内容发布更新时间 : 2024/5/7 13:02:45星期一 下面是文章的全部内容请认真阅读。

德信诚培训网

ISMS机房管理规范

（ISO27001-2013）

机房管理制度

总则

第一条 机房由公司信息部负责管理。为保证机房内的所有设备（包括主机服务器、存储、网络设备等）的正常运转，规范机房管理，特制定本制度。 第二条 本制度由信息部组织实施并负责解释。自发布之日起实行。

机房出入管理规定

第三条 信息部机房是生产重地，未经许可，任何人员不得出入。

第四条 进入机房人员不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质等对设备正常运行构成威胁的物品。

第五条 如果使用门禁卡管理系统的机房，应遵循以下管理规定：

一. 信息部如需要机房门禁卡，须填写《机房门禁卡申请表》（附件一），包括有效期限、申请权限和申请事由等内容，由信息部负责人签字批准后，方可由机房门禁系统管理人员进行权限设置。

二. 磁卡的发放范围是：机房运行维护人员、网络管理员和其他相关系统运行技术人员。

三. 机房门禁卡只限本人使用，不得转借他人，如有遗失，应立即上报。

更多免费资料下载请进：http://www.55top.com

好好学习社区

德信诚培训网

四. 持有门禁卡的人员如需延长门禁卡的使用期限，应在到期前及时提出申请。

五. 机房门禁系统管理人员应定期审阅机房出入授权列表，确保只有经过合理授权的人员方可通过门禁系统进出机房。有关人员确需要延长期限的，应在到期前及时提出申请。

六. 机房门禁系统的访问记录应存入磁盘不得删除，并每隔三个月对所有的门禁系统数据进行离线存储。

第六条 如果使钥匙管理的机房，应遵循以下管理规定：

一. 机房钥匙一套由信息部机房值班人员保存，其余钥匙交公司行政部统一保管，如果特殊情况需使用时须严格登记。 二. 钥匙保管人不允许私配机房钥匙。 三. 无关人员不得借用机房钥匙。

四. 机房钥匙一旦遗失必须立即向信息部负责人报备。

第七条 任何人员因工作需要进入机房，均需填写《机房出入登记表》（附件二），登记随身携带的物品，经机房值班人员或前台工作人员认真检查核对后，在值班人员陪同下进入机房相应区域工作。

第八条 信息部员工确因工作需要带领外单位人员进入机房时，须提前填写《外单位人员机房出入申请表》（附件三），经信息部负责人签字同意后方在信息部人员陪同下进入机房。申请表由信息部存档保管。

更多免费资料下载请进：http://www.55top.com

好好学习社区

德信诚培训网

第九条 进入机房人员应自觉遵守机房内各项管理规定，服从机房值班人员的管理，出入应更换鞋套，保持机房内安静、整洁。工作完毕后应及时离开。 第十条 所有人员离开机房时应主动接受值班人员和前台工作人员的检查，并做好登记工作。

第十一条 为了保证机房的正常工作秩序和安全，未经领导同意任何人不得引领无关人员参观机房。

第十二条 信息部负责人应定期（至少每三个月）对《机房出入登记表》、《外单位人员机房出入申请表》、《机房门禁卡申请表》和门禁系统日志进行审阅，确保所有访问机房的人员均已通过授权。

机房卫生规定

第十三条 机房管理人员需要定期对机房进行打扫，保证机房内环境、设备的清洁。

第十四条 任何人不得将食物或饮料带入机房，任何人不得在机房内吃东西、吸烟、吐痰。

第十五条 进入机房人员在工作完毕后，自觉将所带纸张等废弃物品带走。 机房设备管理规定

第十六条 机房管理人员应使用设备管理软件或电子表格对机房内设备做好登记，记录现有设备的型号、配置、位置、状态等信息，以便跟踪设备变化。 第十七条 机房管理人员对机房设备的操作必须严格按照操作程序进行。

更多免费资料下载请进：http://www.55top.com

好好学习社区