资源预览内容
第1页 / 共18页
第2页 / 共18页
第3页 / 共18页
第4页 / 共18页
第5页 / 共18页
第6页 / 共18页
第7页 / 共18页
第8页 / 共18页
第9页 / 共18页
第10页 / 共18页
亲,该文档总共18页,到这儿已超出免费预览范围,如果喜欢就下载吧!
资源描述
DDB-QC-KJ-311 计算机中心机房管理规定 版次:1/A1 目的为强化丹东银行(以下简称“本行”)对中心机房设备应用与管理工作,确保综合业务系统的安全、正常运行防范风险,结合本行实际情况特制定本规定。2 范围2.1 本规定明确了本行计算机中心机房建设管理、系统管理、值班管理、机房日常管理、出入管理和机房操作管理等内容和要求。2.2 本规定适用于本行计算机中心机房的管理。各类后备机房比照本规定执行。3 术语与定义 3.1 中心机房是指本行总行建设的存放各类计算机系统及设备的机房,其承担着本行信息系统运行的重要工作,是本行综合业务系统运行的核心部分。3.2 后备机房是指本行建设的其他机房,可以是完整的一套机房环境,也可能是部分环境及设施。4 职责与权限4.1 科技开发部4.1.1 负责参与本行机房建设及机房内设施的建设工作并根据需要提出相关建议。4.1.2 做好中心机房各种计算机设备、空调设备、报警装置、UPS不间断电源的巡检等并联系相关设备厂家进行保养工作。4.1.3 对中心机房的主机、数据库、网络、电源、空调、消防及各种业务系统运行状态进行监控,例行巡查,出现故障及时处理。4.1.4 做好对中心机房内各个应用系统的运行值守。4.1.5 每天定时进行主机系统运行监控登记,每月形成运行报告,及时分析生产系统的运行状况,做出有关系统、网络、数据库的升级、优化、调整和备份方案,提出应用软件的优化建议。5 政策严格标准,定期检查,确保安全。6 流程图无7 风险控制要点详情见风险库。8 内容与要求 8.1 机房建设管理8.1.1 机房设立的标准和要求a) 机房的设计、建设应按照相关标准进行设计,设计方案应满足金融机构计算机机房标准,设计完成并通过审核后再严格按照标准进行建设。b) 应建设灾难备份机房,其遵循的建设标准按照国家、人民银行的标准执行。c) 机房内应按实际情况进行功能区域划分,保障不同环境能有效进行安全空间隔离。d) 中心机房应充分考虑安全性,其选址应参照有关规定和经验进行。e) 中心机房周边应避免存放或靠近危险物、强磁场、放射性源、重要军事设施、环境恶劣、复杂的场地。8.1.2 安装各类系统机房应安装各类系统,包括:安装门禁系统、防雷系统、接地系统、环境监视系统、消防系统、安防报警系统、双回路供电系统等。8.1.2.1 电源系统符合技术规范 a) 应建立双回路供电线路系统;b) 机房供电应建设双UPS供电系统,UPS后备供电时间应在满负荷情况下,不低于4小时;c) 应建设后备油机发电机供电系统;d) 应建设供电系统自动控制切换系统;e) 机房供电系统功率应大于三年发展后机房用电功率总和的120%;f) 机房必须安装专用的接地系统,各类电源线路设计、安装合理;g) 各类供电设备、线路负荷应大于设计的其承载的用电设备负荷总量的120%;h) 应将计算机设备供电、照明供电、辅助设备供电线路进行区分。8.1.2.2 消防系统要求a) 应根据有关规定,安装机房专用消防系统;b) 应定期对消防系统进行检查,发现问题及时处理;c) 机房内不得安装水喷淋消防系统;d) 机房人员应定期进行消防演练。8.1.2.3 门禁系统要求a) 机房各重要区域,应安装门禁系统;b) 机房内各区域进出人员应根据工作需要由信息部负责人审核后确定,并据此设置门禁系统;c) 加强门禁系统检查,保证系统有效工作,应定期打印各类记录,存入相应档案。8.1.2.4 空调系统要求a) 机房内应安装专用空调系统;b) 机房空调系统应严格按照机房环境温、湿控制计划进行设计,设计工作能力应高于预计需求总和的120%;c) 机房内应设计通风系统。8.1.2.5 监控系统要求a) 机房内监控系统应涵盖整个机房环境监控,包括:视频监控、温湿度监控、电源监控、进水监控、入侵监控等;b) 监控系统应保证有效的报警实施;c) 监控记录应保证存放30天以上记录;d) 监控系统应保证不留死角、盲点。8.1.3 机房建设技术改造 由于受历史原因或其他任何原因,形成机房建设未达到有关标准,应加强技术改造工作。逐步改造现有设施、设备,3-5年内达到标准。新建机房等应按照标准执行。 8.2 机房日常管理8.2.1 中心机房严禁带入易燃、易爆、易污染、强磁性物质及各种杂物。8.2.2 任何人员一律不准在机房内会客、吸烟、吃零食,乱扔杂物、大声喧哗。8.2.3 机房工作人员、维护人员只能进入指定的工作区域内,使用指定的设备完成相应的工作。8.2.4 所有机房人员必须做好机房内各种重要的设备、数据安全保护工作,防止数据的泄漏、被毁、被盗及非法拷贝。8.2.5 所有机房人员严禁非法私自查看、留存各种设备重要信息的行为,严禁下载、拷贝、保留、带走重要的文件资料、密码、数据、配置参数等。8.2.6 未经科技开发部总经理许可,严禁非法登录非指定设备进行操作。8.2.7 严禁将来历不明的介质带入机房进行查看、拷贝等行为。8.2.8 严禁未经许可在各类设备上安装任何软件或进行未经许可的操作。8.2.9 科技开发部应安排专人定期对机房电器设备、线路、开关等进行检查,及时发现隐患,避免因电器、线路老化,造成短路,引发火灾。8.2.10 科技开发部应加强安全防范意识,定期检查与更换机房专用器材,检查维护报警装置,保证防火、防盗等防范设施的完好无损。8.3 机房出入管理8.3.1 所有出入机房人员必须进行登记。科技开发部机房工作人员和系统维护人员可采用门禁系统记录进行登记。8.3.2 科技开发部机房工作人员、指定相关的维护人员,因工作需要方能进出机房,一般不得进入非指定区域,不得操作、查看、使用非指定设备。8.3.3 业务部门人员因工作需要进出机房并执行操作,应由业务部门填制申请,报科技开发部审核同意、备案后,方可进出机房。但不得进入机房内非指定区域,必须按照规定的程序和工作内容操作,不得随意操作其他任何设备。每次进出必须登记。8.3.4 本行其他人员因工作需要进出机房,需报科技开发部负责人同意后方能在值班人员(或指定人员)陪同下进出机房,但不得进入主设备区域、供电系统区域。8.3.5 因机房工作需要,外部技术人员需要进出机房,必须报经科技开发部负责人审批,并在指定专人全程陪同下进出机房完成指定工作。8.3.6 其他人员(包括各类检查、参观人员)必须持有效文件、主管行领导、有关部门书面批示,报经科技开发部负责人审核后,安排专人陪同进入机房。所有人员一般不得进入设备区域、供电系统区域。8.3.7 机房内使用的各类机密事项、文件资料、重要数据、打印件(集中打印分发件除外)不准带出机房。8.3.8 进出机房的所有物品、设备应由机房值班人员进行检查,且必须进行登记。8.3.9 未经科技开发部负责人允许不得将机房内任何设备带出机房。8.4 值班运行管理应建立机房值班制度,机房值班应由日终清算岗位人员负责。实行24小时专人值班制度。8.4.1 值班人员工作内容8.4.1.1 密切监视并定时检查主机系统,网络通信系统、外围设备及附属设备的运行情况;8.4.1.2 及时备份日终清算数据,并监视备份过程,确认备份数据有效后对备份介质进行登记,并安全存放;8.4.1.3 按要求完成日终处理;8.4.1.4 及时处理系统运行中出现的问题,对无法处理的问题,须立即通知有关人员到场解决,重大问题应及时上报有关领导;8.4.1.5 及时填写运行值班日志,记录系统运行状况、故障处理、电话受理、交接班等项内容;8.4.1.6 及时受理值班电话,不得因私占用值班电话。8.4.2 值班纪律8.4.2.1 值班人员必须严格遵守规章制度,严格按照规程进行操作。8.4.2.2 值班期间保持精神集中,不得随意离开工作岗位,如临时离开必须带上室内移动电话。离开机房超过20分钟以上,必须报告负责人安排替班人员后方能离开。8.4.2.3 值班人员每天必须完成规定的操作流程,如超过时限仍未完成规定的操作,必须立即报告科技开发部负责人。8.4.2.4 值班人员接听电话时要用礼貌用语,如有问题必须进行登记,并及时报告。并按照首问责任制与服务承诺制要求及时回答咨询或解决问题,不得推诿拖拉,如需其它人员处理的,应立即联系有关人员,并跟踪处理情况,如有特殊原因不能及时处理,必须做好解释工作。8.4.2.5 当班值班人员必须保持工作环境的清洁、整齐。8.4.2.6 值班期间发现系统出现问题,应立即通知相关系统责任人进行处理,并及时报告科技开发部负责人。8.4.2.7 除特殊情况外,任何重大问题必须及时向负责人报告请示后方能处理,不得擅自处理。8.4.2.8 值班人员由于态度差,有推诿、拖延现象,或没有履行职责,贻误工作,造成不良后果的,将根据总部有关规章制度追究值班人员的责任,并进行相应处罚。8.4.3 交接班制度8.4.3.1 值班人员必须按时到岗进行值班交接,交接时必须做好交接登记,上一值班人员要将上日未尽事宜或需注意事项向下一值班人准确、全面进行移交。8.4.3.2 交接班必须面对面交接。8.5 机房操作管理8.5.1 值班人员应按照规定的流程、在规定的时限执行各类操作。8.5.2 在执行操作的过程中,出现异常情况,应立即暂停操作,报告科技开发部负责人后,根据指示执行。8.5.3 各类人员只能在指定的设备上执行指定的操作。严禁在非指定设备上进行操作。8.5.4 所有操作处理必须详细记录执行情况,按月装订入档。8.6 机房内子系统管理8.6.1 机房供配电系统管理8.6.1.1 日常巡检制度a) 目前本行数据中心机房内所有PDU、UPS、配电柜等全部连接在环境监控系统,如发生断电等其他情况会有弹出对话框和短信报警两种方式给管理员和科技开发部其他人员进行提示和报警,在第一时间对故障进行排查维修。b) 管理员每日对设备进行巡检,并做好记录。c) 发现异常情况及时处理,如无法自行处理需立即联系本行电工进行处理。d) 异常情况处理完毕需做好详细记录,并上报负责人。e) 本行数据中心配电情况为双路市电,一路UPS,一路发电机,任意一路断电无需人工触发,均为配电系统自动切换。f) 当任意一条线路发生断电会在环境监测系统发出警报,管理员应及时排查问题并做好记录。g) 配置UPS电池在满负荷情况下所有设备可运转1小时,目前负荷百分比为3%5%之间,实际可持续时间为12小时左右。h) 定期做好机房供电切换演练,做好演练计划,并做好记录。i) 定期做好UPS放电工作,根据厂家提供建议每三个月进行一次UPS放电,做好放电记录。8.6.1.2 停电处理:a) 当发生停电,应立即检查后备电源系统是否正常切换并工作,如不正常立即报告科技开发部负责人,立即安排人员进行抢修;b) 立即查明是供电部门停电还是本行供电系统停电。经检查,确认为本行供电线路原因停电,立即通知科技开发部负责人,综合办公室负责人,由综合办公室负责人立即安排人员进行抢修。若是供电部门停电,应落实恢复供电时间,并报告负责人,对超过8小时后恢复供电,科技开发部负责人应及时通知相关部门人员,协调组织相关部门进行准备,并安排人员进行后备发电机值班。8.6.1.3 电气工作安全a)
网站客服QQ:2055934822
金锄头文库版权所有
经营许可证:蜀ICP备13022795号 | 川公网安备 51140202000112号