信息机房安全专项检查方案及对策

..-..word.zl-附件2:信息机房平安专项检查案 目录 工贸企业有限空间作业目录特种设备作业人员作业种类与目录特种设备作业人员目录1类医疗器械目录高值医用耗材参考目录 TOC\o"1-2"\h\z\uHYPERLINK\l"_Toc255326960"一、适用围PAGEREF_Toc255326960\h1HYPERLINK\l"_Toc255326961"二、参照文件PAGEREF_Toc255326961\h1HYPERLINK\l"_Toc255326962"三、检查容PAGEREF_Toc255326962\h1HYPERLINK\l"_Toc255326963"1.环境管理PAGEREF_Toc255326963\h1HYPERLINK\l"_Toc255326964"2.设备管理PAGEREF_Toc255326964\h1HYPERLINK\l"_Toc255326965"3.运行管理PAGEREF_Toc255326965\h2HYPERLINK\l"_Toc255326966"4.电源管理PAGEREF_Toc255326966\h2HYPERLINK\l"_Toc255326967"5.平安管理PAGEREF_Toc255326967\h2HYPERLINK\l"_Toc255326968"6.资料管理PAGEREF_Toc255326968\h2HYPERLINK\l"_Toc255326969"四、信息机房专项检查检查表PAGEREF_Toc255326969\h3HYPERLINK\l"_Toc255326970"1.环境管理PAGEREF_Toc255326970\h3HYPERLINK\l"_Toc255326971"2.设备管理PAGEREF_Toc255326971\h4HYPERLINK\l"_Toc255326972"3.运行管理PAGEREF_Toc255326972\h5HYPERLINK\l"_Toc255326973"4.电源管理PAGEREF_Toc255326973\h5HYPERLINK\l"_Toc255326974"5.平安管理PAGEREF_Toc255326974\h7HYPERLINK\l"_Toc255326975"6.资料管理PAGEREF_Toc255326975\h9..-..word.zl-适用围本案规定了电网公司信息机房平安专项技术检查容和 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 ，用以指导技术检查队伍开展信息机房平安专项技术检查工作。参照文件本案的制定参照了以下、公司标准和文件：?信息平安技术信息系统平安等级保护根本要求?〔GB/T22239-2008〕?电网公司信息机房管理规??电网公司信息机房设计及建立规??电网公司信息机房评价规??电网公司信息机房标识标准?检查容1.环境管理环境管理技术检查工作重点包括：监控系统、机房出入控制、运行与测试环境、布线管理等容。2.设备管理设备管理技术检查工作重点包括：设备档案管理、设备标识管理、设备检修管理、设备缺陷管理、密码管理、设备参数管理等容。3.运行管理运行管理技术检查工作重点包括：值班管理、机房及设备巡视管理、运行分析等容。4.电源管理电源管理技术检查工作重点包括：备用电源供给、电力电缆线路、电源标识管理等容。5.平安管理平安管理技术检查工作重点包括：工作票管理、应急预案管理、应急演练及应急处置管理、XX管理等容。6.资料管理资料管理技术检查工作重点包括：规章 制度 关于办公室下班关闭电源制度矿山事故隐患举报和奖励制度制度下载人事管理制度doc盘点制度下载 管理、设备台帐管理、运行记录管理、技术资料管理等容。..-..word.zl-信息机房专项检查检查表1.环境管理检查项检查指标检查标准问题记录监控系统重要的机房应安装机房监控系统，应实现以下功能：监视摄像系统，并具有录像功能温、湿度监测及越限报警烟感监测及报警漏水监测及报警动力监测及报警检查机房监控系统是否具备五类功能，系统运行是否正常无监视摄像系统，漏水监测。其它符合机房监控视频数据保存时间不少于一，其他数据保存不少于一年检查是否有监控视频数据，保存时间是否符合要求无监控视频机房出入控制外来人员需进入机房的，须经运行管理部门审批，办理登记手续，并由运行管理部门有关人员陪同可进入检查机房出入的审批和登记记录是否规运行环境与测试环境机房应采用精细空调，具有温湿度自动调节、停电自动启动功能，使机房温、湿度的变化在运行所允的围之是否配备精细空调，是否有停电自动启动功能配有精细空调，并有停电自动启动功能夏季，机房温度应控制在23°C±2°C，冬季应控制在20°C±2°C，机房湿度应控制在45％～65％rh温度或湿度是否符合要求符合布线管理机房的电源线缆、通信线缆应铺设在隐蔽处，可分别铺设在地下或管道中，排列整齐，捆扎固定，留有适度余量检查线缆铺设是否规，排列是否整齐整齐主机房走线宜采用在静电地板下面设置线架或管槽单独走线，需要采用机房上走线的应固定好上走线槽，电力线和信号线应单独铺设，走线要求整齐美观平安检查走线是否规、整齐规2.设备管理检查项检查指标检查标准问题记录设备档案管理技术资料由专人负责组织归类、整理，并经常检查催促；各种记录填写齐全、正确、正规检查是否建立设备档案 管理制度 档案管理制度下载食品安全管理制度下载三类维修管理制度下载财务管理制度免费下载安全设施管理制度下载 并经常检查催促符合要求设备标识管理设备、线缆、机柜、端口等都应有标识，标识容应简明清晰，便于查对检查标识是否规，信息是否完整标识规，信息完整设备检修管理机房设备自安装运行之日起必须建立单独的设备档案，容包括完整的设备安装过程记录，参数配置记录，设备调试记录、设备异动记录检查是否有设备档案，档案记录是否完整有设备档案，档案记录完整设备缺陷管理设备缺陷记录要求任人发现设备缺陷，无论消除、处理与否都应由值班人员记录缺陷，要求缺陷记录清楚、准确、详细，不得随意撕毁、涂改缺陷记录检查是否有记录设备缺陷，记录是否完整无设备缺陷记录按照设备单元记录设备缺陷，每条记录只能记录一项缺陷，并填写发现日期、发现人、值班负责人、缺陷容、缺陷性质等，非值班人员发现的设备缺陷，发现人应为值班人员检查记录是否完整，人员职责是否明确无消除设备缺陷要求检修调试人员缺陷处理完毕后，工作负责人应记录工作情况并注明缺陷详细问题所在，值班人员根据规定进展认真的验收，合格后填写设备缺陷记录中的消缺时间、消缺负责人、验收负责人等并在记录中标注“已消除〞，对紧急、重大缺陷除上述程序外，应由值班负责人写明缺陷经历收后是否合格并签名检查记录是否完整，缺陷验收程序是否符合要求无对容易反复的设备缺陷，应经常检查，定期统计设备缺陷的消缺率、复现率等检查对容易反复的设备缺陷是否经常进展检查经常进展检查密码管理各专责所负责运行维护的设备和信息系统的密码要用密封件封存交由专人管理，密码更新要及时更换密码密封件密码是否使用密封件封存，更新是否及时无密封件，更新及时设备参数管理设备的配置参数应形成书面的文字记录存档备案，如果能有电子文件形式应以电子文档进展保存是否有配置参数记录存档备案，是否有电子文档有参数记录存档备案，有电子文档3.运行管理检查项检查指标检查标准问题记录值班管理值班人员应填写好信息机房运行日志和其他相关的运行记录检查运行日志填写是否完整，运行记录填写是否完整无机房及设备巡视机房及设备巡视分为定期巡视和特殊巡视，巡视人员将巡视时间、巡视容及发现的问题及时记入机房运行记录检查是否有定期巡视和特殊巡视，巡视记录是否规无运行分析每月进展一次运行分析会并有详细会议记录，遇有特殊的问题可不定期举行专题分析会，进展专门深入的分析是否有运行分析的详细会议记录，容是否完整无4.电源管理检查项检查指标检查标准问题记录电源管理应提供短期的备用电力供给，采用多台UPS供电，UPS设备的负荷不得超过额定输出的70%，UPS提供的后备电源时间不得少于2小时UPS配备是否符合要求UPS配备符合要求应设置冗余或并行的电力电缆线路为计算机系统供电，机房输入电源应采用双路自动切换供电式，供电系统应由输入电源柜、UPS系统、配电柜和输出馈线组成，配电系统应采用频率50Hz、电压220/380VTN-S或TN-C-S系统电力电缆线路设置是否合理电力电缆线路设置合理主机房宜设置专用动力配电柜〔箱〕，机房其他电力负荷不得由机房专用电源系统供电，计算机系统设备电源应与照明、空调等设备电源分开是否设置专用动力配电柜〔箱〕，电源系统供电是否符合要求无专用动力配电柜，电源系统供电不符合要求主机房应分别设置维修和测试用电源插座，两者应有明显区别标志，测试用电源插座可由机房电源系统供电，维修用电源插座应由非专用机房电源供电电源插座是否符合要求电源插座不符合要求机房的电源配电装置、UPS设备、电源开关、电源插座应有标识，标识规、准确标识是否符合规有标识，较为规机房配电系统的设计施工图、配电系统图、线缆布线图等资料应完整，并且与标识一致，如有变动，应及时更改资料配电系统图纸是否完整，更新是否及时配电系统图纸完整，更新及时做好蓄电池的维护保养，按照说明书规定进展检查和充放电，及时处理发现的问题，按照要求及时更新电池组，保证UPS设备处于良好的工作状态是否开展蓄电池检查和充放电，电池组更新是否及时..-..word.zl-5.平安管理检查项检查指标检查标准问题记录工作票管理对机房的设备，并涉及以下容的信息网络操作行为，必须填写工作票：a〕应用系统及操作系统的安装与升级b〕应用系统退出运行c〕数据库的安装与升级d〕数据库退出运行e〕设备(不含终端)的投运与停运f〕设备(不含终端)的停电检修g〕设备供电电源的倒换h〕涉及局域网络及广域网络运行的设备参数调整i〕涉及局域网络及广域网络运行的网络拓扑构造调整j〕其他可能对系统运行造成影响的操作检查操作票是否符合要求无操作票应急预案管理应在统一的应急预案框架下制定机房不同平安事件的应急预案，应急预案框架应包括启动应急预案的条件、应急处理流程、系统恢复流程、事后教育和培训等容检查应急预案是否齐全有应急预案应定期对应急预案进展演练，根据不同的应急恢复容，确定演练的期检查是否认期开展应急预案演练无应急预案演练应急演练及应急处置管理建立和完善信息机房平安事件的应急处理机制和平安风险评估的常态机制，制订信息机房平安事件应急预案，规和指导应急处理工作检查是否有平安事件应急处理机制，是否有平安风险评估常态机制制订信息机房平安事件应急预案，预案应包括失火、停电、漏水、设备事故停机、网络受到重大攻击、数据丧失等一些突发事件的紧急情况的处理；遇有重大设备毁损、失火、网络崩溃、大规模攻击、数据丧失时应在事件发生后4小时以书面形式报告上级主管部门检查应急预案容是否符合要求XX管理所有运行维护和管理人员均应熟悉并执行XX规那么，主管部门要定期检查XX规那么执行情况检查涉密人员是否签订了XX 协议 离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载 ，主管部门是否认期开展检查签订了XX协议，并定期开展检查。..-..word.zl-6.资料管理检查项检查指标检查标准问题记录规章制度管理建有信息机房设备专责制度、设备运行管理制度、设备缺陷管理制度、系统密码管理制度，并且格执行检查制度是否齐全建有信息机房值班管理制度检查是否有机房值班管理制度建有信息机房及设备巡视管理制度检查是否有机房及设备巡视管理制度技术资料应有专人或兼职人员管理，并建立管理制度检查是否有技术资料管理制度有专人管理相关技术资料设备台帐管理设备台帐应按效劳器、路由器、交换机、微机、打印机、协议转换器、光收发器、防火墙、辅助设备、系统软件、应用软件等分类建立检查设备台帐是否分类建立，根底数据是否已录入系统〔ERP、IMS〕进展管理设备台帐至少应有设备铭牌规、投入或更换日期、交接、大修及历次检修调试报告检查设备台帐容是否符合要求设备运行记事，包括：大修、调试、异常及缺陷处理等；设备更换后，应将旧设备资料撤除，重新填写新设备资料检查设备运行记事容是否符合要求运行记录管理机房管理应具备的记录：a〕机房巡视记录b〕数据备份记录c〕网络平安事件记录d〕网络和应用系统运行事件记录e〕应用系统运行维护记录f〕设备运行维护记录g〕设备异常和故障处理记录h〕设备缺陷记录i〕设备变更记录j〕网络运行维护记录k〕其它记录〔信息网络工作票、机房值班日志等〕检查机房管理记录是否齐全，容是否完整；检查备份系统日志，查看系统运行是否正常检查数据恢复测试，查看是否有数据恢复测试验证记录技术资料管理机房技术资料管理至少应具备以下图纸：a〕电源系统主接线图、直流系统图b〕正常和事故照明接线图c〕信息机房平、断面图d〕接地装置布置图e〕消防设施〔或系统〕布置图〔或系统图〕f〕隐蔽工程竣工图g〕断路器、刀闸操作控制回路图h〕监控系统构造图i〕空调系统图j〕信息机房设备供电原理图及布线图k〕信息机房网络布线图l〕广域网、城域网、局域网拓扑图检查机房技术资料管理图纸是否齐全有电源系统主接级图，信息机房平，断面图，临控系统构造图，广域网、城域网、局域网拓扑图信息机房管理至少应具备以下指示图表：a〕电源系统模拟图b〕网络拓扑图c〕IP地址分配表每年检查、修订一次图表；设备异动或新建、改建、扩建后，指示图表应予以相应地变更；各种图表应统一收存，可根据实际情况存入计算机检查指示图表是否符合要求有IP地址分配表