信息機房安全管理制度

信息機房安全管理制度一、概述信息機房是企業(yè)內(nèi)部重要的信息技術(shù)設(shè)備集中場所，是整個企業(yè)信息化的核心設(shè)施，保障了企業(yè)信息系統(tǒng)的正常運行。信息機房安全管理是企業(yè)信息化建設(shè)的重要保障措施，必須得到高度重視和有效實施。本文檔旨在規(guī)范公司信息機房的管理和運行，保障信息機房的安全。二、管理要求在管理機房安全的過程中，要確立完善的管理制度和標準，以規(guī)范信息機房的運行及管理。2.1.機房管理規(guī)定機房應(yīng)采取專人管理制度，所有人員必須遵守機房管理規(guī)定，保證管理的安全與有效性。禁止在機房內(nèi)吸煙，禁止在機房內(nèi)使用明火。機房工作人員應(yīng)著裝整齊，不準穿拖鞋入內(nèi)，應(yīng)穿著符合職業(yè)道德的便服。不得在機房內(nèi)以個人名義或小組名義進行任何活動或宣傳。保證機房環(huán)境整潔、無異味，符合辦公衛(wèi)生標準。維持機房的電力、供氣、給排水等基礎(chǔ)設(shè)施正常運轉(zhuǎn)。保證機房設(shè)備設(shè)施的完好性以及物品和設(shè)施的正常使用。2.2.機房安全制度機房應(yīng)當設(shè)立專門的保安人員，對進入機房的人員進行登記并檢查其證件。機房應(yīng)定期進行安全檢查，防止電源故障、水災(zāi)、火災(zāi)等事故。網(wǎng)絡(luò)設(shè)備管理人員、維護人員等應(yīng)有明確的職責(zé)、權(quán)限范圍和工作必備的設(shè)備。防火墻、入侵檢測系統(tǒng)、防病毒軟件等的使用和維護必須得到嚴格的管理和控制。機房應(yīng)安裝閉路電視，對機房出入口以及內(nèi)部進行實時監(jiān)控。不可隨意拆卸、更換機房設(shè)備，必須經(jīng)過相關(guān)人員安排和審批。三、信息安全本部分主要規(guī)定對機房內(nèi)部信息的保護。只有受到必要權(quán)限的控制之后，才能夠進入到機房。各級用戶權(quán)限應(yīng)得到管理人員的明確設(shè)置，并進行統(tǒng)籌管理和監(jiān)督。應(yīng)設(shè)有機密級別保護區(qū)域，存放各級信息的存儲設(shè)備。應(yīng)建立各類信息傳輸和處理的記錄，對各類操作進行監(jiān)管。四、工作流程對于機房內(nèi)部各項工作，應(yīng)當建立逐級審批的流程。工作計劃的編制和實施，必須進行逐級審批，包括計劃的執(zhí)行情況和結(jié)果的審核。對外數(shù)據(jù)交互安全問題，應(yīng)經(jīng)過管理員批準之后再進行操作和上傳下載等操作。內(nèi)外部信息共享與傳輸?shù)陌踩Ｕ闲枰玫絿栏竦墓芾?，所有人員必須遵守規(guī)定，不能私自傳輸重要信息。五、應(yīng)急處理機房內(nèi)部應(yīng)由專門人員負責(zé)安全、動力等問題的應(yīng)急處理。機房應(yīng)每季度進行一次安全演練，排除安全漏洞。出現(xiàn)安全事故時，應(yīng)當立即按照應(yīng)急預(yù)案進行處理，妥善處理安全事件。六、責(zé)任和措施設(shè)立完善的機房管理制度，責(zé)任到人。確保機房設(shè)備設(shè)施的完好性以及物品的正常使用，做好巡視和檢查工作，發(fā)現(xiàn)問題及時處理。儲存密鑰、口令及指紋等應(yīng)得到嚴格保護。七、總結(jié)信息機房的安全管理是企業(yè)信息化建設(shè)的重要部分，任何敷衍、漏檢、誤判都可能給企業(yè)帶來極