idc机房信息安全管理制度

idc机房信息安全管理制度idc机房信息安全管理制度范文为保证机房信息的安全，确保机房的正常运作，应制定规范的idc机房信息安全管理制度。下面店铺为大家整理了有关idc机房信息安全管理制度的范文，希望对大家有帮助。idc机房信息安全管理制度篇1计算机数据中心机房是保证医院信息系统正常运行的重要场所。为保证机房设备与信息的安全，保障机房有良好的运行环境和工作秩序，特制定本制度。1、保证中心机房环境安全：每天查看中心机房的温度和湿度，并记录;每天聋看UPS日志并记录，不得在中心机房附近添置强震动、强噪声、强磁场的设备，定期检查计算机设备使用电源安全接地情况。2、实行中心机房准入管理：中心机房配备门禁止系统，计算机中心工作人员进入需持个人的专用卡刷卡进入。外来人员需得到计算机中心负责人同意，并在相关计算机中心工作人员陪同下方可进入.并作记录。3、中心服务器操作系统安全管理：时技术锁定机器。第三方需要登陆服务器时，需在计算机中心工作人员全程陪同下进行操作，工作完毕后更换密码。系统管理员每天查看系统日志，检查关键目录是否有异常。操作系统版本升级应得到计算机中心负责人同意，并做好记录。更改系统配置后应及时进行备份，并做好相关文档存档。4、中心数据库系统安全管理：数据库管理员每天查看数据库的备份，并及时汇报异常。数据库系统参数调整、版本升级应得到计算机中心负责人同意.并做好记录。5、中心交换机安全管理：网络管理员每天查看中心交换机使用情况.并做好记录。确保备用交换机状态正常，备用链路完整。idc机房信息安全管理制度篇2计算机数据中心机房是保证医院信息系统正常运行的重要场所。为保证机房设备与信息的安全，保障机房有良好的运行环境和工作秩序，特制定本制度。1、保证中心机房环境安全：每天查看中心机房的温度和湿度，并记录;每天聋看UPS日志并记录，不得在中心机房附近添置强震动、强噪声、强磁场的设备，定期检查计算机设备使用电源安全接地情况。2、实行中心机房准入管理：中心机房配备门禁止系统，计算机中心工作人员进入需持个人的专用卡刷卡进入。外来人员需得到计算机中心负责人同意，并在相关计算机中心工作人员陪同下方可进入.并作记录。3、中心服务器操作系统安全管理： 系统管理员单独管理系统用户密码，并定期更换密码;离开服务器时技术锁定机器。第三方需要登陆服务器时，需在计算机中心工作人员全程陪同下进行操作，工作完毕后更换密码。系统管理员每天查看系统日志，检查关键目录是否有异常。操作系统版本升级应得到计算机中心负责人同意，并做好记录更改系统配置后应及时进行备份，并做好相关文档存档。4备份，并及时汇报异常。数据库系统参数调整、版本升级应得到计算5、中心交换机安全管理：网络管理员每天查看中心交换机使用情况.并做好记录。确保备用交换机状态正常，备用链路完整。idc机房信息安全管理制度篇3一、信息资产安全资产管理员负责识别管理的信息资产。资产管理员负责核实和维护本部门系统信息资产的信息。更包括地理位置变动、信息资产配置信息、补丁信息等变动。理员，将资产状况及时更新到公司安全管理系统中。管理权限变更包括资产所属系统发生变更和信息资产所属部门发生变更。资产设备由设备所属的系统管理人员负责安全防护。状况。在系统建设设备选型时应符合集团公司入网规范，确保产品的'可靠性。二、网络安全管理各系统网络设备当前运行配置文件应和备份配置文件保持一致。相关合法性警告信息。通过设备日志或外部认证设备维护对设备的登录状况，内容应行授权。法》执行。SNMP息给未授权人员。关于网络情况的详细说明文档，并保持文档内容和现有网络、设备连接和链路信息保持一致。造成的影响。的加密算法保证传输安全。由统一的IP地址管理机构、人员负责对IP地址进行规划、登记、维护和分配。确保部门有足够的地址容量并有一定的冗余供扩展使用，并及时关闭和回收被废止的地址。接连接。未经公司信息安全组织批准，严禁员工私自设立拨号接入服务。络进行访问。/口令方式，通过Internet的远程接入访问必须通过VPN的连接，并启用VPN对边界进行保护。只开放必要的服务和端口，减少暴露在网络外部的风险。安全需求。不同网络间信息的机密性，解决网络信息分区传输的安全问题。三、账号、口令及权限管理(一)帐号管理帐号的使用者信息、帐号权限、使用期限进行记录。统中不存在无用或匿名账号。下几个方面：员工离职或帐号已经过期，相应的帐号在系统中仍然存在上;用户是否被授予了与其工作职责不相符的系统访问权限;帐号使用情况是否和系统管理员备案的用户账号权限情况一致;是否存在非法账号或者长期未使用账号;是否存在弱口令账号。IP部门经理的审批后才可实施。(二)口令管理8大小写字母、数字，以及特殊字符混合使用，例如：TmB1w2R!;不是任何语言的单词;不能使用缺省设置的密码。密码至少应该保证每季度更换一次，包括：UNIX/Linux系统root用户的密码、网络设备的enable密码、Windows系统Administrator行传输。立即更改。户的访问。人员分配单独的帐号。前都要删除。逆。密码在输入系统时，不能在显示屏上明文显示出来。有效期、最短长度、复杂性等。除了系统管理员外，普通用户不能改变其它用户的口令。(三)权限管理户仅能够访问到工作需要的信息。即对系统的访问控制权限是以角色或组为单位进行授予。理岗位的变更而变更。一个用户根据实际情况可以分配多个角色。的读权限，审计用户应当能够读取系统关键文件，检查系统设置、系统日志等信息。五、配置变更管理各系统管理员应对本系统的设备、系统等IT资产的配置进行记录，并保存配置记录信息。XX地方信息安全管理流程-安全配置变更管理流程》进行审批、测试。响后，提交系统测试结果、系统配置变更实施方案和回退方案，由本部门三级经理和公司相关主管部门提出配置变更申请。前，需要对变更设备进行配置备份。各系统管理员应对变更操作的具体步骤进行记录并保存。行记录。六、生产终端管理关的软件，如游戏、视频等。病毒码为最新病毒码。持系统补丁全面安装。和权限管理办法》中的规定进行设置。生产终端禁止开放没有限制的文件共享。公司各生产终端应根据公司计算机命名方式统一命名。屏。在没有特殊情况下，生产终端禁止通过任何方式接入INTERNET备、调制解调器、红外设备