信息技术设备物理与环境安全管理办法.docVIP

PAGE / NUMPAGES 物理与环境安全管理办法 第一章 总则 目的：为了适应公司物理与环境安全管理的需要，保障公司生产和办公系统的正常运行，特制定本管理办法。 依据：本管理办法根据《公司信息安全管理策略》制订。 范围：本管理办法适用于公司。 第二章 基本要求 公司员工应根据公司运营需要对资产进行保护。公司的资产保护要求通过完成以下目标来实现： （一）确保所有资产的物理和环境保护能得到公司的有效控制。 （二）减少擅自访问或损坏或影响公司控制的资产的风险。 （三）防止公司控制的资产被人擅自删除或移动。 安全控制措施包括以下各项： （一）公司的场地（机房、办公室）的信息处理设施周围设置实际安全隔离措施，如门禁系统等。 （二）公司的大楼入口安全防范措施。 （三）防护设备避免发生火、水、极端温度/湿度、灰尘和电产生的危害。 （四）设备维护。 （五）清理资产。 第三章 安全区域 公司的安全区域包括中心机房和敏感部门办公区域。 安全区域的划分与管理参见《物理安全区域管理细则》。 物理安全边界 所有进入公司安全区域的人员都需经过授权，公司员工之外的人员进入公司安全区域必须登记换取不同的授权卡或访客证才能进入（持有效证件，得到被访者允许）。 安全区域出入控制措施 （一）物理控制措施 1、机房的门禁系统必须启用，任何人都必须刷卡后才可进入机房； 2、出入机房必须登记《机房出入登记表》，记录