1-2物理安全管理制度

上海國和現(xiàn)代服務業(yè)股權投資管理有

限公司

物理安全管理制度2019年04月目錄TOC\o"1-5"\h\z\o"CurrentDocument"1總則 32適用范圍 3辦公環(huán)境安全管理 33.1辦公區(qū)域訪問控制 33.2桌面及辦公區(qū)管理 33.3會議室管理 43.4公共區(qū)域管理 4\o"CurrentDocument"3.5監(jiān)控管理 4\o"CurrentDocument"3.6廢棄處理 5機房環(huán)境安全管理 5\o"CurrentDocument"4.1位置選擇 5\o"CurrentDocument"4.2訪問控制 5\o"CurrentDocument"4.3防盜竊和防破壞 6\o"CurrentDocument"4.4防雷擊 6\o"CurrentDocument"4.5防火 6\o"CurrentDocument"4.6防水防潮 7\o"CurrentDocument"4.7防靜電 7\o"CurrentDocument"4.8電力供應 7\o"CurrentDocument"4.9電磁防護 7\o"CurrentDocument"附則 8\o"CurrentDocument"附錄 81總則為了保護上海國和現(xiàn)代服務業(yè)股權投資管理有限公司的設施、設備、存儲介質，避免非法的物理訪問、自然災害和環(huán)境危害以及防止對上海國和現(xiàn)代服務業(yè)股權投資管理有限公司工作場所和信息設備的非法訪問、破壞和干擾，特制定本制度。適用范圍本制度適用于上海國和現(xiàn)代服務業(yè)股權投資管理有限公司物理安全的管理，物理安全包括辦公環(huán)境安全和機房環(huán)境安全。辦公環(huán)境安全管理3.1辦公區(qū)域訪問控制上海國和現(xiàn)代服務業(yè)股權投資管理有限公司系統(tǒng)內部員工出入本單位辦公場所應主動出示工作證（胸卡）。外來人員（訪問者）出入辦公場所時，應向前臺工作人員出示有效證件并說明來訪目的、拜訪對象等，經(jīng)登記核實后持許可證出入辦公場所，離開時應將證件交回。3.2桌面及辦公區(qū)管理應規(guī)范辦公區(qū)域桌面管理，避免涉密敏感信息裸露于辦公區(qū)域；員工每天在離開辦公區(qū)域前，應整理自己的辦公桌面，將電腦等辦公設備鎖屏或關機等，不要將非公開資料遺留在辦公桌面上，應將機密和秘密級別的資料鎖進柜子里。在員工離開工作環(huán)境后，應檢查所有的門窗是否關好。應建立辦公區(qū)域打復印設備的日常使用管理規(guī)范；每位員工都有責任禮貌的詢問沒有陪同的陌生人。3.3會議室管理各部門使用會議室前應提前向會議室的指定負責人員申請，未經(jīng)審批，任何人不得在閉會期間隨便出入。非參加會議人員不得隨意進入會議室。與會人員需要簽字確認，確保沒有無關人員參加。會議期間關閉會議室大門，避免會議室的聲音外泄。未經(jīng)允許，參會人員不得使用任何拍照、錄像、錄音設備進行拍攝。會議結束后，主持會議的部門及相關人員應檢查會議用的電腦、桌面、白板是否清理干凈，并檢查現(xiàn)場是否有遺留的資料，確保會議資料不被泄漏或遺失。3.4公共區(qū)域管理禁止在在電梯、招待室、走廊等公共區(qū)域內展示上海國和現(xiàn)代服務業(yè)股權投資管理有限公司敏感信息，會議室討論時注意控制音量。不要在公共場所或有監(jiān)控系統(tǒng)的地方查閱上海國和現(xiàn)代服務業(yè)股權投資管理有限公司敏感信息。從上海國和現(xiàn)代服務業(yè)股權投資管理有限公司辦公樓外部進入辦公區(qū)送貨的人員應經(jīng)過授權和身份確認，確保送貨人員沒有機會接觸上海國和現(xiàn)代服務業(yè)股權投資管理有限公司機房。外部人員到辦公區(qū)送貨時，機房門應處于關閉狀態(tài)。被送設備或其他物品從辦公區(qū)轉移到機房或其他使用地點前應進行檢查，防止?jié)撛诘奈ｋU。進出上海國和現(xiàn)代服務業(yè)股權投資管理有限公司的所有物品都應進行登記記錄。3.5監(jiān)控管理機房等重要場所需要安裝監(jiān)控設備，嚴禁未授權人員進入。3.5.2監(jiān)控記錄保存至少為1個月。應每天檢查視頻監(jiān)控內容，發(fā)現(xiàn)危害信息安全情況及時報告處理。3.6廢棄處理過期或作廢的書面文檔資料應及時粉碎處理。機房環(huán)境安全管理4.1位置選擇機房應選擇在具有防震、防風和防雨等能力的建筑內。機房場地應避免設在建筑物的最高層或地下室，以及用水設備的下層或隔壁。機房應當避開強電場、強磁場、強震動源、強噪聲源、重度環(huán)境污染等場地。4.2訪問控制機房出入口應安排專人值守或安裝電子門禁，控制、鑒別和記錄進入的人員，并填寫《機房出入登記表》（見附件1）。需進入機房的來訪人員應經(jīng)過申請（申請表見附件2《外來人員進出機房申請表》）和審批流程，并限制和監(jiān)控其活動范圍，接待人需全稱陪同。應對機房劃分區(qū)域進行管理，區(qū)域和區(qū)域之間設置物理隔離裝置，在重要區(qū)域前設置交付或安裝等過渡區(qū)域。重要區(qū)域應配置電子門禁系統(tǒng)，控制、鑒別和記錄進入的人員。嚴禁攜帶強磁物品、放射性物品、武器、易燃物、易爆物或具有腐蝕性危險品、食物等與工作無關的物品進入信息機房。人員進入機房前須穿工作鞋或戴專用鞋套。4.3防盜竊和防破壞應將主要設備放置在機房內，機柜應全部上鎖。應將設備或主要部件進行固定，并設置明顯的不易除去的標記。應將通信線纜鋪設在隱蔽處，可鋪設在地下或管道中。應對介質分類標識，存儲在介質庫或檔案室中。應利用光、電等技術設置機房防盜報警系統(tǒng)。應對機房設置監(jiān)控報警系統(tǒng)，值班人員應定時巡視，并將系統(tǒng)異常狀況在值班日志中進行記錄。監(jiān)控報警系統(tǒng)數(shù)據(jù)及記錄至少保存3個月。4.4防雷擊機房所在建筑應設置避雷裝置。應設置防雷保安器，防止感應雷。機房應設置交流電源地線。定期檢查防雷接地設施，確保接地電阻在正常范圍內，需要接地的導體可靠接地，各級避雷器裝置工作正常，機房市電進線防雷措施有效。在雷雨季節(jié)前必須對防雷接地系統(tǒng)進行檢查和維護，雷雨季節(jié)期間加強防雷設備外觀巡視，發(fā)現(xiàn)異常應及時記錄并處理。4.5防火機房應設置火災自動消防系統(tǒng)，能夠自動檢測火情、自動報警，并自動滅火。機房及相關的工作房間和輔助房應采用具有耐火等級的建筑材料。機房應采取區(qū)域隔離防火措施，將重要設備與其他設備隔離開。對機房工作人員進行滅火設施的使用培訓，并定期進行消防演習。組織人員定期或不定期對消防系統(tǒng)安全工作進行檢查，包括組織季節(jié)性、專項性的消防安全檢查，做好記錄存檔，對檢查發(fā)現(xiàn)存在火險隱患的區(qū)域及時通知相關責任人員，并責令限期整改。4.6防水防潮水管安裝，不得穿過機房屋頂和活動地板下。應采取措施防止雨水通過機房窗戶、屋頂和墻壁滲透。應采取措施防止機房內水蒸氣結露和地下積水的轉移與滲透，并備有防水遮蓋材料（如塑料布），以便在天花板漏水的情況下保護設備。應安裝對水敏感的檢測儀表或元件，對機房進行防水檢測和報警。機房應設置溫、濕度自動調節(jié)設施，使機房溫、濕度的變化在設備運行所允許的范圍之內。4.7防靜電主要設備應采用必要的接地防靜電措施。4.7.2機房應采用防靜電地板。電源線和通信線纜應隔離，避免互相干擾。4.8電力供應機房應設置溫、濕度自動調節(jié)設施，使機房溫、濕度的變化在設備運行所允許的范圍之內。應在機房供電線路上配置穩(wěn)壓器和過電壓防護設備，防止電力故障（電涌、高壓脈沖等）對計算機設備造成破壞。應提供短期的備用電力供應，至少滿足主要設備在斷電情況下的正常運行要求。應設置冗余或并行的電力電纜線路為計算機系統(tǒng)供電。4.8.5應建立備用供電系統(tǒng)。4.9電磁防護應采用接地方式防止外界電磁干擾和設備寄生耦合干擾。電源線和通信線纜應隔離鋪設，避免互相干擾；在適度保護的指導思想下，對關鍵設備和磁介質實施