信息安全物理安全区域或设施安全管理程序.pdfVIP

保密级别 秘密 信息安全程序文件 文件编号 版本号 物理安全区域或设施安全管理程序 页码 修 订 履 历 序 版本 修 订 内 容 修订者 日期 批准 号 管理者、工会、员工代表会签 审批： 审核： 制订： 日期： 日期: 日期: 1. 目的 为加强对本公司物理区域和设施安全的管理，制定本文件。 2. 适用范围 本文件适用于本公司所有物理区域和设备设施的管理。 3. 区域划分 3.1 安全区域：本公司的安全区域包括信息机房、档案室、领导办公室和公用办公区域、来 访接待区域等。 3.2 公共区域：信息区、公共区 3.3 安全区域的划分平面布置图。 4. 物理安全边界 所有进入本公司物理安全区域的人员都需经过授权 ，本公司员工之外的人员进入本公司必须登记 并领取身份识别卡后才能进入。 5. 安全区域出入控制措施 5.1 物理控制措施 1 、应有明确的人员负责机房、办公职场的安全管理工作； 2 、总公司的信息机房的门禁系统必须启用，任何人都必须刷卡或登记后才可进入机房； 3 、分支机构的机房至少要能够上锁，不需要频繁进出时，机房应上锁； 4 、出入机房必须登记《机房进出登记表》，记录姓名、出入时间、携带物品、事由等；具体参见 《机房管理程序》 5 、机房和职场的重要位置应安装闭路电视监控； 6 、人员来访应该在指定的区域进行； 7 、档案室、保险柜、文件柜等文件存储设备设施在使用后及时上锁。 5.2 承包方和第三方 1 、要在主要出入口处登记《来访人员登记表》； 2 、在胸前明显位置佩带本公司发出的身份识别卡。 5.3 本公司工作人员的控制措施 1 、本公司工作人员都必须在胸前明显位置佩带身份识别卡； 2 、防止不明身份人员尾随进入本公司物理安全区域； 3 、工作人员调动或离职时，其实际进入权也同时相应变化或取消。 5.4 访问申请 1 、本公司的门禁卡由人力资源部负责制作 、发放和管理工作 ，对门禁卡的发放和回收情况 ， 人 力资源部要进行登记；同时要定期审查门禁系统控制权限分配，确保门禁权限控制正 确； 2 、新员工入职后，由人力资源部为其制作并发放身份识别卡； 3 、外来人员的身份识别卡，由外来人员接待部门根据实际需要填写《身份识别卡申请表》 向 人力资源部提出申请，由人力资源部批准后予以发放。 5.5 外部和环境威胁的安全防护 1 、信息机房建设应符合 GB9361 中 A 类安全机房的要求 ；各分支机构的机房应该参照 G B 9361 的要求进行； 2 、危险或易燃材料应在离安全区域安全距离以外的地方存放。大批供应品（例如文具等） 不 应存放于高级别安全区域内； 3 、恢复设备和备份介质的存放地点应与主场地有一段安全的距离； 4 、应提供适当的灭火设备，并应放在合适的地点。 5.6 特别事项（特殊区域管理要求）： 5.6.1 财务部区域的规定 财务部人员在外出离开座位时要将放有重要文件的抽屉锁好，最后一个人离开办公室要将财务 室的门锁好； 无关人员不得随意出入财务重地，不得打探任何财