中心機(jī)房安全管理規(guī)范

中心機(jī)房安全管理規(guī)范中心機(jī)房安全管理規(guī)范一、前言隨著信息化進(jìn)程的不斷進(jìn)展，計(jì)算機(jī)網(wǎng)絡(luò)成為了企業(yè)信息化建設(shè)的緊要構(gòu)成部分，中心機(jī)房的網(wǎng)絡(luò)設(shè)備、服務(wù)器等計(jì)算機(jī)設(shè)備在保障企業(yè)信息安全和業(yè)務(wù)連續(xù)性方面發(fā)揮側(cè)緊要作用。建立中心機(jī)房安全管理規(guī)范，對(duì)保護(hù)企業(yè)資產(chǎn)和信息安全、實(shí)現(xiàn)信息系統(tǒng)高可用和故障恢復(fù)具有緊要意義。二、管理職責(zé)1.中心機(jī)房管理員應(yīng)具備肯定的技術(shù)學(xué)問(wèn)和相關(guān)的職業(yè)資格證書，諳習(xí)中心機(jī)房的設(shè)備、網(wǎng)絡(luò)結(jié)構(gòu)、安全策略和管理規(guī)范。中心機(jī)房管理員應(yīng)負(fù)責(zé)中心機(jī)房設(shè)備的安裝、維護(hù)、升級(jí)和關(guān)閉，同時(shí)確保中心機(jī)房在正常情況下運(yùn)行。2.信息安全管理人員應(yīng)定期審核、評(píng)估中心機(jī)房的安全風(fēng)險(xiǎn)、推動(dòng)安全漏洞修復(fù)工作，并供給安全培訓(xùn)，確保員工具備信息安全學(xué)問(wèn)和技能。3.監(jiān)控人員應(yīng)具備專業(yè)的技術(shù)學(xué)問(wèn)，負(fù)責(zé)監(jiān)控中心機(jī)房設(shè)備情形、預(yù)警系統(tǒng)設(shè)備異常情況和異常流量，快速進(jìn)行安全響應(yīng)和處置。4.管理人員應(yīng)負(fù)責(zé)公司安全政策和規(guī)范的訂立、修訂和執(zhí)行，監(jiān)督中心機(jī)房設(shè)備的使用和管理，確保安全管理工作的系統(tǒng)性和連續(xù)性。5.員工應(yīng)簽署保密協(xié)議，確保唯一身份識(shí)別，精準(zhǔn)記錄物理進(jìn)出機(jī)房的身份、備件的使用等。三、物理安全1.中心機(jī)房應(yīng)配備安全門禁系統(tǒng)，限制非授權(quán)人員進(jìn)入，確保機(jī)房物理安全。門禁系統(tǒng)應(yīng)有開門記錄，錯(cuò)誤開門應(yīng)即時(shí)報(bào)警。授權(quán)人員進(jìn)入應(yīng)檢查有關(guān)門禁的日志，并查詢完畢后密封記錄。門禁系統(tǒng)需有電源備用或供電分別裝置。2.中心機(jī)房入口應(yīng)配有視頻監(jiān)控設(shè)備，覆蓋機(jī)房全部出入口及機(jī)房?jī)?nèi)全部角落，確保能全面監(jiān)控到機(jī)房?jī)?nèi)全部活動(dòng)及行動(dòng)。3.中心機(jī)房設(shè)備和機(jī)架應(yīng)定期巡查、清理，設(shè)備超過(guò)保修期及陳舊設(shè)備應(yīng)下架，嚴(yán)格執(zhí)行清退手續(xù)。凡是有堆朝陽(yáng)、人為造成灰塵的區(qū)域均需進(jìn)行適時(shí)清理。4.硬盤、光盤等固態(tài)數(shù)據(jù)存儲(chǔ)介質(zhì)應(yīng)安裝在防火、防磁/CME的庫(kù)內(nèi)，應(yīng)配有安全的鑰匙存儲(chǔ)與管理手續(xù)，防止數(shù)據(jù)泄露。5.設(shè)備應(yīng)配置UPS電源，最低三個(gè)小時(shí)持續(xù)不間斷供電。配備穩(wěn)壓保護(hù)裝置，避開電源突降/崩影響運(yùn)行，同時(shí)機(jī)房設(shè)備應(yīng)配有穩(wěn)定的變壓器，確保設(shè)備穩(wěn)定供電。四、網(wǎng)絡(luò)安全1.網(wǎng)絡(luò)設(shè)備和服務(wù)器的管理和維護(hù)工作應(yīng)配備專業(yè)團(tuán)隊(duì)。應(yīng)采納網(wǎng)絡(luò)隔離、訪問(wèn)掌控等技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)安全防護(hù)。重要應(yīng)用程序與數(shù)據(jù)庫(kù)不得同臺(tái)安置，各應(yīng)用之間、應(yīng)用與網(wǎng)絡(luò)分設(shè)防區(qū)。網(wǎng)絡(luò)設(shè)備、路由器、交換機(jī)及服務(wù)器間應(yīng)設(shè)置防火墻，嚴(yán)格限制網(wǎng)絡(luò)流量。網(wǎng)絡(luò)訪問(wèn)管理應(yīng)有審批程序，僅有授權(quán)的操作人員或用戶方可進(jìn)行訪問(wèn)。2.網(wǎng)絡(luò)設(shè)備和服務(wù)器應(yīng)適時(shí)安裝操作系統(tǒng)和安全維護(hù)軟件的安全更新，避開攻擊漏洞。防止網(wǎng)絡(luò)攻擊、惡意軟件的感染和數(shù)據(jù)泄露等安全風(fēng)險(xiǎn)。3.網(wǎng)絡(luò)設(shè)備的遠(yuǎn)程接入應(yīng)嚴(yán)格掌控，并采納安全加密技術(shù)。遠(yuǎn)程接入時(shí)需要有專門的授權(quán)程序和人員審核。4.網(wǎng)絡(luò)入口應(yīng)設(shè)置入口過(guò)濾設(shè)備和入口流量監(jiān)測(cè)設(shè)備，以加強(qiáng)入口安全性和實(shí)時(shí)流量監(jiān)控。應(yīng)采納網(wǎng)絡(luò)防范系統(tǒng)來(lái)提升網(wǎng)絡(luò)威逼檢測(cè)和應(yīng)對(duì)本領(lǐng)。五、機(jī)房環(huán)境安全1.中心機(jī)房的空氣質(zhì)量應(yīng)優(yōu)化，設(shè)置恒溫、恒濕空氣調(diào)整系統(tǒng)來(lái)保護(hù)設(shè)備。定期對(duì)機(jī)房?jī)?nèi)的空氣、水、電進(jìn)行檢測(cè)并記錄。2.安裝靜電除去裝置，盡量削減由于靜電引起的故障和損害。3.中心機(jī)房應(yīng)建立發(fā)生災(zāi)禍?zhǔn)录r(shí)的強(qiáng)制緊急停電按鈕，以保證是現(xiàn)場(chǎng)管理人員能夠盡快將機(jī)房的運(yùn)營(yíng)停止下來(lái)，以避開損失和問(wèn)題的進(jìn)一步擴(kuò)大。4.中心機(jī)房應(yīng)每周進(jìn)行一次備用電源的測(cè)試，確保備用電源始終能夠正常供電。六、管理規(guī)范1.中心機(jī)房應(yīng)有排班管理制度，保證24小時(shí)人員值班。值班人員應(yīng)具備基本的技術(shù)學(xué)問(wèn)和處理問(wèn)題的應(yīng)急本領(lǐng)。2.中心機(jī)房管理應(yīng)編撰規(guī)章制度，員工應(yīng)簽署安全協(xié)議并簽署違反規(guī)定的懲罰協(xié)議。3.定期布置演練實(shí)戰(zhàn)，以提升安全防范本領(lǐng)及危機(jī)事件應(yīng)對(duì)本領(lǐng)。4.防范內(nèi)部風(fēng)險(xiǎn)，訂立適當(dāng)?shù)膫浞菀?guī)范，對(duì)緊要數(shù)據(jù)備份進(jìn)行加密，并妥當(dāng)保管備份數(shù)據(jù)存儲(chǔ)介質(zhì)。七、總結(jié)中心機(jī)房是企業(yè)信息化建設(shè)的核心設(shè)施之一，安全