2023年物理與環(huán)境安全管理辦法

PAGEPAGE6物理與環(huán)境平安管理方法第一章總那么第一條目的：為了適應(yīng)XX銀行〔以下簡(jiǎn)稱我行〕物理與環(huán)境平安管理的需要，保障我行生產(chǎn)和辦公系統(tǒng)的正常運(yùn)行，特制定本管理方法。第二條依據(jù)：本管理方法根據(jù)?XX銀行信息平安管理策略?制訂。第三條范圍：本管理方法適用于我行及所轄分、支行。第二章根本要求第四條我行員工應(yīng)根據(jù)我行運(yùn)營(yíng)需要對(duì)資產(chǎn)進(jìn)行保護(hù)。我行的資產(chǎn)保護(hù)要求通過(guò)完成以下目標(biāo)來(lái)實(shí)現(xiàn)：〔一〕確保所有資產(chǎn)的物理和環(huán)境保護(hù)能得到我行的有效控制?！捕硿p少擅自訪問(wèn)或損壞或影響我行控制的資產(chǎn)的風(fēng)險(xiǎn)?！踩撤乐刮倚锌刂频馁Y產(chǎn)被人擅自刪除或移動(dòng)。第五條平安控制措施包括以下各項(xiàng)：〔一〕我行的場(chǎng)地〔機(jī)房、辦公室〕的信息處理設(shè)施周?chē)O(shè)置實(shí)際平安隔離措施，如門(mén)禁系統(tǒng)等?！捕澄倚械拇髽侨肟谄桨卜婪洞胧！踩撤雷o(hù)設(shè)備防止發(fā)生火、水、極端溫度/濕度、灰塵和電產(chǎn)生的危害。〔四〕設(shè)備維護(hù)?！参濉城謇碣Y產(chǎn)。第三章平安區(qū)域第六條我行的平安區(qū)域包括中心機(jī)房和敏感部門(mén)辦公區(qū)域。第七條平安區(qū)域的劃分與管理參見(jiàn)?物理平安區(qū)域管理細(xì)那么?。第八條物理平安邊界所有進(jìn)入我行平安區(qū)域的人員都需經(jīng)過(guò)授權(quán)，我行員工之外的人員進(jìn)入我行平安區(qū)域必須登記換取不同的授權(quán)卡或訪客證才能進(jìn)入〔持有效證件，得到被訪者允許〕。第九條平安區(qū)域出入控制措施〔一〕物理控制措施1、機(jī)房的門(mén)禁系統(tǒng)必須啟用，任何人都必須刷卡后才可進(jìn)入機(jī)房；2、出入機(jī)房必須登記?機(jī)房出入登記表?，記錄姓名、出入時(shí)間、事由等；3、一段時(shí)間內(nèi)不會(huì)頻繁進(jìn)入的機(jī)房應(yīng)上鎖，需要時(shí)由運(yùn)維人員開(kāi)啟進(jìn)入工作，并確保辦公完成后鎖好；4、機(jī)房應(yīng)安裝閉路電視監(jiān)控。在所有平安區(qū)域的工作均應(yīng)接受監(jiān)督或監(jiān)控?！捕澈贤郊暗谌?、要在主要出入口處填寫(xiě)?來(lái)訪人員登記表?；2、在顯眼處佩戴我行發(fā)出的臨時(shí)出入卡或訪客證?！踩澄倚泄ぷ魅藛T的控制措施1、我行工作人員都必須在顯眼處佩帶胸卡；2、我行工作人員調(diào)離我行時(shí)，其實(shí)際進(jìn)入權(quán)也同時(shí)相應(yīng)取消；〔四〕審查訪問(wèn)科技信息部應(yīng)定期(每三個(gè)月)審查訪問(wèn)我行中心機(jī)房的人員名單并將進(jìn)出權(quán)過(guò)期或作廢的人員從名單上劃掉?！参濉惩獠亢铜h(huán)境威脅的平安防護(hù)1、機(jī)房建設(shè)應(yīng)符合GB9361中A類(lèi)平安機(jī)房的要求；2、危險(xiǎn)或易燃材料應(yīng)在離平安區(qū)域平安距離以外的地方存放。大批供給品〔例如文具等〕不應(yīng)存放于平安區(qū)域內(nèi)；3、恢復(fù)設(shè)備和備份介質(zhì)的存放地點(diǎn)應(yīng)與主場(chǎng)地有一段平安的距離，以防止影響主場(chǎng)地的災(zāi)難產(chǎn)生的破壞；4、應(yīng)提供適當(dāng)?shù)臏缁鹪O(shè)備，并應(yīng)放在適宜的地點(diǎn)。第十條交接區(qū)平安〔一〕我行應(yīng)設(shè)立交接區(qū)，同時(shí)：1、向我行發(fā)送貨物必須預(yù)先通知貨物資產(chǎn)所屬部門(mén)的資產(chǎn)管理員和信息平安管理員；2、送貨公司名稱和交貨時(shí)間應(yīng)當(dāng)在接收貨物之前由貨物資產(chǎn)所屬部門(mén)的資產(chǎn)管理員和信息平安管理員確認(rèn)；3、送貨公司在進(jìn)入平安區(qū)域之前要經(jīng)過(guò)物理環(huán)境主管部門(mén)有關(guān)人員的鑒別確認(rèn)；4、貨物資產(chǎn)所屬部門(mén)的資產(chǎn)管理員和信息平安管理員應(yīng)檢驗(yàn)貨物，以保證沒(méi)有潛在的危害。第四章設(shè)備平安第十一條設(shè)備安置與保護(hù)〔一〕我行中應(yīng)考慮以下控制措施：1、設(shè)備應(yīng)進(jìn)行適當(dāng)安置，以盡量減少不必要的對(duì)工作區(qū)域的訪問(wèn)；2、應(yīng)把處理敏感數(shù)據(jù)的信息處理設(shè)施放在適當(dāng)?shù)南拗朴^測(cè)的位置，以減少在其使用期間信息被窺視的風(fēng)險(xiǎn)，還應(yīng)保護(hù)儲(chǔ)存設(shè)施以防止未授權(quán)訪問(wèn)；3、要求專(zhuān)門(mén)保護(hù)的部件要予以隔離，以降低所要求的總體保護(hù)等級(jí)；4、應(yīng)采取控制措施以減小潛在的物理威脅的風(fēng)險(xiǎn)，例如偷竊、火災(zāi)、爆炸、煙霧、水〔或供水故障〕、塵埃、振動(dòng)、化學(xué)影響、電源干擾、通信干擾、電磁輻射和成心破壞；5、應(yīng)建立在信息處理設(shè)施附近進(jìn)食、喝飲料和抽煙的指南；6、對(duì)于可能對(duì)信息處理設(shè)施運(yùn)行狀態(tài)產(chǎn)生負(fù)面影響的環(huán)境條件〔例如溫度和濕度〕要予以監(jiān)視；7、所有建筑物都應(yīng)采用避雷保護(hù)，所有進(jìn)入的電源和通信線路都應(yīng)裝配雷電保護(hù)過(guò)濾器；內(nèi)容總結(jié)

〔1〕物理與環(huán)境平安管理方法

第一章總那么

第一條目的：為了適應(yīng)XX銀行〔以下簡(jiǎn)稱我行〕物理與環(huán)境平安管理的需要，保障我行生產(chǎn)和辦公系統(tǒng)的正常運(yùn)行，特制定本管理方法

〔2〕物理與環(huán)境平安管理方法

第一章總那么

第一條目的：為了適應(yīng)XX銀行〔以下簡(jiǎn)稱我行〕物理與環(huán)境平安管理的需要，保障我行生產(chǎn)和辦公系統(tǒng)的正常運(yùn)行，特制定本管理方法

〔3〕第三章平安區(qū)域

第六條我行的平安區(qū)域包括中心機(jī)房和敏感部門(mén)辦公區(qū)域

內(nèi)容總結(jié)

（1）物理與環(huán)境平安管理方法

第一章總那么

第一條目的：為了適應(yīng)XX銀行〔以下簡(jiǎn)稱我行〕物理與環(huán)境平安管理的需要，保障我行生產(chǎn)和辦公系統(tǒng)的正常運(yùn)行，特制定本管理方法

（2）〔二〕減少擅自訪問(wèn)或損壞或影響我行控制的資產(chǎn)