IDC机房信息安全管理制度规范论文.docVIP

理工大学成人高等教育本科毕业设计（论文） PAGE \* MERGEFORMAT 2 目 录 TOC \* MERGEFORMAT 第一章 绪 论 PAGEREF _Toc32582 1 第二章 机房物理安全管理 PAGEREF _Toc15400 2 2.1 人员安全管理 PAGEREF _Toc6608 2 2.2 代维人员安全管理 PAGEREF _Toc31068 2 2.2.1 代维人员安全管理制度 PAGEREF _Toc4316 2 2.2.2 交接班制度 PAGEREF _Toc2274 3 2.2.3 机房巡回检查制度 PAGEREF _Toc624 3 2.2.4 机房值机记录规定 PAGEREF _Toc22872 3 2.2.5 与相关单位联系制度 PAGEREF _Toc4250 4 2.3 第三方人员安全管理 PAGEREF _Toc25300 4 2.4 机房环境安全管理 PAGEREF _Toc16467 5 2.5 门禁安全管理 PAGEREF _Toc14016 5 2.6 机房设备安全管理 PAGEREF _Toc17510 6 2.6.1 自有设备管理 PAGEREF _Toc12189 6 2.6.2 客户设备管理 PAGEREF _Toc15533 6 2.7 机房电源、空调安全管理 PAGEREF _Toc18384 7 2.7.1 机房电源安全管理 PAGEREF _Toc29732 7 2.7.2 机房空调安全管理 PAGEREF _Toc6115 7 2.8 机房施工管理 PAGEREF _Toc15519 8 2.9 安全检查 PAGEREF _Toc16366 9 第三章 信息安全管理 PAGEREF _Toc15657 10 3.1 信息资产安全 PAGEREF _Toc23795 10 3.2 网络安全管理 PAGEREF _Toc28753 10 3.3 账号、口令及权限管理 PAGEREF _Toc29303 11 3.3.1 帐号管理 PAGEREF _Toc14835 11 3.3.2 口令管理 PAGEREF _Toc12711 11 3.3.3 权限管理 PAGEREF _Toc30785 12 3.4 配置变更管理 PAGEREF _Toc4798 12 3.5 生产终端管理 PAGEREF _Toc21015 13 3.6 病毒防护管理 PAGEREF _Toc6797 13 3.7 办公终端管理 PAGEREF _Toc21723 14 3.8 数据安全管理 PAGEREF _Toc13650 14 3.8.1 数据存储安全管理 PAGEREF _Toc18042 14 3.8.2 数据传输安全管理 PAGEREF _Toc6469 14 3.8.3 数据安全等级的变更 PAGEREF _Toc29769 15 3.8.4 数据备份和恢复 PAGEREF _Toc30336 15 3.8.5 密码安全 PAGEREF _Toc19908 16 3.8.6 密钥安全 PAGEREF _Toc10027 16 附：应急处理流程图 PAGEREF _Toc21132 18 参考文献 PAGEREF _Toc27161 19 致 谢 PAGEREF _Toc21778 20 绪 论 当今社会运转，无不需要信息化，信息服务正在呈几何级数增长，电信运营商、业务提供商对IDC机房的要求也越来越高，如何能为他们提供一个安全、稳定、可扩展、易升级、节能环保的IDC机房已经显得非常重要，这对于运营商的发展，乃至信息行业的发展而言，都是未来相当长一段时间内的重中之重。 目前企业面对传统数据中心管理复杂、运维成本高居不下、难以适应业务发展需要等一系列问题，对数据中心建设热情依旧，新建、扩建、改建项目都有不同程度增加，未来投资力度依然很大。国内数据中心市场处于高速增长期，项目建设也需要一定周期，所以对市场波动和风险有较强的抵抗能力。目前数据中心厂商在加紧新技术、新产品的推广力度，针对行业应用特点的各种整体解决方案不断推出，节能、安全、智能管理等概念逐渐深入，厂商之间以及厂商和用户的合作日益紧密，也为数据中心产业今后的健康发展奠定了基础，对于电信级数据中心的挑战。 就维护方面，首先要对维护人员的组织架构和管理进行重新组织和规划。将人员分成几层，第一种对设备健康状况简单的维护。维护人员针对以前的数据中心设备进行一些简单的操作维护和管理，专业化水平相对较低，无法进行更深入的管理。第二种是专业化程度相当于数据库的专业人员。在以前没有规模化和效益化之前。运营商并未提供这种服务，客户