10、安全运维管理人工测评核查表（三级）.pdfVIP

安全运维管理

山西省信息化和信息安全评测中心

被测系统详细信息

系统名称

重要等级

IP地址

主要用途

负责人

评人员

评日期

签字确认

控制点测评项测评对象

a)应指定专门的部门或人员负责机房

物理安全负

安全，对机房出入行管理，定期对

责人和记录

机房供配电、空调、温湿度控制、消

表单类文档

防等设施行维护管理；

8.1.10.1环境管理

b)应建立机房安全管理制度，对有关管理制度类

物理访问、物品带出和环境安全等文档和记录

方面的管理作出规定；表单类文档

c)应不在重要区域接待来访人员，不管理制度类

随意放置含有敏感信息的纸档文件和文档和办公

移动介质等。环境

a)应编制并保存与保护对象相关的资

记录表单类

产清单，包括资产责任部门、重要程

文档

度和所处位置等内容；

资产管理员

b)应根据资产的重要程度对资产行

、管理制度

标识管理，根据资产的价值选择相应

类文档和设

8.1.10.2资产管理的管理措施；

备

c)应对信息分类与标识方法作出规定

管理制度类

，并对信息的使用、传输和存储等