数据中心信息安全运维监理实施指南（最新版）.docxVIP

数据中心信息安全运维监理实施指南（最新版）.docx

数据中心信息安全运维监理实施指南（最新版）

第一章总则

一、适用范围

1.本指南适用于所有已投入正式运行的A级、B级数据中心全生命周期内的信息安全运维监理作业，涵盖政企单位自建数据中心、第三方托管数据中心、云计算服务节点数据中心三类场景。

2.本指南覆盖运维阶段的物理环境管控、网络边界防护、主机安全防护、数据存储流转、应用运行保障、应急事件处置全链路监理工作，不适用于涉密等级为绝密级的特殊数据中心场景。

二、监理工作基本原则

1.全流程旁站原则，监理作业覆盖运维操作的申请、审批、执行、复核、归档全节点，关键高危操作必须安排监理人员全程旁站监督，不得出现管控盲区。

2.溯源可查原则，所有监理操作记录、运维操作记录留存时间不低于3年，日志存储介质采取只读加密模式，不得随意篡改或删除。

3.合规对标原则，所有监理管控要求严格对齐现行国家及行业强制标准，不得低于《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《信息安全技术网络安全等级保护基本要求》GB/T22239-2019、《计算机场地通用规范》GB/T2887-2011的相关要求。

三、监理工作总体目标

1.推动数据中心信息安全运维合规率达到100%，年度重大信息安全事件发生次数为0，一般信息安全事件发生率较监理介入前降低70%以上。