关于机房服务器及数据安全检查通知

关于机房服务器及数据安全检查通知各中心、各部门、各下属分支机构：

近期国内多行业发生服务器遭勒索病毒攻击、机房高温宕机、核心数据泄露事件，造成业务长时间中断、用户信息泄露、巨额经济损失。当前正值夏季用电高峰，机房供电、制冷负载达到全年峰值，叠加网络攻击态势升级，为全面排查安全隐患、压实安全责任、保障公司业务连续稳定运行，经公司信息安全管理委员会研究决定，开展全公司范围内机房服务器及数据安全专项检查，现将有关要求通知如下：一、检查范围与时间安排本次检查覆盖公司所有物理机房、算力资产与数据载体，不遗漏任何分支机构、边缘节点与外包托管系统，按四个阶段压茬推进。1.检查范围•物理场地：总部核心生产机房、各分公司备用机房、边缘节点机房、第三方托管的公司专属机柜•算力资产：所有物理服务器、虚拟化集群、云主机、网络设备、安全设备、存储设备，含未纳入正式台账的测试服务器、临时部署的业务系统•数据资产：存储于服务器、云存储、备份介质中的客户信息、交易数据、财务数据、核心源代码、未公开经营决策数据2.时间节点安排阶段时间范围责任主体核心产出自查自纠阶段通知印发之日起至202X年X月X日（共7个工作日）各部门、各分支机构提交自查报告、问题初步整改清单现场核查阶段202X年X月X日-202X年X月X日信息安全部、IT运维部形成问题台账、风险分级清单整改闭环阶段202X年X月X日-202X年X月X日各问题责任单位完成所有问题整改、提交佐证材料机制优化阶段202X年X月X日前信息安全部出台常态化巡检制度、完成应急预案修订二、核心检查内容与判定标准所有检查项全部设置可量化、可验证的判定标准，不设模糊性要求，责任直接落实到具体岗位。2.1机房物理环境安全（责任岗位：机房运维主管）本环节风险演化路径：制冷/供电失效→机房温度快速升高→服务器CPU降频、硬件损坏→核心业务中断；门禁/消防管控失效→无关人员进入引发误操作、火灾→物理资产损毁、数据丢失。

检查项与标准：•环境参数：机房冷通道温度稳定在20℃-24℃，相对湿度40%-60%，精密空调主备机自动切换测试正常（切换时长≤30秒），空调过滤网近30天内完成清洗，无持续高温告警记录；严禁在机房内堆放纸箱、闲置备件等易燃杂物，避免堵塞通风通道•供电系统：UPS主机负载率≤70%，单体电池电压差≤0.5V，满负荷状态下可支撑核心设备供电≥4小时；柴油发电机储油量满足≥8小时满载运行要求，近30天内完成试启动并留存记录；市电输入双路切换测试正常，切换过程中核心业务无中断•消防与接地：烟感、温感告警触发正常，七氟丙烷气体灭火装置压力处于绿色额定区间，机房出口应急照明、疏散指示标识完好；防静电地板接地电阻≤1Ω，服务器机柜接地连接可靠•门禁管理：人员进出记录留存≥180天，清理所有离职人员、外包服务到期人员的门禁权限；非运维人员进入机房必须经IT运维部负责人书面审批，由运维人员全程陪同，登记进出事由、时长、携带物品，严禁未经审批携带个人笔记本、U盘等存储设备进入机房2.2服务器与系统运行安全（责任岗位：系统运维工程师）本环节核心风险：未修复的高危漏洞被攻击利用、弱密码被暴力破解→服务器被植入勒索病毒、远控木马→业务系统加密锁死、数据被窃取；备份失效→发生故障后无可用恢复点→业务长时间中断。

检查项与标准：•资产台账：所有服务器（含物理机、虚拟机、测试机、云主机）100%纳入资产台账，明确资产责任人、业务归属、IP地址、操作系统版本、开放端口，台账与实际资产匹配率100%；严禁存在未登记的“影子资产”，临时上线的测试系统必须提前报备，明确下线时间•漏洞与补丁管理：近3个月发布的CVSS评分≥7.0的高危漏洞补丁完成率100%，中危漏洞补丁完成率≥95%；因系统版本过旧无法安装补丁的存量legacy系统，必须部署网络隔离策略，仅开放必要业务端口，配置IP访问白名单，严禁直接暴露在办公网或公网•账号权限管控：清理所有离职人员账号、超3个月未登录的闲置账号；单台服务器系统管理员账号不得超过3个，严禁多人共用同一管理员账号；密码必须满足长度≥12位，包含大小写字母、数字、特殊字符三类以上组合，每90天强制更换；开启登录失败5次自动锁定30分钟策略，所有运维操作必须通过堡垒机执行，堡垒机操作日志留存≥180天•边界防护配置：所有服务器必须安装EDR终端防护软件，病毒库更新时间距检查日不超过7天；严禁公网开放135、139、445、3389、22等远程管理端口，确需远程运维的必须通过VPN+多因子认证接入堡垒机访问；防火墙规则每季度梳理一次，清理过期、冗余策略•备份有效性验证：核心交易系统每1小时做增量备份、每日全量备份，非核心系统每日增量备份、每周全量备份，异地备份数据与本地数据延时≤24小时；核心系统RTO（恢复时间目标）≤4小时、RPO（恢复点目标）≤1小时，非核心系统RTO≤24小时、RPO≤24小时；本季度内必须完成至少1次备份恢复演练，验证备份文件可正常恢复、数据完整，严禁只做备份不做恢复验证（据行业测算，约60%的备份文件因损坏、加密错误在故障发生时无法使用）2.3数据全生命周期安全（责任岗位：各业务系统数据负责人）本环节核心风险：数据明文存储、违规外发→核心客户信息、商业秘密泄露→触发监管处罚、企业声誉损失；生产数据直接用于测试→测试环境权限宽松导致数据大规模泄露。

检查项与标准：•分类分级与加密：完成所有存储数据的分类分级标识，核心数据（客户身份证号、银行卡号、交易密码、核心源代码、未公开财报与决策数据）必须采用AES-256及以上强度算法加密存储，严禁明文存储核心敏感字段•传输与外发管控：公网传输核心数据必须采用TLS1.2及以上加密协议，严禁HTTP明文传输敏感数据；配置DLP数据泄露防护策略，核心数据外发必须经部门负责人+信息安全部双审批，留存审批记录与外发日志≥1年；严禁将核心数据上传至个人网盘、私人聊天工具、私人邮箱•测试环境数据管理：测试环境使用生产数据必须经过脱敏处理，确保通过单字段或多字段组合无法还原个人真实信息与商业敏感信息，严禁将生产环境完整数据直接拷贝至测试环境使用•介质管理：用于备份数据的移动硬盘、磁带必须专人保管，存储核心数据的介质报废时必须做消磁或物理粉碎处理，严禁随意丢弃、转售二手存储介质2.4应急响应机制有效性（责任岗位：信息安全应急专员）本环节核心要求：安全事件发生后快速处置，将损失控制在最小范围，避免风险从单台服务器扩散至整个集群。

检查项与标准：•预案完备性：针对机房断电、服务器宕机、勒索病毒攻击、数据泄露4类高频场景制定专项应急预案，明确处置流程、责任分工、升级路径•演练记录：近6个月内至少开展1次勒索病毒应急演练、1次机房断电应急演练，留存演练脚本、过程记录、问题改进清单•响应时效：建立7*24小时应急值班机制，一般安全事件（单台非核心服务器故障）15分钟内响应、2小时内恢复；重大安全事件（核心系统宕机、影响1000人以上客户的数据泄露）15分钟内响应、30分钟内上报公司分管领导、2小时内形成初步处置方案三、检查工作要求本次检查实行“谁主管谁负责、谁运行谁负责、谁使用谁负责”的责任机制，所有问题闭环管理，不走过场、不留死角。1.落实专人对接各部门、各分支机构必须指定1名安全联络人，于本通知印发后2个工作日内将联络人姓名、岗位、联系电话报送至信息安全部（联系人：李某某，邮箱：sec@，值班电话：0XX-XXXXXXX），负责对接本次检查的资料提交、现场配合、整改跟进工作。2.严禁瞒报漏报自查阶段发现的高危风险（如服务器已感染勒索病毒、存在未封堵的数据泄露路径）必须第一时间上报信息安全部，严禁隐瞒问题自行处置导致风险扩散。凡瞒报问题后续引发安全事故的，严肃追究部门主要负责人与当事人责任。3.分级整改销号所有排查发现的问题按风险等级明确整改时限：•高危问题（可能直接引发核心业务中断、核心数据泄露）：必须在3个工作日内完成整改•中危问题（存在安全隐患但暂不会触发直接损失）：必须在7个工作日内完成整改•低危问题（配置不规范、记录不全等管理类问题）：必须在15个工作日内完成整改所有问题实行“销号制”，责任单位整改完成后提交整改佐证材料（如配置截图、测试报告、演练记录），经信息安全部复核通过后方可销号，未按时完成整改的问题直接纳入部门季度绩效考核扣分。4.严肃考核问责本次检查结果纳入各部门年度安全考核权重（占比20%），对自查认真、整改到位、主动发现重大隐患的部门与个人予以通报表扬及绩效奖励；对未按要求完成自查、整改滞后、现场检查发现重大隐患的部门，扣减季度绩效分5-10分；因履职不到位引发安全事故的，按照公司《安全事件责任追究管理办法》给予绩效处罚、行政处分，涉嫌违法犯罪的移送司法机关处理。四、典型异常场景应急处置指引检查过程中发现以下紧急异常情况，按本指引第一时间处置，避免风险扩大，严禁随意操作导致证据灭失、损失升级。1.发现服务器感染勒索病毒•第一时间断开受感染服务器的网络连接（严禁直接关闭服务器电源，避免内存中的攻击痕迹、密钥被清除），立即上报信息安全部•同步隔离同网段所有未感染服务器，暂停非必要跨网段访问，优先使用离线备份介质恢复业务•严禁连接未受感染的备份硬盘至中毒服务器，严禁向攻击者支付赎金2.机房温度异常升高超过28℃•10分钟内检查精密空调运行状态，启动备用空调制冷，打开机房应急通风通道•若主备空调均故障，立即联系维保厂商30分钟内到场处置，同步将非核心业务临时迁移至公有云节点，关闭非必要测试设备降低负载•当机房温度超过35℃时，按预案有序关闭非核心设备，优先保障核心交易系统供电与制冷3.发现核心数据异常外发•立即阻断外发网络链路，冻结涉事账号操作权限，留存所有操作日志与流量记录•溯源数据外发路径、接收方、涉及数据范围，2小时内形成初步影响评估报告•涉及客户个人信息泄露的，严格按照《中华人民共和国个人信息保护法》要求履行监管上报与用户告知义务附件1：机房服务器及数据安全自查表检查大类检查项判定标准是否符合问题描述整改计划责任人完成时限机房物理安全冷通道温度20℃-24℃区间UPS供电时长满负荷支撑≥4小时门禁权限清理无离职、无关人员权限系统安全高危漏洞修复率100%管理员账号数量单服务器≤3个备份恢复验证本季度完成恢复演练数据安全核心数据加密AES-256加密存储测试数据脱敏无明文生产数据应急管理应急预案覆盖4类高频场景应急演练近6个月2次以上附件2：安全事件应急联络通讯录岗位姓名联系电话7*24值班电话信息安全部负责人张某某135******0XX-XXXXXX