信息机房安全专项检查设计方案.docx

. 附件 2: 信息机房安全专项检查方案 目 录 一、 适用范围 1 二、 参照文件 1 三、 检查内容 1 1. 环境管理 1 2. 设备管理 1 3. 运行管理 2 4. 电源管理 2 5. 安全管理 2 6. 资料管理 2 四、 信息机房专项检查检查表 3 1. 环境管理 3 2. 设备管理 4 3. 运行管理 7 4. 电源管理 7 5. 安全管理 1 0 6. 资料管理 1 4 专业资料 . 一、 适用范围 本方案规定了国家电网公司信息机房安全专项技术检查内容和 标准，用以指导技术检查队伍开展信息机房安全专项技术检查工作。 二、 参照文件 本方案的制定参照了以下国家、公司标准和文件： 《信息安全技术 信息系统安全等级保护基本要求》（GB/T 22239-2008 ） 《国家电网公司信息机房管理规范》 《国家电网公司信息机房设计及建设规范》 《国家电网公司信息机房评价规范》 《国家电网公司信息机房标识标准》 三、 检查内容 环境管理 环境管理技术检查工作重点包括：监控系统、机房出入控制、运 行与测试环境、布线管理等内容。 设备管理 设备管理技术检查工作重点包括： 设备档案管理、设备标识管理、 设备检修管理、设备缺陷管理、密码管理、设备参数管理等内容。 专业资料 . 运行管理 运行管理技术检查工作重点包括： 值班管理、机房及设备巡视管理、运行分析等内容。 电源管理 电源管理技术检查工作重点包括： 备用电源供应、电力电缆线路、电源标识管理等内容。 安全管理 安全管理技术检查工作重点包括：工作票管理、应急预案管理、应急演练及应急处置管理、保密管理等内容。 资料管理 资料管理技术检查工作重点包括： 规章制度管理、设备台帐管理、运行记录管理、技术资料管理等内容。 专业资料 四、 信息机房专项检查检查表 环境管理 检查项 检查指标 1 ） 重要的机房应安装机房监控系统，应实现下列功能： 监视摄像系统，并具有录像功能 温、湿度监测及越限报警 烟感监测及报警 监控系统 漏水监测及报警 动力监测及报警 2 ） 机房监控视频数据保存时间不少于一周，其他数据保存不 少于一年  . 检查标准 问题记录 检查机房监控系统是否具备五类功能， 系统运行是否正 无监视摄像系统，漏水监测。 常 其它符合 检查是否有监控视频数据，保存时间是否符合要求 无监控视频 机 房 出 入 1 ） 外来人员需进入机房的，须经运行管理部门审批，办理登 检查机房出入的审批和登记记录是否规范 专业资料 . 控制 记手续，并由运行管理部门有关人员陪同方可进入 1 ） 机房应采用精密空调，具有温湿度自动调节、停电自动启 配有精密空调，并有停电自 运 行 环 境 是否配备精密空调，是否有停电自动启动功能 动功能，使机房温、湿度的变化在运行所允许的范围之内 动启动功能 与测试环 2 ） 夏季，机房温度应控制在 23 °C±2°C，冬季应控制在 20 °C 境 温度或湿度是否符合要求 符合 ±2 °C，机房湿度应控制在 45 ％～ 65 ％ rh 1 ） 机房内的电源线缆、通信线缆应铺设在隐蔽处，可分别铺 检查线缆铺设是否规范，排列是否整齐 整齐 设在地下或管道中，排列整齐，捆扎固定，留有适度余量 布线管理 2 ） 主机房走线宜采用在静电地板下面设置线架或管槽单独走 线，需要采用机房上方走线的应固定好上方走线槽，电力 检查走线是否规范、整齐 规范 线和信号线应单独铺设，走线要求整齐美观安全 设备管理 检查项 检查指标 检查标准 问题记录 专业资料 . 设备档案 1 ） 技术资料由专人负责组织归类、整理，并经常检查督促； 检查是否建立设备档案管理制度并经常检查督促 符合要求 管理 各种记录填写齐全、正确、正规 设备标识 1 ） 设备、线缆、机柜、端口等都应有标识，标识内容应简明 检查标识是否规范，信息是否完整 标识规范，信息完整 管理 清晰，便于查对 1 ） 机房设备自安装运行之日起必须建立单独的设备档案，内 设备检修 容包括完整的设备安装过程记录，参数配置记录，设备调 检查是否有设备档案，档案记录是否完整 有设备档案，档案记录完整 管理 试记录、设备异动记录 1） 任何人发现设备缺陷，无论消除、处理与否都应由 设备 值班人员记录缺陷，要求缺陷记录清楚、准确、详 检查是否有记录设备缺陷，记录是否完整 无设备缺陷记录 设备缺陷 缺陷 细，不得随意撕毁、涂改缺陷记录 管理 记录 2） 按照设备单元记录设备缺陷，每条记录只能记录一 要求 项缺陷，并填写发现日期、发现人、值班负责人、 检查记录是否完整，人员职责是否明确 无 缺陷内容、缺陷性质等，非值班人员发现的设备缺 专业资料 . 陷，发现人应为值班人员 3） 检修调试人员缺陷处理完毕后，工作负责人应记录 工作情况