Q/CSGQ/CSG

中華人民共和國南方電網有限責任公司公司原則中華人民共和國南方電網有限責任公司公司原則中華人民共和國南方電網有限責任公司發布-11-1中華人民共和國南方電網有限責任公司發布-11--11-信息機房運營管理規定Q/CSGQ/CSG21802—目次TOC\o"1-1"\h\z\u前言 II1 范疇 12 規范性引用文獻 13 術語和定義 14 職責 15 值班和巡檢 26 工作票與作業管理 37 設備管理 48 不間斷電源系統管理 59 事件與缺陷管理 510 安全管理 611 機房環境管理 712 資料和備品備件管理 713 存儲介質管理 814 運營報告管理 815 檢查與考核 816 附則 8前言南方電網公司總部及各下屬單位信息機房是公司重要信息化基本設施，為了保障信息機房內各種設備、信息系統安全、可靠運營，特制定本規范。本原則由中華人民共和國南方電網有限責任公司信息中心提出。本原則由中華人民共和國南方電網有限責任公司歸口管理。本原則由中華人民共和國南方電網有限責任公司信息中心負責解釋。本原則重要起草單位：中華人民共和國南方電網有限責任公司信息中心。本原則協助起草單位：廣東省電力設計研究院。本原則重要起草人：王志英、張建民、沈衛強、解文艷、王英潔。信息機房運營管理規定范疇本規定明確了信息機房運營管理職責，并對值班和巡檢管理、工作票與作業管理、設備管理、不間斷電源系統管理、事件與缺陷管理、安全管理、機房環境管理、資料和備品備件管理、存儲介質管理、運營報告管理、檢查與考核等方面提出了有關規定。本規范合用于南方電網公司總部和各下屬單位信息機房運營管理工作。規范性引用文獻GB/Z20986-信息安全事件分類分級指南《中華人民共和國南方電網有限責任公司管理信息系統網絡與信息安全突發事件及預警分類分級規定》《中華人民共和國南方電網有限責任公司網絡與信息安全專項應急預案》《中華人民共和國南方電網有限責任公司信息安全事件管理規定》術語和定義事件（故障）事件（故障）是指信息系統在沒有預先安排狀況下浮現對顧客提供服務中斷。事件（故障）級別依照《中華人民共和國南方電網有限責任公司管理信息系統網絡與信息安全突發事件及預警分類分級規定》，事件（故障）提成四級：特別重大突發事件（Ⅰ級）、重大突發事件（Ⅱ級）、較大突發事件（Ⅲ級）、普通突發事件（Ⅳ級）。職責按照“誰主管、誰負責，誰運營、誰負責”規定，公司信息機房運營管理實行“統一領導、分級負責”，在公司信息中心統一領導下，各單位信息部門負責本單位信息機房運營管理工作，并建立健全本單位信息機房運營工作責任制，將責任貫徹到人。南網信息中心公司信息中心是南方電網公司信息機房運營管理部門。公司信息中心負責如下工作：制定公司信息機房運營管理規定，并督促貫徹。負責公司總部信息機房尋常運營、故障解決工作，處置公司總部信息機房事件，組織專家對信息機房重大運維故障、缺陷進行分析，并進行相應整治。負責處置公司信息機房Ⅰ、Ⅱ級網絡與信息安全事件，故障排除后組織有關部門召開專項故障分析會。對分、子公司信息機房運營管理工作進行檢查、監督和考核。分、子公司信息部門各分、子公司信息部門是本單位信息機房運營管理部門。各分、子公司信息部門負責如下工作：貫徹執行公司信息機房運營管理規定，制定本單位信息機房運營管理實行細則，建立健全本單位信息機房運營工作責任制。負責分、子公司本部信息機房尋常運營、故障解決工作，處置本單位信息機房Ⅲ、Ⅳ級網絡與信息安全事件，組織專家對信息機房重大運維故障、缺陷進行分析，并進行相應整治。對本單位Ⅰ、Ⅱ級網絡與信息安全事件應上報南方電網信息中心并配合對事件進行解決，故障排除后配合進行分析及故障分析報告編寫。向南方電網信息中心報告本單位信息機房運營狀況，配合檢查、監督、考核工作。對下屬單位信息機房運營管理工作進行檢查、監督和考核。分、子公司下屬單位信息部門分、子公司下屬單位信息部門是本單位信息機房運營管理部門。分、子公司下屬單位信息部門負責如下工作：貫徹執行公司信息機房運營管理規定，制定本單位信息機房運營管理實行細則，建立健全本單位信息機房運營工作責任制。負責本單位信息機房尋常運營、故障解決工作，處置本單位信息機房Ⅳ級網絡與信息安全事件，組織專家對信息機房重大運維故障、缺陷進行分析，并進行相應整治。對本單位Ⅰ、Ⅱ、Ⅲ級網絡與信息安全事件應上報分、子公司信息部門，并配合對事件進行解決，故障排除后配合進行故障分析，編寫故障分析報告。向分、子公司信息部門報告本單位信息機房運營狀況，配合檢查、監督、考核工作。值班和巡檢值班管理在法定工作日工作時間內，應安排值班人員在監控中心進行現場值班；別的時間應安排非現場值班，并保證在浮現問題時值班人員能在1小時內趕至現場。值班人員應佩帶胸卡，不得擅離崗位，忠于職守，并按規定填寫值班日記。信息機房應設立專用值班電話，并向顧客告示電話號碼，且應報上級單位備案。值班電話應保證工作時間內有人接聽，并做好有關記錄。不得人為切斷和私人占用值班電話。如果不能立即解決顧客問題，應及時安排有關專業工程師協助解決。值班人員每日對機房監控系統進行例行檢查，記錄信息機房運營環境物理參數，保證監控系統正常運營，保證物理環境安全穩定。交班時要對設備巡檢、故障解決及各種變動狀況進行交代，做到手續清晰，責任明確，先后銜接，防止錯交、漏交。因錯交、漏交發生問題由交班人負責，對交班內容檢查不清晰發生問題由接班人負責。交接班時，如設備或系統發生事故或正在進行調試，暫緩進行交接工作，接班人員應密切配合協同解決，待故障恢復或工作告一段落后再進行交接工作。尋常巡檢每日巡檢（法定工作日）包括但不限于如下內容：服務器：涉及批示燈、系統日記、報警等。網絡設備：涉及網絡接口狀態、網絡流量、系統日記、各類報警等。安全設備：涉及網絡接口狀態、系統日記、各類報警等。應用系統：涉及應用系統運營與否正常，系統服務性能與否滿足規定。備份系統：涉及數據備份運營與否正常、與否有可用備份磁帶等。機房環境：涉及機房市電輸入配電狀況、不間斷電源系統電壓、不間斷電源系統電流、不間斷電源系統負載率、溫度、濕度、衛生、照明、門禁以及其她報警狀況。每月定檢包括但不限于如下內容：服務器：涉及CPU、內存、磁盤空間使用率、安全授權等。網絡設備：涉及網絡流量分析、網絡時延與抖動等。安全設備：涉及安全授權、磁盤空間使用率等。防雷設備：涉及設備運營狀態等。機房環境：涉及消防設施運營狀態、應急照明狀況、空調運營狀態等。每半年定檢包括但不限于如下內容：不間斷電源系統放電檢查。檢查電源電壓、信號線連接與否可靠。每年定檢包括但不限于如下內容：測量信息機房內接地電阻有無變化。檢查電扇運營狀況，涉及風力大小，防塵注油。空調室外機檢查。用系統診斷程序對設備進行功能檢查。工作票與作業管理工作票管理對涉及如下內容操作行為，必要填寫工作票，闡明需要操作設備名稱、工作目、工作時間、影響范疇，同步提出操作環節、采用安全辦法等。故障排除缺陷消除新系統安裝、調試系統升級及配備變更系統投運與停運其她也許對系統運營導致影響操作工作票由相應工作負責人提出申請，并由符合規定工作票簽發人簽發后生效。工作票簽發人不得兼顧該項工作工作負責人。工作票審核應從整體上考慮操作必要性、可行性、安全性，檢查安全辦法與否恰當，防止操作影響系統安全運營。如操作將會或也許會對顧客導致影響，應提前告知顧客。進行系統重大變更操作，如構造調節，核心設備變更或大面積顧客停止服務，應報信息部門負責人審批，并提前兩天發出系統停運告示。外單位人員施工應由信息部門批準并安排監護人員，經運維人員進行信息機房工作安全技術交底，方可施工。應指定人員對工作票進行定期檢查，并向信息部門報告工作票執行狀況。工作票應歸檔長期保存，以備查驗，并定期進行記錄。作業管理操作實行過程應嚴格按照工作環節執行，應有監護人對操作進行監護、監督，并逐條貫徹工作票安全辦法。操作過程中應啟動日記記錄，并進行歸檔。要控制在機房工作人數，在機房內禁止做與工作無關事情。施工人員用電必要申請，經批準后，按照規定使用電源，不得亂拉電源線、插座。禁止尋常作業使用信息機房內不間斷電源系統電源供電。設備使用完畢后應注銷或鎖定系統，以避免不當使用。工作完畢后，應及時進行測試檢查，確認與否達到作業目，合格后清理工作現場。設備管理設備標簽信息機房內設備均應貼上標簽，注明設備名稱、設備編碼、負責人、投運時間等，對多用途設備應額外標注用途。標簽應選用不易損壞材料，必要打印不容許手寫。設備臺帳在信息機房內所有設備，都必要登記入冊，涉及設備型號、采購日期、配備等。設備登記列帳應專人負責，定期盤查，做到設備臺帳與實物相符，條理清晰。設備調入和運出設備進入信息機房前，必要由設備管理員向運維負責人提出申請，經審批批準后，由運維負責人安排設備位置及安裝時間，并在規定期間內，將設備放置指定位置。設備如需運出，由設備管理員向運維負責人申請，經運維負責人批準后，方可運出。設備尋常維護建立設備專管責任制，精心維護、精心操作，保證設備安全可靠運營。認真監控設備運營狀況，發現異常應及時向設備管理員和信息部門負責人報告，并做好現場狀態信息記錄。接到設備停運告知應填寫工作票，依照設備停運安排和注意事項，進行數據備份、設備停運及掛上設備停運標志，并登記設備停運時間。停運設備重新投運需經信息部門負責人批準方可執行，并登記復運時間。設備發生故障，啟動相應故障解決應急預案，在得到信息部門負責人告知后方可進行故障解決工作。設備硬件進行維修作業，維修操作必要嚴格按照維修手冊或闡明中操作規程進行，禁止帶電作業，不得在通電狀況下進行設備更換、拆卸、焊接（熱插拔設備除外）。更換部件或設備工作變更時，全程工作必要至少有兩人以上參加，工作完畢后及時做好維修記錄。對不能解決故障或無把握解決故障，報有關領導后再解決。不間斷電源系統管理做好不間斷電源系統測試預案，定期做好不間斷電源系統測試和電源切換。嚴格按照后備電池運營方式和壽命，做好后備電池定期充放電和更換。不間斷電源系統市電供應浮現故障時，若在后備電池容量范疇內仍不能恢復市電，系統運營人員須告知關于人員對運營系統數據進行保存，盡量減少輔助系統、顯示屏等非核心設備耗電以最大限度地保證核心系統運營。不間斷電源系統自身發生故障時，應采用市電直接供電以保證系統正常運營。運用不間斷電源系統監控管理功能和故障報警功能，保證在不間斷電源系統故障狀況下，發出告警并及時對設備進行有關操作。事件與缺陷管理事件（故障）管理發生故障后，值班人員應及時報告信息部門負責人，同步信息部門組織人員對故障進行解決，并記錄解決過程，故障解決過程要在保障安全性基本上，恢復系統可用性，必要時，應啟動應急預案（見《中華人民共和國南方電網有限責任公司網絡與信息安全專項應急預案》）。信息部門應對故障影響范疇和嚴重限度做出判斷，所有故障須通報有關主管領導；對不能及時排除故障，應告知有關顧客并向有關領導進行報告。信息部門應制定系統核心點故障解決應急預案，并通過演習完善應急預案。缺陷管理運維人員發現缺陷后應及時報告運維負責人，對缺陷進行定性并記入缺陷記錄。危急缺陷或嚴重缺陷由運維人員15分鐘內報告信息部門負責人，并告知設備管理員和系統管理員。運維人員應及時分析缺陷因素，提出解決辦法。30分鐘內無法解決缺陷，應及時聯系有關設備廠商協助解決。普通缺陷由運維人員及時解決，或添加至缺陷解決籌劃中，并填寫運營日記。在缺陷沒有得到解決此前，應加強監視或采用必要辦法，防止進一步惡化。已經記錄缺陷，如在監視過程中有進一步惡化趨勢，應及時上報。缺陷消缺后，由運維負責人對缺陷進行消缺檢查。缺陷消除后，運維人員需填寫缺陷解決報告并及時注銷記錄。定期對未消除缺陷進行清理，并對解決完缺陷匯總、歸檔。安全管理人員進出管理來訪人員須經信息部門批準后方可進入，期間須由有關人員全程陪伴并及時做好登記工作，同步記錄來訪者進入和離開機房時間。進入信息機房前必要換工作鞋或戴專用鞋套。所有來訪者要予以監督，只容許來訪者訪問特定、已授權設備，并簡介區域安全規定和應急程序闡明。第三方支持服務人員只有在需要時才干訪問受限安全區域或敏感信息解決設施。所有操作必要進行記錄。攜帶計算機、磁盤、攝像機、照相機等進出機房，必要經信息部門批準，并由機房管理人員進行核查登記。禁止攜帶強磁物品、放射性物品、武器、易燃物、易爆物或具備腐蝕性等危險品進入信息機房，與工作無關物品（涉及個人手提包等）不得帶入信息機房。機房門禁卡須統一管理和發放，使用人員必要妥善保管，不得擅自借給她人使用。值班人員離開機房時，必要隨手關門。設備安全管理重要設備應堅持雙人開機、雙人關機原則，開機前認真檢查電源、空調設備工作與否正常運營。硬件設備技術支持原則上不使用遠程技術支持，確需進行遠程技術支持報經信息部門批準后，方可進行。設備維修特別是需離場維修或承包給公司外部人員維護、維修時，應核算該設備中與否存儲有涉及公司秘密、不適當公開內部資料和帳號、密碼等，如有應采用拆卸硬盤、有效刪除關于資料等有效辦法，防止泄密。設備硬件維護操作時必要戴防靜電手套。對懷疑有故障設備不容許在機房內測試，避免浮現電路短路現象。加強設備和用電安全管理，未經批準不得隨意搬移、拆毀和插接各種用電設備。機房環境管理機房安全出入口應有明顯標志和公司VI標記。機房須保持干凈整潔、布線整潔、排列有序。應定期對機房地板進行吸塵打掃，保證地板干凈、干燥。任何人不得將食物及無關用品帶入機房，禁止在機房內吸煙、喝水、進食或從事其她工作以外活動，不準隨處拋扔紙屑、廢物，不得大聲喧鬧。不得在機房內隨意放置材料、工具、儀器及無關物品等。作業工作完畢后，必要將工具、資料、材料等放回原處，并將現場清掃干凈。資料和備品備件管理資料管理應做好資料收集、整頓、登記、造冊、保管、鑒定、運用等工作，設備技術資料應齊全、對的、統一、清晰。資料應由專人負責管理，并負責資料安全、嚴防機密資料外泄。依照資料重要限度與保密規定，將重要資料復印并備份電子資料。信息機房內安全監控資料應妥善保管，保存期至少為三個月；查閱、更新、銷毀該資料須經信息部門批準。在進行項目建設時，由項目經理或指定專人負責收集和整頓整個工程過程中產生文檔，進行分類，標注必要闡明，在工程驗收后一周內將所有項目文檔資料提交文檔管理人員歸檔。信息機房內各種圖紙、資料、文獻、工具、儀表在使用后應歸還原處，未經容許不得擅自帶離信息機房。信息機房內設備配備、網絡拓撲等資料