关于机房认证相关信息（小编整理）

第一篇：关于机房认证相关信息

关于机房认证相关信息

注:以下信息均来自网上，具体如何操还需电话详细咨询

一、数据中心机房等级认证

1、流程介绍

2、有效性与参考价格

有效期：2年

所属行业：商务服务、认证服务 产品价格：40000.00 元/次

3、相关内容描述

早期，大家了解的数据中心国际认证有美国的Tier Level 认证（by Uptime institute），但是由于认证规则不同、本地专业能力缺失，Uptime institute的认证在中国却水土不服；至今为止，Uptime

institute在中国只是颁发“设计认证”，即只对设计图纸进行认证，无法提供工程实体的认证。

2008年，国家出台了针对数据中心的国家标准GB50174《电子信息机房设计规范》，提出了数据中心A、B、C等级划分的概念，却没有配、颁证等方式提供机房等级“认证”。但是这样的认证缺乏公信力，缺乏获证后监督等保障机制，客户认可度低。

2015年5月，中国质量认证中心正式发布了《数据中心场地础设施评价技术规范》。该规范明确了数据中心认证的等级划分、数据中心认证的方法，说明了认证机构、认证流程等业界所关心的话题。该规范自2015年7月1日正式执行。

作为中国首部具有自主知识产权的数据中心认证规范，《数据中心场地础设施评价技术规范》完全与国际接轨，将成为中国数据中心行业发展的标杆。随着国家有关部门对数据中心行业的规范化管理，数据中心认证业务正式步入有据可依、有章可循的良性发展阶段。2.认证机构

《CQC9218-2015数据中心场地础设施评价技术规范》由中国质量认证中心（简称CQC）正式发布，中国质量认证中心是数据中心础设施等级认证的唯一国家级认证机构。

中国质量认证中心是由中国政府批准设立，被多国政府和多个国际权威组织认可的第三方专业认证机构，隶属中国检验认证集团，接受国家质量监督检验检疫总局的管理。

中国质量认证中心始终致力于通过认证帮助客户提高产品和服务质量，促成各界的交流与合作，促进市场诚信体系与和谐社会建设。经过近三十年的发展，已经成为业务门类全、服务网络广、技术力量强的一流质量服务机构，以较高的信誉度和美誉度跻身世界知名认证品牌行列。中国质量认证中心颁发的中国强制性产品认证（CCC）证书是产品进入中国市场的准入条件。

中国质量认证中心颁发的CB测试证书与国际电工委员会电工设备及零部件合格评定组织-测试证书互认体系（IECEE-CB）内的53个国家和地区的69个国家认证机构实现互认。

中国质量认证中心颁发的质量管理体系（ISO9001）、环境管理体系（ISO14001）、职业健康安全管理体系（OHSMS18001）证书与IQNet联盟内其他34个国家和地区的38个成员机构实现互认。

以下是中国质量认证中心颁发的“数据中心场地础设施服务评价证书”样本。

点击打开原图

取得中国质量认证中心的认证

——进入中国《节能产品政府采购清单》的必要条件

——国家“节能产品惠民工程”及财政补贴等政策支持的重要条件 ——政府及企事业单位招投标工作的重要依据 ——客户选购产品与服务的重要参考 3.评价范围

根据《CQC9218-2015数据中心场地础设施评价技术规范》，数据中心场地础设施指主要为电子信息设备系统提供运行保障的设施，包括主机房、辅助区、支持区和行政管理区（可以是一川筑物或建筑物的一部分）内为电子信息系统提供运行保障的设施。

数据中心场地础设施等级认证的评价范围主要如下：

1、建筑与防火

2、位置及设备布置

3、建筑与结构

4、环境系统

5、电气系统

6、空气调节系统

7、布线

8、环境和设备监控系统 4.评价方式

根据《CQC9218-2015数据中心场地础设施评价技术规范》，数据中心场地础设施等级认证的评价方法由现场审核（收集查看报告，包括验收报告、型式试验报告等）和现场见证测试组成。评价所涉及的技术要求依据GB50174和GB/T2887的要求制定。

由中国计量科学研究院负责现场审核及见证测试，中国质量认证中心负责评价。依据得出的评价结论颁发证书。现场审核的范围主要如下：

1、项目竣工图纸的审核

2、项目竣工资料的收集与审核

3、相关的验收报告的收集与核查 现场见证测试的范围主要如下：

1、数据中心的环境检测

2、数据中心的电气系统、空调系统测试验证 5.评价依据

根据《CQC9218-2015数据中心场地础设施评价技术规范》，数据中心场地础设施划分为三个等级评价：

础级（相当于GB50174-2008的C级）； 标准级（相当于GB50174-2008的B级）； 增强级（相当于GB50174-2008的A级）。

现场审核及见证测试通过且无不符合项时，按照实际等级给出评价结论。若现场审核及见证测试存在不符合项时，应在规定期限内完成整改，对整改结果以必要的方式进行验证，整改验证通过，按照实际等级给出评价结论。若未能按期完成整改的或整改不通过的，按评价结论不符合处理。若不满足础级时，评价结论为不符合。

取得认证后，原则上现场审核及见证测试结束后12个月内应接受监督，每次监督时间间隔不超过12个月。可根据数据中心场地础设施的实际情况，按年度调整监督时间。6.认证流程

根据《CQC9218-2015数据中心场地础设施评价技术规范》，无论是新建数据中心或者是在用数据中心，都可以遵照以下流程申请取得认证。7.检测验证机构

鉴于数据中心场地础设施的专业跨度广，现场测试专业能力要求高的特点，数据中心场地础设施等级认证采用“专业化检测验证机构+综合化认证机构”的实施模式。

其中，中国计量科学研究院与中国质量认证中心共同组成“综合化认证机构”，而“专业化检测验证机构”则是具有数据中心测试验证能力的第三方专业服务单位（简称服务单位）。服务单位应配备对应数据中心各专业的技术人员，各专业负责人要有五年以上测试验证工作经验；服务单位应具有大型数据中心测试验证经验，近三年内有承担过项目总建筑面积10000平方米以上或IT机柜数2000个以上的数据中心的测试验证工作，案例数量为三个及以上。服务单位原则上应取得中国质量认证中心或中国计量科学研究院的认可。检测验证机构的工作内容主要是：

1、按照本项目对应数据中心等级标准与规范中的要求，开发对应本项目的测试验证技术方案；

2、提供本项目测试验证所需专业仪器、器材、测试负载及线缆（仅对新建数据中心）；

3、对本项目所含建筑、电气、空调、智能化、消防等系统进行测试验证；

4、于测试验证的结果，指导并协助项目业主完成认证评估的相关工作；

5、承担如按认证要求进行资料收集、编制、送审等认证配合工作。

检测验证机构的具体工作内容详见附件的《数据中心场地础设施认证服务内容》。

4、参考资料链接地址

http://

二、认证数据中心相关培训及证书

1、认证数据中心专家基础（CDCP）

课程天数2 课程价格RMB 9,600 以上价格不包含增值税；培训费包括听课费、教材费、考试费、证书费、学员午餐和茶点。

2、认证数据中心资深专家（CDCS)课程天数3 课程价格RMB 15,900 以上价格不包含增值税；培训费包括听课费、教材费、考试费、证书费、学员午餐和茶点。

3、认证数据中心高级专家（CDCE）

课程天数3 课程价格：未知

以上价格不包含增值税；培训费包括听课费、教材费、考试费、证书费、学员午餐和茶点。

4、认证数据中心基础设施运营经理（CDFOM）

课程天数3 课程价格RMB 13,900 以上价格不包含增值税；培训费包括听课费、教材费、考试费、证书费、学员午餐和茶点。

5、相关资料链接地址

由于无法下载详细情况了解：https://wenku.baidu.com/view/f5cb13ac804d2b160a4ec0d2.html

第二篇：认证信息

简介

目前IT业界顶尖的认证证书往往与业界技术领先的科技企业直接挂钩，具体可以分成网络工程、软件研发、数据库、应用软件和多媒体等几大系列。

MCITP认证

微软认证 IT 专家(Microsoft Certifications for IT Professionals, MCITP)全新的微软认证技术工程师(MCTS)和微软认证 IT 专家(MCITP)认证提供 IT 专家一个更清楚明确的架构，让他们展现其技术技巧、以及针对特殊开发人员之工作角色时所需的技能。

MCITP主要基于Windows Server 2008，它的前身是微软的MCSE培训（Windows Server 2003以前的版本），根据不同的方向，还会包含微软的其他服务产品，比如Exchange邮件服务器、ForeFront服务器等。

MCITP在CSDN网站评选中成为世界十大IT培训之首，一个拥有MCITP认证的人无论是在工作、出国（比如澳大利亚）、还是自身对计算机技术的理解上都有很大的帮助。国内的MCITP培训机构必须要经过微软的授权（专业术语叫CPLS），历数目前比较不错的培训机构，北京有中达金桥，广州有嘉为，上海有南洋。

MCSD认证

继MCSE之后，微软公司的认证软件方案开发(MCSD)也是软件研发领域有名的证书。该证书主要测试应试者运用微软公司应用服务、SQL等技术、构建网络和电子商务解决方案的能力。预计花费时间4个月，费用在3000—1万美元左右。

MCSD是微软编程环境下数一数二的认证证书，拥有MCSD证书最大的好处之一就是直接进入微软就职，而且现在业界拥有MCSD证书的人很少。据微软专业认证杂志介绍，目前美国科技界有1.5万人拥有该证书，还远远供不应求。另外，据说MCSD及其追加考试的证书还能够让应聘者的简历在大量求职者中脱颖而出。

MCSD的课程也是讲授企业级开发技术，但它的起点比较高，一般学习该课程的同学都是使用了很长时间微软公司的产品，并且在企业级开发技术方面有一定基础。与获取Java程序员认证比较，不管是从学习的时间还是从学习费用考虑，MCSD都高于Java，而且要想获取该认证需要花的时间和精力也远远高于Java认证。

Cisco认证

Cisco（思科）的网络工程师证书(CCIE)，是网络工程系列证书的代表，它以路由选择与交换技术、WAN交换解决方案为中心，包括从网络设计到网络支持的多门学科，为你提供多样而灵活的选择来发展你的事业。它最早出现于1993年，设有五个专门的分支领域:路由器和转换器、全域网络及其转换、ISP拨号、大型机专用的系统网络架构SSA、网络集成及设计。CCNA是Cisco职业认证中的第一步，中级认证是CCNP,最高级别的认证是Cisco认证的互联网专家(CCIE)，该认证是业界最受尊重的网络互联专业认证。

证书要求技术人员通过一个两小时的计算机考试和一个在思科公司实验室里进行的为期两天的试验考核。试验考核尤其要求应试者对思科公司的网络设备和通用网络有较深刻的理解。

参加思科的计算机考试需要200美元，试验考核需要1000美元。培训课程费用视各人情况不等，如果自学程度高，可能只需要1420美元，如果需要大量课堂教学，费用可能上升到4100—6300美元左右。预计通过认证的总费用在6000—8000美元左右。通过思科证书认证的人，基本的平均回报是工资上浮10%—20%，以及更多的公司培训机会和令人满意的职位。

H3C认证

H3C认证类似思科认证，都属于网络硬件的认证培训，包括H3CNE、H3CSE、H3CTE、H3CIE等，其实他的前身是华为的HCNE、HCSE（改名的原因涉及到华为和3COM公司的合并收购案），目前，H3C认证属于惠普旗下。

H3CNE认证主要定位于中小型网络的规划、设计、配置与维护，包含网络基础、常见接口与电缆、以太网交换机、路由器原理、TCP/IP协议、广域网协议、路由协议、DCC/ISDN、访问控制列表、备份中心、简单网络故障排除。

通过H3CNE认证，将证明您对数据通信网络有全面深入的了解，掌握面向中小型企业的网络通用技术，并具备设计中小企业网络以及使用H3C网络设备实施您的设计的能力。Novell认证

Novell是信息技术(IT)和信息系统(IS)培训和教育认证的先锋，在10年前便已经开始培训IT/IS专业人员。由Novell公司授权并设计的正规课程，直接帮助设计课程，Novell认证证书帮助你向上司证明自己的能力，包括提供复杂网络环境和多厂商平台的解决方案、安装并提供Novell产品的技术支持、维护网络、管理和维护有效的Web站点等。获得Novell的授权证书，将使你拥有更好的择业机会

Java认证

最新的软件研发领域中，Java认证排在了第一。该认证包括Java平台下编程，Java研发和JavaII在企业网络架构中的应用。考核基本以考试为主，部分核心课程如企业网络架构的Java应用，需要多次考试。Java认证要求应试者具备两年以上的工作经验，获得全部证书预计要6—12个月时间，总花费在4000—6000美元左右。

Java认证的最大优势在于已获得多家公司的承认。已经承认Java认证的公司包括Sun公司、惠普公司、BEA系统公司、IBM、Netscape、Novell和Oracle等。最新市场反馈显示，一个经过Java认证的技术人员平均有6—7个工作机会，能带来5位数以上的工资回报。Java技术主要是讲授程序设计方面的知识，它的程序员认证(SCJP)课程可以作为企业级程序设计的入门课程来看待。但该课程并不是从最基础的程序设计基本概念讲起，与现在业界使用的其他开发语言比较，Java比较流行，而且Java技术是现在大多数企业在从事电子商务开发、企业信息化建设、Web应用开发时的首选技术。考取该认证的人，以在校大学生、希望移民加拿大者以及lT界中非开发人员希望转行做开发的为多。另外，对于希望凭借自己快速学习一项技能找工作的人来说，Java认证的吸引力还是很大的。

Oracle认证

数据库毫无疑问是Oracle证书的天下了。尽管数据库可能随着目前网络业的萧条，市场需求会有所减少，但是Oracle的产品仍然是最广泛应用的数据库产品之一，厂商的认证证书自然也是身价百倍。

OCP(OracleCertiliedProfessional)是由Oracle公司颁布并实施的一项权威的专业技术标准。它是专门针对那些能够满足对Oracle核心产品的服务与支持，并具有娴熟的操作能力与广泛理论知识的专业人士。一经认证，在行业内的专业资格将被确认，从而使个人或企业更具竞争实力。

一次性通过Oracle认证专家计划包含了两个目前IT行业十分热门的认证角色，即数据库管理员(DBA-DatabaseAdministrator)和应用程序开发员(DEV-ApplicationDeveloper)。Oracle证书的主要课程是Oracle7和Oracle8，应试者可以任选一门主要课程，然后参加5—6门分支课程的考核，一个有经验的在职者至少要花上6—12个月才能通过Oracle的数据库认证。OracLe认证是各项纯技术认证中最为昂贵的，总费用在8000—1.5万美元左右。SAPR/3认证

软件应用领域的SAPR/3认证是惟一的一个综合性的IT管理认证项目，课程包括财务、流程控制、资源管理、生产日程、销售订单跟进、人力资源和应用服务发展等。该证书认证为具有两年以上了解企业资源管理ERP的职业人设有至少25天的课堂培训和3小时的考试。

由于SAPR/3证书是为资深技术人员晋升技术管理专设的，因此学费也非常高昂，总费用在9000—1.9万美元左右，而获得该证书的职业人预计工资回报在5位数以上。Macromedia与Adobe认证

在多媒体与图像处理领域中，Macromedia与Adobe公司风光无限，其认证无形中成为行业的标准。

处于网上出版业、多媒体、图形处理等领域国际先导地位的Macromedia公司，于1994年正式进入中国市场，在全球互动多媒体行业占有85%的市场份额，并在全球知名软件公司中排名第四，为推动全球多媒体产业的发展，起到了极其重要的作用。

通过Macromedia认证培训，考试合格后获得Macromedia公司中国授权认证单科认证证书和MacromediaWebMasterDeSree证书;Macromedia产品技术认证是Macromedia公司在软件产品技术应用方面的企业标准，意味着拥有专业的Macromedia产品技术。

Adobe软件是目前电脑设计制作人员进行图形图像处理最为流行和实用的工具，利用它基本可以达到所有设计处理要求。该行业目前以ACTC培训为标准，是许多机构录用优秀员工的重要依据。Adobe系列软件学习难度不大，进入门槛不高，对于初学者的计算机水平并无太高要求，同时，ACTC培训强调案例教学，具有相当的趣味性和实用性。ACTC培训还针对于认证考试大纲和题库，力求使每一名参加ACTC培训学员都通过认证考试。通过ACTC培训的优势在于达到平面制作软件、网页设计、数码视频使用的专业水平;考试合格后获得荷兰奥多比中国认证设计师资格，具备执业资格。

Linux认证

目前，全球最大的Linux是Red Hat Linux，红旗Linux则是中国Linux的第一品牌。红帽亚太地区全球培训服务长期在亚洲133多个培训点以及全球超过238个培训点提供公开报名的培训课程。OPENLAB认证培训考试中心就是LINUX授权培训考试中心之一。红帽认证工程师(RHCE)和红帽认证技师(RHCT)是以实际操作能力为基础的测试项目，主要考察考生在现场系统中的实际能力。其它培训项目一般是教授学生如何回答多项选择问题，而并非是如何操作一个真正的系统。红帽培训和测试非常注重培养实际的动手能力。[1]SCJP认证

全称：sun certificated java programmer(SCJP)，Java程序员认证，一种Java认证考试。对于Java程序设计员，Sun推出两项认证：Sun Certificated Java Programmer(SCJP)和Sun Certificated Java Developer(SCJD)。

SCJP 可以说各种Java认证的基础，相对于SCJD来说，SCJP更侧重于测验您的Java程序设计概念及能力，内容偏重于Java语法及JDK的内容。其对应的最主要的学习课程是SL-275。SCJP 的学习/考试过程是相对相对比较明确的，首先学员参加SL-275的培训课程(标准费用大致在2600人民币，包括考试券、教材费)，也可以单独购买考试券（Certification Voucher[2]

认证排名与用处

国内目前的IT国际认证，位于前三甲的应该是微软的MCSE(微软认证系统工程师)、Cisco的CCNA(网络支持工程师)、Sun的SCJP(Java程序员认证)。但是这三种认证在技术领域上是没有冲突的。Java是有关企业级开发的技术，MCSE是企业内部局域网组网和管理技术，而CCNA主要是基于CISCO公司产品的广域网技术。

国际认证考试在国外是算学分的，如果你选择出国则非常有用，一方面可以免掉一部分学分，另外可以证明你有此方面的技能。近年来国内认证也走向市场化，获得一个认证，对就业有益无害

第三篇：信息机房清洁要求

信息机房清洁要求

一、墙体

1、墙体表面无污迹、掉漆、凹陷现象，墙面彩钢保护膜无残留。

2、墙面色彩颜色均匀无明显色差。

二、天花吊顶

1、天花铺设平整、无污迹、无塌陷及损坏现象。

2、吊顶上无杂物放置。

3、吊顶灯具开孔大小合适无缝隙。

4、在设备安装处附近应留有检修口。

三、地板及地面

1、地板铺设平整无塌陷、无污迹、划伤，地板支撑稳固。

2、需要裁切的地板边缘要平整并按要求制作止裂孔。

3、地板依照规范进行防尘处理，要求地面无任何杂物及明显灰尘。

4、地面保温层粘贴平整牢固无遗漏，表面无破损，粘贴厚度均匀并符合设计要求。

5、地板下等电位均压带敷设平直，焊接牢固，与地面固定良好。

6、地板支架均与等电位均压带进行连接，要求连接牢固接触良好。

7、地板上除不应放置与机房生产不相关杂物。

四、设备柜

1、机柜安装需要按设计要求制作散力架，确保安装稳固并与等电位均压带良好连接。

2、机柜柜门可以正常开启和关闭，柜机柜门及柜体无凹陷损坏。

3、机柜柜体漆面完成无破损，颜色均匀无明显色差。

4、机柜柜体内外清洁无尘，柜内外不允许放置任何杂物。

5、配电箱（柜）内外清洁无尘，柜内外不允许放置任何杂物，柜内走线合理、有序、平整。

五、IT设施及基础设施

1、IT设备安装稳固，电源及网络线缆连接牢固。

2、IT设备表面及进出风口处无可见灰尘，机器运转无异响。

3、空调设备按设计制作散力架并稳固安装。

4、空调设备表面无明显灰尘，过滤网按照规定周期进行更换，空调运转无异响。

5、UPS表面及进出风口无明显灰尘，设备运转无异响。

6、气体灭火柜及钢瓶表面无明显灰尘，柜内外无杂物放置。

7、无管网气体灭火喷嘴前不允许有物体阻挡。

8、蓄电池柜（架）表面无明显灰尘，可使用绝缘性好的鸡毛掸子或风机进行清理。

六、办公设备

1、办公电脑、打印机、桌椅板凳表面无明显灰尘。

2、办公室内整洁干净，无杂物乱摆乱放，个人物品按规定要求放置指定位置，整洁有序摆放。

七、机房环境

1、主机房内的空气含尘浓度，在静态条件下测试，每升空气中大于或等于0.5μm的尘粒数，应少于18000粒。

2、主机房内无异常或刺激性气味。

3、主机房内的噪声，在计算机系统停机条件下，在主操作员位置应小于68dB（A）。主机房地面及工作台面的静电泄漏电阻，应符合现行国家标准《计算机机房用活动地板技术条件》的规定。主机房内绝缘体的静电电位不应大于1KV。

4、机房应维持一定的正压。主机房与其它房间、走廊间的压差不应小于4.9Pa，与室外静压差不应小于9.8Pa；

5、机房内温度和湿度应符合机房设计要求。

6、机房的空调送风系统，应设初效、中效两级空气过滤器，中效空气过滤器计数效率应大于80%，末级过滤装置宜设在正压端或送风口。

第四篇：信息机房维护工作总结

信息机房维护工作总结至2013年11月底，云南电网公司**供电局的运维又届满一年的时间了。在这为期一年的运维工作当中，业务飞速发展，设备数量不断增加，人员的技术水平和业务知识有了显著的提升。我们的队伍在技术水平和管理经验上也有了本质的提高。

1、细致缜密的完成计划中的日常运维工作：严把质量；服务至上；严格要求；技术领先。承接运维工作初始信息中心的各位领导就对我们的运维工作给予厚望，并提出了认真完善服务水平的方针。我们在服务过程中严格按照这一要求，以对保障公司的发展，对用户负责的精神，把“严把质量，服务至上”的原则贯穿于日常工作的各个环节之中。使本运维期过程中的各部门满意度有了非常显著的提高，多次获得各部门的认可。对于在工作中提出的新要求、新方案，我们及时相应配合，本着“严格要求”的原则，对于提出的要求科学性的分析研究，及时提出完整周密的解决方案，并拟请用户试行或测试后实施。有力的保障了运维工作的及时有效性。对于提高服务业务技术水平上，按照领导的统一规划，按时完成一系列的既定培训计划。按照“技术领先”的原则，通过技术上的培训提高了业务水平和解决故障的效率；通过制定有效的安全机制和培训，健全了安全机制；通过保密制度的培训使运维人员能够树立自觉维护我公司的信息安全防范意识；通过服务意识的培训提高了各部门的满意度。

第五篇：信息机房安全管理制度

信息机房安全管理制度

第一章 总 则

第一条 为加强信息机房（计算机房）及其设备安全管理，预防信息设备事故发生，根据国家法律、法规及行业安全管理要求，制定本规定。

第二条 信息机房是指市级局（公司）和各直属单位为保证信息化管理工作需要，专门用于存放提供电子信息服务、信息储存设备、服务器、电脑、交换机、备用电源等信息设备的场所。

第三条 信息机房安全工作坚持“安全第一、预防为主”的方针，贯彻执行“谁主管，谁负责”的原则。

第四条 本规定适用于市级局（公司）信息中心机房及各直属单位信息室（计算机房）的安全管理。

第二章 职责

第五条 信息数据中心主要负责人是市级局（公司）信息中心机房安全管理第一责任人，并对市局（公司）机关各部门及各直属单位信息设备安全工作进行指导和监督。

第六条 市级局（公司）信息数据中心、各直属单位综合办应落实安全管理责任，指定专人负责机房安全管理工作，并对机房管理人员进行必要的安全知识培训，使其具备机房安全管理的能力。

第七条 信息机房管理人员定期检查机房设备及线路，安全管理人员定期检查消防器材、火灾自动报警、火灾自动灭火系统等消防设施，保证其状态良好。

第八条 市级局(公司)信息数据中心和各直属单位信息机房要针对潜在事故制订应急预案，定期演练，提高突发事故应急处臵能力。

第九条 信息机房钥匙应由机房管理人员保管，非信息中心工作人员未经许可不得擅自入内。

第三章 安全管理

第十条 机房安全管理

信息机房建设应符合《计算机场地安全要求》，满足以下消防要求：

（一）机房环境应避开易发生火灾危险程度高的区域，机房建筑物应符合二级耐火等级；

（二）机房的工作间与设备间应作分隔，具有良好的人机工作环境，保障工作人员的安全与健康；

（三）机房应安装独立空调设备；

（四）机房禁止使用水、干粉或泡沫等易产生二次破坏的灭火剂；

（五）机房应有防火、防潮、防尘、防磁、防静电、防鼠等措施；

（六）机房应配臵应急照明装臵和安全出口指示灯；

（七）机房应配备实时监视摄像设备，并与所在区域的视频控制系统对接；

（八）其他安全法规要求。

——机房内温度应控制在20℃～25℃之间，湿度应控制在40％～60％之间。

——信息机房内应配臵足够的二氧化碳灭火器，市级局（公司）信息机房除配臵灭火器外，还应安装火灾自动报警系统和气体自动灭火系统。

——信息机房应有可靠的供电系统，应有单独的配电柜。

——信息机房应配备不间断电源设备，其容量应保证机房设备和关键作业设备在断电情况下，能够持续供电4小时以上。

——电源变压器一类的用电设备（如充电器、调制解调器电源、录音机电源、录音电话电源等），在通电状态下不得直接放臵在地毯或其它易燃物品上，以免发生火灾事故。

——信息机房内各类通讯线路和设备应有独立的直流地、交流工作地和防雷保护地，定期检测接地良好性，并增加相应的防雷设施。第十一条 用户和密码管理

——用户密码管理的范围是指全市行业所有计算机所使用的密码。

——计算机的密码管理由信息数据中心负责，烟草行业专网计算机的密码管理经信息数据中心分配后由使用人负责。

——密码必须由数字、字母和特殊字符组成。外网计算机设臵的密码长度不能少于8个字符，密码更换周期不得超过30天。烟草行业专网计算机设臵的密码不得少于10个字符，密码更换周期不得超过30天。

——烟草行业专网计算机设臵的用户密码由使用人自行保存，严禁将自用密码转告他人，若工作需要必须转告，应请示部门负责人认可。

第十二条 信息安全备份管理

——存储介质是指硬盘、光盘、软盘、移动硬盘及U盘等。

——各部门负责人负责本部门的介质存储管理工作，使用人员负责存储介质的使用和管理。

——存有涉密信息的存储介质不得接入或安装在连接国际互联网的计算机上，不得转借他人，不得带出办公场所，下班后应存放在本部门带锁柜中，由于工作需要借出或带出办公场所，须经部门负责人批准。——个人使用的U盘等存储介质，一般不得存储工作信息，因工作需要必须使用的，须经部门负责人批准，使用后要及时消除。

——工作需要借用存储介质存储工作信息的，须经部门负责人批准，归还前必须清除存储的涉密信息，并将使用的设备格式化。

——禁止将移动存储介质外接，禁止通过移动存储介质将工作信息拷贝在家用电脑或外单位电脑上。

——存储介质的维修，按计算机维修管理制度办理，对淘汰或报废的存储介质应有使用者提出，由市局（公司）主管领导批准后，叫信息数据中心负责定点销毁。

第十三条 网络安全管理

—— 全市行业计算机信息系统的安全保密应遵守国家保密局《计算机信息系统保密管理暂行制度》和《安徽省计算机信息系统保密管理暂行制度》等有关法律法规。

——不得危害计算机信息系统的安全，不得利用计算机信息系统从事危害公共利益和公民、法人及其他组织合法权益的活动；不得利用计算机信息系统危害国家安全、泄露国家机密。

——烟草行业专网信息系统应采取相应的保密技术防范措施，严格遵守保密管理工作制度，严防失、泄密。

——烟草行业专网信息系统不得直接或间接与国际互联网或其他公共信息网络相连接，烟草行业专网与国际互联网或其他公共信息网络必须实行物理隔离。

——凡向国际互联网站点提供或发布信息，必须经过保密批准；保密审批实行部门管理，坚持“谁上网谁负责”的原则。

——烟草行业专网信息系统的使用人员要按照保密制度进行涉密信息的采集、存储、处理、传递、使用和销毁。

——计算机信息系统存储、处理、传递、输出的涉密信息要在突出位臵表明密级。并按照密级文件进行管理，不得在连接国际互联网的计算机上存储、处理、传递涉密信息。

——凡在网上设臵电子公告系统、聊天室、网络新闻组的用户，应当遵守有关计算机安全、保密的法律法规，不得在网上发布、谈论和传播国家秘密信息。

——计算机信息系统用户应经常地对系统安全、保密情况进行检查，确保所储存的国家秘密信息的安全。

——发现计算机信息系统泄密后，应及时采取补救措施，并按有关制度及时向市局（公司）分管领导和同级保密部门报告。

——违反以上制度，造成国家秘密泄露或其他安全责任事故的，依照有关法律、法规进行严肃处理；构成犯罪的，依法追究刑事责任。

第十四条 网站安全管理 ——安庆烟草网站安全运行应遵守《中华人民共和国计算机信息网络国际联网管理暂行规定》、公安部《计算机信息网络国际联网安全保护管理制度》、国家保密局《计算机信息系统国际联网保密管理制度》等制定本制度。

——严格执行国家关于信息网络安全保密的有关制度和要求，加强对网上信息的保护，防止非法用户对网站的操作和破坏，确保网站运行的安全。

——严格遵守国家有关法律、行政法规，严格执行安全保密制度，不得在网上从事危害国家安全、泄露国家和军事秘密等犯罪活动，不得制作、复制和传播各类不健康信息。

——上网内容为本单位所辖职能所特有信息，以宣传党的方针和行业政策、介绍本单位职能、机构设臵情况、发布对外信息、政企务公开、本企业工作动态为主要内容，以提高机关工作效率和方便群众为主，所有内容必须经分管领导审核后方可上网。

——上网的安全和保密，要严格按照《计算机信息系统国际联网保密管理制度》执行。内部信息或暂时不宜公开的内容以及涉及到密级的内容或文件不得上网。确定密级的界限应根据国家保密法和国家保密局的有关法规执行。

——工作人员不得擅自在网站上发布信息，发布前必须对非直接转载的信息和本企业自己加工整理的信息作两次校对，确认无误后才能上传，工作人员不得将信息发布账号及密码泄露。

——载有秘密（含秘密级别以上）信息不得上国际互联网。

——认真做好网站维护工作，每日检查设备运行情况，查杀病毒，做好网站数据的备份，对网络中的各种管理口令，由系统管理员统一管理，注意保密并定期修改口令。

第十五条 病毒防治管理

——计算机必须安装经过国家安全保密部门许可的查、杀毒软件。

——每周升级和查、杀计算机病毒软件的病毒样本，确保病毒样本始终处于最新版本。

——绝对禁止烟草行业专网计算机接入互联网在线升级反病毒软件病毒库，离线升级包下载由信息数据中心负责。

——每周对计算机病毒进行一次查、杀检查。——计算机应限制信息入口，如软盘、光盘、U盘、移动硬盘等的使用。

——对必须使用的外来介质（磁盘、光盘、U盘、移动硬盘等）必须先进行计算机病毒的查、杀处理，然后方可使用。

——对于因未经许可而擅自使用外来介质导致严重后果的，要严格追究使用人员的责任。第十六条 故障应急处臵

——信息数据中心网络管理员/系统管理员在接到信息设备故障报告后，根据信息设备故障现象和系统警告信息等内容对故障性质进行初步诊断，确定下一步故障排除方向。——软件故障处理中网络管理员或系统管理员针对故障的原因进行软件调整，修复信息设备系统。对于应用软件功能性问题，则取得应用软件开发商的技术支持进行故障排除。

——硬件故障处理中网络管理员/或系统管理员对设备硬件损坏引发的故障，联系设备供应商或指定维修站进行维修。对于超出保修期限需要购买的情况，具体执行《零星维修作业指导书》。

——网络管理员/系统管理员在故障修复之前，对于信息设备内的重要参数信息及文件资料要做好备份工作。在故障修复之后要使信息设备工作状态还原至故障发生之前。

——系统管理员/网络管理员必须详细记录信息设备故障处理的过程。

第四章 设备管理

第十七条 管理人员应加强对信息设备安全运行的管理，严格按操作规程开启或关闭设备，并定时对设备运行情况进行巡查，及时发现和解决设备出现的问题或安全隐患。

第十八条 未经管理人员允许，非专业维护人员不得拆装计算机及相关设备，涉及电工作业的维修应由电工进行。

第十九条 管理人员应按说明书要求对机房设备进行使用、保养和维护，禁止带电状态下进行设备维修。

第二十条 信息机房内不得擅自使用功率超过50OW的临时用电设备（如电炉、电暖器、电熨斗、电吹风等），以免导致电源负荷超载而跳闸。

第五章 附 则

第二十一条 本规定由市局（公司）负责解释。第二十二条 本规定自下发之日起施行。