上一篇我們說到二階文件的範例,今天我們來看三階文件的範例。藉由撰寫ISO 13485的文章,我們有了實體機房的管理準則
目的:
為了更有效對資訊系統進行管理,及時發現網路及資訊系統設備隱患,排除故障,根據相關規定實際情況,制定本要點。
適用範圍:
公司機房之設備及環境。
定義:
3.1 機房:主要設備建置處,提供鼎新主機、網路儲存伺服器、Active Directory伺服器、郵件伺服器、不斷電系統、防火牆、中華電信設備保存與連接。
作業說明:
4.1 機房管制:
4.1.1 電腦機房平時上鎖,僅資訊管理課可進出;進出需填寫「XXX-系統檢查紀錄表」,以維護機房安全。
4.1.2 電腦機房之各項設備,非機房管理人員與維護廠商禁止操作。
4.1.3 各項設備之操作說明及維護記錄應妥善保管重要檔案,以便使用操作。
4.1.4 機房管理人員應確實追蹤機房維護廠商辦理定期性之維護工作。
4.2 機房環境:
4.2.1 機房內空調恆溫設定於攝氏25度以下,其相關之儲水槽、散熱水塔應併同空調主機納入管理,若發覺溫度異常立即處理,溫度計需依照「XXX-儀器管理流程」定期校正。
4.2.2 電腦機房為確保供電品質,設置不斷電設備以確保供電穩定,不斷電設備僅能連結電腦及其週邊設備,不連接其他電器用品。
4.2.3 謹慎使用電源延長線,以免電力無法負荷導致火災等危害安全情事。
4.2.4 機房之滅火設備置於明顯處並須熟悉其操作方法,如遇火警應設法加以撲滅,並迅速通知有關單位。
4.2.5 定期執行清潔作業以維護機房整齊清潔,並避免堆放雜亂物品。
4.2.6 機房內嚴禁存放易燃物及未經核准之電器或其它物品。
4.2.7 機房內嚴禁吸煙、進食及在機房內跑跳。
4.3 機房巡視:定期於每週一至每週五下午一點至一點半進行檢視,並記錄於「XXX-系統檢查紀錄表」,須檢視:
4.3.1 電源及不斷電設備:檢查機房供電狀況,UPS工作情況、指示狀態不斷電設備運作是否正常;確認異常可發送信件通知管理員。
4.3.2 伺服器:檢查伺服器燈號、硬碟燈號、與網路狀態是否正常。
4.3.3 機房環境:檢查機房空調工作狀態,機房溫度。
4.3.4 網路設備:檢查機房內交換器、中華電信數據機、與防火牆燈號是否正常。
4.3.5 網路通道:檢查內外網路通道狀態,包括區域網路、對外網路狀態。
4.3.6 確認前一天之備份任務是否完成;若遇假日,則上班當天檢視最後一天放假日備份是否完成。若週間備份失敗,當天手動按下備份按鈕;若假日備份失敗,上班日當天按下手動備份。
4.4 機房異常處理:
4.4.1 發生緊急事故時,如需中止作業切斷電源,應由資訊管理課關閉。
4.4.2 電腦機房設備發生異常,無法運作時,應立即處理,並通知維護廠商處理,若導致業務無法作業時,應通知公司同仁發生原因與預計恢復時間。
4.4.3 處理完成後,於「XXX-系統檢查紀錄表」註明異常設備、發生原因、與處理結果。
4.5 附則
4.5.1 各應用系統之作業管理,其系統規範及相關法令另有規定者,應依其規定辦理。
4.5.2 有關人員違反本要點規定者,應按情節輕重予以處分,如涉及民事、刑事責任者,應依有關法令規定處理。
參考文件:
5.1 XXX-資訊化系統管制程序
5.2 XXX-儀器管理流程
應用表單:
6.1 XXX-系統檢查紀錄表