第一章 总则

第一条 制度目标：在全校网络与信息安全管理体系框架下，加强信息安全保障能力，建立健全信息安全管理体系，提高整体网络与信息安全水平，保证网络通信畅通和业务系统的正常运维，提高网络服务质量，指导及规范各安全管理岗位职责工作。

第二条 适用范围：本制度适用于TCP/IP网络、系统。

第三条 使用人员及角色职责：本办法适用于各部门安全管理员、网络管理员、系统管理员、应用管理员、资产管理员。

第四条 制度相关性：本办法涉及相关安全技术规范、安全检查及监控等管理办法。

 第二章 组织职责

第五条 网络管理员作为机房管理人员，应监控、管理机房中所有物理设备，保障系统能提供正常服务。

第六条 网络管理员必须全面熟悉机房内的设施情况，掌握机房所有监控及安全设备的使用，确保机房信息处理设备处于正常的运行状态。

第七条 网络管理员负责制止无关人员进入机房重地。

第八条 除机房管理员外的其他人员在没有经过相关部门批准的情况下不得进入机房，获得批准的人员必须在有机房管理人员的陪同下进入机房。

第三章 机房管理策略

第九条 机房管理人员和第三方人员均必须遵守机房安全管理规范。

第十条 机房管理人员在每日下班时要对机房是否上锁以及硬件设备是否正常运行进行检查确认。

第十一条 机房管理人员每日要按照机房环境清洁安排表安排，进行机房环境的清洁。

第十二条 机房管理人员要切实遵守安全制度,认真执行用电、防火的规定，做好防火、防爆、防盗、防雷、防冻、防潮等工作，确保人身和设备的安全。每个机房维护人员都应掌握灭火常识和消防器材的使用。

第十三条 非机房管理人员进出机房要填写《机房出入登记表》，并且要有相应的系统人员陪同。

第十四条 机房一律禁止吸烟、吃食品、随地吐痰和大声喧哗，并且严禁将水杯、饮料等放于设备旁。

第十五条 机房工作人员应恪守保密制度，不得擅自泄露内部各种信息资料与数据，如违反一律给予口头警告或者罚款等处罚。严重构成犯罪的，将依法追究其刑事责任。

第十六条 机房内线缆（通讯与电网）要归理整齐，采取相应物理保护措施，以防止有意、无意的损伤，并且不影响移动与出现问题时可快速排查。

第十七条 严禁在机房会客和留宿。

第十八条 机房一旦发生火情，机房维护人员应按机房灭火流程进行处理，并立即逐级上报。

第四章 设备管理与访问控制规定

第十九条 应将危险或易燃材料存储在安全的地方，与机房保持安全距离。除非有特殊要求，否则不要把大量的物品，如文具，存储在机房内。

第二十条 所有检测装置、警报装置和灭火设施应保持随时有效，并存放在易看易取之处。不得挪用或私自拆卸机房内的灭火器材和防护用具，且其周围不得堆放杂物，确保在发生火灾意外时，财产不受损失。

第二十一条 应急设备和备份介质的存储位置与机房应保持一个安全距离，以防止机房发生的灾难事件及这些设备。

第二十二条 机房内要有空调方面的安全措施，保持机房合适的湿度与温度，保障设备运行。

第二十三条 机房所有设备应进行妥善地维护，以保证其持续可用并保持完整。

第二十四条 对设备的操作应严格按照设备的操作规程。

第二十五条 对于重要操作，应考虑存在的风险，做好应急和回退措施，并进行记录。

第二十六条 对擅自动用设备而导致设备损坏者，要追究责任，并酌情赔偿损失。

第二十七条 严禁乱拉乱接电源、使用与机房无关的电器。

第二十八条 机房重地必须加锁或设置门禁系统，进出机房须随手关门。

第二十九条 对于关键业务系统存放机房的出入不经批准，任何人员不得出入。对于出入机房应考虑以下控制措施：

（一）、必须调查并弄清进入机房的来访者的身份，并将他们进入和离开机房的日期和时间记录在案《机房出入登记表》。来访者只有具有特定的、经过授权的目的时，才能进入机房，机房管理人员还有义务告知他们该区域的安全要求和紧急情况下的行动步骤。

（二）、只有严格限定，经过授权的人才能访问敏感信息，使用信息处理设备。在对所有访问行为进行授权和验证时，应采用一些强制性的控制措施，应对所有访问严格执行审计流程。

第三十条 维护人员离开机房，必须退出所有主机或终端机。

第三十一条 未经部门负责人许可，网络管理员不得在服务器上安装任何新软件，若确为需要安装，需填写《系统变更记录》。

第五章 第三方人员管理规定

第三十二条 未经部门负责人或机房管理人员许可，第三方人员进入机房不能擅自使用机房任何资源。

第三十三条 未经部门主管和机房管理人员许可，第三方人员进入机房不能擅自使用视频、音频或者其他记录设备。

第三十四条 第三方访问会带来新的安全要求或内部控制措施，都应该在与第三方签订的正式合同中体现出来。如果对信息的保密性有特殊的要求，在合同中还应规定签署保密协议。对违反合同规定的，构成犯罪的，将依法追究其刑事责任。