機房管理制度怎麼寫：10 條核心規定與條款範本

機房管理制度要寫十條核心規定：出入管理、操作審批、環境與物品、值班與交接、巡檢、應急處置、資產與線纜、外來人員、帳號與資訊保安、消防與用電。每一條都按“誰可以做、怎麼做、留下什麼記錄、違反怎麼處理”四個要素寫，再配上出入登記、巡檢、交接班、應急聯絡四張表，制度就能落地。下面先給制度的框架，再逐條給出可直接修改的條款範本，並說明為什麼要有這一條。

制度的框架：總則、條款、附則、附件

制度檔案的結構固定為四部分，方便稽核和修訂：

部分	內容	篇幅
總則	目的、適用範圍（哪些機房、哪些人）、職責分工（機房負責人、值班人員、使用部門）	半頁
條款	十條核心規定	一到兩頁
附則	解釋部門、生效日期、修訂記錄、與其他制度的關係	幾行
附件	出入登記表、巡檢記錄表、交接班記錄表、應急聯絡表、操作規程	按需

職責分工要落到崗位而不是人名：機房負責人對制度執行負總責，值班人員負責當班期間的監控與記錄，使用部門（業務維運、客戶）在機房內的操作必須遵守本制度。人員變動時只改附件裡的聯絡表，不用改制度正文。

10 條核心規定與條款範本

每條先給範本，再說明理由。範本中的時限、人數可以按自己的規模調整。

第一條 出入管理

機房實行授權出入。進入主機房須持有效門禁許可權，許可權由機房負責人審批，按人員崗位分割槽授權，離職或轉崗當日收回。無門禁許可權人員須經審批並由授權人員全程陪同。所有出入須登記時間、人員、事由，門禁與影片記錄儲存不少於 90 天。

為什麼。 機房裡的裝置承載著客戶資料和業務，物理安全事故多數來自“本不該進來的人進來了”或“進來了沒人知道”。門禁分割槽（例如維運可進主機房、客服只能進辦公區）把許可權縮到崗位需要的範圍；登記和影片記錄讓事後可以追溯。90 天是常見的儲存期限，可按合同和客戶審計要求調整；等保測評和客戶審計通常會查影片與門禁記錄是否完整。

第二條 操作審批

對機房內裝置的物理操作（上架、下架、斷電、拔插線纜、更換部件）和高風險遠端操作（重灌系統、修改核心裝置配置、批次斷網）須提前提交工單，註明操作物件、影響範圍、時間視窗和回退方案，經機房負責人審批後執行。涉及客戶業務的操作須提前通知客戶。緊急操作可先執行後補單，但須在 24 小時內補齊。

為什麼。 未經審批的操作是故障的頭號來源：拔錯線、斷錯電、在業務高峰重啟核心交換器。審批不是為了增加流程，而是強制操作者在動手前寫清“影響誰、出問題怎麼退回”。留出“先執行後補單”的口子，是為了避免緊急情況下制度被繞過。

第三條 環境與物品

主機房溫度、溼度須保持在設計規範要求的範圍內，超出範圍須在規定時限內處置。禁止在主機房內飲食、吸菸、存放紙箱與包裝物、堆放雜物。裝置開箱在緩衝區完成，進入主機房前拆除包裝。接觸裝置內部須佩戴防靜電手環。機房門常閉，禁止長時間敞開。

為什麼。 紙箱和包裝物既是火災隱患，也會帶來灰塵和溼氣；飲料潑到裝置上的事故每年都有人遇到。溫溼度範圍引用設計規範（GB 50174-2017 要求主機房開機時機櫃進風溫度 18～27℃），制度裡不必重複數字，寫“按規範執行”並在附件裡列出即可。

第四條 值班與交接

機房實行 7×24 小時值班（或：非工作時間由值班人員透過告警系統遠端值守）。值班人員負責監控告警、處理工單、接待來訪、記錄當班事件。交接班須當面進行，交接內容包括未處理告警、進行中的工單、在場的外來人員、異常情況，雙方在交接班記錄上簽字。告警回應時限：緊急告警 15 分鐘內回應，一般告警 1 小時內回應。

為什麼。 沒有值班制度，告警就是發給“所有人”，結果是所有人都以為別人會處理。交接班記錄解決的是“上一班發生了什麼”的資訊斷層，尤其是進行中的工單和還在機房裡的外來人員。回應時限寫進位制度，才有考核依據。

第五條 巡檢

值班人員每日至少巡檢一次主機房，檢查內容包括：空調執行狀態與溫溼度、UPS 狀態與電池電壓、配電櫃與 PDU 負載、漏水檢測、消防系統狀態、機櫃門與線纜整齊度、裝置指示燈異常。每週檢查一次發電機、備用空調、門禁與監控系統。巡檢結果填寫巡檢記錄表，發現異常須立即上報並登記處理。

為什麼。 監控系統只能看到裝了感測器的東西，看不到鬆動的線纜、閃紅燈的硬碟、被挪開的漏水檢測繩、壓力不足的滅火器。巡檢是對監控的補充，而不是替代。周檢專案多是平時不執行的備用裝置，不檢查就不知道它在關鍵時刻能不能用。

第六條 應急處置

機房須制定市電中斷、UPS 故障、空調故障、火災、漏水、網路中斷、核心裝置故障的應急預案，明確處置步驟、責任人和上報路徑。應急聯絡表張貼在值班室，每季度更新。每半年至少組織一次應急演練，演練記錄存檔。

為什麼。 應急預案的價值在於讓人在慌亂時有一張按步驟照做的清單。市電中斷後 UPS 能撐多久、超過多久要開始關哪些裝置，這些必須事先算好寫下來。演練是為了發現預案裡的錯誤：電話打不通、鑰匙找不到、發電機油不夠。

第七條 資產與線纜

裝置進出機房須辦理登記，上架前錄入資產台帳並貼資產標籤，下架時更新台帳並按流程處理儲存介質。每台裝置記錄所在機櫃與 U 位、連線的交換器連接埠、所用 IP、供電 PDU 與插口。線纜兩端須貼標籤，標註對端裝置與連接埠；禁止無標籤線纜接入生產裝置。每季度核對一次台帳與現場。

為什麼。 故障時最耗時間的往往不是修，而是找：“那台機器在哪個櫃？接在哪個口？”台帳不準，排障就從翻線纜開始。下架時的儲存介質處理是資料安全問題，客戶退租的硬碟如果不擦除或銷燬，就是洩露事故。季度核對是因為台帳一定會漂移，只是快慢的問題。

第八條 外來人員

客戶、廠商工程師、施工人員進入機房須提前預約，說明人員、事由、裝置與工具清單，經審批後由值班人員陪同，只能在批准的區域和機櫃操作。攜入攜出的裝置與介質須登記核對。禁止拍攝非本人裝置，禁止接觸他人裝置與線纜。外來人員離開時由陪同人員檢查現場並登記離開時間。

為什麼。 IDC 機房的特殊之處是很多客戶共用一個空間，一個客戶的工程師碰到隔壁機櫃的線纜，就是另一個客戶的故障。預約、陪同、限定區域三件事缺一不可。工具與裝置清單核對是為了防止東西被帶走，也防止不該帶進來的東西留下。

第九條 帳號與資訊保安

管理系統、裝置、BMC 的帳號按崗位授權，一人一帳號，禁止共用；管理後台啟用兩步驗證，離職當日停用全部帳號。禁止使用出廠預設密碼。遠端操作須透過管理系統或堡壘機進行並留存日誌，禁止在機房內使用私人儲存裝置複製資料。機房佈局、IP 規劃、客戶資訊等資料未經批准不得外傳。

為什麼。 物理進不去，帳號進得去，一樣能造成事故。共用帳號讓操作日誌失去意義，出了問題查不到人。BMC 預設密碼是常見的入侵入口。要求遠端操作走統一入口，是為了能錄影和審計。這一條涉及認證與許可權，修改時先評估對現有帳號體系的影響。

第十條 消防與用電

主機房內嚴禁明火，禁止使用大功率電器。氣體滅火系統須處於自動狀態並每月檢查，鋼瓶壓力、噴頭、控制器狀態記錄在巡檢表。裝置上架前核算機櫃用電，單櫃負載不得超過 PDU 額定電流的 80%，禁止私拉插線板和串接 PDU。雙路供電的裝置兩條電源線須分別接入 A、B 路 PDU。

為什麼。 機房火災的兩大來源是電氣過載和不當用電。80% 的負載上限留出了裝置啟動瞬間的電流餘量，也給 PDU 一路故障時另一路承接留出空間。雙電源分別接 A、B 路是很多機房口頭上都知道、實際上接錯的事，寫進位制度才有人檢查。

四張附表的欄位

制度寫在紙上，執行靠表。四張表的欄位如下，可以直接建成電子錶或系統裡的模組：

表	欄位	儲存期限
出入登記表	日期、姓名、單位、事由、進入時間、離開時間、陪同人、攜帶物品	不少於 1 年
巡檢記錄表	日期、時段、巡檢人、逐項檢查結果（正常 / 異常）、溫溼度讀數、異常描述與處理	不少於 1 年
交接班記錄表	日期、班次、交班人、接班人、未處理告警、進行中工單、在場外來人員、備註	不少於 1 年
應急聯絡表	崗位、姓名、電話、備用電話、職責、上級聯絡人；供電、空調、消防、運營商的外部聯絡方式	每季度更新

制度怎麼落地：從紙面到系統

制度寫好了不執行，只有兩個原因：執行成本太高，或者沒人檢查。降低成本的方法是把記錄動作交給系統：

• 出入：門禁系統自動記錄刷卡，登記表只需要填外來人員；
• 審批：工單系統代替紙質審批單，操作物件、影響範圍寫在工單裡，審批記錄自動留存；
• 遠端操作審計：透過管理系統開啟伺服器和交換器的控制檯，每次會話自動錄影，SSH 會話記錄命令日誌，誰在什麼時候做了什麼可以回放，第九條的審計要求就不再靠自覺。IPMI 遠端管理一類的功能把這些做成了預設行為；
• 資產台帳：機櫃與資產管理按機櫃和 U 位記錄裝置位置，硬體資訊由採集指令碼自動獲取並與人工錄入對照，第七條要求的“裝置在哪、接在哪、用什麼 IP”變成系統裡的欄位，季度核對也有了依據；
• 許可權：管理員按分組授權、帳號開啟兩步驗證，第九條的“一人一帳號、按崗位授權”由系統強制。

檢查方面，每季度由機房負責人抽查一次記錄：出入登記與門禁日誌對不對得上，巡檢表有沒有事後補填的痕跡，工單裡有沒有先執行後補單超過 24 小時的。抽查結果和值班人員的考核掛鉤，制度才有約束力。

制度本身每年修訂一次，或在發生事故、機房改造、法規更新後及時修訂，修訂記錄寫在附則裡。機房管理制度和 DCIM、動環這類系統的關係，可以參考 DCIM 是什麼。