1-2物理安全管理制度

第2頁共10頁上海國和現(xiàn)代服務(wù)業(yè)股權(quán)投資管理有限公司物理安全管理制度2019年04月目錄1 總則 22 適用范圍 23 辦公環(huán)境安全管理 2 3.1辦公區(qū)域訪問控制 2 3.2桌面及辦公區(qū)管理 2 3.3會(huì)議室管理 2 3.4公共區(qū)域管理 3 3.5監(jiān)控管理 3 3.6廢棄處理 34 機(jī)房環(huán)境安全管理 4 4.1位置選擇 4 4.2訪問控制 4 4.3防盜竊和防破壞 4 4.4防雷擊 5 4.5防火 5 4.6防水防潮 5 4.7防靜電 5 4.8電力供應(yīng) 6 4.9電磁防護(hù) 65 附則 66 附錄 6總則為了保護(hù)上海國和現(xiàn)代服務(wù)業(yè)股權(quán)投資管理有限公司的設(shè)施、設(shè)備、存儲(chǔ)介質(zhì)，避免非法的物理訪問、自然災(zāi)害和環(huán)境危害以及防止對(duì)上海國和現(xiàn)代服務(wù)業(yè)股權(quán)投資管理有限公司工作場(chǎng)所和信息設(shè)備的非法訪問、破壞和干擾，特制定本制度。適用范圍本制度適用于上海國和現(xiàn)代服務(wù)業(yè)股權(quán)投資管理有限公司物理安全的管理，物理安全包括辦公環(huán)境安全和機(jī)房環(huán)境安全。辦公環(huán)境安全管理3.1辦公區(qū)域訪問控制 3.1.1上海國和現(xiàn)代服務(wù)業(yè)股權(quán)投資管理有限公司系統(tǒng)內(nèi)部員工出入本單位辦公場(chǎng)所應(yīng)主動(dòng)出示工作證（胸卡）。 3.1.2外來人員（訪問者）出入辦公場(chǎng)所時(shí)，應(yīng)向前臺(tái)工作人員出示有效證件并說明來訪目的、拜訪對(duì)象等，經(jīng)登記核實(shí)后持許可證出入辦公場(chǎng)所，離開時(shí)應(yīng)將證件交回。3.2桌面及辦公區(qū)管理3.2.1應(yīng)規(guī)范辦公區(qū)域桌面管理，避免涉密敏感信息裸露于辦公區(qū)域；3.2.2員工每天在離開辦公區(qū)域前，應(yīng)整理自己的辦公桌面，將電腦等辦公設(shè)備鎖屏或關(guān)機(jī)等，不要將非公開資料遺留在辦公桌面上，應(yīng)將機(jī)密和秘密級(jí)別的資料鎖進(jìn)柜子里。3.2.3在員工離開工作環(huán)境后，應(yīng)檢查所有的門窗是否關(guān)好。3.2.4應(yīng)建立辦公區(qū)域打復(fù)印設(shè)備的日常使用管理規(guī)范；3.2.5每位員工都有責(zé)任禮貌的詢問沒有陪同的陌生人。3.3會(huì)議室管理3.3.1各部門使用會(huì)議室前應(yīng)提前向會(huì)議室的指定負(fù)責(zé)人員申請(qǐng)，未經(jīng)審批，任何人不得在閉會(huì)期間隨便出入。非參加會(huì)議人員不得隨意進(jìn)入會(huì)議室。3.3.2與會(huì)人員需要簽字確認(rèn)，確保沒有無關(guān)人員參加。3.3.3會(huì)議期間關(guān)閉會(huì)議室大門，避免會(huì)議室的聲音外泄。3.3.4未經(jīng)允許，參會(huì)人員不得使用任何拍照、錄像、錄音設(shè)備進(jìn)行拍攝。3.3.5會(huì)議結(jié)束后，主持會(huì)議的部門及相關(guān)人員應(yīng)檢查會(huì)議用的電腦、桌面、白板是否清理干凈，并檢查現(xiàn)場(chǎng)是否有遺留的資料，確保會(huì)議資料不被泄漏或遺失。3.4公共區(qū)域管理3.4.1禁止在在電梯、招待室、走廊等公共區(qū)域內(nèi)展示上海國和現(xiàn)代服務(wù)業(yè)股權(quán)投資管理有限公司敏感信息，會(huì)議室討論時(shí)注意控制音量。3.4.2不要在公共場(chǎng)所或有監(jiān)控系統(tǒng)的地方查閱上海國和現(xiàn)代服務(wù)業(yè)股權(quán)投資管理有限公司敏感信息。3.4.3從上海國和現(xiàn)代服務(wù)業(yè)股權(quán)投資管理有限公司辦公樓外部進(jìn)入辦公區(qū)送貨的人員應(yīng)經(jīng)過授權(quán)和身份確認(rèn)，確保送貨人員沒有機(jī)會(huì)接觸上海國和現(xiàn)代服務(wù)業(yè)股權(quán)投資管理有限公司機(jī)房。3.4.4外部人員到辦公區(qū)送貨時(shí)，機(jī)房門應(yīng)處于關(guān)閉狀態(tài)。3.4.5被送設(shè)備或其他物品從辦公區(qū)轉(zhuǎn)移到機(jī)房或其他使用地點(diǎn)前應(yīng)進(jìn)行檢查，防止?jié)撛诘奈ｋU(xiǎn)。3.4.6進(jìn)出上海國和現(xiàn)代服務(wù)業(yè)股權(quán)投資管理有限公司的所有物品都應(yīng)進(jìn)行登記記錄。3.5監(jiān)控管理 3.5.1機(jī)房等重要場(chǎng)所需要安裝監(jiān)控設(shè)備，嚴(yán)禁未授權(quán)人員進(jìn)入。 3.5.2監(jiān)控記錄保存至少為1個(gè)月。 3.5.3應(yīng)每天檢查視頻監(jiān)控內(nèi)容，發(fā)現(xiàn)危害信息安全情況及時(shí)報(bào)告處理。3.6廢棄處理 3.6.1過期或作廢的書面文檔資料應(yīng)及時(shí)粉碎處理。機(jī)房環(huán)境安全管理4.1位置選擇 4.1.1機(jī)房應(yīng)選擇在具有防震、防風(fēng)和防雨等能力的建筑內(nèi)。 4.1.2機(jī)房場(chǎng)地應(yīng)避免設(shè)在建筑物的最高層或地下室，以及用水設(shè)備的下層或隔壁。 4.1.3機(jī)房應(yīng)當(dāng)避開強(qiáng)電場(chǎng)、強(qiáng)磁場(chǎng)、強(qiáng)震動(dòng)源、強(qiáng)噪聲源、重度環(huán)境污染等場(chǎng)地。訪問控制 4.2.1機(jī)房出入口應(yīng)安排專人值守或安裝電子門禁，控制、鑒別和記錄進(jìn)入的人員，并填寫《機(jī)房出入登記表》（見附件1）。 4.2.2需進(jìn)入機(jī)房的來訪人員應(yīng)經(jīng)過申請(qǐng)（申請(qǐng)表見附件2《外來人員進(jìn)出機(jī)房申請(qǐng)表》）和審批流程，并限制和監(jiān)控其活動(dòng)范圍，接待人需全稱陪同。 4.2.3應(yīng)對(duì)機(jī)房劃分區(qū)域進(jìn)行管理，區(qū)域和區(qū)域之間設(shè)置物理隔離裝置，在重要區(qū)域前設(shè)置交付或安裝等過渡區(qū)域。 4.2.4重要區(qū)域應(yīng)配置電子門禁系統(tǒng)，控制、鑒別和記錄進(jìn)入的人員。 4.2.5嚴(yán)禁攜帶強(qiáng)磁物品、放射性物品、武器、易燃物、易爆物或具有腐蝕性危險(xiǎn)品、食物等與工作無關(guān)的物品進(jìn)入信息機(jī)房。 4.2.6人員進(jìn)入機(jī)房前須穿工作鞋或戴專用鞋套。防盜竊和防破壞 4.3.1應(yīng)將主要設(shè)備放置在機(jī)房內(nèi)，機(jī)柜應(yīng)全部上鎖。 4.3.2應(yīng)將設(shè)備或主要部件進(jìn)行固定，并設(shè)置明顯的不易除去的標(biāo)記。 4.3.3應(yīng)將通信線纜鋪設(shè)在隱蔽處，可鋪設(shè)在地下或管道中。 4.3.4應(yīng)對(duì)介質(zhì)分類標(biāo)識(shí)，存儲(chǔ)在介質(zhì)庫或檔案室中。 4.3.5應(yīng)利用光、電等技術(shù)設(shè)置機(jī)房防盜報(bào)警系統(tǒng)。 4.3.6應(yīng)對(duì)機(jī)房設(shè)置監(jiān)控報(bào)警系統(tǒng)，值班人員應(yīng)定時(shí)巡視，并將系統(tǒng)異常狀況在值班日志中進(jìn)行記錄。監(jiān)控報(bào)警系統(tǒng)數(shù)據(jù)及記錄至少保存3個(gè)月。防雷擊 4.4.1機(jī)房所在建筑應(yīng)設(shè)置避雷裝置。 4.4.2應(yīng)設(shè)置防雷保安器，防止感應(yīng)雷。 4.4.3機(jī)房應(yīng)設(shè)置交流電源地線。 4.4.4定期檢查防雷接地設(shè)施，確保接地電阻在正常范圍內(nèi)，需要接地的導(dǎo)體可靠接地，各級(jí)避雷器裝置工作正常，機(jī)房市電進(jìn)線防雷措施有效。 4.4.5在雷雨季節(jié)前必須對(duì)防雷接地系統(tǒng)進(jìn)行檢查和維護(hù)，雷雨季節(jié)期間加強(qiáng)防雷設(shè)備外觀巡視，發(fā)現(xiàn)異常應(yīng)及時(shí)記錄并處理。防火 4.5.1機(jī)房應(yīng)設(shè)置火災(zāi)自動(dòng)消防系統(tǒng)，能夠自動(dòng)檢測(cè)火情、自動(dòng)報(bào)警，并自動(dòng)滅火。 4.5.2機(jī)房及相關(guān)的工作房間和輔助房應(yīng)采用具有耐火等級(jí)的建筑材料。 4.5.3機(jī)房應(yīng)采取區(qū)域隔離防火措施，將重要設(shè)備與其他設(shè)備隔離開。 4.5.4對(duì)機(jī)房工作人員進(jìn)行滅火設(shè)施的使用培訓(xùn)，并定期進(jìn)行消防演習(xí)。 4.5.5組織人員定期或不定期對(duì)消防系統(tǒng)安全工作進(jìn)行檢查，包括組織季節(jié)性、專項(xiàng)性的消防安全檢查，做好記錄存檔，對(duì)檢查發(fā)現(xiàn)存在火險(xiǎn)隱患的區(qū)域及時(shí)通知相關(guān)責(zé)任人員，并責(zé)令限期整改。防水防潮 4.6.1水管安裝，不得穿過機(jī)房屋頂和活動(dòng)地板下。 4.6.2應(yīng)采取措施防止雨水通過機(jī)房窗戶、屋頂和墻壁滲透。 4.6.3應(yīng)采取措施防止機(jī)房內(nèi)水蒸氣結(jié)露和地下積水的轉(zhuǎn)移與滲透，并備有防水遮蓋材料（如塑料布），以便在天花板漏水的情況下保護(hù)設(shè)備。 4.6.4應(yīng)安裝對(duì)水敏感的檢測(cè)儀表或元件，對(duì)機(jī)房進(jìn)行防水檢測(cè)和報(bào)警。 4.6.5機(jī)房應(yīng)設(shè)置溫、濕度自動(dòng)調(diào)節(jié)設(shè)施，使機(jī)房溫、濕度的變化在設(shè)備運(yùn)行所允許的范圍之內(nèi)。防靜電 4.7.1主要設(shè)備應(yīng)采用必要的接地防靜電措施。 4.7.2機(jī)房應(yīng)采用防靜電地板。 4.7.3電源線和通信線纜應(yīng)隔離，避免互相干擾。電力供應(yīng) 4.8.1機(jī)房應(yīng)設(shè)置溫、濕度自動(dòng)調(diào)節(jié)設(shè)施，使機(jī)房溫、濕度的變化在設(shè)備運(yùn)行所允許的范圍之內(nèi)。 4.8.2應(yīng)在機(jī)房供電線路上配置穩(wěn)壓器和過電壓防護(hù)設(shè)備，防止電力故障（電涌、高壓脈沖等）對(duì)計(jì)算機(jī)設(shè)備造成破壞。 4.8.3應(yīng)提供短期的備用電力供應(yīng)，至少滿足主要設(shè)備在斷電情況下的正常運(yùn)行要求。 4.8.4應(yīng)設(shè)置冗余或并行的電力電纜線路為計(jì)算機(jī)系統(tǒng)供電。 4.8.5應(yīng)建立備用供電系統(tǒng)。電磁防護(hù) 4.9.1應(yīng)采用接地方式防止外界電磁干擾和設(shè)備寄生耦合干擾。 4.9.2電源線和通信線纜應(yīng)隔離鋪設(shè)，避免互相干擾； 4.9.3在適度保護(hù)的指導(dǎo)思想下，對(duì)關(guān)鍵設(shè)備和磁介質(zhì)實(shí)施電磁屏蔽。附則 5.1本管理細(xì)則自批準(zhǔn)發(fā)文之日起生效。 5.2本管理細(xì)則由上海國和現(xiàn)代服務(wù)業(yè)股權(quán)投資管理有限公司信息科負(fù)責(zé)解釋。附錄附件1：機(jī)房出入登記表（單位）機(jī)房出入登記表