物理与环境安全管理办法.docxVIP

物理与环境安全管理办法

第一章总则

第一条为规范本单位物理边界、设备设施、运行环境的安全管理，防范人为破坏、自然灾害、环境异常、设备故障等风险导致的资产损失、数据泄露、业务中断事件，依据《中华人民共和国安全生产法》《网络安全等级保护条例》《信息安全技术信息系统物理安全管理规范》（GB/T20945-2013）等法律法规及标准要求，结合本单位实际情况，制定本办法。

第二条本办法适用于本单位及下属分支机构所有生产机房、办公区域、存储介质存放场所、弱电间、电力配套设施等物理环境的全生命周期安全管理，涵盖规划建设、日常运行、维护检修、人员出入、应急处置等各环节。

第三条物理与环境安全管理坚持“预防为主、权责清晰、过程管控、持续改进”的原则，落实“谁主管、谁负责，谁使用、谁负责”的责任体系，实现物理环境风险的可防、可控、可追溯。

第四条本办法所指关键物理环境包括：

（一）A级数据中心（核心生产机房）：承载核心业务系统、核心数据库、存储设备、核心网络设备的物理场所，按GB50174-2017A级标准建设；

（二）B级分支机房：承载区域业务、分支机构网络设备的物理场所，按GB50174-2017B级标准建设；

（三）涉密信息机房：存储、处理涉密信息的物理场所，符合国家保密相关标准要求；

（四）介质存储库：存放备份磁带、涉密U盘、归档光盘等存储介质的专用场所；

（五）核心配电间、