信息機(jī)房安全管理制度

包括哪些

信息機(jī)房安全管理制度涵蓋了以下幾個(gè)核心方面：

1. 訪問控制：確保只有授權(quán)人員能進(jìn)入機(jī)房，通過(guò)門禁系統(tǒng)、監(jiān)控?cái)z像頭等手段實(shí)施嚴(yán)格的訪問管理。

2. 設(shè)備管理：定期進(jìn)行設(shè)備檢查和維護(hù)，防止因硬件故障引發(fā)的安全風(fēng)險(xiǎn)。

3. 網(wǎng)絡(luò)安全：采用防火墻、入侵檢測(cè)系統(tǒng)等技術(shù)手段，保障網(wǎng)絡(luò)不受外部威脅。

4. 數(shù)據(jù)保護(hù)：實(shí)施數(shù)據(jù)備份策略，防止數(shù)據(jù)丟失，并嚴(yán)格管理敏感信息的存儲(chǔ)和傳輸。

5. 災(zāi)難恢復(fù)計(jì)劃：制定詳盡的應(yīng)急預(yù)案，以應(yīng)對(duì)火災(zāi)、洪水等不可預(yù)見的災(zāi)難情況。

6. 培訓(xùn)與教育：定期對(duì)員工進(jìn)行信息安全知識(shí)培訓(xùn)，提高其安全意識(shí)。

7. 審計(jì)與監(jiān)控：定期進(jìn)行安全審計(jì)，及時(shí)發(fā)現(xiàn)并修復(fù)潛在的安全漏洞。

培訓(xùn)內(nèi)容

1. 安全政策理解：讓員工了解公司的信息安全政策和規(guī)定，明確自身職責(zé)。

2. 威脅識(shí)別：教授如何識(shí)別常見的網(wǎng)絡(luò)安全威脅，如病毒、釣魚郵件等。

3. 應(yīng)急響應(yīng)：模擬實(shí)際場(chǎng)景，訓(xùn)練員工在發(fā)生安全事件時(shí)的應(yīng)對(duì)措施。

4. 設(shè)備操作：培訓(xùn)正確使用和維護(hù)機(jī)房設(shè)備的基本技能，避免誤操作引發(fā)的問題。

5. 數(shù)據(jù)保護(hù)實(shí)踐：講解數(shù)據(jù)加密、權(quán)限管理等方法，強(qiáng)化數(shù)據(jù)保護(hù)意識(shí)。

6. 法規(guī)合規(guī)：了解相關(guān)法規(guī)，確保業(yè)務(wù)操作符合法律法規(guī)要求。

應(yīng)急預(yù)案

1. 災(zāi)難預(yù)警：建立有效的預(yù)警系統(tǒng)，提前發(fā)現(xiàn)可能的災(zāi)害風(fēng)險(xiǎn)。

2. 快速響應(yīng)：設(shè)立應(yīng)急響應(yīng)團(tuán)隊(duì)，一旦發(fā)生緊急情況，能迅速啟動(dòng)預(yù)案。

3. 數(shù)據(jù)恢復(fù)：設(shè)定數(shù)據(jù)恢復(fù)流程，確保關(guān)鍵數(shù)據(jù)能在最短時(shí)間內(nèi)恢復(fù)。

4. 備用設(shè)施：配置備用電源、冷卻系統(tǒng)等，保證機(jī)房在突發(fā)事件中的持續(xù)運(yùn)行。

5. 溝通機(jī)制：建立內(nèi)部和外部的溝通渠道，確保信息的及時(shí)傳遞。

6. 后續(xù)評(píng)估：事件處理后，對(duì)預(yù)案進(jìn)行評(píng)估和改進(jìn)，提升應(yīng)對(duì)能力。

重要性

信息機(jī)房作為企業(yè)信息技術(shù)的核心，其安全直接影響到業(yè)務(wù)的正常運(yùn)行和客戶信任。一旦遭受攻擊或發(fā)生意外，可能導(dǎo)致數(shù)據(jù)丟失、服務(wù)中斷，甚至嚴(yán)重的經(jīng)濟(jì)損失和聲譽(yù)損害。因此，建立健全的信息機(jī)房安全管理制度，是保障企業(yè)信息安全、維持業(yè)務(wù)穩(wěn)定運(yùn)行的關(guān)鍵。通過(guò)持續(xù)的培訓(xùn)、完善的應(yīng)急預(yù)案和嚴(yán)格執(zhí)行的管理制度，我們可以降低風(fēng)險(xiǎn)，增強(qiáng)抵御能力，從而實(shí)現(xiàn)企業(yè)的可持續(xù)發(fā)展。

信息機(jī)房安全管理制度范文

第1篇 信息機(jī)房安全管理制度

第一章 總 則

第一條 為加強(qiáng)信息機(jī)房(計(jì)算機(jī)房)及其設(shè)備安全管理,預(yù)防信息設(shè)備事故發(fā)生,根據(jù)國(guó)家法律、法規(guī)及行業(yè)安全管理要求,制定本規(guī)定。

第二條 信息機(jī)房是指市級(jí)局(公司)和各直屬單位為保證信息化管理工作需要,專門用于存放提供電子信息服務(wù)、信息儲(chǔ)存設(shè)備、服務(wù)器、電腦、交換機(jī)、備用電源等信息設(shè)備的場(chǎng)所。

第三條 信息機(jī)房安全工作堅(jiān)持“安全第一、預(yù)防為主”的方針,貫徹執(zhí)行“誰(shuí)主管,誰(shuí)負(fù)責(zé)”的原則。

第四條 本規(guī)定適用于市級(jí)局(公司)信息中心機(jī)房及各直屬單位信息室(計(jì)算機(jī)房)的安全管理。

第二章 職責(zé)

第五條 信息數(shù)據(jù)中心主要負(fù)責(zé)人是市級(jí)局(公司)信息中心機(jī)房安全管理第一責(zé)任人,并對(duì)市局(公司)機(jī)關(guān)各部門及各直屬單位信息設(shè)備安全工作進(jìn)行指導(dǎo)和監(jiān)督。

第六條 市級(jí)局(公司)信息數(shù)據(jù)中心、各直屬單位綜合辦應(yīng)落實(shí)安全管理責(zé)任,指定專人負(fù)責(zé)機(jī)房安全管理工作,并對(duì)機(jī)房管理人員進(jìn)行必要的安全知識(shí)培訓(xùn),使其具備機(jī)房安全管理的能力。

第七條 信息機(jī)房管理人員定期檢查機(jī)房設(shè)備及線路,安全管理人員定期檢查消防器材、火災(zāi)自動(dòng)報(bào)警、火災(zāi)自動(dòng)滅火系統(tǒng)等消防設(shè)施,保證其狀態(tài)良好。

第八條 市級(jí)局(公司)信息數(shù)據(jù)中心和各直屬單位信息機(jī)房要針對(duì)潛在事故制訂應(yīng)急預(yù)案,定期演練,提高突發(fā)事故應(yīng)急處置能力。

第九條 信息機(jī)房鑰匙應(yīng)由機(jī)房管理人員保管,非信息中心工作人員未經(jīng)許可不得擅自入內(nèi)。

第三章 安全管理

第十條 機(jī)房安全管理

信息機(jī)房建設(shè)應(yīng)符合《計(jì)算機(jī)場(chǎng)地安全要求》,滿足以下消防要求:

(一)機(jī)房環(huán)境應(yīng)避開易發(fā)生火災(zāi)危險(xiǎn)程度高的區(qū)域,機(jī)房建筑物應(yīng)符合二級(jí)耐火等級(jí);

(二)機(jī)房的工作間與設(shè)備間應(yīng)作分隔,具有良好的人機(jī)工作環(huán)境,保障工作人員的安全與健康;

(三)機(jī)房應(yīng)安裝獨(dú)立空調(diào)設(shè)備;

(四)機(jī)房禁止使用水、干粉或泡沫等易產(chǎn)生二次破壞的滅火劑;

(五)機(jī)房應(yīng)有防火、防潮、防塵、防磁、防靜電、防鼠等措施;

(六)機(jī)房應(yīng)配置應(yīng)急照明裝置和安全出口指示燈;

(七)機(jī)房應(yīng)配備實(shí)時(shí)監(jiān)視攝像設(shè)備,并與所在區(qū)域的視頻控制系統(tǒng)對(duì)接;

(八)其他安全法規(guī)要求。

--機(jī)房?jī)?nèi)溫度應(yīng)控制在20℃~25℃之間,濕度應(yīng)控制在40%~60%之間。

--信息機(jī)房?jī)?nèi)應(yīng)配置足夠的二氧化碳滅火器,市級(jí)局(公司)信息機(jī)房除配置滅火器外,還應(yīng)安裝火災(zāi)自動(dòng)報(bào)警系統(tǒng)和氣體自動(dòng)滅火系統(tǒng)。

--信息機(jī)房應(yīng)有可靠的供電系統(tǒng),應(yīng)有單獨(dú)的配電柜。

--信息機(jī)房應(yīng)配備不間斷電源設(shè)備,其容量應(yīng)保證機(jī)房設(shè)備和關(guān)鍵作業(yè)設(shè)備在斷電情況下,能夠持續(xù)供電4小時(shí)以上。

--電源變壓器一類的用電設(shè)備(如充電器、調(diào)制解調(diào)器電源、錄音機(jī)電源、錄音電話電源等),在通電狀態(tài)下不得直接放置在地毯或其它易燃物品上,以免發(fā)生火災(zāi)事故。 --信息機(jī)房?jī)?nèi)各類通訊線路和設(shè)備應(yīng)有獨(dú)立的直流地、交流工作地和防雷保護(hù)地,定期檢測(cè)接地良好性,并增加相應(yīng)的防雷設(shè)施。

第十一條 用戶和密碼管理

--用戶密碼管理的范圍是指全市行業(yè)所有計(jì)算機(jī)所使用的密碼。

--計(jì)算機(jī)的密碼管理由信息數(shù)據(jù)中心負(fù)責(zé),煙草行業(yè)專網(wǎng)計(jì)算機(jī)的密碼管理經(jīng)信息數(shù)據(jù)中心分配后由使用人負(fù)責(zé)。

--密碼必須由數(shù)字、字母和特殊字符組成。外網(wǎng)計(jì)算機(jī)設(shè)置的密碼長(zhǎng)度不能少于8個(gè)字符,密碼更換周期不得超過(guò)30天。煙草行業(yè)專網(wǎng)計(jì)算機(jī)設(shè)置的密碼不得少于10個(gè)字符,密碼更換周期不得超過(guò)30天。

--煙草行業(yè)專網(wǎng)計(jì)算機(jī)設(shè)置的用戶密碼由使用人自行保存,嚴(yán)禁將自用密碼轉(zhuǎn)告他人,若工作需要必須轉(zhuǎn)告,應(yīng)請(qǐng)示部門負(fù)責(zé)人認(rèn)可。

第十二條 信息安全備份管理

--存儲(chǔ)介質(zhì)是指硬盤、光盤、軟盤、移動(dòng)硬盤及u盤等。

--各部門負(fù)責(zé)人負(fù)責(zé)本部門的介質(zhì)存儲(chǔ)管理工作,使用人員負(fù)責(zé)存儲(chǔ)介質(zhì)的使用和管理。

--存有涉密信息的存儲(chǔ)介質(zhì)不得接入或安裝在連接國(guó)際互聯(lián)網(wǎng)的計(jì)算機(jī)上,不得轉(zhuǎn)借他人,不得帶出辦公場(chǎng)所,下班后應(yīng)存放在本部門帶鎖柜中,由于工作需要借出或帶出辦公場(chǎng)所,須經(jīng)部門負(fù)責(zé)人批準(zhǔn)。

--個(gè)人使用的u盤等存儲(chǔ)介質(zhì),一般不得存儲(chǔ)工作信息,因工作需要必須使用的,須經(jīng)部門負(fù)責(zé)人批準(zhǔn),使用后要及時(shí)消除。

--工作需要借用存儲(chǔ)介質(zhì)存儲(chǔ)工作信息的,須經(jīng)部門負(fù)責(zé)人批準(zhǔn),歸還前必須清除存儲(chǔ)的涉密信息,并將使用的設(shè)備格式化。

--禁止將移動(dòng)存儲(chǔ)介質(zhì)外接,禁止通過(guò)移動(dòng)存儲(chǔ)介質(zhì)將工作信息拷貝在家用電腦或外單位電腦上。

--存儲(chǔ)介質(zhì)的維修,按計(jì)算機(jī)維修管理制度辦理,對(duì)淘汰或報(bào)廢的存儲(chǔ)介質(zhì)應(yīng)有使用者提出,由市局(公司)主管領(lǐng)導(dǎo)批準(zhǔn)后,叫信息數(shù)據(jù)中心負(fù)責(zé)定點(diǎn)銷毀。

第十三條 網(wǎng)絡(luò)安全管理

-- 全市行業(yè)計(jì)算機(jī)信息系統(tǒng)的安全保密應(yīng)遵守國(guó)家保密局《計(jì)算機(jī)信息系統(tǒng)保密管理暫行制度》和《安徽省計(jì)算機(jī)信息系統(tǒng)保密管理暫行制度》等有關(guān)法律法規(guī)。

--不得危害計(jì)算機(jī)信息系統(tǒng)的安全,不得利用計(jì)算機(jī)信息系統(tǒng)從事危害公共利益和公民、法人及其他組織合法權(quán)益的活動(dòng);不得利用計(jì)算機(jī)信息系統(tǒng)危害國(guó)家安全、泄露國(guó)家機(jī)密。

--煙草行業(yè)專網(wǎng)信息系統(tǒng)應(yīng)采取相應(yīng)的保密技術(shù)防范措施,嚴(yán)格遵守保密管理工作制度,嚴(yán)防失、泄密。

--煙草行業(yè)專網(wǎng)信息系統(tǒng)不得直接或間接與國(guó)際互聯(lián)網(wǎng)或其他公共信息網(wǎng)絡(luò)相連接,煙草行業(yè)專網(wǎng)與國(guó)際互聯(lián)網(wǎng)或其他公共信息網(wǎng)絡(luò)必須實(shí)行物理隔離。

--凡向國(guó)際互聯(lián)網(wǎng)站點(diǎn)提供或發(fā)布信息,必須經(jīng)過(guò)保密批準(zhǔn);保密審批實(shí)行部門管理,堅(jiān)持“誰(shuí)上網(wǎng)誰(shuí)負(fù)責(zé)”的原則。

--煙草行業(yè)專網(wǎng)信息系統(tǒng)的使用人員要按照保密制度進(jìn)行涉密信息的采集、存儲(chǔ)、處理、傳遞、使用和銷毀。

--計(jì)算機(jī)信息系統(tǒng)存儲(chǔ)、處理、傳遞、輸出的涉密信息要在突出位置表明密級(jí)。并按照密級(jí)文件進(jìn)行管理,不得在連接國(guó)際互聯(lián)網(wǎng)的計(jì)算機(jī)上存儲(chǔ)、處理、傳遞涉密信息。

--凡在網(wǎng)上設(shè)置電子公告系統(tǒng)、聊天室、網(wǎng)絡(luò)新聞組的用戶,應(yīng)當(dāng)遵守有關(guān)計(jì)算機(jī)安全、保密的法律法規(guī),不得在網(wǎng)上發(fā)布、談?wù)摵蛡鞑?guó)家秘密信息。

--計(jì)算機(jī)信息系統(tǒng)用戶應(yīng)經(jīng)常地對(duì)系統(tǒng)安全、保密情況進(jìn)行檢查,確保所儲(chǔ)存的國(guó)家秘密信息的安全。

--發(fā)現(xiàn)計(jì)算機(jī)信息系統(tǒng)泄密后,應(yīng)及時(shí)采取補(bǔ)救措施,并按有關(guān)制度及時(shí)向市局(公司)分管領(lǐng)導(dǎo)和同級(jí)保密部門報(bào)告。

--違反以上制度,造成國(guó)家秘密泄露或其他安全責(zé)任事故的,依照有關(guān)法律、法規(guī)進(jìn)行嚴(yán)肅處理;構(gòu)成犯罪的,依法追究刑事責(zé)任。

第十四條 網(wǎng)站安全管理

--安慶煙草網(wǎng)站安全運(yùn)行應(yīng)遵守《中華人民共和國(guó)國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定》、公安部《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理制度》、國(guó)家保密局《計(jì)算機(jī)信息系統(tǒng)國(guó)際聯(lián)網(wǎng)保密管理制度》等制定本制度。

--嚴(yán)格執(zhí)行國(guó)家關(guān)于信息網(wǎng)絡(luò)安全保密的有關(guān)制度和要求,加強(qiáng)對(duì)網(wǎng)上信息的保護(hù),防止非法用戶對(duì)網(wǎng)站的操作和破壞,確保網(wǎng)站運(yùn)行的安全。

--嚴(yán)格遵守國(guó)家有關(guān)法律、行政法規(guī),嚴(yán)格執(zhí)行安全保密制度,不得在網(wǎng)上從事危害國(guó)家安全、泄露國(guó)家和軍事秘密等犯罪活動(dòng),不得制作、復(fù)制和傳播各類不健康信息。

--上網(wǎng)內(nèi)容為本單位所轄職能所特有信息,以宣傳黨的方針和行業(yè)政策、介紹本單位職能、機(jī)構(gòu)設(shè)置情況、發(fā)布對(duì)外信息、政企務(wù)公開、本企業(yè)工作動(dòng)態(tài)為主要內(nèi)容,以提高機(jī)關(guān)工作效率和方便群眾為主,所有內(nèi)容必須經(jīng)分管領(lǐng)導(dǎo)審核后方可上網(wǎng)。

--上網(wǎng)的安全和保密,要嚴(yán)格按照《計(jì)算機(jī)信息系統(tǒng)國(guó)際聯(lián)網(wǎng)保密管理制度》執(zhí)行。內(nèi)部信息或暫時(shí)不宜公開的內(nèi)容以及涉及到密級(jí)的內(nèi)容或文件不得上網(wǎng)。確定密級(jí)的界限應(yīng)根據(jù)國(guó)家保密法和國(guó)家保密局的有關(guān)法規(guī)執(zhí)行。

--工作人員不得擅自在網(wǎng)站上發(fā)布信息,發(fā)布前必須對(duì)非直接轉(zhuǎn)載的信息和本企業(yè)自己加工整理的信息作兩次校對(duì),確認(rèn)無(wú)誤后才能上傳,工作人員不得將信息發(fā)布賬號(hào)及密碼泄露。

--載有秘密(含秘密級(jí)別以上)信息不得上國(guó)際互聯(lián)網(wǎng)。

--認(rèn)真做好網(wǎng)站維護(hù)工作,每日檢查設(shè)備運(yùn)行情況,查殺病毒,做好網(wǎng)站數(shù)據(jù)的備份,對(duì)網(wǎng)絡(luò)中的各種管理口令,由系統(tǒng)管理員統(tǒng)一管理,注意保密并定期修改口令。

第十五條 病毒防治管理

--計(jì)算機(jī)必須安裝經(jīng)過(guò)國(guó)家安全保密部門許可的查、殺毒軟件。

--每周升級(jí)和查、殺計(jì)算機(jī)病毒軟件的病毒樣本,確保病毒樣本始終處于最新版本。

--絕對(duì)禁止煙草行業(yè)專網(wǎng)計(jì)算機(jī)接入互聯(lián)網(wǎng)在線升級(jí)反病毒軟件病毒庫(kù),離線升級(jí)包下載由信息數(shù)據(jù)中心負(fù)責(zé)。

--每周對(duì)計(jì)算機(jī)病毒進(jìn)行一次查、殺檢查。

--計(jì)算機(jī)應(yīng)限制信息入口,如軟盤、光盤、u盤、移動(dòng)硬盤等的使用。

--對(duì)必須使用的外來(lái)介質(zhì)(磁盤、光盤、u盤、移動(dòng)硬盤等)必須先進(jìn)行計(jì)算機(jī)病毒的查、殺處理,然后方可使用。

--對(duì)于因未經(jīng)許可而擅自使用外來(lái)介質(zhì)導(dǎo)致嚴(yán)重后果的,要嚴(yán)格追究使用人員的責(zé)任。

第十六條 故障應(yīng)急處置

--信息數(shù)據(jù)中心網(wǎng)絡(luò)管理員/系統(tǒng)管理員在接到信息設(shè)備故障報(bào)告后,根據(jù)信息設(shè)備故障現(xiàn)象和系統(tǒng)警告信息等內(nèi)容對(duì)故障性質(zhì)進(jìn)行初步診斷,確定下一步故障排除方向。 --軟件故障處理中網(wǎng)絡(luò)管理員或系統(tǒng)管理員針對(duì)故障的原因進(jìn)行軟件調(diào)整,修復(fù)信息設(shè)備系統(tǒng)。對(duì)于應(yīng)用軟件功能性問題,則取得應(yīng)用軟件開發(fā)商的技術(shù)支持進(jìn)行故障排除。

--硬件故障處理中網(wǎng)絡(luò)管理員/或系統(tǒng)管理員對(duì)設(shè)備硬件損壞引發(fā)的故障,聯(lián)系設(shè)備供應(yīng)商或指定維修站進(jìn)行維修。對(duì)于超出保修期限需要購(gòu)買的情況,具體執(zhí)行《零星維修作業(yè)指導(dǎo)書》。

--網(wǎng)絡(luò)管理員/系統(tǒng)管理員在故障修復(fù)之前,對(duì)于信息設(shè)備內(nèi)的重要參數(shù)信息及文件資料要做好備份工作。在故障修復(fù)之后要使信息設(shè)備工作狀態(tài)還原至故障發(fā)生之前。

--系統(tǒng)管理員/網(wǎng)絡(luò)管理員必須詳細(xì)記錄信息設(shè)備故障處理的過(guò)程。

第四章 設(shè)備管理

第十七條 管理人員應(yīng)加強(qiáng)對(duì)信息設(shè)備安全運(yùn)行的管理,嚴(yán)格按操作規(guī)程開啟或關(guān)閉設(shè)備,并定時(shí)對(duì)設(shè)備運(yùn)行情況進(jìn)行巡查,及時(shí)發(fā)現(xiàn)和解決設(shè)備出現(xiàn)的問題或安全隱患。

第十八條 未經(jīng)管理人員允許,非專業(yè)維護(hù)人員不得拆裝計(jì)算機(jī)及相關(guān)設(shè)備,涉及電工作業(yè)的維修應(yīng)由電工進(jìn)行。

第十九條 管理人員應(yīng)按說(shuō)明書要求對(duì)機(jī)房設(shè)備進(jìn)行使用、保養(yǎng)和維護(hù),禁止帶電狀態(tài)下進(jìn)行設(shè)備維修。

第二十條 信息機(jī)房?jī)?nèi)不得擅自使用功率超過(guò)50ow的臨時(shí)用電設(shè)備(如電爐、電暖器、電熨斗、電吹風(fēng)等),以免導(dǎo)致電源負(fù)荷超載而跳閘。

第五章 附 則

第二十一條 本規(guī)定由市局(公司)負(fù)責(zé)解釋。

第二十二條 本規(guī)定自下發(fā)之日起施行。