1、網(wǎng)絡(luò)信息物理和環(huán)境安全制度 8.1 安全區(qū)域 8.1.1 物理安全邊界 第55條 在公司的物理環(huán)境里，應(yīng)該對(duì)需要保護(hù)的區(qū)域根據(jù)其重要性劃分為不同的安全區(qū)域。特別是有重要設(shè)備的安全區(qū)域（比如機(jī)房）應(yīng)該部署相應(yīng)的物理安全控制。 第56條 在機(jī)房的統(tǒng)一入口處必須設(shè)立有專(zhuān)人值守的接待區(qū)域，在特別重要的安全區(qū)域也應(yīng)該設(shè)立類(lèi)似的接待區(qū)域。 第57條 在非辦公時(shí)間內(nèi)，重要的安全區(qū)域必須安排保安定時(shí)巡視。任何時(shí)候，機(jī)房必須至少有一位保安值班。 保安值班表應(yīng)最少每月調(diào)整一次。 8.1.2 安全區(qū)域訪問(wèn)控制 第58條 在非辦公時(shí)間，所有進(jìn)入安全區(qū)域的入口都應(yīng)該受到控制，比如實(shí)施電子門(mén)禁或者上鎖。任何時(shí)候，重要安全

2、區(qū)域的所有出入口必須受到嚴(yán)格的訪問(wèn)控制，確保只有授權(quán)的員工才可以進(jìn)入此區(qū)域。 第59條 對(duì)于設(shè)有訪問(wèn)控制的安全區(qū)域，必須定期審核并及時(shí)更新其訪問(wèn)權(quán)限。所有員工都必須佩戴一個(gè)身份識(shí)別通行證，有責(zé)任確保通行證的安全并不得轉(zhuǎn)借他人。員工離職時(shí)必須交還通行證，同時(shí)取消其所有訪問(wèn)權(quán)限。 第60條 所有來(lái)賓的有關(guān)資料都必須詳細(xì)記載在來(lái)賓進(jìn)出登記表中，并向獲準(zhǔn)進(jìn)入的來(lái)賓發(fā)放來(lái)賓通行證。同時(shí)，必須有相應(yīng)的程序以確?；厥账l(fā)放的來(lái)賓通行證。來(lái)賓進(jìn)出登記表必須至少保留1年，記錄內(nèi)容應(yīng)包括但不限于： 1)來(lái)賓姓名 2)來(lái)賓身份 3)來(lái)賓工作單位 4)來(lái)訪事由 5)負(fù)責(zé)接待的員工 6)來(lái)賓通行證號(hào)碼 7)進(jìn)入的日期和

3、時(shí)間 8)離開(kāi)的日期和時(shí)間 8.1.3 辦公場(chǎng)所和設(shè)施安全 第61條 放臵敏感或重要設(shè)備的區(qū)域（例如機(jī)房）應(yīng)盡量不引人注目，給外面的信息應(yīng)盡量最少，不應(yīng)該有明顯的標(biāo)志指明敏感區(qū)域的所在位臵和用途。這些區(qū)域還應(yīng)該被給予相應(yīng)的保護(hù)，保護(hù)措施包括但不限于： 1)所有出入口必須安裝物理訪問(wèn)控制措施 2)使用來(lái)賓登記表以便記錄來(lái)訪信息 3)嚴(yán)禁吸煙 第62條 必須對(duì)支持關(guān)鍵性業(yè)務(wù)活動(dòng)的設(shè)備提供足夠的物理訪問(wèn)控制。所有安全區(qū)域和出入口必須通過(guò)閉路電視進(jìn)行監(jiān)控。普通會(huì)議室或其它公眾場(chǎng)合必須與安全區(qū)域隔離開(kāi)來(lái)。無(wú)人值守的時(shí)候，辦公區(qū)中的信息處理設(shè)備必須從物理上進(jìn)行保護(hù)。門(mén)和窗戶必須鎖好。 8.1.4 防范外部

4、和環(huán)境威脅 第63條 辦公場(chǎng)所和機(jī)房的設(shè)計(jì)和建設(shè)必須充分考慮火災(zāi)、洪水、地震、爆炸、騷亂等天災(zāi)或人為災(zāi)難，并采取額外的控制措施加以保護(hù)。 第64條 機(jī)房必須增加額外的物理控制，選取的場(chǎng)地應(yīng)盡量安全，并盡可能避免受到災(zāi)害的影響。機(jī)房必須有防火、防潮、防塵、防盜、防磁、防鼠等設(shè)施。 第65條 機(jī)房建設(shè)必須符合國(guó)標(biāo)GB2887-89計(jì)算機(jī)場(chǎng)地技術(shù)條件和GB9361-88計(jì)算站場(chǎng)地安全要求中的要求。 第66條 機(jī)房的消防措施必須滿足以下要求： 1) 必須安裝消防設(shè)備，并定期檢查。 2) 應(yīng)該指定消防指揮員。 3) 機(jī)房?jī)?nèi)嚴(yán)禁存放易燃材料，每周例行檢查一次。 4) 必須安裝煙感及其他火警探測(cè)器和滅火裝臵

5、。應(yīng)每季度定期檢查這些裝備，確保它們能有效運(yùn)作。 5) 必須在明顯位臵張貼火災(zāi)逃生路線圖、滅火設(shè)備平面放臵圖以及安全出口的位臵。 6) 安全出口必須有明顯標(biāo)識(shí)。 7) 應(yīng)該訓(xùn)練員工熟悉使用消防設(shè)施。 8) 緊急事件發(fā)生時(shí)必須提供緊急照明。 9) 所有疏散路線都必須時(shí)刻保持通暢。 10)必須保證防火門(mén)在火災(zāi)發(fā)生時(shí)能夠開(kāi)啟。 11)每年應(yīng)至少舉行一次火災(zāi)撤離演習(xí)，使工作人員熟知火災(zāi)撤離的過(guò)程。 8.1.5 在安全區(qū)域工作 第67條 員工進(jìn)入機(jī)房的訪問(wèn)授權(quán)，不能超過(guò)其工作所需的范圍。必須定期檢查訪問(wèn)權(quán)限的分配并及時(shí)更新。機(jī)房的訪問(wèn)權(quán)限應(yīng)不同于進(jìn)入大樓其它區(qū)域的權(quán)限。 第68條 所有需要進(jìn)入機(jī)房的來(lái)賓

6、都必須提前申請(qǐng)。必須維護(hù)和及時(shí)更新來(lái)賓記錄，以掌握來(lái)賓進(jìn)入機(jī)房的詳細(xì)情況。記錄中應(yīng)詳細(xì)說(shuō)明來(lái)賓的姓名、進(jìn)入與離開(kāi)的日期與時(shí)間，申請(qǐng)者以及進(jìn)入的原因。機(jī)房來(lái)賓記錄至少保存一年。來(lái)賓必須得到明確許可后，在專(zhuān)人陪同下才能進(jìn)入機(jī)房。 第69條 機(jī)房的保護(hù)應(yīng)在專(zhuān)家的指導(dǎo)下進(jìn)行，必須安裝合適的安全防護(hù)和檢測(cè)裝臵。機(jī)房?jī)?nèi)嚴(yán)禁吸煙、飲食和拍攝。 8.1.6 機(jī)房操作日志 第70條 必須記錄機(jī)房管理員的操作行為，以便其行為可以追蹤。操作記錄必須備份和維護(hù)并妥善保管，防止被破壞。 第71條 在機(jī)房值班人員交接時(shí)，上一班值班人員所遺留的問(wèn)題以及從事的工作應(yīng)明確交待給下一班，保證相關(guān)操作的延續(xù)性。 8.2 設(shè)備安全

7、8.2.1 設(shè)備的安置及保護(hù) 第72條 必須對(duì)設(shè)備實(shí)施安全控制，以減少環(huán)境危害和非法的訪問(wèn)。應(yīng)該考慮的因素包括但不限于： 1) 水、火 2) 煙霧、灰塵 3) 震動(dòng) 4) 化學(xué)效應(yīng) 5) 電源干擾、電磁輻射 第73條 設(shè)備必須放臵在遠(yuǎn)離水災(zāi)的地方，并根據(jù)需要考慮安裝漏水警報(bào)系統(tǒng)。 應(yīng)急開(kāi)關(guān)如電閘、煤氣開(kāi)關(guān)和水閘等都必須清楚地做好標(biāo)識(shí)，并且能容易訪問(wèn)。 設(shè)備都應(yīng)該裝有合適的漏電保險(xiǎn)絲或斷路器進(jìn)行保護(hù)。 放臵設(shè)備的區(qū)域必須滿足廠商提供的設(shè)備環(huán)境要求。 設(shè)備的操作必須遵守廠商提供的操作規(guī)范。 通信線路和電纜必須從物理上進(jìn)行保護(hù)。 8.2.2 支持設(shè)施 第74條 支持設(shè)施能夠支持物理場(chǎng)所、設(shè)備等的正常

8、運(yùn)作，比如：電力設(shè)施、空調(diào)、排水設(shè)施、消防設(shè)施、靜電保護(hù)設(shè)施等。必須采取保護(hù)措施使設(shè)備免受電源故障或電力異常的破壞。必須驗(yàn)證電力供應(yīng)是否滿足廠商設(shè)備對(duì)電源的要求。每年應(yīng)至少對(duì)支持設(shè)施進(jìn)行一次安全檢查。工作環(huán)境中增加新設(shè)備時(shí)，必須對(duì)電力、空調(diào)、地板等支持設(shè)施的負(fù)荷進(jìn)行審核。必須設(shè)臵后備電源，例如不間斷電源（UPS）或發(fā)電機(jī)。對(duì)需要配備后備電源的設(shè)備裝臵進(jìn)行審核，確保后備電源能夠滿足這些設(shè)備的正常工作。每年必須至少對(duì)備用電源/進(jìn)行一次測(cè)試。應(yīng)急電源開(kāi)關(guān)應(yīng)位于機(jī)房的緊急出口附近，以便緊急狀況發(fā)生時(shí)可以迅速切斷電源。電纜應(yīng)根據(jù)供電電壓和頻率的不同而相互隔離。所有電纜都應(yīng)帶有標(biāo)簽，標(biāo)簽上的編碼應(yīng)記錄歸檔

9、。電纜應(yīng)從物理上加以保護(hù)。 8.2.3 設(shè)備維護(hù) 第75條 所有生產(chǎn)設(shè)備必須有足夠的維護(hù)保障，關(guān)鍵設(shè)備必須提供7x24的現(xiàn)場(chǎng)維護(hù)支持。所有生產(chǎn)設(shè)備必須定期進(jìn)行預(yù)防性維護(hù)。只有經(jīng)過(guò)批準(zhǔn)的、受過(guò)專(zhuān)業(yè)培訓(xùn)的工作人員才能進(jìn)行維護(hù)工作。設(shè)備的所有維護(hù)工作都應(yīng)該記錄歸檔。如果設(shè)備需要搬離安全區(qū)域進(jìn)行修理，必須獲得批準(zhǔn)并卸載其存儲(chǔ)介質(zhì)。 第76條 必須建立設(shè)備故障報(bào)告流程。對(duì)于需要進(jìn)行重大維修的設(shè)備，流程還應(yīng)該包含設(shè)備檢修的報(bào)告，及換用備用設(shè)備的流程。 8.2.4 管轄區(qū)域外設(shè)備安全 第77條 筆記本電腦用戶必須保護(hù)好筆記本電腦的安全，防止筆記本電腦損壞或被偷竊。 第78條 如果將設(shè)備帶出公司，設(shè)備擁有者必須親自或指定專(zhuān)人保護(hù)設(shè)備的安全。設(shè)備擁有者必