银行机房安全管理办法.docxVIP

银行机房安全管理办法

第一章总则

第一条为规范XX银行机房安全管理，保障信息系统持续稳定运行，防范物理环境、网络、系统、数据等各类安全风险，依据《中华人民共和国网络安全法》《数据安全法》《商业银行信息科技风险管理指引》《金融数据安全数据生命周期安全规范》等法律法规及监管要求，结合本行实际制定本办法。

第二条本办法适用于本行总行中心机房、各分行二级机房、支行接入机房，以及与本行合作的第三方托管机房的全生命周期安全管理。涉及机房规划建设、日常运维、应急处置、人员管理等全部活动，均需严格遵守本办法要求。

第三条机房安全管理坚持“安全第一、预防为主、权责清晰、动态管控”原则，落实物理安全、网络安全、系统安全、数据安全、人员安全五位一体管控体系，确保机房承载的核心业务系统、办公系统、数据存储系统等各类设施7×24小时不间断运行，全年计划外停机时长不超过8小时，核心系统可用性不低于99.99%。

第四条本行信息科技部为机房安全管理牵头部门，负责制度制定、流程落地、日常监督、应急统筹；各分行信息科技管理部门负责辖内二级机房、接入机房的属地管理；运营管理部、风险管理部、合规部、安全保卫部按照职责分工协同落实机房安全相关管控要求。

第二章物理环境安全管理

第五条机房建设需符合《数据中心设计规范》（GB50174-2017）B级及以上标准，其中总行中心机房需达到A级标准。区域划分需严