深圳万科理安全的管理.docVIP

草案 流程描述 Page  PAGE 2 公司万科企业股份有限公司（深圳万科）流程信息系统安全子流程物理安全管理子流程参考号#SZ-GC-G 修正日期 制作人复核人20/9/2007古学庆李宝昌 流程总述 本流程描述了深圳万科信息系统物理安全管理的机房进出制度，机房环境监控等处理过程。 流程描述 2.1 物理权限 2.2环境安全 2.1物理权限 物理安全管理部门对计算机系统的机房和设施安全必须存在必要的控制，以保证只有授权人员才能接近计算机系统，及时发现及阻止非法进入。集团IT中心建立了《计算机机房管理制度》GC-g-1，明确计算机机房的范围，总经理办公室明确定义具有维护物理安全权限的人员和和责任。 [信息系统管理部门执行物理安全制度，限制及记录进出受保护区域的行为，仅有信息系统管理部门主管有权调整此机制。]（控制活动编号：GC-G-1）。 机房管理人员根据实际工作需要，授予工作人员访问权限。除机房管理人员外,所有人员须获得机房管理人员同意并填写《机房登记表》才能进入机房GC-g-2，对于来访者的姓名、单位、进出时间、来访目的等要进行记录，记录保存三个月 [信息系统管理部门监控进入计算机设备所在地的人员，只有必须在该环境中执行工作者得以进出，并且其进出进行记录并保存一定时间（至少三个月）。在得到正式授权之前如需进出，须取得信息系统管理部门主管同意。]（控制活动编号：GC-G-2）。 2.2环境安全 要想计算机系统能正常的工作，电源的安全和保护问题不容忽视。电源设备落后或电压不稳定，电压过高或过低都会给计算机造成不同程度的损害。所以，计算机系统在工作时首先要保证电源的稳定和供电的正常。总经理办公室为机房配置了不断电电源系统（UPS）或双供电，以保证服务器等重要设备正常运行 [物理安全管理部门配备后备电源设备(如不间断电源系统、发电机等)。]（控制活动编号：GC-G-3）。支持关键运营的设备必须使用不间断电源，以保证其能正常关机或持续运转。备用发电机主要用来应付长时间的断电。 火灾不仅对于计算机系统是致命的威胁，而且会危及人的生命及国家财产安全，尤其是计算机机房，大量使用电源，防火就显得尤其重要和必要。为了保证不发生火灾，及时发现火灾，发生火灾后及时消防和保证人员的安全。同时，计算机设备由于集成度高，对环境的要求也比较高，机房的温湿度过高或过低都会对计算机硬件造成一定的危害。机房管理人员每半年检查一次电源、空调、防火、机房门禁等设施，并填写《机房环境检查记录》GC-g-3[信息系统管理部门定期（至少每半年一次）检查环境控制机制的效果，并评估对企业信息资源实体的潜在威胁及影响。]（控制活动编号：GC-G-4）。通过审核访问记录，能很方便的查出进出机房的人员情况，便于在事故发生后确定责任，也可以发现问题，例如可以发现某个人在非授权时间进入等，从而加强监控检测，防止事故发生。通过审核监控工作记录，可以发现机房环境的异常情况，进行相应预防或整改。