机房管理制度规范.docVIP

XX集团机房管理规范 （第一版） 为了便于集团信息中心服务器管理和数据库的安全，特制定集团服务器相关管理条例。 第一章 总则 1、集团及产业子集团、子公司机房均隶属于集团信息中心管理。 2、机房重地，闲人免进。 3、服务器除因工作原因，严禁在服务器上进行相关操作。 4、机房巡检必须填写“机房巡检记录表”。 5、服务器除因特殊原因外，严禁开启远程桌面或者多余远程连接端口。 6、服务器严禁用来上网，如无特殊性要求，服务器将取消上网权限。 7、服务器上除基本数据库服务外，严禁安装与数据库、对外服务无关之软件，其中包含OFFICE等办公软件。 8、服务器除因特殊原因外，严禁进行远程操作。 9、非服务器管理人员如需对服务器进行相关操作，需有相关领导签字同意后，由服务器管理人员或者数据库管理人员陪同协作进行相应操作。 10、服务器密码由服务器管理人员和信息中心负责人同时拥有。 11、服务器打补丁：根据所安装软件系统的要求，提供相应补丁程序。 12、机房内设备出入机房必须填写“机房设备出、入库登记表”。 13、进入机房人员不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质等对设备正常运行构成威胁的物品 2、每周必须对服务器备份文件进行一次备份。 3、在条件允许的情况下，数据库备份需要采用异地备份机制。 第四章、服务器补丁程序 1、服务器补丁程序：根据服务器上所安装之文件等系统打相应补丁 2、ERP系统补丁程序，由ERP系统技术人员提供相应之补丁，配合数据库管理人员将完成相应工作。 第五章、服务器数据库操作权限 1、服务器除服务器管理员外，其余未经授权人员严禁在服务器上进行相应操作。 2、非服务器管理人员如需对服务器进行相关操作，需有相关领导签字同意后，由服务器管理人员或者数据库管理人员陪同协作进行相应操作。 3、服务器除因工作原因，严禁在服务器上进行相关操作。 4、数据库除数据库管理人员定期对数据库进行优化整改，其余未经同意、授权人员严禁对数据库进行相应操作 第六章、服务器、数据库的安全 1、服务器、数据库密码必须有专人管理，除部门负责人外不允许泄露给其他人 2、关于数据库的授权问题： Oracle 初始的5个用户System，Sysman，sys，aqadm，Dbsnmp由管理员修改密码 仅允许System，sys用户拥有DBA权限的授予权 所有乙方的开发人员，可通过审批，获得connect和Resource权限。正式库DBA权限不得授予XX之外的人员 所有数据库用户需要有明确记录，包含开设时间，开设原因，审批领导，所属项目 3、服务器除因特殊原因外，严禁进行远程操作。 4、服务器除因特殊原因外，严禁开启远程桌面或者多余远程连接端口。 5、服务器严禁用来上网，如无特殊性要求，服务器将取消上网权限 6、服务器除因特殊原因外，严禁进行远程操作 7、服务器上除基本数据库服务外，严禁安装与数据库、对外服务无关之软件，其中包含OFFICE等办公软件 8、数据库的导出和带走：只有数据库管理员在拿到领导签批后的“数据导出许可”后，才能将数据备份拿出机房 9、数据库备份出机房流程： 数据库管理员将正式库备份还原至测试服务器 在测试环境下执行应用程序提供商提供的“数据清除程序” 启动测试环境服务，通知相关业务部门进行测试，并确认核心数据已经被清除 如需保留出错数据，则请业务部门签字时注明 相关业务部门签字确认 数据库管理员将清理后的测试库备份带出 10、所有服务器密码由服务器管理员统一管理，定期做修改。 附表一：机房巡检记录表 附表二：机房设备出库登记表 附表三：机房设备入库登记表 机房、服务器日常检查表 检查时间 温度、湿度 系统指示灯 UPS 系统错误日志、安全日志 系统非法登陆情况 系统性能（CPU、内存、IO端口） 进程检查 磁盘存储空间占用情况 备 注 检查人签字