服务器机房安全管理制度

服务器机房安全管理制度1适用范围与权责划分1.1适用范围本制度适用于本单位所有自建、托管、租赁的服务器机房场景，包括核心生产机房、边缘计算机房、异地灾备机房、测试机房，所有涉及机房访问、运维、施工、管理的内部员工、外包人员、第三方服务商人员、访客均需遵守本制度规定。1.2权责划分1.2.1信息安全部为机房安全管理的归口部门，负责制定、修订机房安全管理制度，组织安全检查与审计，监督制度落地，牵头安全事件的调查与处置，统筹机房安全等级保护、合规评估工作。1.2.2运维部为机房安全管理的执行部门，负责机房日常运维、环境监控、设备管理、操作执行、应急处置，落实安全整改要求，建立并维护机房设备台账、运维记录档案。1.2.3行政部负责机房物理安防配套（门禁、监控、消防）的日常维护，对接消防、电力等外部机构，配合开展机房消防、安防相关检查与演练。1.2.4各业务部门负责本部门涉及机房的人员、设备、数据的安全管理，配合落实机房安全要求，提交相关申请并承担对应安全责任。1.2.5第三方服务的对接部门负责审核服务商资质，签订安全保密协议，对接人员准入申请，监督第三方人员在机房内的行为，承担归口管理责任。2机房出入与物理安全管理2.1出入权限分级管理机房出入权限分为三级，实行最小授权原则，禁止超权限访问：2.1.1一级权限（核心运维权限）：授予运维部核心运维岗、信息安全部安全审计岗，可7*24小时独立出入所有机房区域，可操作授权范围内的核心设备，权限有效期最长1年，到期前重新提交资质审核。2.1.2二级权限（普通访问权限）：授予研发测试岗、普通运维岗、运维外包驻场岗，仅可在工作时间（8:30-18:00）在一级权限人员陪同下出入对应授权区域，不得单独逗留，不得操作非授权设备，权限有效期最长6个月，到期自动失效。2.1.3三级权限（临时访问权限）：授予设备厂商工程师、施工人员、访客等外部人员，仅可在申请的时间内、由两名以上我方陪同人员全程陪同下出入指定区域，禁止触碰任何设备，权限有效期最长72小时，超期需重新申请。2.2出入审批流程2.2.1一级、二级权限由申请人提交《机房权限申请单》，经部门负责人审核、运维部主管审批、信息安全部备案后开通；人员离职、调岗时由人力资源部同步告知运维部，24小时内回收所有权限并更新权限台账。2.2.2三级权限需由对接部门提前1个工作日通过OA系统提交《机房临时出入申请单》，注明访问事由、人员姓名、身份证号、携带物品、访问时间、授权区域，经运维部主管审批、信息安全部备案后生效；紧急情况下（如核心设备故障抢修）可电话报备运维主管后先进入，2小时内补全审批流程。2.3出入登记与物品管控2.3.1所有人员进入机房必须通过人脸识别或门禁卡验证身份，同时在出入登记系统（含纸质台账备份）中登记出入时间、事由、陪同人员，登记记录留存期限不少于180天。2.3.2核心机房区域禁止携带任何具有存储、录音、摄像功能的私人电子设备（包括但不限于U盘、移动硬盘、智能手机、智能手表、录音笔、数码相机），机房入口处配备专用储物柜用于存放私人物品，确因工作需要带入的运维专用设备（如笔记本电脑、调试终端）需提前报备，登记MAC地址、设备编号，带出时需接受内容核查，确认未私自拷贝机房数据。2.3.3设备带出机房必须提交《设备带出申请单》，注明设备型号、序列号、带出事由、预计带回时间，经运维部主管签字确认后，由值守人员核查无误后方可带出，带出记录留存期限不少于1年。2.4物理安防系统管理2.4.1机房所有出入口、机柜前后通道、配电室、UPS室、消防钢瓶间、备用电池室均安装高清视频监控，监控分辨率不低于1080P，帧率不低于25fps，监控范围无死角；视频录像保存期限不少于180天，核心机柜区域录像保存期限不少于12个月。2.4.2监控系统由信息安全部统一管理，禁止私自调取、复制、删除监控录像；因工作需要调取录像的，需提交《监控调取申请单》，经信息安全部审批后方可调取，调取记录留存期限不少于1年。2.4.3机房门禁系统采用分级授权，不同功能区域（核心主机房、配电室、UPS室、消防钢瓶间、办公辅助区）分别设置门禁，权限独立配置；门禁日志实时上传至日志审计平台，保存期限不少于12个月；每季度开展一次门禁权限审计，清理无效、超期权限，审计覆盖率100%。2.4.4自建核心机房实行7*24小时双人值守制度，托管机房每日远程巡检、每月现场巡检；值守人员每2小时对机房所有区域开展一次巡查，重点核查温湿度、供电、消防、设备告警、门窗封闭情况，填写《机房巡查记录表》，发现异常立即上报并处置。2.5物理隔离与防护2.5.1机房按照功能划分为核心生产区、测试区、存储区、供电区、消防区、辅助区，各区域采用物理隔断或门禁隔离，不同区域人员权限严格分离，禁止跨区域未授权访问。2.5.2机房墙体、门窗具备防撬、防火、防水性能，外窗采用封闭处理，出入口设置防尾随门；核心机柜采用电子锁，仅授权人员可开启，机柜备用钥匙统一存放在值守台保险柜，取用需登记并说明事由。3设备与运行环境安全管理3.1设备准入与台账管理3.1.1所有进入机房的服务器、网络设备、存储设备、安全设备，必须提前提交《设备上架申请单》，注明设备型号、序列号、硬件配置、用途、IP地址、责任部门、责任人，经运维部审核、信息安全部备案后方可进入机房。3.1.2设备上架前必须完成安全检测，包括硬件兼容性检查、固件版本核查、高危漏洞扫描、初始口令修改、不必要端口与服务关闭、安全基线配置，检测合格后出具《设备上架安全检测报告》，方可安排上架。3.1.3设备上架后需粘贴统一标识的标签，标签内容包括设备编号、IP地址、所属部门、责任人、上架日期，标签采用防水防刮材质，粘贴于设备正面醒目位置。3.1.4运维部建立机房设备电子台账，实时更新设备信息，每半年开展一次全量设备盘点，账实相符率需达到100%，盘点记录留存期限不少于3年。3.1.5设备下架、报废需提交《设备下架/报废申请单》，经运维部、财务部、信息安全部审批后实施；下架前需完成数据备份与存储介质数据清除，报废设备的存储介质需单独拆除，按照数据销毁要求处理，禁止未经处理直接带出机房报废。3.2运行环境管控3.2.1机房温湿度严格执行GB50174-2017《数据中心设计规范》对应等级标准：核心生产机房（A级）温度控制在23℃±1℃，相对湿度控制在40%-55%；测试机房、边缘机房（B级）温度控制在18-27℃，相对湿度控制在35%-75%。3.2.2机房部署自动化温湿度监控系统，每15分钟采集一次各区域温湿度数据，当数值超出阈值5分钟内触发多级告警（声光告警、运维平台弹窗、短信通知值守人员），温湿度历史数据存储期限不少于3年。3.2.3空调系统采用N+1冗余配置，每台空调轮流运行，每月开展一次空调滤芯清洗、性能检测，每季度开展一次冷媒压力检测，每年开展一次全面维保，确保空调系统可用性不低于99.99%。3.3供电安全管理3.3.1核心机房供电采用“市电+UPS+柴油发电机”三级保障体系，市电采用双路不同变电站引入，UPS系统采用2N冗余配置，电池续航时间不少于30分钟；柴油发电机容量满足全负载供电要求，断电后15秒内自动启动，供电切换时间小于0.5秒，满足A级机房供电要求。3.3.2每月开展一次UPS负载、电池电压检测，负载率控制在40%-60%之间，单节电池电压偏差不超过±0.05V；每季度开展一次柴油发电机带载测试，测试负载不低于额定负载的70%，测试时长不少于30分钟，测试记录留存期限不少于2年。3.3.3机房供电线路采用桥架敷设，强弱电分离，间距不小于30cm；所有插座、开关标注明确用途，禁止私拉乱接电线，禁止在机房内使用大功率非运维设备（如电暖器、电水壶、加湿器）。3.3.4每半年开展一次供电线路绝缘检测、接地电阻检测，设备工作接地电阻小于1Ω，防雷接地电阻小于4Ω；每年由具备资质的第三方机构开展一次防雷装置检测，出具正式检测报告，报告留存期限不少于3年。3.4静电与防水安全管理3.4.1机房地面铺设防静电地板，地板系统电阻值在10^6Ω-10^9Ω之间；所有设备金属外壳、机柜、桥架均可靠接地；进入机房人员必须穿戴防静电服、防静电鞋，接触设备前需触摸静电释放球释放人体静电。3.4.2防静电服、防静电鞋每季度开展一次静电性能检测，不合格的及时更换，禁止穿戴非防静电衣物、鞋类进入核心机房区域。3.4.3机房内禁止设置饮水点、卫生间，禁止携带液体进入机房；给排水管道不得从机房上方穿越，确需穿越的需做双层防渗漏套管；机房部署漏水检测系统，沿地板下、管道周边每10米设置一个检测探头，漏水告警1分钟内触发；每月开展一次漏水检测系统测试，测试记录留存期限不少于1年。3.5消防安全管理3.5.1机房采用七氟丙烷气体灭火系统，禁止使用水喷淋或干粉灭火系统；烟感、温感探测器每季度开展一次功能测试，每年开展一次全系统联动测试，确保报警、喷气、排风系统联动正常。3.5.2七氟丙烷钢瓶每半年检查一次压力值，压力值在额定压力的90%-110%范围内为合格；每5年开展一次钢瓶水压检测，由具备资质的机构出具检测报告，报告留存期限不少于3年。3.5.3机房消防通道宽度不小于1.2米，通道内禁止堆放任何杂物，消防设施周围1米范围内不得有遮挡物；机房内配备一定数量的手持二氧化碳灭火器，每季度检查一次压力、有效期，确保完好可用；机房内禁止堆放易燃、易爆、易腐蚀物品，废弃包装材料、线缆等每日清理出机房，不得在机房内存放超过24小时。3.5.4机房出入口设置消防应急照明和疏散指示标志，应急照明续航时间不少于90分钟；每年开展一次全员消防培训，每半年开展一次消防应急演练，演练记录留存期限不少于3年。4网络与数据安全管理4.1网络架构安全4.1.1机房网络采用“核心层-汇聚层-接入层”三层架构，核心层、汇聚层设备采用双机冗余部署，链路采用双路由冗余，无单点故障，网络可用性不低于99.99%。4.1.2网络区域按照业务属性划分为生产区、测试区、办公区、DMZ区、运维管理区，各区域之间通过防火墙实现逻辑隔离，访问控制策略遵循“默认拒绝、最小授权”原则，仅开放必要的端口与访问路径。4.1.3生产区与测试区严格隔离，测试环境不得直接访问生产环境数据，确需访问的需经过严格审批，通过专用跳板机访问，操作全程审计。4.2边界安全防护4.2.1机房互联网边界部署下一代防火墙、入侵防御系统（IPS）、Web应用防火墙（WAF）、抗DDoS设备，内部边界部署访问控制列表（ACL）、入侵检测系统（IDS），实现南北向、东西向流量全面防护。4.2.2安全策略每季度审计一次，清理无效、冗余策略；高危端口（如21、23、3389、445等）默认禁止互联网访问，确需开放的需提交申请，经信息安全部审批后限时开放，到期自动关闭。4.2.3所有网络设备端口实行实名制管理，每个端口对应设备IP、责任人、用途，关闭所有未使用的端口；禁用Telnet、FTP等明文管理协议，改用SSH、SFTP等加密协议；每季度开展一次端口合规审计，审计记录留存期限不少于1年。4.3漏洞与病毒防护4.3.1信息安全部每月开展一次全机房漏洞扫描，每半年开展一次渗透测试；高危漏洞需在48小时内完成修复，中危漏洞7天内修复，低危漏洞30天内修复；漏洞修复前需开展风险评估，制定回退方案，修复后进行验证，漏洞扫描报告与修复记录留存期限不少于2年。4.3.2所有服务器、终端统一部署企业级杀毒软件，病毒库每日自动更新，每周开展一次全盘病毒扫描；发现病毒2小时内响应，隔离受感染设备，排查传播路径，清除病毒后验证业务可用性，病毒防护日志留存期限不少于6个月。4.3.3严格控制移动介质使用，核心生产区禁止使用私人移动存储介质，运维专用移动介质需经过统一注册、杀毒，专盘专用，禁止交叉使用；每季度开展一次移动介质使用审计。4.4数据分类分级与加密4.4.1数据按照重要程度分为核心数据、重要数据、一般数据三级：核心数据包括用户个人敏感信息、交易数据、核心业务系统源码；重要数据包括业务运营数据、内部管理数据；一般数据包括公开信息、测试数据。4.4.2核心数据采用国密SM4算法或AES-256算法加密存储，数据传输采用TLS1.3及以上版本加密协议，禁止明文传输核心数据；密钥由专人保管，每90天轮换一次，密钥存储与使用全程审计。4.4.3测试环境使用生产数据必须经过脱敏处理，去除手机号、身份证号、银行卡号、家庭住址等敏感信息，脱敏后的数据无法还原；禁止在测试环境、开发环境存储、使用未脱敏的生产数据。4.5数据备份与销毁4.5.1数据备份实行“本地备份+异地灾备”策略，核心数据每日做一次全量备份，每小时做一次增量备份，本地备份存储于独立存储阵列，异地灾备数据每日同步至距离主机房100公里以上的灾备机房；备份数据保存周期：核心数据保留12个月，重要数据保留6个月，一般数据保留3个月。4.5.2每季度开展一次备份恢复测试，核心数据恢复成功率不低于99.99%，恢复时间目标（RTO）不超过4小时，恢复点目标（RPO）不超过1小时，测试记录留存期限不少于2年。4.5.3报废存储介质（硬盘、U盘、磁带、光盘）必须按照保密要求销毁，采用“消磁+物理粉碎”双重方式，消磁后介质剩余磁感应强度不高于200奥斯特，粉碎后颗粒直径不大于2毫米；销毁过程全程录像，由运维部、信息安全部、财务部三方签字确认，销毁记录永久保存；禁止私自丢弃、转卖报废存储介质。5运维操作安全管理5.1权限分离与账号管理5.1.1运维操作实行三权分立原则，系统管理员、安全管理员、审计管理员权限相互分离，互不交叉：系统管理员负责设备配置、日常运维；安全管理员负责安全策略配置、漏洞修复；审计管理员负责操作日志审计、权限审计，禁止一人兼任多岗。5.1.2所有设备、系统账号实行一人一号，禁止共用账号，默认账号（如admin、root、test）必须禁用或重命名；密码强度需满足：长度不少于12位，包含大写字母、小写字母、数字、特殊字符四类，无连续重复字符，无规律可循。5.1.3普通运维账号密码每90天更换一次，不得重复使用最近5次的密码；核心设备管理员密码实行双人保管制度，分别掌握密码的前半段和后半段，使用时需两人同时在场，密码密封存放于保险柜，每季度更换一次，密码更换记录留存期限不少于1年。5.1.4每季度开展一次账号权限审计，清理离职、调岗人员账号，删除闲置、超权限账号，审计覆盖率100%，审计报告留存期限不少于1年。5.2操作审批与流程管控5.2.1所有生产环境操作必须提前提交《运维操作申请单》，注明操作内容、操作时间、风险点、回退方案、操作人，经部门负责人审核、运维部主管审批后方可实施；紧急故障抢修可先操作，但需同步向运维主管报备，2小时内补全审批流程。5.2.2重大操作（如核心设备配置变更、系统版本升级、架构调整）需提前3天提交操作方案，组织运维、安全、业务、研发部门开展评审，通过后方可实施；操作时间安排在业务低峰期（0:00-4:00），操作前完成全量数据备份。5.2.3所有生产环境操作必须通过堡垒机执行，禁止绕过堡垒机直接登录设备；堡垒机对所有操作全程录像、日志记录，日志留存期限不少于180天；操作过程中严格按照操作步骤执行，不得擅自更改操作内容，操作完成后验证业务可用性，填写操作记录。5.2.4操作过程中如遇异常，立即停止操作，启动回退方案，上报运维主管，待问题排查清楚后再决定是否继续操作，禁止盲目操作扩大故障范围。5.3日志审计管理5.3.1所有服务器、网络设备、安全设备、应用系统的操作日志、系统日志、安全日志统一上传至集中日志审计平台，日志采用防篡改存储，不得私自删除、修改；日志留存期限不少于6个月，核心设备日志留存期限不少于12个月。5.3.2审计管理员每周开展一次日志审计，重点排查异常登录、越权操作、批量数据导出、异常流量等行为，发现异常24小时内响应，排查原因，形成审计周报；每月向信息安全部提交月度审计报告，审计记录留存期限不少于1年。5.3.3每半年开展一次日志审计系统有效性验证，确保日志完整、准确，无遗漏，验证记录留存期限不少于2年。6应急与灾备管理6.1应急预案体系6.1.1信息安全部牵头制定完善机房安全应急预案体系，包括《机房火灾应急预案》《供电中断应急预案》《网络中断应急预案》《数据泄露应急预案》《设备故障应急预案》《自然灾害应急预案》等专项预案，明确应急响应流程、责任分工、处置措施。6.1.2应急预案每年至少修订一次，遇机房架构调整、业务变更、人员变动等情况及时更新，确保预案的针对性和可操作性。6.2应急演练6.2.1每季度组织一次桌面应急演练，每半年组织一次专项实战演练，每年组织一次综合应急演练，演练覆盖所有核心应急场景，参与率不低于90%。6.2.2演练前制定演练方案，明确演练目标、场景、流程、参与人员；演练后开展评估，总结问题，优化预案，落实整改措施，演练记录与评估报告留存期限不少于3年。6.3故障分级响应6.3.1机房安全事件与故障分为三级：一级（重大）：核心业务系统中断超过30分钟，或影响范围超过50%用户，或发生数据泄露、火灾、重大设备损坏等事件；二级（较大）：重要业务系统中断超过1小时，或影响范围20%-50%用户，或发生局部网络故障、供电故障；三级（一般）：一般业务系统中断超过2小时，或影响范围小于20%用户，或发生单个设备故障、少量告警。6.3.2一级事件10分钟内响应，30分钟内启动应急处置，2小时内初步恢复业务，1小时内上报单位管理层，事件处理后7个工作日内提交正式调查报告与整改方案；二级事件15分钟内响应，1小时内恢复业务，4小时内提交故障报告；三级事件30分钟内响应，2小时内恢复业务，1个工作日内提交故障报告。6.3.3所有故障处置完成后需开展根因分析，制定整改措施，避免同类问题再次发生，故障记录永久保存。6.4灾备管理6.4.1异地灾备机房具备与主机房同等的供电、网络、消防、安防条件，灾备系统采用双活或冷备模式，核心业务系统灾备切换RTO不超过4小时，RPO不超过1小时。6.4.2每半年开展一次灾备切换演练，验证灾备系统可用性，演练过程确保不影响主业务运行，演练后及时回切，演练记录留存期限不少于2年。7第三方服务安全管理7.1服务商准入管理7.1.1所有进入机房的第三方服务商（设备厂商、施工单位、运维外包、审计机构等）必须具备相应的资质证书，无不良安全记录；对接部门需审核服务商资质、人员背景，签订《安全保密协议》《安全责任书》，明确安全责任、保密义务、违约责任，协议期限与服务期限一致。7.1.2服务商资质、人员身份证复印件、安全协议等资料由对接部门存档，保存期限不少于服务结束后2年。7.2人员行为管理7.2.1第三方人员进入机房前必须接受安全培训，内容包括机房安全管理制度、操作规程、应急处置流程、保密要求，培训考核合格后方可进入，培训记录留存期限不少于1年。7.2.2第三方人员实行最小授权，仅可访问申请的区域、操作授权的设备，全程由我方陪同人员在场，禁止单独留在机房内，禁止操作授权范围外的设备，禁止私自拷贝、留存我方数据。7.2.3第三方人员的设备、工具带入机房需提前报备，接受检查，禁止携带私人电子设备进入核心机房，带出设备需接受核查。7.3外包运维管理7.3.1外包运维人员的账号由我方统一创建、管理，权限由我方审批，操作必须通过我方堡垒机执行，日志由我方审计，禁止外包人员私自创建账号、提升权限。7.3.2外包服务结束后，对接部门需在24小时内收回所有门禁权限