机房安全规章制度

第一篇：机房安全规章制度

网管、安全管理员、机房管理制度的章程

为科学、有效地管理机房，促进网络系统安全的应用、高效运行，特制定本规章制度，请遵照执行。

一、机房管理

1、路由器、交换机和服务器以及通信设备是网络的关键设备，须放置计算机机房内，不得自行配置或更换，更不能挪作它用。

2、计算机房要保持清洁、卫生，并由专人7*24负责管理和维护(包括温度、湿度、电力系统、网络设备等)，无关人员未经管理人员批准严禁进入机房。

3、严禁易燃易爆和强磁物品及其它与机房工作无关的物品进入机房。

4、建立机房登记制度，对本地局域网络、广域网的运行，建立档案。未发生故障或故障隐患时当班人员不可对中继、光纤、网线及各种设备进行任何调试，对所发生的故障、处理过程和结果等做好详细登记。

5、网管人员应做好网络安全工作，服务器的各种帐号严格保密。监控网络上的数据流，从中检测出攻击的行为并给予响应和处理。

6、网管人员统一管理计算机及其相关设备，完整保存计算机及其相关设备的驱动程序、保修卡及重要随机文件。

7、计算机及其相关设备的报废需经过管理部门或专职人员鉴定，确认不符合使用要求后方可申请报废。

8、制定数据管理制度。对数据实施严格的安全与保密管理，防止系统数据的非法生成、变更、泄露、丢失及破坏。当班人员应在数据库的系统认证、系统授权、系统完整性、补丁和修正程序方面实时修改。

二、计算机病毒防范制度

1、网络管理人员应有较强的病毒防范意识，定期进行病毒检测(特别是邮件服务器)，发现病毒立即处理并通知管理部门或专职人员。

2、采用国家许可的正版防病毒软件并及时更新软件版本。

3、未经上级管理人员许可，当班人员不得在服务器上安装新软件，若确为需要安装，安装前应进行病毒例行检测。

4、经远程通信传送的程序或数据，必须经过检测确认无病毒后方可使用。

三、数据保密及数据备份制度

1、根据数据的保密规定和用途，确定使用人员的存取权限、存取方式和审批手续。

2、禁止泄露、外借和转移专业数据信息。

3、制定业务数据的更改审批制度，未经批准不得随意更改业务数据。

4、每周五当班人员制作数据的备份并异地存放，确保系统一旦发生故障时能够快速恢复，备份数据不得更改。

5、业务数据必须定期、完整、真实、准确地转储到不可更改的介质上，并要求集中和异地保存，保存期限至少2年。

6、备份的数据必须指定专人负责保管，由管理人员按规定的方法同数据保管员进行数据的交接。交接后的备份数据应在指定的数据保管室或指定的场所保管。

7、备份数据资料保管地点应有防火、防热、防潮、防尘、防磁、防盗设施。

第二篇：机房管理规章制度

机房管理制度

一、非机房工作人员不得随意进入机房，因工作需要进入机房时，需

经机房管理员同意，进行登记后方可进入。并应严格遵守机房管理制度。

二、机房内严禁吸烟，严禁携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质等对设备正常运行构成威胁的物品。

三、机房要保持清洁、卫生，进入机房前必须更换拖鞋或穿鞋套，不

得随地乱丢杂物，不得大声喧哗。

四、非机房工作人员进入机房时不得携带存储设备，不得擅自上机操

作和对运行设备及各种配置进行更改。

五、统一管理计算机及其相关设备，完整保存计算机及其相关设备的驱动程序、保修卡及重要随机文件。

六、制定数据管理制度。对数据实施严格的安全与保密管理，防止系

统数据的非法生成、变更、泄露、丢失及破坏。

七、确保门禁卡持有人及其权限的正确性，认真做好门禁卡的实物管

理，对门禁卡的发放、回收进行登记。

八、严禁擅自关闭监控系统和录像功能。

九、图文设备由专人负责，其余工作人员未经允许不得擅自使用。

十、机房工作人员离开机房时，做好安全防范工作。

机房管理岗位职责

一、信息中心负责人

组织、指导、协调信息中心管理人员完成相应岗位工作，监督、检查各项工作的执行情况。

二、网络管理员

1、定期对机房内网络系统运行状态、机房环境状态进行检查和维护，填写工作日志。发现异常情况，迅速采取措施妥善解决。

2、定期更改管理员口令，确保数据安全。重要数据定期备份，做好备份日志，并妥善保管备份介质。

3、各类软件系统的维护、增删、配置的更改，各类硬件设备的添加、更换必需经负责人书面批准后方可进行；按规定进行详细登记和记录，对各类软件、现场资料、档案整理存档。

4、负责日常操作系统、网管系统的安全补丁、漏洞检测及修补、病毒防治等工作，维护网络正常运行。

5、管理员应恪守保密制度，不得擅自泄露中心各种信息资料与数据。

三、网站管理员

1、负责院网站的信息发布和日常维护，确保信息更新及时。

2、维护视频会议系统设备，保障网路畅通，确保信息传递和会议顺利完成。

四、图文管理员

1、负责机房内所有扫描、打印等设备的日常使用及维护。

2、为用户提供的各项服务进行详细登记，并由用户签字确认。

第三篇：机房安全

机房管理安全职责

外租信息技术公司托管机房 安全职责：

1、贯彻落实上级安全生产方针政策、法律法规、标准规范、工作要求和公司安全生产规章制度，制定落实本部门岗位安全生产责任制，深入、细致地做好安全工作。

2、负责计算机服务器的安全管理，有专人负责，了解计算机的运行状况并定时维护，建立相应的管理制度，保证服务器系统处于最佳运行状态。

3、机房内严禁吸烟，不得私接电源、拉线路，严禁乱动电闸和消防器材。

4、认真记录机房工作日志，每次对机房内部设备的维护和相关变动都应在日志中记录备案。

5、对机房重要设备要采用ups保护。周期：每周一次

负责人：林树茂***

第四篇：机房安全

论文摘要：机房安全事件频发,机房管理难度越来越大。笔者根据多年的机房管理的经验,提出了网络中心机房经常发生的安全隐患和如何保证数据的安全。

随着网络的发展,网络中心成为了本单位的重要部门,中心机房是网络中心的重要部分,它的安全与数据安全直接影响着单位的正常工作。笔者根据多年的工作经验,就如何管理中心机房安全与保证数据的安全,总结几点意见,供同行参考。

一、设备安全隐患

中心机房的硬件设备主要由UPS电源、空调与加湿器、防雷、防火墙、服务器、磁盘阵列等设备组成。

1.电源安全隐患

在中心机房中,关键的设备是UPS电源,它的性能好坏直接影响所有设备的安全运行。在UPS的选择首先要从容量、备份考虑,容量大一些在长时间使用上,不至于电源长时间过热而产生故障,烧坏设备。其次从电压和频率上考虑,我国的电网质量不高,经常会出现谐波干扰、持续的高压或低压、频率不稳等,因此要选择适应范围大的UPS。最后从智能化上考虑,主要是方便操作与管理,具有远程监控报警,达到无人职守。

2.温度和湿度隐患

机房的温度应该保持在20℃±2℃,湿度保持在50%,这样的环境才能保证设备的正常运行,环境温度过高会使设备内部温度过高而降低使用寿命,严重会烧毁设备。湿度过低会产生静电而损坏设备,湿度过高又会造成短路。因此,在中心机房中必须装专用的精密空调和加湿器,来保证自动控制机房的温度和湿度,确保服务器、交换机等设备的安全运行。

3.雷电隐患

雷电是发生在因强对流而形成的雷雨云中和云地之间强烈瞬间放电现象,是一种严重的自然灾害。我国大部分地区都是雷电的多发区,所以机房的雷电防护显得尤为重要。机房雷电防护要有以下安全措施,一是直击雷防护,就是该建筑要属于三类防雷建筑,通过楼顶避雷网和地相连;二是电源线路雷电防护,要针对引入大楼内的电源线路进行保护;三是信号线路雷电防护;四是良好的接地系统,只要接地电阻满足最小要求,可以共用大楼的一个接地网。四是等电位连接防护。

4.静电隐患

机房的地板采用全钢防静电活动地板,地板的安装高度在20CM左右,地板应良好接地,这样能有效防止静电。

5.消防系统隐患

火灾是机房发生较大的灾害之一,为防止灾害的发生,有严格的管理制度和安全制度是不够的,在机房的消防系统的设施和施工都应严格遵守国家的有关消防法规和方针政策。计算机机房要从机房建筑报警和灭火设备及防火管理三个方面采取必要的防火措施。

另外,除以上的隐患外,在机房中还要注意对水、鼠、虫、尘等的防护。

二、数据安全与备份

计算机数据是我们最宝贵的财富之一,每个单位的数据往往都要由全体员工耗费成几年、甚至几十年的劳动,它的价值远远超过任何一项固定投资,数据的丢失往往都是不可挽回的,所以,数据的安全及如何对数据进行保护是任何一个信息化应用系统必须要考虑和解决的最重要的问题。

1.数据安全

硬盘是现在服务器重要的外部存储设备,可硬盘本身有一定的寿命,硬盘保存数据具有一定的风险,一旦硬盘的数据损坏,我们几年的工作就可能毁于一旦。为保证数据的安全,多采用RAID技术,RAID就是基于硬盘的提升存储性能和数据安全的技术。

RAID可以使很多磁盘同时进行数据传输,而这些磁盘驱动器在逻辑上又是一个磁盘驱动器,所以使用RAID可以达到单个磁盘驱动器几倍、几十倍甚至上百倍的速率。另外RAID还可以提供容错功能,容错阵列中如有单块硬盘出错,不会影响到整体的继续使用,高级RAID控制器还具有拯救功能。

RAID的级别很多,常用的有RAID0、RAID1、RAID0+

1、RAID5等,各级别有着各自的优缺点,用户可以根据不同的需求来选择合适的级别。现在用的较多的是RAID5,RAID5是一种存储性能、数据安全和存储成本兼顾的存储解决方案。RAID5不对存储的数据进行备份,而是把数据和相对应的奇偶校验信息存储到组成RAID5的各个磁盘上,并且奇偶校验信息和相对应的数据分别存储于不同的磁盘上。当RAID5的一个磁盘数据发生损坏后,利用剩下的数据和相应的奇偶校验信息去恢复被损坏的数据。RAID只能允许在坏一块盘的情况下,数据是安全的。为了使数据更加安全,通常还采用热备用,热备用(Hot Spare)是当一个正在使用的磁盘发生故障后,一个空闲、加电并待机的磁盘将马上代替此故障盘,此方法就是热备用。热备用磁盘上不存储任何的用户数据,最多可以有8个磁盘作为热备用磁盘。一个热备用磁盘可以专属于一个单一的冗余阵列或者它也可以是整个阵列热备用磁盘池中的一部分。而在某个特定的阵列中,只能有一个热备用磁盘。当磁盘发生故障时,控制器的固件能自动地用热备用磁盘代替故障磁盘,并通过算法把原来储存在故障磁盘上的数据重建到热备用磁盘上。数据只能从带有冗余的逻辑驱动器上进行重建(除了RAID 0以外),并且热备用磁盘必须有足够多的容量。系统管理员可以更换发生故障的磁盘,并把更换后的磁盘指定为新的热备用磁盘。通过热备用,阵列的磁盘在损坏两块的情况下还是安全的。

在安全的环境下,数据也会出现意外,如由于阵列的质量或其它原因,可能会出现两块或多个磁盘掉盘现象,如果我们没有做到实时备份,这样我们的数据就会丢失,这时我们也可以找专业恢复的工程师利用工具软件进行恢复。

2.数据备份

目前被采用最多的备份策略有完全备份、增量备份和差分备份三种。

(1)完全备份

就是每天对系统数据进行完全备份。这种备份策略的好处是:当发生数据丢失的灾难时,就可以恢复丢失的数据。然而它亦有不足之处。首先,由于每天都对整个系统进行完全备份,造成备份的数据大量重复。这些重复的数据占用了大量的空间,这对用户来说就意味着增加成本。其次,由于需要备份的数据量较大,因此备份所需的时间也就较长。对于那些业务繁忙、备份时间有限的用户和单位来说,选择这种备份策略是不明智的。并且,由于备份的时间间隔太小而造成的完全备份数目过多,造成硬件资源的大量浪费,也是很不必要的。

(2)增量备份

增量备份比完全备份快得多。在进行增量备份时,只有那些在上次完全或者增量备份后被修改了的文件才会被备份。正是由于这个原因,增量备份所需时间仅为完全备份的几分之一。为了确认一个文件是否在上次完全备份后被修改,备份软件会检查一个叫做归档位(arch ive bit)的设置项。当一个文件以任何形式被更改或者从一个位置拷贝到了另一个位置,归档位都会记录下这一变化,以便这个文件在下次备份时被包含在内。完全备份在进行前不会关心这些文件的归档位是否已经被设置,不过完全备份会在完成后清除归档位。任何在随后时间里被修改过的文件又会在归档位中记录下来。

(3)差量备份

差量备份不会在备份完成后清除归档块,而增量备份会在完成后清除归档块,这样就能避免有些文件不必要地再次被备份。使用归档块还能使用户真实地查看到那些文件需要备份。

速度更快的备份也需要付出有些代价——在这个情况下,就是恢复的时间。当从增量备份里恢复时,用户需要最近一次的完全备份和自此以后的所有增量备份。

总之,要高度重视计算机机房安全管理的重要性,以保障机房设备安全可靠运行为工作目标,不断学习探索机房安全管理技术,进而提高机房安全管理水平。坚持科学地应对机房安全隐患,就能最大限度地及时发现安全隐患并找到应对措施,最大限度地避免事故的发生,进而高效安全地服务。

参考文献:

[1]王亚琴,梁方.高校计算机公共机房的管理与维护[J].电脑知识与技术,2005.[2]徐岚.浅谈高校计算机实验室的管理与维护[J].网络安全技术与应用,2006,(3).论文关键词：高校中心机房

安全防护

环境设施

技术

规章制度

思想道德

安全管理

论文摘要：随着高校中心机房发展规模的不断扩大，存在着不少安全隐患，根据自己多年的管理实践，提出了一系列相关的防护措施和解决方案，以便更好地为广大师生服务。

随着计算机数字信息化的发展及应用不断深入，互联网技术突飞猛进，计算机中心机房已成为学校信息化的基础设施，它体现着高校的信息化建设水平，直接关系着学校的全局。高校中心机房的网络系统、服务器和存储设备等，是学校网页和对外交流的平台窗口，承载了学院各部门不同专业类别的信息数据，包括学科文化课程、学术科研信息、师资力量、教学任务及图书馆数字信息等等。为保证教学任务能优质完成，保障机房的服务器和存储设备能安全正常运行，高校中心机房的管理建设就显得尤为重要，它包括环境设施、设备、技术、制度条例、人员等管理。

由于涉及的学院多、部门杂，部门学院都有各自独立的服务器，并且服务器和存储设备型号不同，上机操作人员技术水平参差不齐、更新数据频繁，因此高校中心机房的安全管理是一个非常突出的问题。本人根据自己多年管理实践，谈谈对高校中心机房安全管理的心得，提出一系列相关防护措施。环境与管理

高校中心机房的环境设施及设备泛指物理环境，它涉及到场地的选择。中心机房设施场所的创建将关系着该校建设水平和安全定位；但是很多机房没能严格按要求执行，存在不少安全隐患。为此在场地的选择以及防火、防尘、防潮、防静电、防雷击、防辐射、防鼠咬、预警及消防设施等方面，以及对机房装修、空调净化系统、供电配电系统、电磁波防护、消毒等方面需要提出具体要求和专门的部署。

1．1 场地选择

高校中心机房应建立独立区域，周边百米内不得存有危险建筑、磁场干扰、强振动源、强噪声源和大功率设备等 ；为保障工作人员的身心健康安全，机房位置采光要好，设备应放置在通风良好的地方，机房空间要足够宽阔。安置在机柜上的服务器设备数量不超过 3台，机柜间要留出足够大的空问，便于维修维护。

1．2环境条件

高校中心机房内的温度要严格控制在 2O℃一25℃，以免服务器设备及网络元器件老化，出现数据丢失或无法存取的故障。湿度保持在 45％一65％之间，清洁度要求控制在尘埃颗粒直径小于 O．5txm，空气含尘量平均小于 104颗，L等，以防有关材料或设备触点接触不良造成短路、死机、绝缘体强度下降、受潮变形等。因此为高校中心机房配备良好的空调系统，通过定期净化、过滤、通风、除尘、防尘措施消除影响。加强各楼字楼层间的管道封存，以防老鼠、蟑螂进入。

1．3静电防护

静电对高校中心机房服务器设备及网络系统造成不良影响正逐步引起人们的重视。中心机房内的服务器设备、网络及设施系统基本上是由半导体元器件构成，如 CPU、ROM、RAM及大规模集成电路都采用 MOS工艺，对静电特别敏感，严重的会引起计算机误动作或运算错误，从而导致计算机运算出错程序紊乱等故障。在一定条件下还会引起火源，造成火灾。

静电的来源途径有三个：机房地板、机房设施及人员的衣物。因此消除和防止静电的最直接方法是使高校中心机房内的设备及设施进行可靠接地，采用抗静电活动地板和防静电材料设施 ；工作人员少穿或不穿易产生静电衣物，佩戴防静电的仪器等；定期使用静电消除剂，以减少静电的产生。

1.4消防预警及防盗保护

高校中心机房内应常备防火器材，且保持良好状态，不得随意采用液态灭火器灭火，应按规定安装自动火警预警装置及气体类灭火器装置。中心机房装修应采用防火材料，安全通道要用醒目的指示标记，并保持畅通。

防盗安全将是高校中心机房十分重视的一项工作任务，做好防盗工作必须内外结合。因此机房不但要防止客观因素造成的损失，还要防止人为的盗窃。按规定做好如下要求 ：启动安装防盗报警装置，夜间应开启照明灯，采用电子全程 录像跟踪监控，同时还应装防盗栏、防盗网，严格管理中心机房的钥匙，加强夜间值班，联合校内保安的监管，做到万无一失。

1．5 供电需求

按高校中心机房发展的供电需求，做到有冗余的规划分配。中心机房供电系统应具备连续、稳定、平衡和分类 的特点，以满足 日益增长的机房服务器设备、网络系统及设施需求。

常用的电源防护技术是采用 UPS，即 Uninterruptible Power Supplv(不间断电源)，以提供 良好的供电方式和稳定的电压，保证高校中心机房里的服务器设备、网络及设施系统避免因电源的波动、干扰、停电造成机房内敏感元件受损，信息丢失、磁盘程序被冲等严重危害。

良好的接地是保障高校中心机房安全运行的另一个重要措施。地线接法的合理直接影响中心机房供电的稳定可靠运行，而且地线亦能保护人员及设备的安全。接地种类包括工作接地、安全接地、静电接地、屏蔽及建筑物防雷电保护接地等。其中屏蔽接地应注意直接地与交流地 ；防雷接地要相隔 10—30米距离为宜，以防相互干扰。为保证电源系统安全，严禁在电源插座内将交流工作地和安全地连接在一起。中心机房内部也要安装避雷设备，防止雷击。硬件、软件及网络的安全防护

高校中心机房是开放的、面向校内外的所有用户的，所有资源都可通过网络机房同享，它包括 wⅣw、兀P、E—mail、DNS等服务和应用。一旦系统和设备崩溃，将给学校教学秩序带来很大的混乱。同时这些设备和系统本身存在的安全漏洞构成机房计算机潜在的威胁。必须通过软硬件技术手段相结合，使高校中心机房的网络、设备、系统达到安全可靠运行。

目前最迫切需要解决的问题是如何防范病毒攻击、黑客的侵入等，导致短时间大量数据包堵塞网络，造成网络不通畅，硬件设备受损，密码被盗，软件系统崩溃等，关键在于有效掌握技术，不仅要从硬件人手，还要结合各种先进的软件技术，使得学校中心机房的网络、设备、系统能更可靠、更稳定、更安全、更高效地为广大师生服务。

2．1硬件防护

在硬件环境到位的情况下，对服务器和网络的硬件设备加以正确学习和使用，掌握它的用途和方法。其中加强计算机 CPU、主存、缓存、输入／章《i出通道、外围设备等硬件安全防护措施，添加必要的保护手段，并进行有效的硬件维修保养等，能够促进延长其使用寿命，保证硬件设备及网络的正常运行。

(1)安装硬件还原卡，如支持网络克隆的硬盘保护卡，或者集网卡、硬盘、还原卡、网络克隆卡于一身的多功能卡(如海光蓝卡 Lan Card等)，并定期地对硬盘及网络设备的数据信息进行保存和维护，尽量减少损失。

(2)添加防火墙设备，能可靠保护和控制中心机房的服务器设备和网络系统的正常运行。

(3)条件允许的话，尽可能有多余的后备硬件设备做补充和保障，使服务器设备和网络系统不问断地运行服务。

2．2 软件防护

在硬件环境维护到位的前提下，软件环境的稳定直接影响到机房的正常使用。在软件技术方面，机房工作人员必须熟练掌握安装使用各种操作系统和应用软件技术，并在设备服务器上安装软件安全保护，可采用存取控制，将权限分级(普通用户、特殊用途用户、管理员、超级用户)，对不同的人分配不同等级的安全用户身份。用户进入服务器和网络系统时采用身份验证，包括输入用户名和 口令，这样可以限制对软件的恶意使用。

(1)由于病毒侵入对网络系统资源及设备服务器构成极大的威胁，特别是通过网络传播的病毒，能在服务器系统和网络系统中潜伏、毁坏系统文件，造成系统瘫痪和服务器崩溃，故应在设备服务器上安装网络杀毒软件。

(2)病毒的防治要比发现后再消除更为重要，关键在于怎样控制病毒的传染。因此谨慎使用共用软件和共享软件，对外来程序的光盘或移动的媒介物，应先进行查杀 ；不用不知来源的软件，以防止病毒的扩散与传播；在工作站上安装防病毒卡、芯片等；通过安装正版的防病毒软件，使它常驻内存，通过网络升级，不断增强软件对新病毒的防御保护作用，还要按时更新升级系统软件的漏洞，补丁程序，保证系统的安全性。

(3)注意端口和节点的安全控制，关闭不用的设备端口，减少黑客的入侵。

(4)掌握还原软件技术，进行可靠地数据存储和数据备份工作。

1)掌握 GHOST还原精灵技术：其特点是安全快速，性能高稳定，不破坏硬盘的数据。

2)掌握硬盘还原软件——还原精灵：它可以保护硬盘里的所有数据，而备份和恢复数据时所花费的时间却只有几秒钟。

3)掌握影子系统，可保护机房服务器系统，构建现有操作系统的虚拟影像(即影子模式)，他与真实的系统完全一样，不同的是影子模式系统的所有操作都是虚拟镜像的，不会对真正的系统产生任何影响，一切操作皆是假象，在退出影子模式后随即消失。

4)软件系统的优化：其中包括正版软件的及时安装、使用、更新、升级、修补等，确保系统的安全稳定，可在操作系统控制面板中完成，也可采用专用的工具软件(如专业的系统优化软件、360安全卫士等)来实现。

2.3 网络防护

掌握网络技术是一项复杂而系统的工程，它关系着维护学校中心机房网络的安全与稳定。大部分网络使用防火墙、入侵检测、病毒防范、身份认证的安全模式体系，VPN技术、划分VLAN等手段维护网络安全。

(1)必须合理设置网络目录结构，使系统文件和用户文件分开，以便设鼍权限和管理，执行用户的标识和鉴别制度。这样既方便使用，又不发生侵权。

(2)信息数据加密，目的是保护网内的数据、文件、口令、控制信息，保护网上传输的数据。

(3)校内和校外的服务器设备资源因使用范围不同，将其独立开。利用网关、路由器，安装病毒防火墙产品，注意完善系统程序的升级补丁、漏洞等，加强维护，从而减少流量，降低病毒入侵几率。

(4)运用入侵检测技术，防止内外网攻击，其目的是提供实时入侵检测及采用相应的防护手段，它不仅能够对付内外网络攻击，而且能够缩短黑客人侵的时间。

(5)VPN技术应用，只要是通过防火墙技术、路由器配以隧道技术，加密协议和安全密钥来实现，可保证用户安全地访问学校网络。

(6)VLAN的划分，做到 IP和 MAC地址绑定，有利于防止校园网中IP地址盗用和 IP地址冲突，在交换机或其他网络设备上捆绑 IP和 MAC地址，做到一一对应。以上技术的建立和掌握，对完善中心机房的安全管理，将起到积极的安全防护作用。规章制度

进机房时要遵守规则、注意事项；把惩处条例以明文规定的形式上墙，对不良行为加以制约和杜绝；引导工作人员的安全正规操作，发挥机房规章制度的事前预防作用，减少服务器和系统损坏。同时还应明确机房管理的职责和范围，使管理有据可依。

高校机房规章制度并不是照抄照搬使用的，因它透射出各地区各校的发展不平衡，其安全条件存在着差异，安全技术要求不一致，所以需要严格规划机房安全管理，保证制度条例得以实施。不管机房规章制度呈现的标准怎么样，都要经过严格的组建、拟订及执行等来实施。

从学校机房发展的长远规模来看，建立这些规章制度是势在必行．它包括

叽房安全管理制度》、《技术文档管理制度》、《密码管理制度》、《信息技术人员管理制度》、《软件安全性管理制度》、健 作与网络安全管理制度》 等，没有长时问的积累，很难制订出完善且适合自己学校的具体详细的制度。专业技术和管理方法

高校中心机房T作人员应具备扎实的专业知识，娴熟的操作技能，是中心机房的设备系统能长期安全稳定、正常运作的最有力保障。

4．1掌握熟练的操作技能和管理方法

工作人员必须不断地学习新技术，熟悉操作方法，才能管理好机房场所、服务器设备和网络系统。为避免上机过程中，由于操作不当或没有及时更新，导致病毒入侵而引起不必要的损失和破坏，所以工作成员间要经常进行心得交流，开阔视野，有效地掌握操作技能和管理方法，来弥补自身存在的不足，有助于提高工作人员的专业技术水平。

4．2 应具备一定的专业外语阅读能力

掌握至少一门外语是很有必要的，不仅有利于读懂进口设备及网络的说明书，还能进行实际操作，大大节省时间，提高工作效率。

4．3做好档案的管理工作

日常工作的各项记录都是对高校中心机房进行系统维护，保证机房里的设备、网络正常运行；搞好工作记录和工作管理，还可以培养工作人员的良好习惯和管理方法。工作记录是建立中心机房档案的有力依据。它包括工作日志、设备检查、资产建帐、清查、申购、报废等管理。归纳整理好中心机房设备及网络资料，如产品合格证、说明书、附件清单、保修卡、产品的身份信息资料，同时将该资料输入计算机中实行双备份，有利工作的自查和备查管理，提高中心机房的管理职责或水平。

4．4 实行安全卫生的管理 [4]

要确保每天做到 “四清”

(清洁、清理、清查和财产清晰)，人走要 “三关”

(关门、关窗、关电)，保证机房的安全 和卫生。

思想道德培养

高校中心机房工作人员不仅需要丰富的计算机网络知识和很强的动手能力，还要能胜任中心机房建设及娴熟的管理能力，更需要良好的素质修养。

由于高校中心机房工作人员来往繁多复杂、操作水平参差不齐、动手能力有强弱、思想素质有差异，容易对机房的服务设备和网络系统进行不必要的增删、修改、受限操作等，造成文件的丢失损坏和无法访问，导致中心机房服务设备和网络系统不能正常启动和运行，给中心机房管理工作带来许多不便。所以要充分发挥中心机房工作人员的管理作用，培养全体机房工作人员的思想道德素质，才能保证机房服务设备和网络的安全稳定。

在对工作人员进行业务信息传授时，必须注意培养他们职业道德思想的规范；防止他人为显示自己技术高超，蓄意地增删重要参数设置、破坏程序或攻击其他服务器，占用、堵塞网络线路资源等；其影响破坏力极大，造成服务器崩溃，网络中断，为此要对中心机房工作人员的专业素质加以重视。

蔡瑜玮

（徐州师范大学 江苏徐州 221011）

摘 要：从高校计算机公共机房管理的思考入手，对计算机的技术管理，实验室队伍建设，机房安全管理和设备维护及机房的人文环境问题进行了探讨，着重阐述了运用系统管理问题来提高公共机房的服务功能。

关键词：公共机房 技术管理 安全管理 队伍建设 人文环境

高校实验室是办学的三大支柱之一，是培养人才，搞好科研、教学不容忽视的机构。计算机和网络技术目前更是现代教学活动中不可忽缺的学习内容和教学手段，它已成为高校实验室的重要成员。

计算中心是以服务学生和教师为宗旨，以本科实验教学为中心，承担了教学和科研任务“因此计算机中心的运行状况直接影响着整个教学科研的质量，怎样科学管理好计算中心尤为重要。

一、提高机房的硬件配置和软件功能

高校各有不尽相同的主攻科目，计算机公共机房应从功能上、安全性能上适应各自的主要课题要求，从而形成各自的特色。作为高校机房，在管理上存在一系列问题。例如教学上机调度不方便、上课难于管理监控、管理工作量大、资源管理监控难度大、难于统计查询。因此既要提高机房的科学管理水平，又要减轻机房的管理工作，使机房管理更加规范、有序，毫无疑问，这需要采用稳定性好的!安全机制高的、简单易用、方便管理的机房管理软件系统。机房管理系统应该以机房的核心管理事务流程为基础，对机房管理中的人流、物流、财流、信息流、业务流的进行有效整合，辅以对各种资源的动态监控，并侧重在教学管理、财务管理、实时控制等几个重点方面，从而构成机房信息化管理的立体体系。

我校的计算中心分为教师机房和学生机房，通过2台浪潮服务器、13个交换机分别提供教师机和学生机联网，资源既共享，又不互相干扰，保障学生的教学上机和教师的上机不发生冲突。对于学生使用的机器，为了便于系统的维护，全部安装了具有网络传输和维护功能的蓝光卡。先将一台安装好蓝光卡系统、操作系统及应用软件的计算机设定为发射端，其余所有的计算机利用蓝光卡附带的网络联机拷贝盘设定为接受端，通过网络发射功能将硬盘数据复制所有计算机上，完成机房系统的安装与更新。蓝光卡的使用，在一定程度上能方便、快捷、准确、有效地对整个机房进行维护。

二 加强实验队伍的建设

和任何部门工作一样，机房工作水平高低取决于工作人员素质的高低，为了使教学科研活动中这个重要环节真正起到一个基地的作用，提高机房工作人员素质是一切问题的关键。但是从目前的状况看，由于学生和其他上机人员水平参差不齐，操作不熟练，以及各种网络病毒的攻击，对软件、硬件的破坏是可想而知的，即使使用了硬盘保护卡，防火墙等技术，机房工作人员仍然担负着大量繁重的日常维护工作。

机房工作人员往往因专业水平高低不同造成日常维护工作的好坏不同，同时因为工作繁琐，杂事多，长期在机房工作容易形成习惯于应付日常工作，形成了只要使机房设备正常运转不影响教学科研工作就算完成任务的思想，普遍存在安于现状，缺乏创新精神和进取精神，这对于要真正提高教学科研水平而言是十分有害的。

多数高校实验室都很难留住高水平的年轻人，机房也一样，建立一支爱岗敬业而又稳定的队伍确实是当务之急。首先要在政策上采取措施，在职称评定、业务考核、奖励措施上给予机房工作人员适当支持，其次，在条件许可的情况下，组织机房人员参与科研和开发工作在作课题的过程中，使他们能不断学习，不断提高自身素质；第三，分期分批派他们去外校。外系学习交流，实地考察，开拓他们的思路，提高他们的业务水平。造成一个人员稳定。人心思进的局面，使计算机房成为一个教学科研所依赖的良好的工作平台。

三、加强机房的安全管理和设备维护

加强机房安全管理十分重要，首先应加强用电安全，机房电线线路比较复杂，任何一处的差错，小则可能引起设备的损坏，大则可能引起火灾，造成人员和财产的损失，在实际工作中，电流控制应由机房工作人员具体负责。白天巡视线路，晚上关闭电源，发现老化和负载过大引起老化的线路、开关、插头等及时更换。严格规范学生行为，在危险处应有标识，这将有效地将电伤害降到最低；其次，要在机房安装闭路防盗监控系统，值班室应由闭路电视监控器，防止认为损坏和偷盗公共资源的行为。同时也能较好地遏制机房考试中的舞弊行为，第三，机房工作人员应有合理约束上机人员的行为的权力”目前学生在公共机房的行为如何得到合理约束，是一个在许多学校都存在的问题，主要表现是不遵守机房管理制度，不尊重机房教师等，建议学校和学院支持机房管理，有效地规范学生在机房的行为，使机房管理条例的严格实施，从而保证机房的各项安全。

任何设备设施都是三分在创造，七分在保养。公共机房内的计算机因为使用频率高，所以硬件损坏率也高。为了保证机房正常运转，硬件设备的及时维护是十分必要的。因此，在机房管理上首先要建立硬件设备的定期检查维护和及时维修相结合的管理制度，其次，利用机房管理人员及技术人员的技术优势以及良好的管理条例降低硬件的损坏率，最后应该建立公共机房硬件设施易损件和易耗材料的目录，在条件许可的情况下，建立经济合理的易损件、易耗件的备用库，保证及时更换，定期更换。从而保证公共机房的正常运转。

四、创造机房良好的人文环境

创造良好的人文环境，这其实是高校计算机公共机房管理工作深层次的要求，它应该使人们进入机房后既感到这是一个严肃的教学科研基地，又是一个温馨的实践教学平台，用它强大的功能使师生感到这既是一个科技创新之室又是一个百舸争流的竞争场地，以它清静幽雅的环境使人感到这里使人们不愿离开的发愤图强之地。又是一个让人留连忘返的科技实践之家。当然，这是一个管理的最高境界。为了达到这个理想境界，这决不是单打独斗可以完成的，这也是本文要重点强调的系统管理问题，即在人才培养上要建立一支高素质的管理队伍。机房功能上要建立与教学科研工作相适应的软、硬件群。既要有系统的严格的管理规章制度，又要建立计算机机房管理不断创新的指导思想，要坚持以人为本，建设一支能驾驭和提升实验室整体水平的技术队伍，管好设备、用好设备、优化环境、充分发挥公共机房的整体效益，保证高水平人才的培养，高水平的科研成果不断涌现，为高校的不断发展作出贡献。

参考文献

1．李霄，高校计算机类实验室管理的实践与探讨，电脑知识与技术，2006.5；

2．孙纳新，大学校园机房管理，武警工程学院学报，2003.6；

3．刘虹，浅谈高校计算机机房的技术管理，阜阳师范学院学报（自然科学版），2003.2。

第五篇：机房安全管理制度

计算机机房安全管理制度

计算机机房管理制度包含机房的设备及环境管理；机房安全管理；防病毒管理；日常维护、周维护、月维护、维护的安排和管理、服务器管理；机房数据备份等等

一、计算机设备管理

1、路由器、防火墙、网关、交换机和服务器以及通信设备是网络的关键设备，须放置计算机机房内，不得自行配置或更换，更不能挪作它用。

2、计算机房要保持清洁、卫生，无关人员未经管理人员批准严禁进入机房。

3、严禁易燃易爆和强磁物品及其它与机房工作无关的物品进入机房。

4、建立机房登记制度，对本地局域网络、广域网的运行，建立档案。未发生故障或故障隐患时当班人员不可对中继、光纤、网线及各种设备进行任何调试，对所发生的故障、处理过程和结果等做好详细登记。

5、做好操作系统的补丁修正工作。

6、网管人员统一管理计算机及其相关设备，完整保存计算机及其相关设备的驱动程序、保修卡及重要随机文件。

7、计算机及其相关设备的报废需经过管理部门或专职人员鉴定，确认不符合使用要求后方可申请报废。

二、计算机病毒防范制度

1、网络管理人员应有较强的病毒防范意识，定期进行病毒检测(特别是邮件服务器)，发现病毒立即处理并通知管理部门或专职人员。

2、采用国家许可的正版防病毒软件并及时更新软件版本。

3、未经上级管理人员许可，当班人员不得在服务器上安装新软件，若确为需要安装，安装前应进行病毒例行检测。

4、经远程通信传送的程序或数据，必须经过检测确认无病毒后方可使用。

三、机房安全保密制度

1.机房所有人员必须严格遵守公司各项安全保密制度，高度重视信息系统的安全保密工作，积极参加各种形式的安全保密工作的学习培训活动，接受安全检查。机房信息系统涉及全公司的管理、业务等企业核心信息，维护人员不得窥探、抄录、复制；不得转告与工作无关的人员；不得随意向外界透露。操作人员未经财务审批不得私自动用、开设、查看、变更营业软件。2.机房所有人员未经允许不得访问信息系统中用户信息、公文、报表、邮件等属于授权访问数据信息或私人信息。

3.机房所有人员未经授权，不得私自修改、查阅系统的有关信息。

4.严格遵守帐号口令管理制度和安全操作条例，根据访问数据级别使用相应权限的口令进入系统；不得窃取、破译他人权限密码。

5.机房所有人员未经允许不得擅自抄录、复制设备图纸、电路组织资料、内部文件、系统软件、技术档案、用户资料，也不得擅自带离机房，使用后归还原处。

6.各种涉及密级的图纸、资料、文件等应严格管理，认真履行使用登记手续。IP地址及密码等涉密信息不得让无关人员轻易获取。

7.机房内重要保密文件、数据的销毁，应使用碎纸机进行销毁，不得任意丢弃。

8.机房所有人员严格遵守通信纪律，增强保密意识和法制观念，不得随意监测用户通信。

9.机房内部所有维护和管理人员，均应熟悉并严格执行安全保密规定。

10出入机房应注意锁好门。有客人进出机房，要全程陪同，保证客人在机房的安全。最后离开机房的人员必须自觉检查和关闭所有机房门窗、锁定防盗装置。

11工作人员离开工作区域前，应保证工作区域内保存的重要文件、资料、设备、数据处于安全保护的状态。

12应主动拒绝陌生人进出机房，并禁止带领与机房工作无关的人员进出机房。外来人员进入必须有专门的工作人员全面负责其行为安全。绝不允许与机房工作无关的人员直接或间接操纵机房任何设

13未经主管领导批准，禁止将机房相关的钥匙、密码等物品和信息外借或透露给其它人员，同时有责任对信息保密。对于遗失钥匙、泄露信息的情况要及时上报，并积极主动采取措施保证机房安全。出现机房盗窃、破门、火警、水浸、110报警等严重事件时，工作人员有义务以最快的速度和最短的时间到达现场，协助处理相关的事件

四、定期常规维护

定期常规维护是为保证设备正常运行而定期进行的日常维修保养。

1、日常维护的主要工作是：

开机前检查机器运行的环境条件是否满足要求。电源电压是否正常。

机器设备的开关，连线，插头插座等是否正常，有无错位、松动。开机后检查设备的各种指示和运行状况是否正常。作好设备清洁工作

2、周维护的主要工作是： 清除设备表面灰尘和机内卫生。

检查设备主要性能，发现问题及时解决或通知维修部门解决。清理磁盘空间，删除过期文件。

3、月维护的主要工作有：

对设备进行全面、认真检查，调整机器有关参数和指标。对电源，空调系统，接地系统等运行环境进行系统检修。

4、年维护的主要工作有：

检查线缆的完好性和隔离性，更换老化、变质和绝缘不好的线缆。检查机房内的防火，防水，防盗等设施和安全警报装置。全面检查电源、空调、接地等系统并进行全面检修。

对设备的软、硬件性能进行全面测试，调整有关参数，并按上级统一要求进行系统参数的调整。校正各种设备仪表等。

五、机房数据备份管理

根据公司的各种数据的重要性，各种数据的备份频率是：

1、日备份，每天进行的数据备份。

2、月备份，每月月初或月末进行的数据备份。

3、备份，每年年底进行的数据备份。

4、随时备份，根据实际情况随时进行的数据备份。