27001-访谈提纲-机房管理.docVIP

限项目组内部人员访问第PAGE1页/共NUMPAGES2页

机房管理

制定了哪些机房建设和管理制度？是否有与安全相关的要求？

机房访问控制制度，人员访问的认证方法，出入是否需要登记？外来人员有无陪同？机房内操作有无监控等？

机房巡检制度，专人还是兼职人员负责定期的机房巡检，有没有明确的巡检内容？是否定期对巡检的结果尽心审核？

机房的物理位置选择和规划，是否远离易燃易爆、低洼潮湿、公共交通等场所？

防火控制措施，如，是否采用了防火建材？是否有火灾报警系统？是否配备质量合格的灭火器？

防尘控制措施，是否定期查看设备的灰尘堆积情况？

强、弱电防护措施，比如布线的要求，防雷击等要求。

温、湿度控制措施，中央空调是否正常运转，是否有人定期巡检？

防水、防潮控制措施，水管的安装是否防渗、防漏？是否有排水口和排水设备？

电磁防护措施，是否进行屏蔽，防止电磁干扰和电磁信号泄漏？

电力供应措施，如是否采用双路供电和UPS设备？对耗电量和功率的考虑，以及对UPS支持时间的测试？

是否有机房物理监控措施？如何监控与响应？

你是如何看待信息安全的？你在信息安全方面做了哪些工作？你认为信息安全建设对本部门和全公司有哪些好处？

现在部门或全公司是否发布过安全方面的规定和要求？是如何规定的？如果没有规定过，以后是否有制定的需要？

你认为现在的工作中仍然存在哪些问题或安全方面的隐患？你觉得应该如何改进？

--文档结束