机房管理制度

本文是一套可落地的运行制度模板，适合在组织内部结合机房等级、人员配置、法规和既有流程进行裁剪。制度解决“谁在什么条件下做什么并留下什么记录”，具体技术参数仍以设计、验收和设备资料为准。

一、角色和授权

1. 机房负责人负责制度批准、风险接受、资源协调和重大事件升级。
2. 设施管理员负责供配电、UPS、制冷、消防接口、门禁和环境监控。
3. IT 管理员负责服务器、网络、存储、机柜和业务连续性。
4. 值班人员负责告警确认、巡检、交接和按预案处置。
5. 外部施工人员仅在审批范围和陪同下作业，不得接触无关设备与资料。

每季度或在人员变动后复核权限。共享账号、借卡、代签和无期限临时授权均不允许。

二、出入管理

• 进入机房应具备有效授权；访客登记身份、事由、进入区域和进出时间。
• 施工、拍摄、携带存储介质或设备进出应单独审批。
• 保持门禁闭合，禁止尾随；应急疏散和消防救援优先于资产保护。
• 访问记录、监控录像和导出资料按组织的数据保留与隐私制度管理。
• 机房布局、设备标签和屏幕内容不得随意公开。

三、日常巡检

巡检频率由风险和监控覆盖决定，不机械规定所有机房必须按同一周期。巡检至少关注：

巡检记录必须包含时间、人员、读数、异常、临时措施和工单号。禁止只勾选“正常”而没有关键读数。

四、变更与作业管理

4.1 作业前

提交工作票，说明对象、目的、时间窗、影响、风险、备份、实施步骤、回退方案、验证方法和联系人。高风险操作实施双人复核。

4.2 作业中

• 核对设备、端口、电源回路和线缆标签，防止操作错对象。
• 保持通道畅通，工具与零件不得遗留在机柜和防静电地板下。
• 临时线缆、旁路和告警屏蔽必须有标签、责任人和到期时间。
• 发现范围外风险立即暂停并升级，不以“顺手处理”为由扩大变更。

4.3 作业后

验证业务、监控、告警、冗余和日志，恢复屏蔽点，清理现场，更新资产、拓扑、U 位和端口记录。未达到验收条件时执行回退并记录。

五、机柜与布线

• 设备安装考虑承重、重心、散热和维护空间，重设备优先靠下。
• 电源线与通信线按设计分离，线缆不遮挡进排风，不超过允许弯曲半径。
• 设备、端口、两端线缆和电源回路采用一致的唯一标识。
• 禁止插排级联、超载、悬挂承重和私接临时电源。
• 上下架、割接和拆线前必须核对双路链路及双路电源的真实独立性。

六、告警与事件

告警按业务影响分级，值班人员在规定时间内确认。处置记录应保留：

发现时间 → 告警来源 → 影响范围 → 临时措施
→ 升级对象 → 恢复时间 → 根因 → 改进项

不得通过长期调高阈值或关闭告警来消除噪声。重复告警进入问题管理，查明传感器、阈值、设备或流程原因。

七、应急管理

建立并演练以下预案：

• 市电中断、UPS/电池/配电故障。
• 空调停机、高温、漏水和烟火告警。
• 核心网络、存储和服务器故障。
• 门禁失效、非法闯入和监控中断。
• 人员受伤、消防疏散和自然灾害。

预案明确人员安全优先、业务分级、切换与回退、外部联系、信息发布和事后复盘。涉及电气和消防的现场处置由受过培训并具备相应资格的人员执行。

八、备份、备件和维保

• 配置、台账和关键文档按版本备份，并定期做恢复验证。
• 备件依据故障率、采购周期和业务恢复目标配置，记录保管条件和有效期。
• 维保合同记录覆盖范围、响应时间、升级路径和备件承诺。
• UPS 电池、消防钢瓶、传感器等按类型、检测结果和厂商要求维护，不能只按单一服役年限替换。

九、值班和交接

交接内容至少包括：未关闭告警、进行中事件、临时旁路、屏蔽点、计划变更、施工人员、容量风险、待到货备件和需关注设备。交接双方确认，不能用口头交代替代记录。

十、审计与持续改进

按月或季度检查：

• 权限与访问记录是否匹配。
• 资产、U 位、端口和实际现场是否一致。
• 临时措施是否超期，告警是否闭环。
• UPS/PDU、制冷、空间和网络容量趋势。
• 变更成功率、回退率、事件恢复时间和重复故障。
• 演练发现的问题是否按期整改。

制度至少每年或在重大故障、改造、法规变化后复审。

十一、常用表单字段

巡检表

日期、人员、区域、关键读数、异常、照片、工单、复核人。

工作票

对象、风险等级、影响、前置条件、备份、步骤、回退、验证、审批、开始/结束时间。

访客登记

身份、单位、联系人、事由、授权区域、携带设备、陪同人、进出时间。

事件报告

影响、时间线、处置、恢复、根因、证据、改进项、责任人、截止日期和复验结果。

十二、既有资料示例

以下图片属于历史记录/表单示意，使用时应替换真实敏感信息，并按本制度的字段要求更新：

正式发布制度前，应由 IT、设施、安全、消防、法务/合规和业务负责人共同评审，确保与现场和现行要求一致。