第一篇：數據中心質量管理和安全管理內容

4.8質量管理

4.8.1工作目標

? ? ? 一次性驗收合格率100%； 滿足業主對本項目的質量要求;質量目標：確保“白玉蘭獎”，爭創“魯班獎”；

施工準備階段

? 建立工程質量保證體系，以保證項目質量管理的目標的實現；

質量保證關系圖

質量目標保證分部分項一次驗收合格率達到100%，實現業主對工程的創優計劃質量責任制質量管理結構落實崗位責任 書面技術交底獎罰措施質量控制點 1.設定質量控制點2.跟蹤管理3.分析改進質量因素管理管理人員及作業人員資格機械設備、儀表儀器配置工程材料設備的采購供應設計圖紙、規范標準具備作業環境、工序交接管理檢查制度 加強自檢互檢專檢 落實整改措施糾偏復查評定及獎罰? 對參與設計文件進行審查，包括不違反國家強制性標準、新工藝材料及設備的合理性，圖紙設計與招標人要求的匹配性，圖紙深度的操作性及完整性； ? ? ? ? 編制《工程創優計劃實施方案》，并作相關交底； 督促施工單位建立、完善質量管理制度、質量保證體系；

組織圖紙會審及設計交底，盡量一次完善、避免后續矛盾，以保證技術質量管理效果； 審查監理單位編制的建設監理規劃、監理實施細則，督促和檢查監理單位按監理合同約定的工作內容開展工作；

? 審查施工單位提交的經監理單位審核的施工組織設計、施工技術方案，確保開工前的各項技術質量標準明確；

? 審查總包方關于優質結構質量控制措施，主要包括：現場質量保證條件、實測實量控制要點、實物質量檢測要點、目測觀感控制要點、技術資料完善要點、機電安裝控制要點、文明施工控制要點、工程特色爭創要點；

? ? 審查施工單位在開工前制定的創優目標計劃與措施，并督促報質監站備案；

經審查的監理規劃、監理實施細則、施工組織設計、施工技術方案等技術質量標準及要求均能符合合同條款、創優計劃、設計要求、法律法規等規定。

施工實施階段

? ? ? ? ? 工程所用材料設備符合設計文件、規范要求、合同約定標準； 建立質量保證主要技術措施，預控措施； 制定施工質量通病防治措施及糾偏措施；

建立工程各類檔案資料，使其與工程進展同步性、真實性、完整性；

根據《建筑工程施工質量驗收統一標準》（GB50300-2013）及設計標準，所有分部分項工程全部達到合格標準。

竣工驗收階段

? 設備調試、試運行正常；做好成品保護工作，保證已完產品的完好，保證工程一次通過驗收； ? ? 竣工資料中質保資料編制符合國家檔案管理規范要求；確保工程順利備案； 工程順利移交給招標人使用，制定建筑安裝質量維護及保修措施。

4.8.2工作內容

施工準備階段

? 根據合同約定，并結合工程創優計劃，確定項目適用質量要求和標準（包括設計、施工、工藝、設備、材料等方面）； ? ? 編制項目質量保證主要技術措施，及工程創優的技術措施；

閱讀該項目前已完成的設計文件，理解、掌握設計文件中對質量的要求，并參與審查施工圖是否符合國家強制性規范要求和設計標準，選用材料設備是否滿足節能環保要求，并根據需要提出意見；對有可能影響質量、施工工藝不合理、施工存在矛盾問題及時與設計溝通，取得共識； ? 協助招標人確定招標文件（包括專業承包、設備采購等暫估價部分）技術質量標準；并參與評標及比選工作，出具技術質量方面建議和意見； ? 審查總承包單位及各專業分包單位資質，參加招標人對各施工單位招投標分析，主要負責對技術標、專項方案等技術質量審查及評比，協助招標人選擇總承包單位及各專業承包單位； ? 審查監理規劃及監理實施細則，審查施工組織設計及專項方案，確保技術質量內容具有完整性、針對性、規范性及具有可操作性。并簽署審查意見及反饋給監理單位、施工單位，同時報送招標人方； ? 建立項目質量控制網絡，完善“PDCA循環”（計劃－執行－檢查－總結處理）。

施工實施階段 ? 根據投標文件和合同要求，對于進入施工現場的施工單位、監理單位進行質量管理崗位、人員及管理體系等落實情況的審查，特別是各方管理人員的資格是否與投標文件、合同要求等相符合；

? 組織政府安全質量監督部門對各參建單位監督計劃的交底；聯系所屬檔案館來現場對施工單位進行檔案編制要求等交底；

? 督促檢查施工單位、監理單位建立健全質量保證體系，進行施工質量策劃，制定質量保證措施；

? ? 督促施工單位編制各分項工程質量控制表，包含分項工程名稱、質量控制點； 抽查施工機具、設備儀器的檢修和檢驗證書，對不符合要求的各類機具儀器，督促監理及施工單位落實整改；

? 對甲供設備材料，根據采購程序配合采購工作，主要包括確定品牌要求、材料設備的技術參數、選擇合格供應單位、采購合同控制中質量及保修條款、加工生產過程（進場）檢驗等工作；

? ? 督促監理及施工單位測量及復核工作，檢查監理測量復核資料；

監督、復查監理及承包商對進場材料的質量驗收，包括材料、成品、半成品和設備的品牌、技術參數、驗收標準；并監督需進場復檢材料設備見證取樣、送檢的真實性和規范性；

? ? 組織對重要和關鍵材料、設備的型號、參數、技術標準的確認；

監督監理單位對承包商的施工過程質量檢查、對檢驗批、分項工程驗收工作；組織工程參建方對建設過程中的重點及關鍵工序質量檢查；參加對隱蔽工程、分部工程、單位工程，單項工程的驗收；

? 督促監理單位對施工中出現的一般不合格質量問題進行分析、處理及銷項。主持對重大工程質量事故的分析及制定處理方案，如有需要，邀請公司的專家給予技術支持，組織或協助處理工程質量事故有關事宜；

? 定期組織一次質量檢查，對各施工單位進行質量評價、對存在問題及產生原因進行分析，尋找改進機會，明確糾偏或預防措施。使過程質量控制效果處于受控、公開狀態； ? 檢查監理單位、施工單位質量保證資料收集和編制整理情況，檢查監理單位是否對施工單位質量保證資料進行審核，是否符合檔案管理要求。

竣工驗收階段

? 接受施工單位提交工程竣工報告，同時確認工程質量符合有關法律、法規和工程建設強制性標準，符合設計文件及合同要求； ? ? 參加工程檔案預驗收，協助招標人取得城建檔案館的檔案意見審核書；

單位工程預驗收后，審查工程預驗收情況，對預驗收提出的問題，監督監理單位對施工單位整改、消項； ? 參加工程檔案驗收，跟蹤檢查施工單位竣工資料的備案，保存、管理，直至移交城建檔案館及有關單位； ? 協助組織消防、規劃、人防、環保、電梯、煤氣等專業驗收，之后組織工程竣工驗收及協助工程備案。

4.8.3工作方法與措施

工程質量的控制方法是在明確的質量目標條件下，貫徹執行建設工程質量法規和強制性標準，正確配置施工生產要素和采用科學的管理方法，使工程項目實現預期的使用功能和質量標準。主要管理方法或措施如下： 建立質量管理體系及流程 ? 建立由所有參建單位參與的項目質量管理體系，明確各方責任，制定質量管理工作制度，并要求各參建單位建立健全各單位內部質量管理體系。? 建立各項質量控制的程序，程序應符合規范及有操作性。

建立質量管理責任制度

在確定項目責任人的基礎上，對各專項工程質量進一步明確設計、施工管理質量責任人；同時要求設計院、承包商明確項目負責人和專項負責人，所有責任人均有相應的權利職責、獎勵及處罰條款。項目界面劃分

界面劃分時充分考慮到各子系統的完整性，保證質量的內在統一性，減少接口的質量問題；同時，在保證系統整體質量要求的前提下，將項目拆分，由不同的承包商（或設計單位）完成，引入適當競爭，加強相互之間的激勵作用，提高項目的質量水平。工程質量的預控措施 ? 組織監理單位、施工單位等對工程項目的施工質量特性進行綜合分析，找出影響質量的關鍵因素，督促施工方制定有效的質量預控措施，防止質量問題的產生； ? 組織各方對過程質量數據的監測和分析，利用數據分析技術找出質量發展趨勢，提出采取補救措施并加以引導，使工程質量始終處于有效的控制之中。實行工程樣板、樣品制度 ? 為了確保達到預期的效果和質量標準，對于特殊及復雜的建筑構件、外裝飾材料、功能及安全性要求較高的材料等，如防水節點、外墻面、建筑裝飾、欄桿、內墻、底板和天花板飾面、燈具及開關插座等，在招標階段或者施工前要求承包商提供實施實物樣板或直接制作； ? 確保工程質量和觀感效果，樣板房的施工尤為重要，如宿舍、標準區域等均應該樣板先行。項目管理單位應組織對實物樣板的驗收確認工作，需要時可要求設計單位參與確認驗收，并建立資料檔案，作為后續工程驗收的對比。嚴格監督監理單位與各承包商關于材料設備的檢驗 ? 嚴格復查重大材料及設備的規格參數是否符合設計圖紙、合同約定品牌、技術規范標準等要求。復查監理單位及施工單位《工程材料進場使用臺賬》，確保臺賬的真實有效性； ? ? 督促監理單位及施工單位做好材料現場抽檢、復檢，規范見證取樣制度；

督促監理單位及施工單位對現場驗收不合格、現場送檢不合格材料設備清退工作，每月編制一份現場材料使用情況表報招標人方，包括主要材料設備的名稱、品牌型號、技術參數、進場數量、質量標準等信息。加強關鍵工序質量控制 ? 參與關鍵過程及工序的質量控制，包括結構混凝土質量的控制、防水工程質量控制、結構垂直精度的控制、屋面工程防漏、裝飾工程、防雷接地、絕緣電阻搖測、灌水通水試驗、管道吹掃及壓力試驗、機電設備試運行等； ? 對關鍵工序進行巡視檢查，并根據規范要求督促監理旁站及參與旁站管理，發現問題及時要求施工單位整改，對拒不整改情況可下發工程暫停令，并同時向招標人匯報及組織各部門專業人員進行現場質量評估。建立質量控制影像資料 ? 為反映工程質量驗收資料和現場實物質量的一致性，要求監理單位及施工單位配備數碼相機和影像資料管理軟件開展影像資料管理工作； ? 督促施工方、監理方所拍攝的影像資料應全面反映單位工程中主要檢驗批、分項、分部工程的質量驗收與控制情況，記錄整個施工全過程的正常質量狀況。影像資料應全面反映新材料、新結構、新工藝在工程中的運用情況以及重要結構部位、重大節點控制狀況；應全面反映關鍵部位、關鍵工序和隱蔽項目； ? 項目管理單位監督各參建單位影像資料建立實施情況，并提出合理建議。

執行項目質量例會制度 ? 每周項目管理例會是各參建單位、各職能部門之間對質量管理進行及時溝通的重要平臺，對質量管理控制、原因分析能起到重要作用； ? 對項目中復雜的及重點的技術質量商議、對較大質量事故的分析和措施等，需及時組織技術質量專題會議，參加單位包括招標人方、監理單位、施工單位、必要時要求設計單位、設備材料供應商等相關單位技術負責人一道參加，對專題討論過程及各方意見，形成完整記錄及存檔，并監督跟蹤會議決議落實情況； ? 例會中必須有對工程創優質量標準執行情況進行評估意見，如有偏差采取針對性措施，并督促改進。指令性文件 ? 對于一般技術質量溝通及要求，采用工作聯系單形式作為質量控制。對于發現的重大技術質量問題經與招標人方溝通后，采用工程指令單形式發放，其覆蓋對象包含設計單位、監理單位、各承包商、材料設備供應商（甲供）等。主要內容包含需作設計變更、設計內容整改、監理工作不力、監理違規、施工質量違反國家強制性規定、發現嚴重質量隱患、施工工藝工序嚴重不符合同條款及設計要求、材料設備明顯質量缺陷、弄虛作假等行為；

? 指令單分急和緊急2類，接受單位如有異議，須分別在24小時內和12小時內做出書面回復，項目部同時組織相關參建單位技術負責人等參加質量專題會議進行研究，確定方案及措施。同時質量工程師實時跟進其落實情況及向招標人匯報。

室內污染與環境質量 ? 為保證工作、生活環境健康，項目管理單位把環境質量作為重點管控對象之一，要求及督查工程所選用的建筑材料和裝修材料必須符合民用建筑工程室內環境污染控制規范GB50325-2006）； ? 民用建筑工程室內環境中甲醛、苯、氨、總揮發性有機物(TVOC)濃度檢測時，對采用集中空調的民用建筑工程，應在空調正常運轉的條件下進行;對采用自然通風的民用建筑工程，檢測應在對外門窗關閉1h后進行。工程質量保修 ? 保修期內協調工程質量維修，是維護招標人合法權益及維護建科品牌的一項重要工作，執行依據：中華人民共和國建設部80號令《房屋建筑工程質量保修辦法》、參建單位合同約定標準； ? 編制“工程移交、維修人員聯系表”，包含招標人、項目管理、監理、土建、裝修、消防、智能化、物業公司等各責任單位的負責人、聯系人、聯系電話等內容；我司專業工程師協助對工程移交后保修期內出現的質量問題分析原因、界定責任，制定維修方案，跟進處理結果。4.9HSE（職業健康、安全、環境）管理

4.9.1工作目標

在HSE管理工作中，堅持“所有事故都是可以預防”的基本信念，實行職業健康、安全與環境一體化的規范、有效管理。針對本項目的特有情況，建立HSE管理體系，改進傳統安全管理中的監督與被監督的關系，重視全體參建單位的參與，項目任何決策應優先考慮人員的健康、安全及環境因素。

對于健康安全工作，要做到項目在施工過程中零事故，杜絕重傷、火災、爆炸、中毒事故的發生。對于環境控制工作，杜絕任何環境污染事故，各種污染物達到國家排放標準，環境保護達到設計等相關規定要求。

施工準備階段

? 確定“安全第一，積極預防，健康至上，保護環境”的HSE管理方針，用于指導本項目HSE管理工作； ? 執行工程建設“三同時”制度，設計工作中確保符合國家職業衛生、安全、環境等方面法規要求；保證安全衛生預評價和環境影響評價中提出的HSE問題、方案和審批意見能夠在設計中得到貫徹落實； ? 保證所有作業開始前，完成HSE因素識別、評價，制定風險削減和控制措施。

施工實施階段

? ? ? ? 安全生產指標控制符合國家要求； 確保現場文明施工達到當地文明工地標準； 無重大環境污染事故，確保施工生態、環境友好； 不發生公共衛生群體性事件。竣工收尾階段

? ? 環境保護專項通過驗收；

國家批復的項目安全衛生環保措施執行率達到100%。

4.9.2工作內容 施工準備階段

? ? 收集項目適用的國家及地方HSE法律法規；

建立項目HSE組織機構，由建科項管擬定各承建單位的HSE責任；

施工實施階段

? ? ? ? ? ? ? ? ? 審查項目各參建單位（包括總承包商管理下的分包單位）的安全生產資質； 協助安全生產監督部門進行監督交底、開工核驗、中途核驗及竣工核驗； 施工前，上海建科將收集項目適用法規和其他要求；

組織承包商進行HSE危險源識別、風險評價和風險控制的策劃；

將總體控制目標細化、分解到各參建單位，編制職業健康安全環境管理方案。建立由所有項目參建單位組成的項目HSE管理組織機構。制定項目HSE培訓管理辦法，明確各方HSE培訓管理工作職責。制定項目HSE管理的檢查糾偏管理辦法。

建立應急事件處置預案和應急事件處置管理體系。成立包括上海建科、監理、施工主要負責人組成的應急處理機構。定期組織應急預案的演練，通過演練不斷總結、評價、提高演練工作質量，并在實踐和日常工作中使之不斷完善。? 建立HSE事故處理工作程序。

建立HSE管理體系文件系統，包括策劃、實時運行、檢查糾偏等階段的文件。.?

竣工收尾階段

? ? ? 項目HSE管理工作總結，評價；

協助招標人制定項目運營期HSE管理規劃； 配合竣工驗收各項工作。

4.9.3工作方法與措施

建立HSE管理組織機構

為確保安全、環境保護和職業健康方案的執行，建科項管將建立一個HSE管理組織結構，包括招標人及各參建單位的負責人、HSE管理專員。管理組織管理要求：

? 為確保各參建單位各級組織和員工的能力符合HSE的要求，建科項管將審核各參建單位主要HSE管理人員的資格，并要求各參建單位對本單位各級組織及員工進行能力評價。

HSE管理組織管理措施：

? 組建現場HSE管理小組，由項目管理公司項目經理、安全負責人，監理公司安全負責人和總承包安全負責人組成；

? ? ? HSE管理委員會負責對施工過程HSE實施管理、監督、檢查； 對現場作業、目標指標的完成情況等進行監督檢查； 協助有關部門對項目發生的事故（事件）進行調查。加強HSE教育培訓 項目安全文明培訓：

? 要求承包單位制定完善的安全教育培訓計劃，以確保所有人員均得到HSE教育培訓，以滿足政府的要求及項目的HSE要求；

? ? 監督、檢查監理公司、總承包單位的安全教育和培訓工作；

要求總承包單位、分包單位的以下特殊工種人員，操作時必須持有相關有效的操作證書：電工、焊工、起重工、信號工、移動吊車駕駛員(操作人員)、腳手架工、卷揚機操作工、其他被本地勞動部界定的特種作業人員；

? 特殊工種人員需提供操作證書原件，并由監理單位進行核對和存檔。

項目環境保護培訓：

? ? ? ? ? ? 總承包單位在施工前對員工進行環境保護的培訓；

施工所在地政府有關的環境保護方面的法律、政策、規定及作業者的要求； 實施環境保護規章制度及環境保護工作計劃； 明確對環境有影響的因素。； 減少、收集和處理廢棄物的方法。；

危險品、燃料、機油、施工材料、設備的管理和存放。

HSE現場監督檢查和審核 HSE監督檢查 ：

? 現場監督

項目部各級HSE監督員根據招標人要求統一安排的檢查，組織檢查。管理人員不定時對各崗位進行執行制度和操作規程的檢查，發現問題及時糾正。

崗位工人使用的設備進行逐項、逐點檢查，發現問題及時整改或報告管理人員，做到設備無隱患，操作無違章。

? 現場檢查

在檢查中如發現不安全隱患或任何低于標準要求的發現立即通知項目部HSE監督人員。項目部HSE管理人員對被檢查方的糾正措施實施情況進行監督檢查。

如果在檢查中發現項目部人員或財產面臨危險時，應停止所有施工生產工作并禁止使用此設施和設備，直到非安全因素或狀態被糾正或措施為止。現場HSE應急計劃

為了減少各類自然災害和突發事件對項目部人員、財產、環境造成損失和破壞，一旦發生緊急情況所有應急小組成員都能知道他們的職責并盡快采取行動。將緊急情況控制信并恢復正常施工。

建立應急反應程序：

在工程項目實施中，總承包單位必須明確生產活動過程中可能發生的各類緊急事故的應急救援方法及程序、以確定各類事故在發生后所應及時采取的對策及措施，控制和緩減事故所可能產生的影響。加強危險品管理

? ? 危險品的使用/保管/運輸/存放必須符合國家的有關規定。

危險品材料需要遞交危險品清單并將這些資料集中存檔。總承包單位使用這些危險材料進行作業時需要預先采取安全措施，并且對操作人員進行培訓。對堆放包括危險品、易揮發或高溫材料的倉庫進行適當的通風；

? 當在施工過程中發出的有害物質在空氣中傳播時，采取必要的通風措施。安裝排風扇、管道或其他認可的設施；

第二篇：浦東數據中心-信息安全管理協議書

信息安全管理協議書

本單位（或本人）__________________________鄭重承諾：本單位（或本人）在上海科擇信息科技有限

公司托管的服務器或網站所從事的業務嚴格遵守法律、法規、規章及政府部門、行業協會、行業組織的相關

規定（包括但不限于：信部電[2005]501號《互聯網站管理工作細則》、國務院292號令《互聯網信息服務管理

辦法》)，不從事任何違反法規的行為，不在互聯網上散布謠言、發布擾亂社會秩序的信息、不發布組織或實

施過激行為的信息、對所屬的網站加強監管，發現違法的相關內容及時進行制止和清理，及時做好網站備案工

作。

上海科擇信息科技有限公司有權對本單位（或本人）的網站備案和信息內容進行監管，有權在發現本公 司（或本人）托管的服務器或網站上存在備案問題或非法信息問題時，關停網站或服務器；若因本公司（或本 人）監管不力，未及時進行網站備案或由于服務器上存在非法網站、非法信息導致的一切后果（包括但不限于 經濟責任、行政責任、法律責任等）由本公司（或本人）自行承擔，與上海科擇信息科技有限公司無關。

特此承諾！

用戶名稱：（簽名或蓋章）

日期：年月日

第三篇：安全管理內容

安全管理內容1、2、3、4、5、6、7、8、9、安全生產責任制； 目標管理 施工組織設計 分部分項工程安全技術交底； 安全檢查； 安全教育； 班前安全活動； 特種作業持證上崗； 工傷事故管理；

10、安全標志。

第四篇：數據中心系統工程及應用-第2章數據中心服務質量管理

第2章

數據中心服務質量管理

為規范數據中心服務標準，針對不同客戶群提供差異化服務，促進效益的提升，真正實行“優質優價”，按照地理位置、硬件設施、網絡條件、服務水平、人員配備等因素，可將數據中心分為五星級、四星級、三星級、二星級、一星級5個服務等級。星級標準體系的建立充分吸取了國際上星級制度的成功經驗，以星（★）的多少來標定一家數據中心機房的硬件檔次和服務水平，既巧妙地避開了各國語言文字不同的障礙，而且可以使客戶一目了然地對數據中心機房的各方面有一個全面的了解。因此星級制度在數據中心行業發展過程中越來越為社會所接受，成為較全面的考核評價體系。

2.1 等級設置原則

2.1.1 數據中心服務等級設置的基本原則

在等級設置時，根據數據中心機房的軟硬件設施和人員配置情況，以及由此產生的服務水平差異，每個等級的產品可以是一處獨立的機房，也可以是機房的一部分。各等級的劃分條件和特點如下。

（1）五星級數據中心代表最高服務水平，通過嚴格的專業標準認證，提供全業務服務，價格及服務體系在國內處于領先水平。可作為對數據安全有嚴格要求的政府部門、金融企業、外資企業等重點客戶的數據（災備）中心。

（2）四星級數據中心主要面向政府機關、大型企業、知名ISP（互聯網接入服務商）/ICP（互聯網信息服務商），提供高質量的服務和優先保證的資源，價格高于市場平均水平。

數據中心系統工程及應用

（3）三星級數據中心主要面向中小型企業、ISP/ICP，提供較好的產品服務，價格處于市場平均水平。

（4）二星級數據中心提供基礎業務和一般性服務，能夠滿足客戶的一般業務需求，價格可略低于市場平均水平。

（5）一星級數據中心主要面向零散客戶，價格較低。不同等級的數據中心對應相應地區的資費檔次標準。

2.1.2 數據中心需具備的基本條件

應符合數據中心機房的建設規范，具備并符合機房功能、機房建筑、機房環境、供電系統、空調系統、布線系統、網絡系統、KVM系統、網管系統、網絡安全系統、數據存儲備份系統等基本條件。典型數據中心機房如圖2-1所示。

圖2-1 中國聯通高端數據中心機房內部圖

1．機房功能

數據中心機房按功能劃分為：客戶接待室（區）、客戶操作室、監控室、核心設備區、普通客戶托管區、VIP客戶托管區、客戶測試室、大客戶休息室，其中前5個功能區是不可缺少的部分，其他分區可根據需要設置。此外，還有支撐功能分區，如電池室、UPS室、油機室、高壓室、低壓室、鋼瓶間等。

第2章 數據中心服務質量管理

2．機房建筑條件

數據中心機房應設置在交通通信方便、配套設施齊全、安全可靠、自然環境清潔的地點。建筑抗震性強，防雷擊、能防御重大洪澇災害。地面荷載能力為6～10kN/m2（UPS室地面荷載能力為16kN/m2）。機房設備區（核心機房、普通客戶托管區、VIP客戶托管區、電源室）必須采用氣體消防系統，并具有完整的消防警示、緊急撤離通道和疏散指示。

3．機房環境條件

數據中心機房應在明顯處設置服務等級的標識。機房裝飾風格簡潔明快，裝修嚴禁采用易燃材料，地板應具有良好的防靜電、防老化、耐火及防龜裂性能。分區之間采用鋼籠或其他輕質材料分隔，不阻礙空調系統的空氣循環。VIP機房在服從機房整體規劃和裝飾風格的條件下，可根據客戶的要求進行個性化裝飾。

機房應具有獨立的出入口。機房不同的功能分區入口處應設置門禁系統，根據工作人員身份設置權限，在系統中保存出入記錄。機房外應有保安人員或門衛24h值班，機房應設置全方位實時圖像監控系統，定期保存圖像記錄。

數據中心機房應采用上走線方式，機房應設置上走線架和光纖尾纖專用線槽，交流電纜、直流電纜、信號電纜嚴禁交叉混走，應有清晰標識。機房內主要走道寬度≥1.5m，次要走道寬度≥0.8m，機架列間間距≥1.0m。機房內應設置包含供電系統、網絡組織、管理制度、服務人員名錄等內容的圖板。

4．供電系統

數據中心機房應具有穩定可靠的市電保障，市電引入等級不低于二類。應配置性能可靠的柴油發電機。

（1）直流電源供電的質量指標

直流電源電壓變動范圍，脈動電壓和全程最大允許壓降應符合表2-1要求。數據中心系統工程及應用

注：①-48V電壓的離散頻率雜音電壓允許值即有效值。a．3.4～150kHz，≤5mV有效值； b．150～200kHz，≤3mV有效值； c．200～500kHz，≤2mV有效值； d．500kHz～30MHz，≤1mV有效值。② 此項針對帶尾電池的-24V電源供電系統

直流供電回路接頭壓降（直流配電屏以外的接頭）應符合下列要求，或溫升不超過50℃。000A 以下，每百安培≤5mV。1 000A 以上，每百安培≤3mV。（2）交流電源供電的質量指標

交流市電電源供電標準應符合表 2-2 的要求。

第2章 數據中心服務質量管理

（3）交流油機電源供電的質量指標

交流油機電源供電標準應符合表2-3的要求。

5．空調系統

機房溫度變化范圍為18～25℃，濕度變化范圍為40%～70%，室內空氣每小時循環次數≥30～60次。機房內灰塵粒子應為非導電、非導磁及無腐蝕的粒子。核心網絡機房和數據機房必須采用恒溫恒濕機房專用空調，其他機房宜采用舒適型空調。空調的供電系統應具有和設備電源同等的重要性和可靠性。

6．網絡系統

數據中心核心網絡設備必須保證冗余性，采用雙歸鏈路上行；網絡設備需支持端口限速功能、端口匯聚功能、基于SNMP協議的端口管理、基本QoS功能、接口卡熱插拔等。

維護人員應7×24h實時監測數據中心網絡設備運行情況，做到及時檢修、及時發現故障、及時匯報，遇到重大故障按照上報流程及時報告，及時排除故障。發現故障、及時匯報，遇到重大故障按照上報流程及時報告，及時排除故障。

7．布線系統

在數據中心各功能區統一設置綜合布線系統。綜合布線系統應采用雙星型拓撲結構，該結構下的每個分支子系統都是相對獨立的單元，對每個分支單元系統改動都不影響其他子系統。綜合布線系統選用的電纜、光纜、各種連接電 19 數據中心系統工程及應用

纜、跳線，以及配線設備等所有硬件設施，均應符合標準規定，布線整齊、規范、編號統一。

8．KVM系統

網絡原則上需設置KVM系統，但不對所有機房做硬性要求。采用KVM切換設備組成客戶主機切換管理系統，達到對托管機房內各臺主機的管理，并提供相互獨立的客戶操作區域。所有的客戶可以互不干擾地使用設備管理菜單，方便地操作自身的任意一臺設備，并可循環掃描自身的所有設備。

9．網管系統

數據中心須有一個功能完善的網絡運營支持系統，其功能包括：庫存管理、IP地址管理、業務管理、客戶管理、故障管理、網絡集中監視、流量流向監控分析、網絡統計報表等。網絡管理系統支持多種操作平臺，并能夠與多種通用網管平臺集成，實現從設備級到網絡級全方位的網絡管理，支持企業網絡和運營商網絡。

10．網絡安全系統

數據中心系統核心網絡要求有充分的安全措施，以保障網絡服務的可用性和網絡信息的完整性。數據中心網絡安全至少覆蓋防火墻、入侵檢測、防范DDoS攻擊、病毒防范、漏洞掃描、管理安全服務等。

11．數據存儲備份系統

數據中心原則上需設置數據存儲備份系統，為有需求的用戶提供備份磁盤空間。數據中心宜采用SAN（Storage Area Networking）模式建設數據存儲備份系統。

12．網絡設備和配套設備的維護項目和維護周期

第2章 數據中心服務質量管理

數據中心維護人員應定期巡視機房，對機房環境、溫度、濕度、設備運行等進行登記和監視。維護人員對機房內的設施、設備及工具負有管理責任，在巡視檢查機房時，應對機房內通信設備、用戶設備認真檢查，發現問題及時與相關人員聯系處理。

2.2 各星級服務的參考標準

2.2.1 五星級數據中心標準

五星級數據中心除滿足2.1.2節的全部要求外，還應滿足以下幾方面的要求。

1．認證條件

數據中心機房通過ISO27001標準認證（或其他同級標準認證）。

2．機房條件

機房位于城市中心城區內，交通便利（專門作為災備中心的數據中心可位于其他交通方便的地區）；機房托管面積≥5 000m2，機房地面荷載能力≥10kN/m2，室內凈高≥3.2m；位于2樓及2樓以上的機房應具有客梯和貨梯，貨梯載重量≥2.0t；具有核心機房、電源機房、托管機房、監控室、接待區、客戶操作室、客戶測試室、客戶休息室等功能分區；7×24h保安巡邏服務，具有完善的入室登記制度；7×24h視頻監控系統，監控錄像保存時間≥3個月；機房設置門禁系統，門禁記錄保存時間≥1年。

3．電源空調

數據中心系統工程及應用

市電引入等級：一類市電；油機配置：n臺主用機組；UPS 電源：（從兩套1+1并機UPS電源系統）雙路電源引入；電池后備時間≥1h；接地和過電壓保護系統設置完善。

機房溫度變化范圍為21～25℃，濕度變化范圍為40%～70%，空調系統具有備用機組。電源及空調節能要求達到綠色環保指標要求。

4．數據網絡

所在城市具有國際出口網絡接入，便捷發展國際業務的條件，數據中心出口直連骨干網、省網或城域網核心層節點，出口帶寬≥40Gbit/s；網絡設備和線路全部采用冗余配置；具有支持本機房所有設備接入的數字式KVM系統；具有包括防火墻、漏洞掃描、DDoS防范、入侵檢測、病毒防范、管理安全服務等功能在內的數據中心網絡安全系統；具有功能完善的數據中心網絡管理系統、網絡流量流向分析系統。

5．運行維護

擁有高素質的專業維護力量，具有行業內CCIE（CCNP、CCNA）以及同等級資格認證人員；具有向客戶提供所有代理維護和增值服務的能力，能夠為客戶提供網絡安全、數據應用、運行維護等增值服務不少于10種，如流量監測、流量清洗、網絡安全、內容加速服務、網絡建站服務、網絡（系統主機）監測、KVM遠程管理等增值產品服務；具有完善的運行監控設備和監控體系；具有運行日志記錄制度，日志保存時間≥1年；具有標準化維護操作流程；具有設備、電路及軟件系統定期檢測維護制度，對性能不滿足需要的設備及材料及時進行更換。

6．客戶服務

設有專職的客戶經理和技術支撐工程師；市場及客戶服務人員應了解數據中心的基本構成和技術原理；具有完善的市場和客戶服務管理制度；建立完善 22

第2章 數據中心服務質量管理 的標準化業務處理流程；合同簽訂后3個工作日內，為客戶開通數據中心業務及數據中心內部網絡線路（重要客戶開通時限為1個工作日）；定期回訪客戶，了解客戶對數據中心產品的需求和建議，月訪問率100%；設置客戶服務熱線電話，提供7×24h客戶服務；具有故障處理制度和標準作業流程，在客戶設備出現故障時，為客戶提供緊急故障恢復所需要的服務和資源；具有客戶服務質量定期分析和流程改進制度；每月客戶滿意率≥99%，客戶投訴處理滿意率100%。

2.2.2 四星級數據中心標準

四星級數據中心標準除滿足2.1.2節的要求外，還應滿足以下幾方面的要求。

1．機房條件

機房位于城區內，交通便利；機房托管面積≥3 000m2，機房地面荷載能力≥8kN/m2，室內凈高≥3.2m；設在3樓以上的機房具有客梯和貨梯，貨梯載重量≥2.0t；具有核心機房、電源機房、托管機房、監控室、接待區、客戶操作室、客戶測試室、客戶休息室等功能分區；7×24h保安巡邏服務，具有完善的入室登記制度；7×24h視頻監控系統，監控錄像保存時間≥2個月；機房設置門禁系統，門禁記錄保存時間≥1年。

2.電源空調

市電引入等級：一類市電；油機配置：n臺主用機組；UPS電源（從同一套1+1 并機UPS電源系統）雙路電源引入；電池后備時間：單機后備≥1h；接地和過電電壓系統設置完善；機房溫度變化范圍為21～25℃，濕度變化范圍為40%～70%，空調系統具有備用機組。電源及空調節能要求達到綠色環保指標要求。

數據中心系統工程及應用

3．數據網絡

數據中心出口接入省網或城域網核心層節點，出口帶寬≥20Gbit/s；網絡設備和線路全部采用冗余配置；具有數字式KVM系統；具有包括防火墻、漏洞掃描、入侵檢測、病毒防范功能在內的數據中心網絡安全系統；具有功能完善的網絡管理系統。

4．運行維護

擁有高素質的專業維護力量，具有行業內CCIE（CCNP、CCNA）以及同等級資格認證人員；具有向客戶提供所有代理維護和增值服務的能力，能夠為客戶提供網絡安全、數據應用、運行維護等增值服務不少于5種；具有完善的運行監控設備和監控體系；具有運行日志記錄制度，日志保存時間≥1年；具有標準化維護操作流程；具有設備、電路及軟件系統定期檢測維護制度，定期檢查，對性能不滿足需要的設備及材料及時進行更換。

5．客戶服務

設置有專職的客戶經理和技術支撐工程師；市場及客戶服務人員應了解數據中心的基本構成和技術原理；具有完善的市場和客戶服務管理制度；具有標準化業務處理流程；合同簽訂后3 個工作日內，為客戶開通數據中心業務及數據中心內部網絡線路（重要客戶開通時限為1個工作日）；定期回訪客戶，了解客戶對數據中心產品的需求和建議，季度訪問率100%；設置客戶服務熱線電話，提供7×24h客戶服務；在客戶設備出現故障時，為客戶提供緊急故障恢復所需要的服務和資源；具有客戶服務質量定期分析和流程改進制度；每月客戶滿意率≥98%，客戶投訴處理滿意率100%。

2.2.3 三星級數據中心標準

三星級數據中心除滿足2.1.2節的基本要求外，還應滿足以下幾方面的要求。

第2章 數據中心服務質量管理

1．機房條件

機房位于城區內；機房托管面積≥1 000m2，機房地面荷載能力≥8kN/m2，室內凈高≥3.2m；設在3樓以上的機房具有客梯和貨梯，貨梯載重量≥2.0t；具有核心機房、電源機房、托管機房、監控室、接待區、客戶操作室、客戶測試室、客戶休息室等功能分區；機房設置門衛，具有完善的入室登記制度；7×24h視頻監控系統，監控錄像保存時間≥1個月；機房設置門禁系統，門禁記錄保存時間≥9個月。

2.電源空調

市電引入等級：一類市電；油機配置：n臺主用機組；UPS電源（從同一套1+1 并機UPS電源系統）雙路電源引入；電池后備時間：單機后備≥0.5h；接地和過電電壓系統設置完善；機房溫度變化范圍為21～25℃，濕度變化范圍為40%～70%，空調系統具有備用機組。

3．數據網絡

數據中心出口接入省網或城域網匯聚層節點，出口帶寬≥10Gbit/s；網絡設備和線路采用冗余配置；具有包括防火墻、病毒防范功能的基本網絡安全系統；具有支持基本功能（庫存管理、IP地址管理、故障告警等）的管理系統。

4．運行維護

擁有專業維護人員，具有向客戶提供所有代理維護和增值服務的能力，能夠為客戶提供網絡安全、數據應用、運行維護等增值服務不少于3種；具有運行監控設備和監控體系；具有運行日志記錄制度，日志保存時間≥9個月；具有標準化維護操作流程；具有設備、電路及軟件系統定期檢測維護制度，定期檢查，對性能不滿足需要的設備及材料及時進行更換。

數據中心系統工程及應用

5．客戶服務

設置有客戶經理和技術支撐工程師（可兼職）；市場及客戶服務人員應了解數據中心的基本構成和技術原理；具有完善的市場和客戶服務管理制度；具有標準化業務處理流程；合同簽訂后5個工作日內，為客戶開通數據中心業務及數據中心內部網絡線路（重要客戶開通時限為2個工作日）；定期回訪客戶，了解客戶對數據中心產品的需求和建議，設置客戶服務熱線電話，提供7×24h客戶服務；具有客戶服務質量定期分析和流程改進制度；每月客戶滿意率≥95%，客戶投訴處理滿意率100%。

2.2.4 二星級數據中心標準

二星級數據中心除滿足2.1.2節的基本要求外，還應滿足以下幾方面的要求。

1．機房條件

機房地面荷載能力≥6kN/m2，設在3樓以上的機房需設置客梯；具有客戶接待室、客戶操作室、監控室、UPS室、設備區、普通客戶托管區等功能分區；機房設置門衛，具有完善的入室登記制度；7×24h視頻監控系統，監控錄像保存時間≥2周；機房設置門禁系統，門禁記錄保存時間≥6個月。

2．電源空調

市電引入等級：二類市電；油機配置：n主1備配置；UPS電源：（從同一套2+1并機UPS電源系統）雙路電源引入；電池后備時間：單機后備≥0.5h；接地和過電壓保護系統設置完善；機房溫度、濕度符合機房標準。

3．數據網絡

數據中心出口接入城域網匯聚層或接入層節點；網絡設備和線路采用冗余配置；具有基本的網絡管理系統。

第2章 數據中心服務質量管理

4．運行維護

具有向客戶提供基本代理維護的能力；具有運行監控設備和監控體系；具有運行日志記錄制度，日志保存時間≥6個月；具有標準化維護操作流程；具有設備、電路及軟件系統定期檢測維護制度。

5．客戶服務

具有完善的市場和客戶服務管理制度；具有標準化業務處理流程；合同簽訂后5個工作日內，為客戶開通數據中心業務及數據中心內部網絡線路（重要客戶開通時限為2個工作日）；定期回訪客戶，了解客戶對數據中心產品的需求和建議，年訪問率90%；設置客戶服務熱線電話，提供5×8h客戶服務；具有故障處理制度和標準作業流程。

2.2.5 一星級數據中心標準

一星級數據中心除滿足2.1.2節的基本要求外，還應滿足以下幾方面的要求。

1．機房條件

機房地面荷載能力≥6kN/m2，設在3樓以上的機房需設置客梯；具有監控室、UPS室、設備區、普通客戶托管區等功能分區；機房設置門衛，具有完善的入室登記制度。

2．電源空調

市電引入等級：二類市電；油機配置：n主1備配置；UPS電源：（從同一套2+1并機UPS 電源系統）雙路電源引入；電池后備時間：單機后備≥0.5h；接地和過電壓保護系統設置完善；機房溫度、濕度基本符合機房標準。

3．數據網絡

數據中心系統工程及應用

數據中心出口接入城域網匯聚層或接入層節點。

4．運行維護

具有運行日志記錄制度，日志保存時間≥6個月；具有標準化維護操作流程；具有設備、電路及軟件系統定期檢測維護制度；定期檢查。

5．客戶服務

具有標準化業務處理流程；合同簽訂后5個工作日內，為客戶開通數據中心業務及數據中心內部網絡線路（重要客戶開通時限為2個工作日）；定期回訪客戶，了解客戶對數據中心產品的需求和建議；設置有客戶服務熱線電話。

各星級數據中心主要指標見表2-4。

第2章 數據中心服務質量管理

第五篇：信息系統數據中心管理暫行辦法

中國農業發展銀行山東省分行 信息系統數據中心管理暫行辦法

第一章 總則

第一條 為加強我行信息系統數據中心風險管理，保障數據中心安全、可靠、穩定運行，提高業務連續性水平，根據銀監會《商業銀行數據中心監管指引》等規定制定本辦法。

第二條 信息系統數據中心是指對全行業務、客戶和管理等重要信息進行集中存儲、處理和維護，具備專用場所，為業務運營及管理提供信息科技支撐服務的組織。

重要信息系統是指支撐重要業務，其信息安全和服務質量關系公民、法人和組織的權益，或關系社會秩序、公共利益乃至國家安全的信息系統。包括面向客戶、涉及賬務處理且時效性要求較高的業務處理類、渠道類和涉及客戶風險管理等業務的管理類信息系統，以及支撐系統運行的機房和網絡等基礎設施。

第三條 本辦法適用于轄內各分支機構。

第二章 設立與變更

第四條 轄內各分支機構應于取得金融許可證后兩年內，設立信息系統數據中心。

第五條 數據中心應配臵滿足業務運營與管理要求的場地、基礎設施、網絡、信息系統和人員，并具備支持業務不間斷服務的能力。

第六條 各分支機構應就數據中心設立，數據中心服務范圍、服務職能和場所變更，以及其他對數據中心持續運行具有較大影響的重大變更事項及時向當地銀監部門報告。

第六條 在數據中心規劃籌建階段，以及在數據中心正式運營前應提前20個工作日，向當地銀監部門報告。

第七條 變更數據中心場所時應提前2個月，其他重大變更應提前10個工作日向當地銀監部門報告。

第三章 風險管理

第八條 各級行信息科技風險管理部門應制定數據中心風險管理策略、風險識別和評估流程，定期開展風險評估工作，對風險進行分級管理，持續監督風險管理狀況，及時預警，將風險控制在可接受水平。

第九條 各級行信息科技部門應指導、監督和協調數據中心明確信息系統運營維護管理策略，建立運營維護管理制度、標準和流程，落實信息科技風險管理措施。

第十條 各級行數據中心應建立健全各項管理與內控制度，從技術和管理等方面實施風險控制措施。

第十一條 各級行數據中心應設立專門管理崗位，監督、檢查數據中心各項規范、制度、標準和流程的執行情況以及風險管理狀況。

第十二條 各級行應根據業務影響分析所識別出風險的可能性和損失程度，決定是否購買商業保險以應對不同類型的災難，并定期檢查其保險策略及范圍。投保資產清單應保存于安全場所，以便索賠時使用。

第十三條 各級行內部審計部門應至少每三年進行一次數據中心內部審計。

第十四條 各級行在采取有效信息安全控制措施的前提下，可聘請合格的外部審計機構定期對數據中心進行審計。

第十五條 各級行數據中心應根據內、外部審計意見，及時制定整改計劃并實施整改。

第四章 運行環境管理

第十六條 各級行進行數據中心選址時，應進行全面的風險評估，綜合考慮地理位臵、環境、設施等各種因素對數據中心安全運營的潛在影響，規避選址不當風險，避免數據中心選址過度集中。

第十七條 數據中心選址應滿足但不限于以下要求：

（一）生產中心與災備中心的場所應保持合理距離，避免同時遭受同類風險。

（二）應選址于電力供給可靠，交通、通信便捷地區；遠離水災和火災隱患區域；遠離易燃、易爆場所等危險區域；遠離強振源和強噪聲源，避開強電磁場干擾；應避免選址于地震、地質災害高發區域。

第十八條 數據中心基礎設施建設應以滿足重要信息系統運行高可用性和高可靠性要求、保障業務連續性為目標，應滿足但不限于以下要求：

（一）建筑物結構，如層高、承重、抗震等，應滿足專用機房建設要求。

（二）應根據使用要求劃分功能區域，各功能區域原則上相對獨立。

（三）應配備不間斷電源、應急發電設施等以滿足信息技術設備連續運行的要求。

（四）通信線路、供電、機房專用空調等基礎設施應具備冗余能力，進行冗余配臵，消除單點隱患。

（五）機房區域應采用氣體消防和自動消防預警系統，內部通道設臵、裝飾材料等應滿足消防要求，并通過消防驗收。

（六）應采取防雷接地、防磁、防水、防盜、防鼠蟲害等保護措施。

（七）應采用環保節能技術，降低能耗，提高效率。

第十九條 數據中心安防與基礎設施保障應滿足但不限于以下要求：

（一）各功能區域應根據使用功能劃分安全控制級別，不同級別區域采用獨立的出入控制設備，并集中監控，各區域出入口及重要位臵應采用視頻監控，監控記錄保存時間應滿足事件分析、監督審計的需要。

（二）應具備機房環境監控系統，對基礎設施設備、機房環境狀況、安防系統狀況進行7x24小時實時監測，監測記錄保存時間應滿足故障診斷、事后審計的需要。

（三）每年至少開展一次針對基礎設施的安全評估，對基礎設施的可用性和可靠性、運維管理流程以及人員的安全意識等方面進行檢查，及時發現安全隱患并落實整改。

第二十條 數據中心應來用兩家或多家通信運營商線路互為備份。互為備份的通信線路不得經過同一路由節點。

第五章 運營維護管理

第二十一條 各級行應建立滿足業務發展要求的數據中心運營維護管理體系，根據業務需求定義運營維護服務內容，制定服務標準和評價方法，建立運營維護管理持續改進機制。

第二十二條 數據中心應建立滿足信息科技服務要求的運營管理組織架構。設立生產調度、信息安全、操作運行維護、質量合規管理等職能相關的部門或崗位，明確崗位和職責，配備專職人員，提供崗位專業技能培訓，確保關鍵崗位職責分離，通過職責分工和崗位制約降低數據中心操作風險。

第二十三條 數據中心應建立信息科技運行維護服務管理流程，提高整體運行效率和服務水平，包括：

（一）應建立事件和問題管理機制。明確事件管理流程，定義事件類別、事件分級響應要求和事件升級、上報規則，5 及時受理、響應、審批和交付服務請求，保障生產服務質量，盡可能降低對業務影響；建立服務臺負責受理、跟蹤、解答各類運營問題；建立問題根源分析及跟蹤解決機制，查明運營事件產生的根本原因，避免事件再次發生。

（二）應建立變更管理流程，減少或防止變更對信息科技服務的影響。根據變更對業務影響大小進行變更分級，對變更影響、變更風險、資源需求和變更批準進行控制和管理；變更方案應包括應急及回退措施，并經過充分測試和驗證；建立變更管理聯動機制，當生產中心發生變更時，應同步分析災備系統變更需求并進行相應的變更，評估災備恢復的有效性；應盡量減少緊急變更。

（三）應建立配臵管理流程，統一管理、及時更新數據中心基礎設施和重要信息系統配臵信息，支持變更風險評估、變更實施、故障事件排查、問題根源分析等服務管理流程。

（四）應對重要信息系統和通信網絡的容量和性能需求進行前瞻性規劃，分析、調整和優化容量和性能，滿足業務發展要求。

（五）應統一調度各項運維任務，協調和解決各項運維任務沖突，妥善記錄和保存運維任務調度過程。

（六）應制定驗收交接標準及流程，規范重要信息系統投產驗收管理。加強版本控制，防范因軟件版本、操作文檔等不一致產生的風險。

（七）應根據商業銀行總體風險控制策略及應急管理要求，從基礎設施、網絡、信息系統等不同方面分別制定應急預案，并及時修訂應急預案，定期進行演練，保證其有效性。

（八）應集中監控重要信息系統和通信網絡運行狀態。采用監控管理工具，實時監控重要信息系統和通信網絡的運行狀況，通過監測、采集、分析和調優，提升生產系統運行的可靠性、穩定性和可用性。監控記錄應滿足故障定位、診斷及事后審計等要求。

第二十四條 數據中心應建立信息安全管理規范，保證重要信息的機密性、完整性和可用性，包括：

（一）應設立專門的信息安全管理部門或崗位，制定安全管理制度和實施計劃，定期對信息安全策略、制度和流程的執行情況進行檢查和報告。

（二）應建立和落實人員安全管理制度，明確信息安全管理職責；通過安全教育與培訓，提高人員的安全意識和技能；建立重要崗位人員備份制度和監督制約機制。

（三）應加強信息資產管理，識別信息資產并建立責任制，根據信息資產重要性實施分類控制和分級保護，防范信息資產生成、使用和處臵過程中的風險。

（四）應建立和落實物理環境安全管理制度，明確安全區域、規范區域訪問管理，減少未授權訪問所造成的風險。

（五）應建立操作安全管理制度，制定操作規程文檔，規范信息系統監控、日常維護和批處理操作等過程。

（六）應建立數據安全管理制度，規范數據的產生、獲取、存儲、傳輸、分發、備份、恢復和清理的管理，以及存儲介質的臺帳、轉儲、抽檢、報廢和銷毀的管理，保證數據的保密、真實、完整和可用。

（七）應建立網絡通信與訪問安全策略，隔離不同網絡功能區域，采取與其安全級別對應的預防、監測等控制措施，防范對網絡的未授權訪問，保證網絡通信安全。

（八）應建立基礎設施和重要信息的授權訪問機制，制定訪問控制流程，保留訪問記錄，防止未授權訪問。

第六章 數據備份

第七章 災難恢復管理

第二十五條 各級行應將災難恢復管理納入業務連續性管理框架，建立災難恢復管理組織架構，明確災難恢復管理機制和流程。

第二十六條 各級行應統籌規劃災難恢復工作，定期進行風險評估和業務影響分析，確定災難恢復目標和恢復等級，明確災難恢復策略、預案并及時更新。

第二十七條 各級行災難恢復預案應包括但不限于以下內容：災難恢復指揮小組和工作小組人員組成及聯系方式、匯報路線和溝通協調機制、災難恢復資源分配、基礎設施與信息系統的恢復優先次序、災難恢復與回切流程及時效 8 性要求、對外溝通機制、最終用戶操作指導及第三方技術支持和應急響應服務等內容。

第二十八條 各級行應為災難恢復提供充分的資源保障，包括基礎設施、網絡通信、運維及技術支持人力資源、技術培訓等。

第二十九條 各級行應建立與服務提供商、電力部門、公安部門、當地政府和新聞媒體等單位的外部協作機制，保證災難恢復時能及時獲取外部支持。

第三十條 各級行應建立災難恢復有效性測試驗證機制，測試驗證應定期或在重大變更后進行，內容應包含業務功能的恢復驗證。

第三十一條 各級行因災難事件啟動災難恢復后，應及時向當地銀監部門報告，報告內容包括但不限于：災難事件發生時間、影響范圍和程度，事件起因、應急處臵措施、災難恢復實施情況和結果等。

第八章 數據銷毀

第九章 附則

第三十二條 本辦法由山東省分行信息科技處負責解釋、修訂。

第三十三條 本辦法自公布之日起執行。