計(jì)算機(jī)機(jī)房安全風(fēng)險(xiǎn)現(xiàn)場(chǎng)檢查指南

計(jì)算機(jī)機(jī)房安全風(fēng)險(xiǎn)現(xiàn)場(chǎng)檢查指南1、計(jì)算機(jī)機(jī)房建設(shè)計(jì)算機(jī)機(jī)房檢查重點(diǎn)主要有：商業(yè)銀行的計(jì)算機(jī)機(jī)房及機(jī)房所在建筑物的選址、基礎(chǔ)設(shè)施、功能分區(qū)、管理、維護(hù)、應(yīng)急體系和外包服務(wù)等內(nèi)容。通過現(xiàn)場(chǎng)檢查督促商業(yè)銀行規(guī)范計(jì)算機(jī)機(jī)房建設(shè)、維護(hù)、監(jiān)控和應(yīng)急響應(yīng)等相關(guān)操作，加強(qiáng)計(jì)算機(jī)機(jī)房管理，規(guī)避業(yè)務(wù)中斷風(fēng)險(xiǎn)，從物理環(huán)境/計(jì)算機(jī)機(jī)房層面確保商業(yè)銀行的業(yè)務(wù)連續(xù)運(yùn)行。計(jì)算機(jī)機(jī)房檢查采取調(diào)閱資料、實(shí)地勘測(cè)和詢問談話的形式。檢查項(xiàng)1：計(jì)算機(jī)機(jī)房選址基本要求：（1）物理建筑應(yīng)避開危險(xiǎn)程度高的地區(qū)，如油庫和其它易燃、易爆物附近的區(qū)域；避開塵埃、有毒氣體、腐蝕性氣體等環(huán)境污染的區(qū)域；避開低洼、潮濕及多雷區(qū)域；避開強(qiáng)震動(dòng)源和強(qiáng)噪聲源區(qū)域；避開強(qiáng)電場(chǎng)和強(qiáng)磁場(chǎng)區(qū)域；避開有地震和水災(zāi)危害的區(qū)域；（2）機(jī)房和辦公場(chǎng)地應(yīng)選擇在具有防震、防風(fēng)和防雨等能力的建筑內(nèi)；（3）機(jī)房場(chǎng)地應(yīng)避免設(shè)在建筑物的高層或地下室，以及用水設(shè)備的下層或隔壁，一般在建筑物的二到三層。應(yīng)根據(jù)設(shè)備的外形尺寸、所需工作場(chǎng)地的大小確定主機(jī)房面積。主機(jī)房凈高應(yīng)為2.5米到3.2米。檢查方法、步驟：（1）實(shí)地勘察建筑物和計(jì)算機(jī)機(jī)房周圍的環(huán)境;（2）調(diào)閱建筑物和機(jī)房的檢測(cè)、驗(yàn)收?qǐng)?bào)告，了解相關(guān)情況。檢查項(xiàng)2：機(jī)房功能分區(qū)基本要求：（1）計(jì)算機(jī)機(jī)房的組成應(yīng)按計(jì)算機(jī)設(shè)備運(yùn)行的特點(diǎn)及具體要求確定，一般分為主機(jī)房、基本工作間、第一輔助房間、第二輔助房間等；主機(jī)房又分為核心設(shè)備區(qū)，操作區(qū)，供電區(qū)（UPS間、電池間、油機(jī)間、高壓間、變壓器間、低壓間），鋼瓶間和監(jiān)控間等。2、機(jī)房內(nèi)主要走道寬度≥1.5m，次要走道寬度不小于0.8m，機(jī)架列間間距≥1.0m，兩相對(duì)機(jī)柜正面距離≥1.5m，機(jī)柜側(cè)面距墻≥0.5m，當(dāng)需要維修測(cè)試時(shí)距墻≥1.2m。檢查方法、步驟：（1）實(shí)地查看機(jī)房的功能分區(qū)，判斷其劃分是否合理，是否滿足機(jī)構(gòu)實(shí)際業(yè)務(wù)需要;（2）實(shí)地測(cè)量相關(guān)距離。檢查項(xiàng)3：計(jì)算機(jī)機(jī)房基礎(chǔ)設(shè)施建設(shè)基本要求：（1）供電系統(tǒng)及其負(fù)載的冗余情況。機(jī)房供電應(yīng)與其它市電供電分開；供電設(shè)備的容量應(yīng)留有余量；應(yīng)在機(jī)房供電線路上配置穩(wěn)壓器和過電壓防護(hù)設(shè)備；提供短期的備用電力供應(yīng)（如UPS設(shè)備、UPS設(shè)備是否雙回路互備），至少滿足設(shè)備在斷電情況下的正常運(yùn)行要求（至少2小時(shí)）；應(yīng)設(shè)置冗余或并行的電力電纜線路為機(jī)房設(shè)備供電（來自不同變電站的雙回路市電供電）；應(yīng)建立備用供電系統(tǒng)（如備用發(fā)電機(jī)、備用發(fā)電機(jī)燃料應(yīng)充足），備用供電系統(tǒng)應(yīng)能夠自動(dòng)啟動(dòng);（2）空調(diào)系統(tǒng)的有效性和冗余情況。計(jì)算機(jī)機(jī)房應(yīng)采用專用精密空調(diào)設(shè)備，空調(diào)系統(tǒng)的主要設(shè)備應(yīng)有備份，空調(diào)設(shè)備在能量上應(yīng)有一定的余量；應(yīng)盡量采用風(fēng)冷式空調(diào)設(shè)備，空調(diào)設(shè)備的室外部分應(yīng)安裝在便于維修和安全的地方；采用水冷式空調(diào)設(shè)備時(shí)，應(yīng)設(shè)置漏水報(bào)警裝置，并設(shè)置防水小堤，還應(yīng)注意冷卻塔、泵、水箱等供水設(shè)備的防凍、防火措施;（3）安裝在活動(dòng)地板及吊頂上的送、回風(fēng)口應(yīng)采用難燃材料或非燃材料；新風(fēng)系統(tǒng)應(yīng)安裝空氣過濾器，新風(fēng)設(shè)備主體部分應(yīng)采用難燃材料或非燃材料；機(jī)房及相關(guān)的工作房間和輔助房應(yīng)采用具有適當(dāng)耐火等級(jí)的建筑材料;（4）消防系統(tǒng)的有效性。機(jī)房應(yīng)設(shè)置火災(zāi)報(bào)警裝置，在機(jī)房內(nèi)、基本工作房間內(nèi)、活動(dòng)地板下、吊頂里、主要空調(diào)管道中及易燃物附近部位應(yīng)設(shè)置煙、溫感探測(cè)器，自動(dòng)檢測(cè)火情，自動(dòng)報(bào)警，并自動(dòng)滅火；設(shè)置鹵代烷1211、1301自動(dòng)消防系統(tǒng)，并備有鹵代烷1211、1301滅火器；除紙介質(zhì)等易燃物質(zhì)引發(fā)的火災(zāi)外，禁止使用水、干粉或泡沫等易產(chǎn)生二次破壞的滅火劑；機(jī)房應(yīng)采取區(qū)域隔離防火措施，將重要設(shè)備與其他設(shè)備隔離；定期檢測(cè)消防系統(tǒng)，確保滅火器和滅火劑有效；嚴(yán)禁擠占消防通道;（5）通信及布線系統(tǒng)的情況。定期維護(hù)檢修建筑物及機(jī)房內(nèi)的通訊設(shè)備，保持通信系統(tǒng)的暢通；機(jī)房內(nèi)值班電話保持暢通；機(jī)房線纜應(yīng)有序部署，線纜標(biāo)簽完整、清晰，標(biāo)簽編碼規(guī)則應(yīng)便于保密與內(nèi)部維護(hù)；所有的配線電纜、連接硬件、跳線、連接線等類別必須相一致；機(jī)房內(nèi)所有線纜預(yù)先布放至機(jī)架內(nèi)配線架，并在配線架端口上標(biāo)明對(duì)應(yīng)機(jī)架編號(hào)；布纜裁剪整齊、美觀，所有線纜應(yīng)標(biāo)明型號(hào)及連接方向；嚴(yán)禁懸空或飛線;（6）防盜竊系統(tǒng)有效性。應(yīng)將主要設(shè)備放置在機(jī)房內(nèi)；應(yīng)將設(shè)備或主要部件進(jìn)行固定，并設(shè)置明顯的不易除去的標(biāo)記；應(yīng)將通信線纜鋪設(shè)在隱蔽處，可鋪設(shè)在地下或管道中；應(yīng)對(duì)介質(zhì)分類標(biāo)識(shí)，存儲(chǔ)在介質(zhì)庫或檔案室中；應(yīng)利用光、電等技術(shù)設(shè)置機(jī)房防盜報(bào)警系統(tǒng)、監(jiān)控報(bào)警系統(tǒng);（7）防雷系統(tǒng)的有效性。機(jī)房建筑應(yīng)設(shè)置避雷裝置；應(yīng)設(shè)置防雷保護(hù)器，防止感應(yīng)雷；應(yīng)設(shè)置交流電源地線;（8）防水、防潮系統(tǒng)的有效性。水管安裝不得穿過機(jī)房屋頂和活動(dòng)地板下；應(yīng)采取措施防止雨水通過機(jī)房窗戶、屋頂和墻壁滲透；應(yīng)采取措施防止機(jī)房內(nèi)水蒸氣結(jié)露和地下積水的轉(zhuǎn)移與滲透；應(yīng)安裝對(duì)水敏感的檢測(cè)儀表或元件，對(duì)機(jī)房進(jìn)行防水檢測(cè)和報(bào)警；（9）防靜電的有效性。設(shè)備應(yīng)采用必要的接地防靜電措施；機(jī)房應(yīng)采用防靜電地板；采用靜電消除器等裝置，減少靜電的產(chǎn)生；(10)溫濕度控制的有效性。機(jī)房應(yīng)設(shè)置溫濕度自動(dòng)調(diào)節(jié)設(shè)施，使機(jī)房溫、濕度的變化在設(shè)備運(yùn)行所允許的范圍之內(nèi)。機(jī)房溫度變化范圍為18－28℃，濕度變化范圍為40%－70%。（11）電磁防護(hù)系統(tǒng)的有效性。應(yīng)采用接地方式防止外界電磁干擾和設(shè)備寄生耦合干擾，交流工作接地、安全保護(hù)接地，接地電阻不應(yīng)大于4歐姆；電源線和通信線纜應(yīng)隔離鋪設(shè)，避免互相干擾。電磁場(chǎng)干擾環(huán)境場(chǎng)強(qiáng)應(yīng)滿足GB2887中的有關(guān)要求；(12)在易受鼠害的場(chǎng)所，機(jī)房內(nèi)的電纜和電線上應(yīng)涂敷驅(qū)鼠藥劑或設(shè)置捕鼠或驅(qū)鼠裝置；（13）機(jī)房防塵，窗戶應(yīng)封閉處理。檢查方法、步驟：（1）調(diào)閱建筑物和機(jī)房的檢測(cè)、驗(yàn)收?qǐng)?bào)告，判斷相關(guān)指標(biāo)是否符合國家標(biāo)準(zhǔn)的規(guī)定；（2）實(shí)地勘察計(jì)算機(jī)機(jī)房各項(xiàng)設(shè)施的設(shè)置、維護(hù)和管理是否達(dá)標(biāo)，檢查其維護(hù)日志中溫濕度控制情況（以上所列指標(biāo)為A類機(jī)房級(jí)別設(shè)定，指標(biāo)詳細(xì)設(shè)定和測(cè)量方法請(qǐng)參照《電子計(jì)算機(jī)場(chǎng)地通用規(guī)范》（GB/T2887-2000），《計(jì)算站場(chǎng)地安全要求》GB9361-88，B類、C類機(jī)房請(qǐng)參照相關(guān)標(biāo)準(zhǔn)）。檢查項(xiàng)4：計(jì)算機(jī)機(jī)房的環(huán)境要求基本要求：（1）建筑物應(yīng)設(shè)置外部邊界的保護(hù)系統(tǒng)或入侵檢測(cè)系統(tǒng)；（2）包含建筑物和計(jì)算機(jī)機(jī)房的周邊在物理上應(yīng)是安全的（即在周邊區(qū)域內(nèi)不應(yīng)存在易于闖入的任何缺口）；場(chǎng)地的外墻應(yīng)是堅(jiān)固結(jié)構(gòu)，所有外部門應(yīng)有適當(dāng)保護(hù)以防止未授權(quán)進(jìn)入，例如，控制機(jī)制、門閂、報(bào)警器和鎖等；（3）控制場(chǎng)地、建筑物物理訪問的手段應(yīng)到位，進(jìn)入場(chǎng)地或建筑物應(yīng)僅限于已授權(quán)人員；（4）安全邊界的所有防護(hù)門應(yīng)可發(fā)出報(bào)警信號(hào)、應(yīng)被監(jiān)視并經(jīng)過檢驗(yàn)，應(yīng)緊閉。防護(hù)門和墻都應(yīng)達(dá)到相關(guān)標(biāo)準(zhǔn)所規(guī)定的抵抗強(qiáng)度；（5）如果需要，物理屏障應(yīng)從計(jì)算機(jī)機(jī)房真正的地板（包括地板和地板下的空間）擴(kuò)展到真正的天花板（包括天花板和天花板上的空間），以防止未授權(quán)進(jìn)入和由諸如火災(zāi)和水災(zāi)所引起的環(huán)境污染；（6）應(yīng)指定專門的部門或人員定期對(duì)機(jī)房供配電、空調(diào)、溫濕度控制等設(shè)施進(jìn)行維護(hù)管理；（7）應(yīng)指定專門部門負(fù)責(zé)機(jī)房安全，并配備機(jī)房安全管理人員，對(duì)機(jī)房的出入、服務(wù)器的開機(jī)或關(guān)機(jī)等工作進(jìn)行管理；（8）應(yīng)建立機(jī)房安全管理制度，對(duì)有關(guān)機(jī)房物理訪問、物品帶進(jìn)、帶出機(jī)房和機(jī)房環(huán)境安全等方面的管理作出規(guī)定；（9）應(yīng)加強(qiáng)對(duì)辦公環(huán)境的保密管理，規(guī)范辦公人員行為，包括工作人員調(diào)離辦公室應(yīng)立即交還該辦公室鑰匙、不在辦公區(qū)接待來訪人員、工作人員離開座位確保終端計(jì)算機(jī)退出登錄狀態(tài)和桌面上沒有包含敏感信息的紙質(zhì)文件等；(10)應(yīng)對(duì)機(jī)房和辦公環(huán)境實(shí)行統(tǒng)一策略的安全管理，對(duì)出入人員進(jìn)行相應(yīng)級(jí)別的授權(quán)，對(duì)進(jìn)入重要安全區(qū)域的活動(dòng)行為實(shí)時(shí)監(jiān)視和記錄；(11)應(yīng)采用清理桌面和清空屏幕策略；(12)標(biāo)識(shí)敏感信息處理設(shè)施位置的目錄和內(nèi)部電話簿不要輕易被公眾獲取。檢查方法、步驟：（1）實(shí)地檢查建筑物的保安情況、保安設(shè)施和保安措施是否到位，是否符合標(biāo)準(zhǔn)。檢查人員訪問授權(quán)情況；（2）實(shí)地檢查建筑物和機(jī)房的周邊安全是否符合標(biāo)準(zhǔn)要求。查看安全周邊系統(tǒng)定期維護(hù)記錄和檢修記錄；（3）通過實(shí)地查看、面談和調(diào)閱相關(guān)資料（日志記錄等），檢查計(jì)算機(jī)機(jī)房、相關(guān)設(shè)施、存儲(chǔ)介質(zhì)和相關(guān)敏感信息的安全維護(hù)和管理是否到位。檢查項(xiàng)5：計(jì)算機(jī)機(jī)房日常維護(hù)基本要求：（1）應(yīng)對(duì)機(jī)房的供電系統(tǒng)、空調(diào)系統(tǒng)、消防系統(tǒng)、通信系統(tǒng)、防雷系統(tǒng)、環(huán)境檢測(cè)系統(tǒng)、電磁防護(hù)系統(tǒng)等定期檢測(cè)，實(shí)時(shí)監(jiān)控相關(guān)設(shè)備的運(yùn)行狀況，及時(shí)處理設(shè)備運(yùn)行中出現(xiàn)的問題；（2）應(yīng)規(guī)范機(jī)房存儲(chǔ)介質(zhì)管理，存儲(chǔ)介質(zhì)應(yīng)存放在上鎖的柜子或其他形式的安全器具中；磁介質(zhì)應(yīng)采取電磁保護(hù)；（3）應(yīng)確保機(jī)房技術(shù)文檔、操作檔案、操作手冊(cè)與日志規(guī)范、完備和有效；定期對(duì)維護(hù)日志、系統(tǒng)監(jiān)控日志進(jìn)行分析；機(jī)房維護(hù)變更后，應(yīng)及時(shí)更新技術(shù)文檔、操作檔案、操作手冊(cè)，并及時(shí)通知和培訓(xùn)相關(guān)人員；負(fù)責(zé)人和運(yùn)行維護(hù)人員通訊錄（包括服務(wù)商和外部協(xié)作單位）應(yīng)該放置在明顯位置；確保關(guān)鍵人員有兩種以上有效聯(lián)系方式，并定期更新。檢查方法、步驟：（1）檢查計(jì)算機(jī)機(jī)房的日常維護(hù)日志、系統(tǒng)監(jiān)控日志、值班日志、檢測(cè)報(bào)告、技術(shù)文檔和操作檔案，判斷其是否真實(shí)、完備和有效；（2）實(shí)地查看各系統(tǒng)的運(yùn)行狀況，存儲(chǔ)介質(zhì)、日志、文檔的保管和使用情況。2計(jì)算機(jī)機(jī)房管理計(jì)算機(jī)機(jī)房安全管理應(yīng)該有詳細(xì)的應(yīng)急預(yù)案，并定期演練，確保機(jī)房的正常安全運(yùn)行。檢查項(xiàng)1：計(jì)算機(jī)機(jī)房安全管理基本要求：（1）應(yīng)制定機(jī)房安全工作的總體方針和安全策略，說明安全工作的總體目標(biāo)、范圍、原則和框架等；應(yīng)建立機(jī)房安全管理制度；應(yīng)建立機(jī)房操作規(guī)程；應(yīng)指定或授權(quán)專門的部門或人員負(fù)責(zé)安全管理制度的制定；安全管理制度應(yīng)具有統(tǒng)一的格式，并進(jìn)行版本控制；應(yīng)組織相關(guān)人員對(duì)制定的安全管理制度進(jìn)行論證和審定；安全管理制度應(yīng)通過正式、有效的方式發(fā)布并定期評(píng)估、更新；安全管理制度應(yīng)注明發(fā)布范圍，并對(duì)收發(fā)文進(jìn)行登記；有密級(jí)的安全管理制度，應(yīng)注明安全管理制度密級(jí)，并按密級(jí)管理；（2）應(yīng)設(shè)立負(fù)責(zé)機(jī)房安全管理工作的職能部門，設(shè)立安全主管、安全管理等各方面的崗位，并定義各崗位的職責(zé)；（3）應(yīng)對(duì)各類人員進(jìn)行安全意識(shí)教育、崗位技能培訓(xùn)和相關(guān)安全技術(shù)培訓(xùn)；應(yīng)對(duì)安全責(zé)任和懲戒措施進(jìn)行書面規(guī)定并告知相關(guān)人員，對(duì)違反安全策略和規(guī)定的人員進(jìn)行懲戒；應(yīng)對(duì)定期安全教育和培訓(xùn)進(jìn)行書面規(guī)定；應(yīng)對(duì)安全教育和培訓(xùn)的情況和結(jié)果進(jìn)行記錄并歸檔保存。檢查方法、步驟：（1）通過座談和調(diào)閱相關(guān)資料，了解機(jī)房安全工作的總體方針、安全策略、安全組織架構(gòu)、操作規(guī)程、人員職責(zé)以及安全管理制度的相關(guān)情況；（2）約談相關(guān)人員了解其職責(zé)履行、教育培訓(xùn)、安全意識(shí)和制度執(zhí)行情況，判斷相關(guān)安全工作落實(shí)情況；（3）檢查安全教育和培訓(xùn)情況的記錄。檢查項(xiàng)2：計(jì)算機(jī)機(jī)房集中監(jiān)控系統(tǒng)基本要求：（1）應(yīng)通過值班等制度，確保通信線路、環(huán)境監(jiān)控系統(tǒng)、防盜監(jiān)控系統(tǒng)等7*24小時(shí)有效運(yùn)行，形成記錄并妥善保存。實(shí)時(shí)監(jiān)控所獲取的內(nèi)容至少保存3個(gè)月,非定時(shí)監(jiān)控所獲取的內(nèi)容至少保存3年；有實(shí)時(shí)交易服務(wù)的數(shù)據(jù)中心應(yīng)實(shí)行24小時(shí)值班，值班人員至少應(yīng)有2名，并在數(shù)據(jù)工作區(qū)做到雙進(jìn)雙出；（2）應(yīng)組織相關(guān)人員定期對(duì)監(jiān)測(cè)和報(bào)警記錄進(jìn)行分析和評(píng)審，審定有無可疑行為，形成分析報(bào)告，并采取必要的應(yīng)對(duì)措施；（3）應(yīng)制定監(jiān)控系統(tǒng)報(bào)警事件處理流程，并對(duì)相關(guān)人員進(jìn)行培訓(xùn)。檢查方法、步驟：（1）查看計(jì)算機(jī)機(jī)房監(jiān)控和值班的記錄和日志，檢查計(jì)算機(jī)機(jī)房監(jiān)控和值班的相關(guān)制度落實(shí)情況；（2）就監(jiān)測(cè)和報(bào)警記錄分析情況約談相關(guān)人員，判斷其做法是否有效；（3）查看監(jiān)控系統(tǒng)報(bào)警事件處理流程是否合理有效，并檢查相關(guān)人員的執(zhí)行情況。檢查項(xiàng)3：計(jì)算機(jī)機(jī)房安全區(qū)域訪問控制基本要求：（1）關(guān)鍵和敏感的業(yè)務(wù)信息處理設(shè)施應(yīng)放置在安全區(qū)域內(nèi)，并受到已定義的安全周邊、適合的安全屏障和入口控制的保護(hù)。這些設(shè)施應(yīng)在物理上避免未授權(quán)訪問、損壞和干擾；（2）安全區(qū)域訪問用戶和權(quán)限的管理應(yīng)由專門部門執(zhí)行。對(duì)安全區(qū)域的訪問者應(yīng)辦理進(jìn)入手續(xù)，記錄他們進(jìn)入和離開的時(shí)間，并予以監(jiān)督。只能允許他們?cè)L問特定的、已授權(quán)的目標(biāo)，并要向他們宣布關(guān)于該區(qū)域安全要求和必要的應(yīng)急規(guī)程的說明。訪問敏感信息和信息處理設(shè)施應(yīng)受到控制，并且僅限于已授權(quán)的人員。鑒別控制(插卡加個(gè)人識(shí)別號(hào))應(yīng)當(dāng)用于授權(quán)和確認(rèn)所有訪問。所有訪問的審核蹤跡應(yīng)安全地加以維護(hù)。要求所有人員佩帶某種形式的可視標(biāo)識(shí)，并且要求他們?cè)儐枱o人護(hù)送的陌生人和未佩帶可視標(biāo)識(shí)的任何人員。對(duì)安全區(qū)域的訪問權(quán)限應(yīng)定期地予以評(píng)審和更新；（3）機(jī)房應(yīng)具有獨(dú)立的出入口。機(jī)房出入口應(yīng)安排專人值守并配置電子門禁系統(tǒng)，控制、鑒別和記錄進(jìn)入的人員；需進(jìn)入機(jī)房的來訪人員應(yīng)經(jīng)過申請(qǐng)和審批流程，并限制和監(jiān)控其活動(dòng)范圍；應(yīng)對(duì)機(jī)房劃分區(qū)域進(jìn)行管理，區(qū)域和區(qū)域之間設(shè)置物理隔離裝置，在重要區(qū)域前設(shè)置交付或安裝等過渡區(qū)域；重要區(qū)域應(yīng)配置第二道電子門禁系統(tǒng)，控制、鑒別和記錄進(jìn)入的人員；（4）交付或安裝等過渡區(qū)域應(yīng)設(shè)計(jì)成：在無需交貨人員獲得進(jìn)入本建筑物其他部分的情況下就能卸下物資。當(dāng)內(nèi)部的門打開時(shí)，交接區(qū)域的外部門應(yīng)緊閉。在交付物資從交接區(qū)域運(yùn)到使用地點(diǎn)之前，應(yīng)檢查該物資是否有潛在危險(xiǎn)。交付物資應(yīng)在場(chǎng)地的入口處進(jìn)行登記。由建筑物外進(jìn)入交接區(qū)僅限于已標(biāo)識(shí)的物資和已授權(quán)的人員。檢查方法、步驟：（1）判斷計(jì)算機(jī)機(jī)房安全區(qū)域的劃分、交付或安裝等過渡區(qū)域設(shè)置是否合理，各區(qū)域是否有效運(yùn)作；（2）了解計(jì)算機(jī)機(jī)房訪問人員授權(quán)的情況，檢查有無過期和無效的授權(quán)；（3）通過實(shí)地檢查和查看日志記錄，檢查安全區(qū)域的物理防護(hù)和訪問控制是否能有效防范非授權(quán)物理訪問、破壞和干擾；（4）是否根據(jù)所運(yùn)行業(yè)務(wù)重要性將機(jī)柜分類管理；（5）外來設(shè)備（如電信設(shè)備）與內(nèi)部設(shè)備是否分區(qū)放置，以確保安全。檢查項(xiàng)4：計(jì)算機(jī)機(jī)房運(yùn)行管理基本要求：（1）運(yùn)行管理體系架構(gòu)合理。物理環(huán)境/計(jì)算機(jī)機(jī)房管理崗位的設(shè)置應(yīng)科學(xué)、規(guī)范、合理、全面，與實(shí)際