硬件设备安全管理
第十三条运维人员必须熟知机房内设备的基本安全操作和规则,特别是对服务器、交换机进行熟悉操作,做到及时维护。
第十四条应定期检查、整理设备连接线路,定期检查硬件运作状态(如设备指示灯、仪表),定期调阅硬件运作自检报告,从而及时了解设备运作状态。
【广东昊霖企业管理有限公司】
数据中心服务能力评价认证证书申报硬件设备安全管理
第二十条硬件设备出现故障时,应填写好《硬件设备维修故障登记表》,详细填写故障状况及故障原因,并报修,故障处理结束后,因填写处理情况及结果,交由上级验收、签字后,存档备查。
第二十一条存储过涉密信息的硬件和固件应到具有涉密信息系统数据恢复资质的单位进行维修。
第二十二条不再使用或无法使用的涉密设备应按照保密工作部门的相关规定及时进行报废处理,并记录终去向。
第六章软件安全使用管理
第二十三条设立数据中心软件管理台帐,对每套计算机软件进行登记,并纳入资产管理。
第十五条禁止随意搬动设备、随意在设备上进行安装、拆卸硬件、或随意更换设备连线、禁止随意进行硬件复位。
第十六条禁止在硬件上进行实验性质的配置操作,如需要对硬件进行配置,应在其他可进行试验的机器上调试通过并确认可行后,才可进行准确的配置。
第十七条对会影响到全局的硬件设备的更改、调试等操作应预先发布通知,并且应有充分的时间、方案、人员准备,才能进行硬件设备的更改。
第十八条对重大设备配置的更改,必须形成方案文件,经过讨论确认可行后,由具备资格的技术人员进行更改和调整,并应做好详细的更改和操作记录。对设备的更改、升级、配置等操作之前,应对更改、升级、配置所带来的负面后果做好充分的准备,必要时需要先准备好后备配件和应急措施。
第十九条不允许任何人在服务器、交换设备等核心设备上进行与工作范围无关的任何操作。未经上级允许,不得对核心服务器和设备进行调整配置。
第二十四条妥善保存数据中心软件介质、说明书、使用许可证(或合同)等资料。
第二十五条根据操作说明,正确使用各类应用软件。
第二十六条须安装非专用软件,须经上报并检测、办理安装