安全管理-日常工作管理.docxVIP

PAGE \* MERGEFORMAT22 文档标识 文档名称日常工作管理版本号V 3.0撰写人夏鹏审核人文档状态包含13个子制度标识号1.2所属文档1.中国电信云计算分公司园区运营中心基本管理制度 文档更改记录 版本 日期 描述 修改人审核人1.02013.02.26初稿张玉怀2.02013.06.24征求意见稿魏伟3.02015.06.30试行初稿夏鹏袁晓东 目录  TOC \o 1-3 \h \z \u  HYPERLINK \l _Toc427585585 一、信息安全管理制度  PAGEREF _Toc427585585 \h 2  HYPERLINK \l _Toc427585586 二、机房环境管理制度  PAGEREF _Toc427585586 \h 2  HYPERLINK \l _Toc427585587 三、数据备份制度  PAGEREF _Toc427585587 \h 3  HYPERLINK \l _Toc427585588 四、安全保密制度  PAGEREF _Toc427585588 \h 3  HYPERLINK \l _Toc427585589 五、网络远程访问控制管理制度  PAGEREF _Toc427585589 \h 8  HYPERLINK \l _Toc427585590 六、业务网络的保护、病毒预防和侦测管理制度  PAGEREF _Toc427585590 \h 9  HYPERLINK \l _Toc427585591 七、移动媒体管理制度  PAGEREF _Toc427585591 \h 11  HYPERLINK \l _Toc427585592 八、业务密码管理制度  PAGEREF _Toc427585592 \h 12  HYPERLINK \l _Toc427585593 九、安全生产管理  PAGEREF _Toc427585593 \h 13  HYPERLINK \l _Toc427585594 十、安全培训  PAGEREF _Toc427585594 \h 14  HYPERLINK \l _Toc427585595 十一、预案及演练要求  PAGEREF _Toc427585595 \h 15  HYPERLINK \l _Toc427585596 十二、客户安全管理  PAGEREF _Toc427585596 \h 16  HYPERLINK \l _Toc427585597 十三、机房消防安全管理  PAGEREF _Toc427585597 \h 18  一、信息安全管理制度 根据ISO27001信息安全管理体系制定发布的云公司信息安全体系文档执行。 二、机房环境管理制度 1、机房内的设备、设施应符合相关专业维护规程要求，室内照明应能满足设备的维护检修要求。 2、机房内实行封闭式管理，严格防尘、防静电措施，进入机房人员必须做到进出换鞋、更换工作服。 3、定期清洁环境卫生、保持设备及设施清洁，保证机房的温度、湿度、空气洁净度等环境条件良好，以保证设备的正常运行。 4、机房内禁止存放无关物品，仪表、资料、备件等应放置有序，物品放置及作业应遵守消防相关管理制度，具体参照章节“安全管理”。 5、严禁在机房内吸烟、饮食、嬉戏、睡觉、做与工作无关的事情。 6、严禁在维护终端、生产用计算机上安装游戏或与工作无关的软件，严格控制将用于通信生产的计算机接入INTEL网以及其它外部网络。禁止将机房测试、维护电话串接或挪做它用。 7、外来人员应遵守机房安全保密制度，具体内容参照章节“安全管理”。施工部门进入电信机房作业时应持证进入，并保持施工现场整洁。 三、数据备份制度 1、例行数据备份工作要求定期对所有运行业务的网络设备数据、日志进行备份； 2、日志备份保存至少三个月，业务数据备份保存一年，备份介质分电子版及纸质版由专人负责保存； 3、安全设备中的安全日志必须存放三个月以上，以备审计时使用。备份数据应实现专人管理。 4、备份工作应及时做好备份记录，包括：备份时间、备份内容、备份性质（全备份、增量备份等）、备份文件目录、备份人员签字等； 5、建立数据备份物理介质定期检查制度，定期对物理介质及备份数据、备份记录进行检查，并按规定周期严格对物理介质进行更新。 6、具体备份工作参照相应专业组“备份工作要求”执行。 四、安全保密制度 （一）保密规定 1、通过规范运行维护保密管理流程和明确安全保密要求