机房管理制度怎么写：10 条核心规定与条款范本

机房管理制度要写十条核心规定：出入管理、操作审批、环境与物品、值班与交接、巡检、应急处置、资产与线缆、外来人员、账号与信息安全、消防与用电。每一条都按“谁可以做、怎么做、留下什么记录、违反怎么处理”四个要素写，再配上出入登记、巡检、交接班、应急联系四张表，制度就能落地。下面先给制度的框架，再逐条给出可直接修改的条款范本，并说明为什么要有这一条。

制度的框架：总则、条款、附则、附件

制度文件的结构固定为四部分，方便审核和修订：

部分	内容	篇幅
总则	目的、适用范围（哪些机房、哪些人）、职责分工（机房负责人、值班人员、使用部门）	半页
条款	十条核心规定	一到两页
附则	解释部门、生效日期、修订记录、与其他制度的关系	几行
附件	出入登记表、巡检记录表、交接班记录表、应急联系表、操作规程	按需

职责分工要落到岗位而不是人名：机房负责人对制度执行负总责，值班人员负责当班期间的监控与记录，使用部门（业务运维、客户）在机房内的操作必须遵守本制度。人员变动时只改附件里的联系表，不用改制度正文。

10 条核心规定与条款范本

每条先给范本，再说明理由。范本中的时限、人数可以按自己的规模调整。

第一条 出入管理

机房实行授权出入。进入主机房须持有效门禁权限，权限由机房负责人审批，按人员岗位分区授权，离职或转岗当日收回。无门禁权限人员须经审批并由授权人员全程陪同。所有出入须登记时间、人员、事由，门禁与视频记录保存不少于 90 天。

为什么。 机房里的设备承载着客户数据和业务，物理安全事故多数来自“本不该进来的人进来了”或“进来了没人知道”。门禁分区（例如运维可进主机房、客服只能进办公区）把权限缩到岗位需要的范围；登记和视频记录让事后可以追溯。90 天是常见的保存期限，可按合同和客户审计要求调整；等保测评和客户审计通常会查视频与门禁记录是否完整。

第二条 操作审批

对机房内设备的物理操作（上架、下架、断电、拔插线缆、更换部件）和高风险远程操作（重装系统、修改核心设备配置、批量断网）须提前提交工单，注明操作对象、影响范围、时间窗口和回退方案，经机房负责人审批后执行。涉及客户业务的操作须提前通知客户。紧急操作可先执行后补单，但须在 24 小时内补齐。

为什么。 未经审批的操作是故障的头号来源：拔错线、断错电、在业务高峰重启核心交换机。审批不是为了增加流程，而是强制操作者在动手前写清“影响谁、出问题怎么退回”。留出“先执行后补单”的口子，是为了避免紧急情况下制度被绕过。

第三条 环境与物品

主机房温度、湿度须保持在设计规范要求的范围内，超出范围须在规定时限内处置。禁止在主机房内饮食、吸烟、存放纸箱与包装物、堆放杂物。设备开箱在缓冲区完成，进入主机房前拆除包装。接触设备内部须佩戴防静电手环。机房门常闭，禁止长时间敞开。

为什么。 纸箱和包装物既是火灾隐患，也会带来灰尘和湿气；饮料泼到设备上的事故每年都有人遇到。温湿度范围引用设计规范（GB 50174-2017 要求主机房开机时机柜进风温度 18～27℃），制度里不必重复数字，写“按规范执行”并在附件里列出即可。

第四条 值班与交接

机房实行 7×24 小时值班（或：非工作时间由值班人员通过告警系统远程值守）。值班人员负责监控告警、处理工单、接待来访、记录当班事件。交接班须当面进行，交接内容包括未处理告警、进行中的工单、在场的外来人员、异常情况，双方在交接班记录上签字。告警响应时限：紧急告警 15 分钟内响应，一般告警 1 小时内响应。

为什么。 没有值班制度，告警就是发给“所有人”，结果是所有人都以为别人会处理。交接班记录解决的是“上一班发生了什么”的信息断层，尤其是进行中的工单和还在机房里的外来人员。响应时限写进制度，才有考核依据。

第五条 巡检

值班人员每日至少巡检一次主机房，检查内容包括：空调运行状态与温湿度、UPS 状态与电池电压、配电柜与 PDU 负载、漏水检测、消防系统状态、机柜门与线缆整齐度、设备指示灯异常。每周检查一次发电机、备用空调、门禁与监控系统。巡检结果填写巡检记录表，发现异常须立即上报并登记处理。

为什么。 监控系统只能看到装了传感器的东西，看不到松动的线缆、闪红灯的硬盘、被挪开的漏水检测绳、压力不足的灭火器。巡检是对监控的补充，而不是替代。周检项目多是平时不运行的备用设备，不检查就不知道它在关键时刻能不能用。

第六条 应急处置

机房须制定市电中断、UPS 故障、空调故障、火灾、漏水、网络中断、核心设备故障的应急预案，明确处置步骤、责任人和上报路径。应急联系表张贴在值班室，每季度更新。每半年至少组织一次应急演练，演练记录存档。

为什么。 应急预案的价值在于让人在慌乱时有一张按步骤照做的清单。市电中断后 UPS 能撑多久、超过多久要开始关哪些设备，这些必须事先算好写下来。演练是为了发现预案里的错误：电话打不通、钥匙找不到、发电机油不够。

第七条 资产与线缆

设备进出机房须办理登记，上架前录入资产台账并贴资产标签，下架时更新台账并按流程处理存储介质。每台设备记录所在机柜与 U 位、连接的交换机端口、所用 IP、供电 PDU 与插口。线缆两端须贴标签，标注对端设备与端口；禁止无标签线缆接入生产设备。每季度核对一次台账与现场。

为什么。 故障时最耗时间的往往不是修，而是找：“那台机器在哪个柜？接在哪个口？”台账不准，排障就从翻线缆开始。下架时的存储介质处理是数据安全问题，客户退租的硬盘如果不擦除或销毁，就是泄露事故。季度核对是因为台账一定会漂移，只是快慢的问题。

第八条 外来人员

客户、厂商工程师、施工人员进入机房须提前预约，说明人员、事由、设备与工具清单，经审批后由值班人员陪同，只能在批准的区域和机柜操作。携入携出的设备与介质须登记核对。禁止拍摄非本人设备，禁止接触他人设备与线缆。外来人员离开时由陪同人员检查现场并登记离开时间。

为什么。 IDC 机房的特殊之处是很多客户共用一个空间，一个客户的工程师碰到隔壁机柜的线缆，就是另一个客户的故障。预约、陪同、限定区域三件事缺一不可。工具与设备清单核对是为了防止东西被带走，也防止不该带进来的东西留下。

第九条 账号与信息安全

管理系统、设备、BMC 的账号按岗位授权，一人一账号，禁止共用；管理后台启用两步验证，离职当日停用全部账号。禁止使用出厂默认密码。远程操作须通过管理系统或堡垒机进行并留存日志，禁止在机房内使用私人存储设备拷贝数据。机房布局、IP 规划、客户信息等资料未经批准不得外传。

为什么。 物理进不去，账号进得去，一样能造成事故。共用账号让操作日志失去意义，出了问题查不到人。BMC 默认密码是常见的入侵入口。要求远程操作走统一入口，是为了能录像和审计。这一条涉及认证与权限，修改时先评估对现有账号体系的影响。

第十条 消防与用电

主机房内严禁明火，禁止使用大功率电器。气体灭火系统须处于自动状态并每月检查，钢瓶压力、喷头、控制器状态记录在巡检表。设备上架前核算机柜用电，单柜负载不得超过 PDU 额定电流的 80%，禁止私拉插线板和串接 PDU。双路供电的设备两条电源线须分别接入 A、B 路 PDU。

为什么。 机房火灾的两大来源是电气过载和不当用电。80% 的负载上限留出了设备启动瞬间的电流余量，也给 PDU 一路故障时另一路承接留出空间。双电源分别接 A、B 路是很多机房口头上都知道、实际上接错的事，写进制度才有人检查。

四张附表的字段

制度写在纸上，执行靠表。四张表的字段如下，可以直接建成电子表或系统里的模块：

表	字段	保存期限
出入登记表	日期、姓名、单位、事由、进入时间、离开时间、陪同人、携带物品	不少于 1 年
巡检记录表	日期、时段、巡检人、逐项检查结果（正常 / 异常）、温湿度读数、异常描述与处理	不少于 1 年
交接班记录表	日期、班次、交班人、接班人、未处理告警、进行中工单、在场外来人员、备注	不少于 1 年
应急联系表	岗位、姓名、电话、备用电话、职责、上级联系人；供电、空调、消防、运营商的外部联系方式	每季度更新

制度怎么落地：从纸面到系统

制度写好了不执行，只有两个原因：执行成本太高，或者没人检查。降低成本的方法是把记录动作交给系统：

• 出入：门禁系统自动记录刷卡，登记表只需要填外来人员；
• 审批：工单系统代替纸质审批单，操作对象、影响范围写在工单里，审批记录自动留存；
• 远程操作审计：通过管理系统打开服务器和交换机的控制台，每次会话自动录像，SSH 会话记录命令日志，谁在什么时候做了什么可以回放，第九条的审计要求就不再靠自觉。IPMI 远程管理一类的功能把这些做成了默认行为；
• 资产台账：机柜与资产管理按机柜和 U 位记录设备位置，硬件信息由采集脚本自动获取并与人工录入对照，第七条要求的“设备在哪、接在哪、用什么 IP”变成系统里的字段，季度核对也有了依据；
• 权限：管理员按分组授权、账号开启两步验证，第九条的“一人一账号、按岗位授权”由系统强制。

检查方面，每季度由机房负责人抽查一次记录：出入登记与门禁日志对不对得上，巡检表有没有事后补填的痕迹，工单里有没有先执行后补单超过 24 小时的。抽查结果和值班人员的考核挂钩，制度才有约束力。

制度本身每年修订一次，或在发生事故、机房改造、法规更新后及时修订，修订记录写在附则里。机房管理制度和 DCIM、动环这类系统的关系，可以参考 DCIM 是什么。