全运营保障资源配备的控制与管理办法，旨在建立和完善机房管理体制和运作机制，规范管理程序，明确管理责任、权利和义务。

第二条依据：本管理办法根据《XX银行物理与环境安全管理办法》。

第三条范围：本管理办法适用于XX银行及下辖分支行的计算机机房管理。

第四条定义（一）计算机机房（简称“机房”）：指我行及分支行用于从事本行业务生产活动的计算机中心，容纳并集中运行本行核心业务处理系统、管理信息系统、网络通讯系统的专用物理场所，主要包含核心生产设备及其附属设备。

（二）机房环境：是指计算机信息系统设备及其附属设备所在场所以及保证计算机信息系统运行所需的外部条件。

第五条遵循原则（一）机房的设计和建设依据“使用可靠、有效适度、经济节省和技术先进”的原则。

（二）我行设置总部中心机房、灾难备份机房和分支行机房，采取分级管理原则。

第二章组织与管理第六条管理职责与权限（一）运行维护中心：是机房归口管理部门，负责全行机房建设标准的制订、运行的监督管理和技术支持工作。

1．XX银行机房（包括：总部中心机房和灾难备份机房）建设、管理、运行的直接负责部门为运行维护中心；2．分支行机房建设、管理、运行的直接负责部门为分支行办公室，并由该行计算机系统管理员具体实施。

（二）安全保卫部：负责机房安全保卫工作，及分支行消防安全工作的指导和监督检查，并负责处置安全、消防事件。

1．总部中心机房监控、报警等安全设施和门卫安全由安全保卫部负责。

2．灾难备份机房安全保卫与消防工作由安全保卫部委托琴台支行保卫科负责；安全设备维护及安全监督检查指导工作由安全保卫部负责；灾备机房内部安全由灾备中心管理人员负责。

3．分支行机房安全保卫与消防工作由各分支行安全保卫科负责。

（三）行政管理部：负责总部中心机房的消防工作及消防事件的处置工作。

第七条岗位设置与管理（一）总部中心机房设置机房管理岗和机房值班岗，分支行机房设置安全管理岗（由各分支行系统管理员兼任）。

（二）岗位人员上岗前，必须经过总部组织的岗位知识技能培训。

（三）岗位人员调离时，必须办理交接手续，明确相关责任。

未办理交接手续或交接手续不清的，不得离职或调动。

（四）岗位交接时，调离人员必须将本人负责的工作及相关资料、物品全部移交部门或分支行负责人指定的接替人员。

交接过程由部门或分支行负责人或其指定的第三人进行监督。

第八条岗位职责（一）机房管理岗1．负责对机房供配电系统、防雷系统、UPS、空调、消防系统进行常规检查，并做好相应记录。

若配备发电机，发电机由行政管理部或分支行相关归口部门管理。

2．负责对机房环境异常情况进行及时处理，并报告部门负责人。

（二）机房值班岗1．负责定时监控机房环境状态（供配电系统、防雷系统、消防系统、UPS、空调、温湿度等），并认真填写《机房值班日志》，做好相关记录。

2．负责审核非机房工作人员进出机房的手续，并认真填写《机房出入登记表》。

3．负责向机房管理人员或部门负责人报告机房环境突发异常情况，及时开展应急处置工作。

（三）安全管理岗职责见《关于印发〈XX银行计算机系统管理员管理办法（暂行）〉的通知》（成商行发〔2008〕323号）相关内容。

第三章机房控制要求第九条机房建设控制要求（一）设计、建设总体要求1．机房的设计和建设必须符合《计算站场地安全要求》（中华人民共和国国家标准GB 9361-88）和《计算站场地技术要求》（中华人民共和国国家标准 GB 2887-89）的规定，并考虑不同设备对场地的特殊需求。

2．机房的设计、建设标准：（1）总部中心机房：按A级或B级机房建设、防护，划分为主机区、通信区、运行区、辅助区等区域；（2）灾难备份机房：按B级机房建设、防护，划分为主机区、通信区、辅助区等区域；（3）分支行机房：按C级或D级机房建设、防护，划分为生产区和辅助区，也可不划分明确的物理区域，应含配电、防雷、建筑、空调、消防、监控、弱电子系统。

3．机房建设项目必须经过公开招标和集中采购程序。

建设方案必须报当地公安消防部门、科技信息部及相关部门审核通过，交由总部集中采购入围的专业机房工程公司施工。

科技信息部及分支行指派专人负责对整个施工过程进行技术监督，保证施工质量。

4．机房应具有监控、报警、消防、防雷击、防静电、防鼠害、防腐蚀、供电保护、接地保护等保护设施，并按照国家有关计算机场地的安全要求和技术条件等标准执行。

5．机房投入使用前，必须由科技信息部有关人员按照设计标准及《电子计算机机房施工及验收规范》（中华人民共和国行业标准SJ/T30003-93）的规定对机房进行验收；机房消防系统由当地公安消防部门验收；机房防雷设施由当地气象防雷中心验收。

在投入使用后，机房管理部门要做好消防和防雷设施的年检工作。

（二）机房消防系统建设要求应按照国家相关制度进行建设，消防设施应符合《火灾自动报警系统设计规范》（中华人民共和国国家标准GB 50116-98）中的要求。

总部中心机房和灾难备份机房应安装自动气体灭火装置和远程监控报警设施；分支行机房应安装自动消防报警装置、手动或自动气体灭火设施。

设计方案由各地消防部门审批，工程竣工后由消防部门验收。

（三）机房弱电子系统建设要求1．分支行进行网络综合布线，应由进入了总部选型范围的综合布线公司进行施工，网线应选用AMP（安普）或COMMSCOPE（康普）。

2．分支行（包括自助银行和ATM）的网络综合布线要有详细的布线资料，包括线路图和信息点位图。

所有信息端口和线头要用防水和不易褪色的材料作好标记，标记不能用IP地址等重要信息进行标注，线缆两端均要标注，写明设备所连端口号、线缆编号等。

3．布线要使用五类以上双绞线（含五类线），注意双绞线不能打结、不能与照明电并行布线，同时应尽量减少与照明线的交叉。

双绞线在二个设备间距离不超过100m。

双绞线布线标准统一采用ANSI/TIA/EIA-568-B的国际标准，严禁使用不符合标准的双绞线、网络线头及线卡。

布线中涉及的标准参照TIA/EIA568B1标准、TIA/EIA568B2标准、TIA/EIA 568B3光纤标准建筑与建筑群综合布线工程系统设计规范(GBT/T 50311-2000)、建筑与建筑群综合布线系统工程验收规范(GBT/T 50312-2000)、智能建筑设计标准(GB/T50314—2000)。

568B 标准线序如下：4．连接生产局域网的信息点位不能延伸出柜台（ATM及自助银行除外），生产局域网信息点连接的主机不能连接INTERNET。

要加强对生产局域网的信息点位的监控，防止外部人员利用其作案。

5．分支行新增及搬迁网点，以及网点需要重新综合布线的，应首先将方案报送科技信息部网络科审查批准，并对完工后的工程进行检测验收。

6．分支行要严格按照以上要求执行，对不执行以上要求造成网络故障，影响正常业务的，要追究相关人员责任。

（四）机房防雷系统建设要求机房内应根据《计算机信息系统雷电电磁脉冲安全防护规范》（中华人民共和国公共安全行业标准CA267-2000），对电源、通信线路安装电源电涌保护器和信号电涌保护器，做电源2－3级防雷和非光纤外线的信号防雷。

防雷产品须通过国家质量检验，采用德国OBO、盾牌进口产品。

防雷方案应通过防雷中心审核，防雷改造完成后，应与防雷中心联系年检并取得鉴定证书。

机房接地电阻应低于4欧姆，机房所有地线可采用联合接地的方式做统一接地，机房内各电子设备地线实行等电位连接。

接地完成后需用地阻仪进行测量，确定并记录地阻值，由我行系统管理员与施工人员共同签字确认。

（五）机房供电系统建设除国标规定外，还须符合以下要求：1．配备二路外电供电，所有生产运行的计算机设备、外设、网络设备由二路UPS供电（分支行在现有条件下暂时实行一路UPS供电，总部中心机房实行二路UPS供电）；2．配备发电机组；3．电源设计采用三相五线（TN-S制）制，所有配电柜、配电箱、电缆、电线、空气开关、插座都必须使用国际或国内名牌产品的正品；4．所有配电器件的功率应有1.5倍以上的冗余，并做到标识醒目，开关、电缆及其控制插座对应；5．线路保护管采用镀锌钢管，管与管交接处需设接线盒并作跨接处理。

（六）机房使用的活动地板应符合《计算机机房用活动地板技术条件》（中华人民共和国国家标准GB 6650-86）。

（七）机房内根据《计算站场地安全要求》标准进行防水处理并安装防盗设施。

同时根据公安局和银监局的要求，分支行计算机房应与生产区分开并单独安装钢质防盗门，设置24小时监控系统。

（八）分支行机房内必须购置19寸标准机柜，高度可选24U或其它相应规格，用于放置路由器、交换机等设备，并方便网络模块布置。

同时根据需要配备电源分配器（PDU），方便设备的电源接入。

（九）分支行机房空调可选用舒适性空调，以保证机房内温、湿度可控；机房内应具备温、湿度检测装置。

（十）机房在投入运行前除国标规定外，还须符合以下要求：1．张贴详细的配电系统图，标明设备、开关的连接，负载、插座的分布和控制连接图等信息；2．UPS、发电机、空调等设备上张贴详细的启、停步骤及切换步骤。

第十条机房电源控制要求（一）机房发电机应保持完好待发电状态，油料储备保证不低于发电机连续二十四小时最大输出功率工作所需用油量；发电机启动后三相电压为380v，单相电压为220v，机油压力表工作正常，电瓶电压在12v/24v以上，输出频率在49~51HZ之间。

若以上有任一项不正常，应停机检查；发电机的检查和维护情况应登记《发电机维护记录》。

上述工作由行政管理部和分支行相关归口部门负责。

（二）总部及分支行应在市电停电后10分钟内启动发电机。

机房值班人员确认发电机运转正常后，将发电机供电引入机房，并登记《机房值班日志》。

（三）总部中心机房和灾难备份机房如遇市电停电、及恢复供电，行政管理部或琴台支行须及时通知科技信息部机房安全管理员。

（四）机房范围内新增用电设备时，由申请人填写《机房环境变更申请表》，经科技信息部负责人或分支行办公室负责人审批、机房安全管理员和申请人签字确认后，方可投入使用。

（五）机房内所有配电线路和开关发生变更时，机房安全管理员须填写《机房环境变更申请表》，经科技信息部负责人或分支行办公室负责人审批、机房安全管理员和变更操作人签字确认后，在机房安全管理员监督下进行变更操作。

（六）机房安全管理员根据配电线路、负载、开关的变更情况修改配电系统图，确保张贴和存档的图纸资料与实际情况相符。

（七）机房内UPS和电池按照以下要求进行管理：1．使用年限超过10年的UPS应予更换；2．机房内UPS电池品牌应选用YUASA（汤浅）、沈阳松下、MGE（梅兰日兰）、德国阳光、C&D（力波特，原名大力神）等优质品牌中的一种；3．使用3年以上的UPS电池应视情况进行更换。