《大数据中心 安全管理规范》（DB54T 0420-2024）.pdf

ICS35.240

CCSL78

54

西藏自治区地方标准

DB54/T0420—2024

大数据中心安全管理规范

2024-11-18发布2024-12-18实施

西藏自治区市场监督管理局  发布

DB54/T0420—2024

目次

前言II

1范围1

2规范性引用文件1

3术语、定义和缩略语1

4总体要求2

4.1目标2

4.2原2

4.3职责2

5物理安全2

5.1物理安全管理2

5.2物理区域安全3

5.3物理设备安全3

6信息安全4

6.1信息系统安全4

6.2网络安全4

7消防安全4

8安全风险与应急4

9监督与改进5

9.1安全工作监督5

9.2安全工作改进5

参考文献6

I

DB54/T0420—2024

前言

本文件按照GB/T1.1—2020《标准化工作导第1部分：标准化文件的结构和起草规则》的规定起

草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由西藏自治区经济和信息化厅（自治区数据管理局）提出并归口。

本文件起草单位：西藏自治区经济和信息化厅（自治区数据管理局）、西藏高驰信息技术服务有限

责任公司、国家工业信息安全发展研究中心。

本文件主要起草人：郭翔、旺堆、扎西尼玛、刘勇、宋雪述、兰劭晖、罗宇舟、周文华、曹亮、赵

青、贺赟、李云志、蔡长亮、杜洪涛、栾燕、陶炜。

II

DB54/T0420—2024

大数据中心安全管理规范

1范围

本文件规定了西藏自治区大数据中心稳定运行所需的综合安全管理要求，包括总体要求、物理安全、

信息安全、消防安全、安全风险与应急等重点领域安全管控要求，以及安全工作监督评估与改进要求，

形成系统性的大数据中心安全运行管理机制。

本文件适用于西藏自治区大数据中心的日常安全管理。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T22080信息技术安全技术信息安全管理体系要求

GB/T22239信息安全技术网络安全等级保护基本要求

GB/T25058信息安全技术网络安全等级保护实施指南

GB/T25069信息安全技术术语

GB/T31496信息技术安全技术信息安全管理体系实施指南

YD_T_2949电信互联网数据中心（IDC）安全生产管理要求