物理與環(huán)境安全管理辦法

1、物理與環(huán)境平安治理方法 第一章 總那么? 第一條?目的：為了習(xí)慣XX銀行（以下簡稱我行）物理與環(huán)境平安治理的需要，保障我行消費和辦公系統(tǒng)的正常運轉(zhuǎn)，特制定本治理方法。? 第二條?按照：本治理方法按照XX銀行信息平安治理策略制訂。? 第三條?范圍：本治理方法適用于我行及所轄分、支行。? 第二章?根本要求? 第四條?我行員工應(yīng)按照我行運營需要對資產(chǎn)進(jìn)展保護(hù)。我行的資產(chǎn)保護(hù)要求通過完成以下目的來實現(xiàn)：? （一）確保所有資產(chǎn)的物理和環(huán)境保護(hù)能得到我行的有效操縱。? （二）減少擅自訪征詢或損壞或阻礙我行操縱的資產(chǎn)的風(fēng)險。? （三）防止我行操縱的資產(chǎn)被人擅自刪除或挪動。? 第五條?平安操縱措施包括以下各項

2、：? （一）我行的場地（機房、辦公室）的信息處理設(shè)備四周設(shè)置實際平安隔離措施，如門禁系統(tǒng)等。? （二）我行的大樓入口平安防備措施。? （三）防護(hù)設(shè)備防止發(fā)生火、水、極端溫度/濕度、灰塵和電產(chǎn)生的危害。? （四）設(shè)備維護(hù)。? （五）清理資產(chǎn)。? 第三章 平安區(qū)域? 第六條?我行的平安區(qū)域包括中心機房和敏感部門辦公區(qū)域。? 第七條?平安區(qū)域的劃分與治理參見物理平安區(qū)域治理細(xì)那么。? 第八條?物理平安邊界? 所有進(jìn)入我行平安區(qū)域的人員都需通過受權(quán)，我行員工之外的人員進(jìn)入我行平安區(qū)域必須登記換取不同的受權(quán)卡或訪客證才能進(jìn)入（持有效證件，得到被訪者同意）。? 第九條?平安區(qū)域出入操縱措施? （一）物理操

3、縱措施? 1、機房的門禁系統(tǒng)必須啟用，任何人都必須刷卡后才可進(jìn)入機房；? 2、出入機房必須登記機房出入登記表，記錄姓名、出入時間、事由等；? 3、一段時間內(nèi)不會頻繁進(jìn)入的機房應(yīng)上鎖，需要時由運維人員開啟進(jìn)入工作，并確保辦公完成后鎖好；? 4、機房應(yīng)安裝閉路電視監(jiān)控。在所有平安區(qū)域的工作均應(yīng)接受監(jiān)視或監(jiān)控。? （二）合同方及第三方? 1、要在主要出入口處填寫來訪人員登記表；? 2、在顯眼處佩戴我行發(fā)出的臨時出入卡或訪客證。? （三）我行工作人員的操縱措施? 1、我行工作人員都必須在顯眼處佩帶胸卡；? 2、我行工作人員調(diào)離我行時，事實上際進(jìn)入權(quán)也同時相應(yīng)取消；? （四）審查訪征詢? 科技信息部應(yīng)定

4、期(每三個月)審查訪征詢我行中心機房的人員名單并將進(jìn)出權(quán)過期或作廢的人員從名單上劃掉。? （五）外部和環(huán)境威脅的平安防護(hù)? 1、機房建立應(yīng)符合GB 9361中A類平安機房的要求；? 2、危險或易燃材料應(yīng)在離平安區(qū)域平安間隔以外的地點存放。大批供給品（例如文具等）不應(yīng)存放于平安區(qū)域內(nèi)；? 3、恢復(fù)設(shè)備和備份介質(zhì)的存放地點應(yīng)與主場地有一段平安的間隔，以防止阻礙主場地的災(zāi)難產(chǎn)生的破壞；? 4、應(yīng)提供適當(dāng)?shù)臏缁鹪O(shè)備，并應(yīng)放在適宜的地點。? 第十條?交接區(qū)平安? （一）我行應(yīng)設(shè)立交接區(qū)，同時：? 1、向我行發(fā)送物資必須預(yù)先通知物資資產(chǎn)所屬部門的資產(chǎn)治理員和信息平安治理員；? 2、送貨公司名稱和交貨時間應(yīng)

5、當(dāng)在接收物資之前由物資資產(chǎn)所屬部門的資產(chǎn)治理員和信息平安治理員確認(rèn)；? 3、送貨公司在進(jìn)入平安區(qū)域之前要通過物理環(huán)境主管部門有關(guān)人員的鑒別確認(rèn)；? 4、物資資產(chǎn)所屬部門的資產(chǎn)治理員和信息平安治理員應(yīng)檢驗物資，以保證沒有潛在的危害。? 第四章 設(shè)備平安? 第十一條?設(shè)備安置與保護(hù)? （一）我行中應(yīng)考慮以下操縱措施：? 1、設(shè)備應(yīng)進(jìn)展適當(dāng)安置，以盡量減少不必要的對工作區(qū)域的訪征詢；? 2、應(yīng)把處理敏感數(shù)據(jù)的信息處理設(shè)備放在適當(dāng)?shù)南拗朴^測的位置，以減少在其使用期間信息被窺視的風(fēng)險，還應(yīng)保護(hù)儲存設(shè)備以防止未受權(quán)訪征詢；? 3、要求專門保護(hù)的部件要予以隔離，以降低所要求的總體保護(hù)等級；? 4、應(yīng)采取操縱措施以減小潛在的物理威脅的風(fēng)險，例如偷竊、火災(zāi)、爆炸、煙霧、水（或供水缺點）、塵埃、振動、化學(xué)阻礙、電源干擾、通訊干擾、電磁輻射和成心破壞；? 5、應(yīng)建立在信息處理設(shè)備附近進(jìn)食、喝飲料和抽煙的指南；? 6