密 级：内部公开首信公司机房管理制度
版权声明和保密须知
本文件版权归属首都信息发展股份有限公司所有，受到有关产权及版权法保护。

任何单位和个人未经首都信息发展股份有限公司的书面授权许可，不得复制或引用本文件的任何片断，无论通过电子形式或非电子形式。

Copyright © 2009首都信息发展股份有限公司 版权所有
版本号 V1.0 修改状态 2 编制：网络技术服务中心审核：质量管理部 批准：余东辉
目录
第一条 目的 (1)
第二条 适用范围 (1)
第三条 职责分配 (1)
第四条 人员管理 (1)
第五条 设备管理 (2)
第六条 链路管理 (4)
第七条 环境管理 (4)
第八条 相关文件 (4)
版本号 V1.0 修改状态 2
第一条 目的
为加强公司机房管理，确保机房设备安全和稳定地运行，特制定本规定。

第二条 适用范围
本规定适用于首信公司中塔1、2、3号机房的日常管理及维护。

瑞得机房、融科机房、一轻机房及各其他小型或专用机房可参照本规定制定相应的管理办法。

第三条 职责分配
（一） 公司对各办公地机房实行统一管理分级负责制。

凡具有网络汇聚功能的公司机房，由网络技术服务中心实行统一管理，如：中塔机房，一轻机房、瑞得机房、融科机房等。

上述机房的使用部门，应按照网络技术服务中心的统一要求，承担其业务范围内设备的管理职责。

（二） 网络技术服务中心职责
1、负责公司机房总体规划和基础设施建设的组织协调工作；
2、建立、健全公司机房管理制度；
3、行使监督、检查职能，定期对公司机房进行安全、管理、卫生、消
防、设备运行状况检查，发现问题及时解决。

4、建立和执行各机房用户卡证制度，并检查其使用情况。

（三） 各其他小型或专用机房由其机房业务主管部门负责管理。

第四条 人员管理
（一） 进出机房的人员需由经各业务中心提交中心经理确认的《人员进出机房备案表》，交网络技术服务中心备案，统一编制《人员进出机房备案汇总表》。

（二） 已备案人员到机房维护需提前一个工作日，由其业务中心客户代表以邮
版本号 V1.0 修改状态 2 件的方式到网络技术服务中心预约。

（三） 网络技术服务中心负责依据《人员进出机房备案汇总表》和预约邮件的内容对备案人员进行身份核实，凭有效的身份证件换取机房维护出入证，一人一证。

网络技术服务中心负责对备案人员进入机房时间等信息进行登记《人员进出机房登记表》。

（四） 备案人员凭机房维护出入证进出机房，保安负责管理。

（五） 备案人员维护结束后，由网络技术服务中心对其所维护设备进行检查，检查合格并记录确认后，备案人员在归还机房维护出入证换后方可离开机房。

（六） 未经授权，禁止备案人员携带和使用摄影、视频、声频或其他记录设备。

（七） 网络技术服务中心负责每天按时对机房出入证有效信息进行更新。

（八） 网络技术服务中心应依据《ISMS相关评审检查表》中的物理访问权限检查表，定期对安全区域违规人员的访问与操作行为进行评审，形成《评
审报告》；各业务中心向网络技术服务中心定期提供更新的《人员基础
机房备案表》，网络技术服务中心按照新的备案表对人员的物理访问权
限进行更改。

（九） 对于重大违规操作的人员，应及时撤销其访问权限。

对于离职人员,业务中心更新备案表,应及时撤销其访问权限。

第五条 设备与设施管理
（一） 设备进入机房需由相关业务中心向计划管理部提出申请，具体流程详见《IDC机房资源管理制度》。

（二） 设备进入机房应提交计划管理部及申请业务中心签字确认的《设备托管-管理单》。

（三） 设备进入机房前，应在前台保安公共区域内进行检查和交接，未经允许禁止直接带入机房区域。

（四） 对于可疑物品，应由前台保安和接收人检查、确认安全后，才能带入机房区域。

版本号 V1.0 修改状态 2 （五） 设备进入机房前，用户需对设备进行除尘和加电测试工作，网络技术服务中心负责监督。

非品牌机及交流电源线无接地保护的设备，禁止进入机房。

（六） 设备的安装位置由网络技术服务中心根据业务归属及环境资源等因素
统一调度安排。

每机柜实际用电电流应小于12A，由网络技术服务中心定期核查。

（七） 机房新装设备应符合《IDC机房设备管理细则》中的相关规定，强、弱电线缆应分开布放，布放要求横平竖直并进行有效固定。

（八） 设备安装达到上述规范要求后，由网络技术服务中心填写《设备安装信息确认单》，用户确认签字。

未达到要求的，网络技术服务中心不予供电。

（九） 对机房内已安装或后期维护过程中不符合上述规范的设备，网络技术服务中心向相关业务中心提出《设备限期整改通知单》限期整改，逾期未整改的，网络技术服务中心有权中断服务。

（十） 设备迁出机房应提交《设备托管-管理单》，由网络技术服务中心监督业务中心实施。

（十一）网络技术服务中心负责对机房内设备信息和安装位置进行管理。

用户如需变更应参照《IDC机房资源管理制度》的流程执行，不得擅自替换或移动设备。

（十二）网络技术服务中心值班人员应及时对机房内本中心的无人值守设备
进行检查，确认设备已终止会话，退出应用或网络服务，并且已进入锁定状态，如屏幕保护。

对于客户的无人值守设备，应及时告知。

（十三）网络技术服务中值班人员应及时对机房内办公桌上的文件进行检查，确认无人时没有重要的文件放在办公桌上。

（十四）网络技术服务中心值班人员应及时对水、电、空调、通风、消防、光纤等支撑设施进行巡检，形成相应的巡检记录。

网络技术服务中心应负责每月定期对支撑设施进行测试和维护维修，形成相应的工作记录。

（十五）外部维护人员进出机房遵循人员管理的进出要求，仅允许在指定区域由网络技术服务中心人员陪同执行维修任务；
（十六）对于需要带出机房进行维修的公司设备，应遵循设备进出管理规定及固定资产管理中的相关规定进行维修；对于需要带出机房维修的客户设备，须按照设备进出管理规定做好迁出登记工作。

版本号 V1.0 修改状态 2 第六条 链路管理
（一） 用户托管于机房内的服务器或系统服务器群，其连接到CPIP网络平台（互联网、北京市电子政务网络、北京市医保网等）的链路由网络技术服务中心按照各网络管理规定统一管理。

（二） 用户托管于机房内的服务器或系统服务器群，其连接到CPIP网络平台以外的链路需求，需统一由网络技术服务中心向各电信运营商租用。

（三） 机房内各电信运营商网络对接设备由网络技术服务中心进行统一管理，优先保障CPIP网络平台业务需求。

（四） 因用户原因对现有业务造成影响的网络技术服务中心有权中断其链路使用
第七条 环境管理
（一） 进入机房均需穿一次性鞋套，不得将鞋套穿出机房区域。

（二） 严禁将食品饮料带入机房。

（三） 在维护过程中应随时关闭机房门、区域隔离门和冷通道门。

（四） 维护完毕后应将所维护区域清理干净。

不能在机柜内、机柜上、地板上遗留杂物（包括纸箱、技术资料、锣钉锣栓、线段和线皮、塑料包装用品、钥匙和标牌等）。

（五） 在维护完毕后，应及时关闭机柜门并上锁。

（六） 显示器、键盘鼠标等借用物品使用后，及时归还或归位。

第八条 相关文件
（一） 机房值班日志模板
（二） 机房设备统计表模板
（三） 机房温湿度，空调、UPS工作情况记录模板
版本号 V1.0 修改状态 2 （四） 机房温湿度，空调、UPS工作情况记录(夜间)模板
（五） 夏季机房温湿度，空调工作情况记录模板
（六） 设备安装信息确认单
（七） 设备限期整改通知单
（八） 人员进出机房备案表
（九） 人员进出机房备案汇总表
（十） 进出机房人员登记表
（十一）评审报告
（十二）《ISMS相关评审检查表》(其中的物理访问权限检查表)。