idc机房信息安全管理制度规范_论文.docVIP

目 录 3.1 信息资产安全 10 3.2 网络安全管理 10 3.3 账号、口令及权限管理 11 3.3.1 帐号管理 11 3.3.2 口令管理 11 3.3.3 权限管理 12 3.4 配置变更管理 12 3.5 生产终端管理 13 3.6 病毒防护管理 13 3.7 办公终端管理 14 3.8 数据安全管理 14 3.8.1 数据存储安全管理 14 3.8.2 数据传输安全管理 14 3.8.3 数据安全等级的变更 15 3.8.4 数据备份和恢复 15 3.8.5 密码安全 16 3.8.6 密钥安全 16 附：应急处理流程图 18 参考文献 19 致 谢 20  绪 论  机房物理安全管理 人员安全管理 1. 数据中心人员要切实遵守安全制度，认真执行用电、防火的安全规定，做好防火、防爆、防盗、防汛等工作，确保人身和设备的安全，每个数据中心人员都应学会触电后的急救，掌握防火灭火常识和消防器材的使用。机房内必须有相应的灭火器材和防护用具。 2. 机房一旦发生火情，数据中心人员应按照通信机房火灾应急处理流程进行处理，并立即上报。 3. 在维护、测试、磁带调换、装载、障碍处理、日常操作以及工程施工等工作中，应采取预防措施，避免工伤和通信事故的发生，插拔电路板时，应采取防静电措施，禁止佩戴手表戒指等金属物品，以免损坏电路板。 4. 注意安全用电，遵守安全用电规定。不准擅自带电作业，经批准带电作业时，应做好绝缘防护措施，按照相关操作规程实施，禁止一切可能造成电源短路和人身设备受损的行动。 5. 登高作业或搬运笨重物件时，应遵守相关安全操作规定，防止人身伤亡或器材损坏。 6. 机房内禁止工作人员用餐和存放食品，防止引入老鼠造成电器短路；禁止将水带入机房。 代维人员安全管理 代维人员安全管理制度 1. 代维人员必须遵守数据中心所有管理规定。 2. 代维人员要切实遵守安全制度，认真执行用电、防火的安全规定，做好防火、防爆、防盗、防汛等工作，确保人身和设备的安全，每个代维人员都应学会触电后的急救，掌握防火灭火常识和消防器材的使用。机房内必须有相应的灭火器材和防护用具。 3. 代维人员对数据中心所有物理安全进行事实监控，负责数据中心日常工作。 4. 机房一旦发生火情，代维人员应按照通信机房火灾应急处理流程进行处理，并立即上报。 交接班制度 1. 交接班内容： (1) 机房内正在使用的主、备用设备工作情况。 (2) 检查所有客户设备运行情况。 (3) 维护作业执行情况和故障处理情况。 (4) 上级部门临时交待的重要事项和有关通知。 (5) 填写并打印所有交班报告。 (6) 记录上传文档服务器。 (7) 工具、仪器常用的资料、文件、紧急备用材料、消防器材等是否齐全。 (8) 机房环境(温度、湿度、空调、清洁、日光灯等)情况。 2. 值机人员应在下班前30分钟全面巡视机房一次，按交班内容作好交班准备工作。 3. 接班人员应在接班前10分钟进入机房等待接班，并查阅综合记录、通知等有关记录。 4. 接班者在听取交待后，由交班者陪同对机房正在使用的所有设备进行检查无误后宣布正式接班，发出交班报告，并在值班记录表上双方签名，该时间作为正式接班时间。 5. 交接班中由于漏交、错交而产生的差错由交班者负责，接班后发现的差错事故由接班者负责。 6. 交班者正在处理重大问题，或未做完应做的例行工作以及机房混乱、工具不清等不得交接班。 7. 在交接班过程中发生故障时以交班者为主负责处理，接班者协助处理，完成和告一段落后才能继续交接班，并将情况在值班表中记录清楚。 机房巡回检查制度 1. 值班人员每60分钟对机房设备进行巡回检查，并根据表格作好相应记录；重点通信保障期间巡检制度为每30分钟检查一次。 2. 对需要打印的记录应按规定打印。 3. 如发现线缆质量有问题或设备故障，应立即采取相应措施，做好记录，并向运维组长汇报。 4. 如遇电源变化，气候恶劣情况时，应加强巡视检查。 5. 如发现客户设备有问题，应立即通知客户处理。 机房值机记录规定 1. 值机人员姓名，值班日期及交接班时间有明确记录。 2. 值班期间告警及系统运行情况详细记录。对网络配置、数据备份、系统启动、重大故障等做专项记录。 (1) 做网络配置前后必须进行备份。 (2) 记录表详细填写修改内容、操作员、时间和结果。 3. 客户移入移出设备需详细填写设备移入移出记录表。 (1) 移出设备需要其公司盖章后的介绍信。 (2) 移出人需是授权人并持有有效证件。 与相关单位联系制度 1. 机房发现与其他网络接口设备、传输线路等有不正常情况时应首先检查本端设备，并作好相应记录。确认本端无问题，与相关单位协调解决。 2. 业务系统发生故障，机房人员必须立即用电话通告系统负责人，把故障情况和