網(wǎng)絡(luò)中心機(jī)房管理制度
網(wǎng)絡(luò)中心機(jī)房是校園網(wǎng)核心設(shè)備的聚集地,機(jī)房管理維護(hù)工作的質(zhì)量和效率決定了校園網(wǎng)的通信質(zhì)量,對(duì)整個(gè)學(xué)校的教學(xué)、科研和管理工作產(chǎn)生直接的影響。因此,建立和完善網(wǎng)絡(luò)中心機(jī)房管理制度,使機(jī)房維護(hù)工作程序化、規(guī)范化,是提高機(jī)房管理維護(hù)水平的必要措施。本文將從機(jī)房日常管理、網(wǎng)絡(luò)建設(shè)管理、信息安全建設(shè)管理和設(shè)備管理4個(gè)方面提出一些有效方法和具體措施。
1機(jī)房日常管理制度
機(jī)房日常管理制度主要包含機(jī)房環(huán)境安全管理、機(jī)房設(shè)備安全管理和機(jī)房值班制度3項(xiàng)內(nèi)容。
1.1機(jī)房環(huán)境安全管理
機(jī)房安全管理的具體要求就是保證中心機(jī)房中的硬件和軟件設(shè)備能夠在安全、適宜的環(huán)境中平穩(wěn)運(yùn)行,要制定科學(xué)的工作流程和設(shè)備操作規(guī)程并嚴(yán)格落實(shí),認(rèn)真記錄操作日志,竭力避免任何人為的不安全、不穩(wěn)定因素[1]。(1)嚴(yán)格執(zhí)行機(jī)房出入管理規(guī)定。機(jī)房鑰匙應(yīng)由指定的專人保管,同時(shí)采用密碼鎖、指紋鎖等設(shè)備設(shè)置門禁,非機(jī)房工作人員未獲授權(quán)不得進(jìn)入機(jī)房,絕對(duì)禁止未獲授權(quán)人員和非機(jī)房工作人員對(duì)機(jī)房設(shè)備進(jìn)行操作和參數(shù)更改。(2)嚴(yán)格執(zhí)行密碼管理規(guī)定,對(duì)操作密碼進(jìn)行定期更改,核心設(shè)備密碼和超級(jí)用戶密碼由機(jī)房管理中心負(fù)責(zé)人保管。(3)中心機(jī)房和開發(fā)調(diào)試機(jī)房分開設(shè)立,未獲授權(quán)任何人不得在中心機(jī)房設(shè)備上安裝、刪除和更換各類軟件系統(tǒng)及更改設(shè)備參數(shù)配置,各類軟件系統(tǒng)的維護(hù)、增刪、配置的更改和硬件設(shè)備的添加、更換必須經(jīng)網(wǎng)管中心負(fù)責(zé)人書面批準(zhǔn)后方可進(jìn)行,同時(shí)必須按規(guī)定進(jìn)行詳細(xì)登記和記錄,對(duì)各類軟件、現(xiàn)場資料、檔案整理存檔[2]。(4)機(jī)房工作人員應(yīng)嚴(yán)格執(zhí)行保密制度,不得對(duì)外泄露網(wǎng)絡(luò)中心涉密的任何信息資料與數(shù)據(jù)。(5)網(wǎng)管中心負(fù)責(zé)人應(yīng)定期對(duì)中心機(jī)房管理制度的執(zhí)行情況、機(jī)房的安全進(jìn)行檢查,發(fā)現(xiàn)問題要限時(shí)整改,并建立與記錄安全日志,做好檢查記錄,作為本部門工作人員績效考核的依據(jù)。(6)機(jī)房工作人員要有安全防范意識(shí),掌握防火技能,定期檢查消防設(shè)施是否正常。與維護(hù)工作無關(guān)的設(shè)備不得帶入機(jī)房,禁止在機(jī)房內(nèi)進(jìn)行明火作業(yè)。
1.2機(jī)房設(shè)備安全管理
設(shè)立硬件管理員、軟件管理員和數(shù)據(jù)管理員等專職崗位,具體職責(zé)為以下3方面。(1)硬件管理員。定期檢查中心機(jī)房核心設(shè)備運(yùn)行和訪問情況,對(duì)機(jī)房溫度、濕度進(jìn)行檢查調(diào)控,檢查設(shè)備電源和線路排布,以及防火、防雷設(shè)施運(yùn)轉(zhuǎn)情況。做好硬件設(shè)備清潔工作,發(fā)現(xiàn)硬件設(shè)備問題及時(shí)修復(fù)或更換,并記錄好操作日志。(2)軟件管理員。定期檢查機(jī)房主要軟件系統(tǒng)以及防盜、防火、防雷、門禁、監(jiān)控等輔助系統(tǒng)的運(yùn)行和升級(jí)情況,確保系統(tǒng)及時(shí)升級(jí)或修復(fù)。(3)數(shù)據(jù)管理員。定期檢查網(wǎng)絡(luò)核心系統(tǒng)的數(shù)據(jù)備份情況,負(fù)責(zé)學(xué)校各部門主機(jī)的托管、數(shù)據(jù)備份與恢復(fù)等工作。
1.3機(jī)房值班制度
根據(jù)人員配置情況,制定輪流值班制度,在條件允許的情況下,各崗位人員保持24小時(shí)輪流值班,密切監(jiān)視中心設(shè)備運(yùn)行狀況以及校園網(wǎng)的整體運(yùn)行情況,做好值班記錄和交接工作,有上機(jī)操作的,還需詳細(xì)記錄操作日志。
2網(wǎng)絡(luò)建設(shè)管理制度
網(wǎng)絡(luò)建設(shè)管理制度主要包括網(wǎng)絡(luò)檔案管理、網(wǎng)絡(luò)參數(shù)設(shè)置、網(wǎng)絡(luò)日常維護(hù)管理、校園網(wǎng)網(wǎng)絡(luò)實(shí)名認(rèn)證賬號(hào)管理、非業(yè)務(wù)網(wǎng)絡(luò)資源占用管理、產(chǎn)品準(zhǔn)入與項(xiàng)目審批等內(nèi)容。
2.1網(wǎng)絡(luò)檔案管理
建立系統(tǒng)網(wǎng)絡(luò)主要設(shè)備、管理系統(tǒng)及網(wǎng)絡(luò)布線的技術(shù)參數(shù)檔案,繪制網(wǎng)絡(luò)結(jié)構(gòu)和線路排布圖,并在圖中詳細(xì)標(biāo)注各網(wǎng)絡(luò)設(shè)備、管理系統(tǒng)性能用途和網(wǎng)絡(luò)布線的主要類型特征。同時(shí)對(duì)重要設(shè)備和線路排布進(jìn)行視頻錄像,與紙質(zhì)圖紙合并存檔。
2.2網(wǎng)絡(luò)參數(shù)設(shè)置
制定系統(tǒng)內(nèi)的所有設(shè)備命名規(guī)則、網(wǎng)絡(luò)設(shè)備IP地址劃分規(guī)則和網(wǎng)絡(luò)用戶注冊登記規(guī)則等,對(duì)服務(wù)器、交換機(jī)、路由器、防火墻、存儲(chǔ)設(shè)備參數(shù)進(jìn)行合理設(shè)置。
2.3網(wǎng)絡(luò)日常維護(hù)管理
維護(hù)人員應(yīng)定期檢查路由器、交換機(jī)、防火墻等主要網(wǎng)絡(luò)設(shè)備狀況,及時(shí)查看局域網(wǎng)、廣域網(wǎng)、互聯(lián)網(wǎng)等主要端口的輸入、輸出數(shù)據(jù)流量以及機(jī)房服務(wù)器的運(yùn)行狀況,同時(shí)對(duì)全校師生上報(bào)的各種網(wǎng)絡(luò)故障及網(wǎng)絡(luò)問題要及時(shí)響應(yīng)、及時(shí)處理,確保校園網(wǎng)正常運(yùn)行。
2.4校園網(wǎng)網(wǎng)絡(luò)實(shí)名認(rèn)證賬號(hào)管理
網(wǎng)絡(luò)中心負(fù)責(zé)全校師生校園網(wǎng)認(rèn)證賬戶的分配、審核以及維護(hù)等相關(guān)工作。每個(gè)部門的公用賬號(hào)負(fù)責(zé)人由部門領(lǐng)導(dǎo)指定,并妥善保存其口令,對(duì)本部門網(wǎng)站信息安全負(fù)責(zé),部門的公用帳號(hào)和操作權(quán)限的設(shè)置必須做到專人專管,不得泄密或外借給他人使用。使用實(shí)名認(rèn)證的用戶都要妥善保管自己賬號(hào)及密碼,不得擅自將自己操作權(quán)限轉(zhuǎn)交他人,避免操作權(quán)限失控。
2.5非業(yè)務(wù)網(wǎng)絡(luò)資源占用管理
在非業(yè)務(wù)網(wǎng)絡(luò)資源占用管理方面,要加強(qiáng)網(wǎng)絡(luò)管理員的法律法規(guī)和政治理論培訓(xùn),使之能夠準(zhǔn)確識(shí)別各類有政治傾向的反動(dòng)言論和違反法律法規(guī)的網(wǎng)絡(luò)行為。
2.6產(chǎn)品準(zhǔn)入與項(xiàng)目審批
增配的計(jì)算機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)線纜及操作系統(tǒng)、管理系統(tǒng)等必須符合產(chǎn)品準(zhǔn)入目錄的要求,而且在投入使用之前,必須經(jīng)過嚴(yán)格測試,必要時(shí)還可請第三方專業(yè)機(jī)構(gòu)進(jìn)行測試評(píng)估。網(wǎng)絡(luò)建設(shè)方案或改造方案必須經(jīng)上級(jí)主管部門認(rèn)可并經(jīng)專業(yè)機(jī)構(gòu)評(píng)估可行后方可實(shí)施。
3信息安全建設(shè)管理制度
信息安全建設(shè)管理制度是保障網(wǎng)絡(luò)安全運(yùn)行的基礎(chǔ),主要包括安全建設(shè)、病毒防治、密碼管理等內(nèi)容。
3.1網(wǎng)絡(luò)安全建設(shè)
通過安裝防火墻和內(nèi)外網(wǎng)邏輯隔離措施,建設(shè)專業(yè)的病毒監(jiān)控、預(yù)警和查殺系統(tǒng)。及時(shí)關(guān)注網(wǎng)絡(luò)安全動(dòng)態(tài),堵塞網(wǎng)絡(luò)安全漏洞,消除網(wǎng)絡(luò)安全隱患,保證校園網(wǎng)絡(luò)的安全。
3.2病毒防治
嚴(yán)格按照《國家信息網(wǎng)絡(luò)系統(tǒng)計(jì)算機(jī)病毒防治工作規(guī)定》,建立計(jì)算機(jī)病毒防治監(jiān)控預(yù)警系統(tǒng),負(fù)責(zé)對(duì)整個(gè)校園網(wǎng)系統(tǒng)實(shí)施病毒監(jiān)控、預(yù)警、查殺和防護(hù)升級(jí)等管理。同時(shí)要求校園網(wǎng)用戶安裝防病毒軟件,定期提示用戶對(duì)殺毒軟件進(jìn)行升級(jí),不定期發(fā)布病毒預(yù)警公告、系統(tǒng)安全隱患公告及其防范措施。
3.3密碼管理
按照主系統(tǒng)管理層級(jí)設(shè)置系統(tǒng)權(quán)限,對(duì)主要網(wǎng)絡(luò)管理系統(tǒng)和輔助系統(tǒng)設(shè)置密碼,各對(duì)應(yīng)崗位人員掌握相應(yīng)權(quán)限層級(jí)密碼,并定期更換。同時(shí)嚴(yán)格密碼管理,核心系統(tǒng)密碼應(yīng)由網(wǎng)絡(luò)中心負(fù)責(zé)人掌握,未經(jīng)授權(quán),不得泄露。機(jī)房工作人員必須認(rèn)真學(xué)習(xí)《計(jì)算機(jī)信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護(hù)管理辦法》,提高維護(hù)網(wǎng)絡(luò)安全的警惕性和自覺性。
4設(shè)備管理制度
設(shè)備管理制度是網(wǎng)絡(luò)設(shè)備規(guī)范管理,保證其有效運(yùn)行的基礎(chǔ),主要包括設(shè)備操作使用、管理維護(hù)維修、耗材采購及庫存管理等內(nèi)容[3]。
4.1設(shè)備操作使用
網(wǎng)絡(luò)機(jī)房各類設(shè)備應(yīng)按照規(guī)范化的使用流程和操作規(guī)程進(jìn)行使用,謹(jǐn)防誤操作。核心設(shè)備的操作應(yīng)兩個(gè)人以上監(jiān)督使用,謹(jǐn)慎操作,并詳細(xì)記錄使用日志。
4.2設(shè)備的管理維護(hù)維修
建立網(wǎng)絡(luò)機(jī)房設(shè)備分類管理臺(tái)賬,詳細(xì)記錄各種設(shè)備型號(hào)、使用年限、主要用途、性能參數(shù)以及參數(shù)設(shè)置調(diào)整區(qū)間等指標(biāo)。設(shè)備損壞后應(yīng)直接聯(lián)系廠家派人進(jìn)行維修,盡量避免工作人員擅自維修。
4.3耗材采購及庫存管理
為保證機(jī)房設(shè)備的經(jīng)濟(jì)性、可靠性、兼容性以及維護(hù)維修的及時(shí)性,設(shè)備耗材的采購應(yīng)建立嚴(yán)格制度,通過一次性招標(biāo)后,與相關(guān)廠商建立長期合作協(xié)議,明確耗材供應(yīng)商家,要求其按需及時(shí)供貨并承擔(dān)維護(hù)維修責(zé)任。對(duì)已采購的設(shè)備,建立設(shè)備使用臺(tái)賬,記錄設(shè)備名稱、采購時(shí)間、采購數(shù)量、性能參數(shù)、使用情況和庫存數(shù)量等信息。
5結(jié)語
中心機(jī)房管理維護(hù)工作開展情況對(duì)校園網(wǎng)穩(wěn)定運(yùn)行的重要性不言而喻,從某種意義上來說,校園網(wǎng)網(wǎng)絡(luò)管理團(tuán)隊(duì)的整體水平,決定了其校園網(wǎng)的運(yùn)行質(zhì)量。對(duì)整個(gè)高校而言,校園網(wǎng)的運(yùn)行質(zhì)量又直接影響著人才培養(yǎng)、科研開發(fā)、信息資源建設(shè)等任務(wù)的實(shí)施。所以,大力加強(qiáng)校園網(wǎng)中心機(jī)房管理制度建設(shè),根據(jù)網(wǎng)絡(luò)的發(fā)展不斷總結(jié)和修正管理方法和手段,不斷完善校園網(wǎng)保障體系,提高管理水平,才能切實(shí)提高網(wǎng)絡(luò)應(yīng)用水平,為學(xué)校的總體發(fā)展保駕護(hù)航。
信息網(wǎng)絡(luò)中心