公司機(jī)房安全管理制度

公司機(jī)房安全管理制度1.前言為了確保公司機(jī)房設(shè)備的安全性、可靠性、穩(wěn)定性，有效防止機(jī)房資產(chǎn)被盜、損失等安全事件的發(fā)生，本制度制定。2.安全管理職責(zé)公司機(jī)房安全管理工作由信息技術(shù)部門(mén)和保衛(wèi)部門(mén)共同組織進(jìn)行。2.1信息技術(shù)部門(mén)2.1.1負(fù)責(zé)機(jī)房信息系統(tǒng)的安全管理，采取實(shí)施以下措施：系統(tǒng)及應(yīng)用日志的留存和管理。實(shí)施訪問(wèn)控制，保護(hù)系統(tǒng)和數(shù)據(jù)的安全性和完整性。采用合適的安全軟件和硬件設(shè)備，保障機(jī)房的安全。定期進(jìn)行風(fēng)險(xiǎn)評(píng)估和安全測(cè)試，及時(shí)發(fā)現(xiàn)和解決安全風(fēng)險(xiǎn)問(wèn)題。安排專人管理機(jī)房資產(chǎn)設(shè)備，維護(hù)設(shè)備健康狀態(tài)，并做好備份和恢復(fù)工作。2.1.2掌握機(jī)房?jī)?nèi)所有設(shè)備的情況，并制定完善的設(shè)備管理制度。2.1.3定期開(kāi)展安全技術(shù)培訓(xùn)和演練。2.2保衛(wèi)部門(mén)2.2.1安排保衛(wèi)人員對(duì)機(jī)房的安全進(jìn)行管理和巡查。2.2.2控制機(jī)房出入口，實(shí)施嚴(yán)格的進(jìn)出管理制度。2.2.3負(fù)責(zé)機(jī)房應(yīng)急處理和處置工作。3.機(jī)房安全控制措施3.1物理安全控制措施機(jī)房物理控制措施包括進(jìn)出控制、設(shè)備布置防護(hù)、防雷接地等，具體操作如下：3.1.1進(jìn)出控制機(jī)房設(shè)置門(mén)禁系統(tǒng)，安排專人對(duì)門(mén)禁進(jìn)行管理和巡查，對(duì)于非法人員，一律不得入內(nèi)。定期檢查門(mén)禁設(shè)備的正常運(yùn)行，如發(fā)現(xiàn)異常應(yīng)立即排除。3.1.2設(shè)備布置防護(hù)對(duì)主要設(shè)備進(jìn)行隔離圍擋，并嚴(yán)格控制對(duì)設(shè)備的使用。設(shè)備位置應(yīng)盡可能避開(kāi)機(jī)房通道和其他區(qū)域。電源線和網(wǎng)線應(yīng)按規(guī)定敷設(shè)，必要時(shí)應(yīng)加上安全軟管進(jìn)行保護(hù)。3.1.3防雷接地安裝有效的防雷設(shè)備，如避雷針等，并定期進(jìn)行檢測(cè)。機(jī)房所有設(shè)備的接地都應(yīng)通過(guò)專用接地線，并須定期檢查接地是否正常。3.2邏輯安全控制措施機(jī)房邏輯控制措施主要包括對(duì)機(jī)房系統(tǒng)的訪問(wèn)控制、安全漏洞控制、備份恢復(fù)控制等，具體操作如下：3.2.1訪問(wèn)控制明確授權(quán)人員，并按照授權(quán)范圍合理設(shè)置權(quán)限。對(duì)未授權(quán)人員進(jìn)行防范和限制，并對(duì)未能通過(guò)身份驗(yàn)證的用戶記錄日志。對(duì)于敏感操作，應(yīng)與實(shí)際需要一致，并設(shè)置審計(jì)功能。3.2.2安全漏洞控制對(duì)機(jī)房?jī)?nèi)的應(yīng)用和所有設(shè)備進(jìn)行漏洞掃描，及時(shí)查找和解決安全漏洞。對(duì)操作系統(tǒng)及軟件程序的安全配置進(jìn)行規(guī)范化，如系統(tǒng)補(bǔ)丁管理、口令強(qiáng)制策略、日志管理等。3.2.3備份恢復(fù)控制定期備份網(wǎng)絡(luò)數(shù)據(jù)，保證數(shù)據(jù)安全，預(yù)防數(shù)據(jù)丟失。確保備份數(shù)據(jù)的完整性可靠性，并進(jìn)行備份后的數(shù)據(jù)檢查和恢復(fù)測(cè)試。4.安全應(yīng)急預(yù)案公司機(jī)房應(yīng)急管理及預(yù)案制度，主要包括基礎(chǔ)設(shè)施、應(yīng)用及數(shù)據(jù)安全三大應(yīng)急管理內(nèi)容，具體應(yīng)急預(yù)案內(nèi)容如下：4.1基礎(chǔ)設(shè)施電力故障應(yīng)急處理。空調(diào)故障應(yīng)急處理。網(wǎng)絡(luò)故障應(yīng)急處理。機(jī)房火災(zāi)應(yīng)急處理。水浸應(yīng)急處理。4.2應(yīng)用系統(tǒng)應(yīng)急處理。信息安全應(yīng)急處理。例如：病毒、黑客、木馬、網(wǎng)絡(luò)釣魚(yú)等。4.3數(shù)據(jù)安全定期備份數(shù)據(jù)。數(shù)據(jù)恢復(fù)應(yīng)急處理。5.附則本制度可以根據(jù)機(jī)房安全管理實(shí)際需要進(jìn)行修訂，如需進(jìn)