设备及布缆安全策略.docVIP

第 PAGE 2 页 共 NUMPAGES 3 页 设备及布缆安全策略 发布部门 生效时间 批准人 文件编号 介绍 网络基础设施是向所有信息资源用户提供服务的中心设施。这些基础设施（包括电源馈送和数据传输的电缆以及相关的设备）需要持续不断的发展以满足用户需求，然而同时也要求网络技术高速发展以便将来能够提供功能更强大的用户服务。 目 的 该方针的目的保护设备免受物理的和环境的威胁，减少未授权访问信息的风险。防止资产的丢失、损坏、失窃或危及资产安全以及组织活动的中断； 为了安置或保护设备，以减少由环境威胁和危险所造成的各种风险以及未授权访问的机会； 为了保护设备使其免于由支持性设施的失效而引起的电源故障和其他中断，应有足够的支持性设施（供电、供水、通风等）来支持系统； 为了保证传输数据或支持信息服务的电源布缆和通信布缆免受窃听或损坏，电源馈送和数据通讯的电缆必须确保安全； 为了确保设备持续的可用性和完整性，设备应予以正确地维护； 为了对组织非现场设备采取安全措施，要考虑工作在组织场所以外的不同风险； 为了确保涉密信息不泄露，在存储介质销毁之前，任何敏感信息和注册软件已被删除或安全重写； 为了确保涉密信息不泄露，设备、信息或软件在授权之前不应带出组织场所。 适用范围 该方针适用于网络设备设施的建设和维护人员。 术语定义 略 设备 及布 缆安 全策 略 设备安置和保护方针 设备应进行适