各二级单位、党政管理部门：

为进一步加强学校数据机房的管理，保持良好的机房运行环境，确保校园网络与信息系统安全和高效运行，拟制定《现代教育技术中心（信息中心）数据机房安全管理制度》（见附件），现向全校公开征求意见。各单位（部门）如有反馈意见，烦请于9月24日17点前将反馈意见发送至邮箱itc@gzucm.edu.cn。

附件：现代教育技术中心（信息中心）数据机房安全管理制度

现代教育技术中心（信息中心）

2024年9月19日

数据机房安全管理制度

第一章 总 则

第一条 现代教育技术中心（信息中心）数据机房（以下简称机房）是我校信息化重要基础平台，由现代教育技术中心（信息中心）（以下简称信息中心）负责管理，为规范、科学、有效地管理，保持良好的机房运行环境，确保校园网络和信息系统安全和高效运行，特制定本制度。

第二条 机房安全管理工作坚持“安全第一、预防为主”的原则。

第二章 进出管理

第三条 出入机房应做好登记，禁止无关人员进入机房，进入机房必须穿戴一次性鞋套。

第四条 校内单位系统管理员须由信息中心工作人员陪同进入机房进行维护。

第五条 校外单位维护人员须由托管设备所属单位系统管理员陪同或出具证明，经审批后由信息中心工作人员陪同进入机房进行维护。

第六条 进入机房后，维护人员仅在工作活动范围内进行维护操作，禁止在非工作范围所属区域活动。

第三章 机房安全管理

第七条 机房出入口必须保持关闭状态。未经批准，机房钥匙禁止共享或转借他人，对于遗失钥匙等情况要及时上报，并积极采取措施保证机房安全。

第八条 工作人员必须熟知设备的基本操作和规程。每天至少两次机房设备巡检和日常维护操作，每周至少一次检查、整理硬件和物理链路，定期维护保养，做好记录，必要时工作人员应实时通过监控设备查看机房情况。

第九条 禁止将机房内的网络资源用于非法活动或者损害国家利益、社会公共利益的行为。

第十条 禁止随意搬动设备，不得随意在设备上安装、拆卸硬件或随意更改设备连线、进行硬件复位，未经同意不得接入其它设备。外来计算机或移动存储介质在接入设备前，必须进行恶意代码、木马检测和杀毒处理。

第十一条 如需对核心或影响全校正常运行的设备（应用系统）进行物理访问、系统接入和配置变更等重要操作，应在实施方案获批后方可进行，并做好记录。

第十二条 禁止在机房内进行未经授权的端口扫描、漏洞利用等行为，不得非法访问或攻击网络设备。

第十三条 设备上下架须申请审批后方可操作。操作前，确保已做好数据备份、关机等准备工作，对操作过程进行记录，包括设备信息、操作人员、操作时间等，操作完成后及时清理产生的垃圾和杂物。

第十四条 做好机房信息保密。维护人员离开机房必须退出设备登录账号。如需使用移动存储介质转录数据、软件或将机房设备、文档向外借出，须经审批同意方可执行，并办理登记确认手续，对于遗失数据信息、物品的情况要及时上报，并积极配合调查。

第十五条 建立内部监督机制，加强制度执行与日常监督的贯通，管理过程中产生的原始记录应每年定期存档。机房负责人应定期抽查巡检、维护保养和过程管理记录等文档。

第四章 消防安全管理

第十六条 工作人员应熟悉机房内部消防安全操作，了解消防设备操作原理，掌握消防应急处理步骤、措施和要领。

第十七条 任何人不得随意更改消防系统工作状态、设备位置，保护消防设备不被破坏。如发现消防安全隐患，应立即采取措施解决，不能解决的应及时上报。

第十八条 机房需保持干净整洁，禁止携带食品饮料进入机房，工作人员应定期检查机房环境、保持机房通爽。

第十九条 机房内严禁携带易燃、易爆、易污染、腐蚀性、强电磁、强辐射、强碱性物品，禁止在机房内吸烟，无关物品不得存放在机房。

第二十条 不得随意变更设备插座和各种开关的原有用途，不得随意接入普通电源插板，禁止使用高温、炽热、产生火花的用电设备。

第二十一条 机房发生火警时，全体人员必须立即撤离机房区域。在确保人身安全的情况下，工作人员迅速到达现场，同时向保卫部报告，以便及时采取应对措施。

第五章 应急处理

第二十二条 机房内线路或设备发生重大故障，导致校园网或学校重要系统访问中断时，应立即采取措施进行修复，并及时上报，通知学校相关部门。如无法在短期内解决，视情况启动应急预案，并按《广州中医药大学网络与信息安全突发事件应急预案》执行。

第二十三条 机房发生水患、停电、盗窃等情况时，工作人员必须迅速到达现场，处理相关事件,并及时上报, 视情况启动应急预案，并按《广州中医药大学网络与信息安全突发事件应急预案》执行。

第六章 附 则

第二十四条 本制度由现代教育技术中心（信息中心）负责修订和解释。

第二十五条 本制度自2024年9月18日起执行。