身份鉴别-火龙果软件.PPT

物理环境安全管理规范—监控与报警 计算机机房必须安装场地监控系统，对电源、空调、防水、防火等环境安全设备进行集中监控，自动记录机房环境的温度、湿度、电压、漏水等状况，在检测到异常情况时，自动报警。 计算机机房必须安装摄像监控系统，对机房大门和重要区域进行监控和记录，在发现异常情况时，启动报警系统。计算机机房的报警系统应当与保卫部门的保安系统以及公安110系统实现联动。 物理环境安全管理规范—人员安全管理 计算机机房工作岗位属于关键岗位，对机房工作人员除了进行岗位操作和技能培训外，还必须进行相应的信息安全、职业道德、法律规范的培训，才能上岗工作。 人力资源部门和信息安全管理部门应定期对机房工作人员进行考核，对于不能达到考核标准的人员，应该立即调离。 对于机房工作人员，按照其工作岗位职能进行不同级别的授权，严格控制人员访问机房内部区域的权限，确保机房物理环境的安全。 物理环境安全管理规范—设备放置与保护 计算机机房内的设备应放置在安全位置，降低环境和事故造成的风险，减少非法访问的机会，设备放置与保护应遵循下列原则： (1)关键设备和需要特别保护的设备，应在物理上实现有效隔离。 (2)设备放置应有助于控制并降低潜在威胁和风险（如水、火、温度、通风、尘埃、震动、辐射、盗窃、破坏）。 (3)设备放置应考虑到便于维护。 (4)设备应该放置在相应的安全区域内。 物理环境安全管理规范—电源管理 计算机机房电源管理包括以下内容： (1)配电系统应当有详细的配线图，表明各路电源的电压、容量、分配和连接的设备。 (2)配电柜设备要放置在便于维护的明显位置，每一个配电开关应标明电源的来源和去向，以便掌握各相线的负载。 (3)增加、迁移、变更设备的时候，必须及时修改配线图。 (4)对于要求双路供电的设备，双路电源必须来自不同的UPS。 物理环境安全管理规范—电缆管理 电缆管理包括电源电缆和通信电缆的安全管理，主要包括以下内容： (1)计算机机房内，电源电缆和通信电缆应铺设在地板下，从不同的线槽铺设、走线，并通过屏蔽保护以避免干扰，同时还要考虑阻燃、防水、防虫、防鼠、防腐蚀等保护。 (2)根据设备的用电负载合理选用电缆，按色标明相线、零线和地线。 (3)对于多路主干通信线路进入计算机机房的情况，应采用不同方向，不同电缆井的入户方式，以降低外界施工造成通信线路被全面破坏的风险。 物理环境安全管理规范—环境管理与维护 计算机机房中，环境管理与维护的内容包括： (1)定时检查和记录机房环境的温度、湿度、漏水、通风系统的运行情况。 (2)定时巡检各种环境设备的运转状况，记录出现的故障代码，供有关人员进行设备维修时使用。 (3)定期对各类环境设备进行例行检修，确保环境设备和系统处于良好的运行状态。 环境设备的定期检修包括： (1)对空调系统，每月检测压缩机的工作电流，清洁过滤网、排水管和加湿器；每季度清扫室外冷凝机组，确保通风顺畅。 (2)对电源和UPS系统，每月分析系统的运行记录；每季度进行蓄电池的充放电测试；每半年对UPS进行双机切换操作，并对电源配电柜进行检修。 (3)对发电机组，每月启动一次，每季度进行备用发电机与市电切换的带载演练。 (4)对监控系统和门禁系统，要定期收集整理记录信息，分类存档，发现问题及时查清。 (5)定期检查消防灭火设施，及时更换不合格的设备。 物理环境安全管理规范—设备常规管理 对机房工作人员、维修技术人员加强必威体育官网网址纪律教育，自觉遵守操作程序，不得随意向无关人员透露工作流程、软件版本、机器配置等信息。不得在机房内拍照，不得随意取走机房内的设备和资料。 建立签收制度，设立专职介质管理岗位，严格管理各种存储介质和信息报表文档。介质设备在报废之前应删除信息，并集中统一保管，按照相应规范的必威体育官网网址性要求进行报废处理。 对设备进行维护，应当提前做好备份，外单位、组织人员现场维护时，应由本单位、组织相关人员陪同，并且采取外单位、组织人员指导本单位、组织人员操作的方式，对磁盘等设备的维修应该尽量采用现场维护或者由本单位、组织人员陪同送修。 不允许远程登录生产或者开发系统进行维护。在无人使用或者离开时，应注销登录，或者启动屏幕保护等安全措施。 物理环境安全管理规范—设备变更管理 为确保机房内务系统的安全运行，对任何设备的迁移、扩容和升级、维修、施工等操作都应该制定相应的制度和标准工作流程，包括变更方案、实施步骤和回退措施等。安全检查部门应该参与变更管理方案的审定；实施结束，应向安全检查部门提交相应的记录和技术文档。任何变更操作应由两名以上工程技术人员完成，外单位、组织人员进行的操作应由本单位、组织相关人员陪同。 当机房内的施工和维修操作必须明火作业时，要报经消防