非金融机构支付服务系统机房设施现场评估规范

《非金融机构支付服务系统机房设施现场评估规范》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、非金融机构支付服务系统机房设施现场评估规范一、检查依据1、GB/T50174-2008电子信息系统机房设计规范2、GB/T20988-2007信息安全技术信息系统灾难恢复规范4、GB/T20271-2006信息安全技术信息系统通用安全技术要求5、GB/T18336-2008信息技术安全技术信息技术安全性评估准则6、GB/T8567-2006计算机软件文档编制规范7、GB/T14394-2008计算机软件可靠性和可维护性管理8、GB17859-1999计算机信息系统安全保护等级划分准则9、《非金融机构支付服务管理办法》（中

2、国人民银行令〔2010〕第2号）二、检查内容1．机房物理环境检查机房物理环境，对机房的内外部物理建设提出评价，主要从以下几个方面进行检查：编号检查项检查内容检查方式检查结果1机房等级国家机房等级标准文档审核机房等级__________2物理位置周围易燃、易爆等隐患现场查看周围有无易燃、易爆等隐患：□有□无周围危险建筑：□有□无自身危险建筑：□是□否主、备机房距离__________周围危险建筑现场查看自身危险建筑现场查看主、备机房距离现场查看3门禁系统个人身份识别措施现场查看个人身份识别措施：□有□无权限划分：□有□无，

3、如何划分______________门禁记录：□有□无门禁信息数据管理权限分配：□有□无，如何分配________________门禁系统应急措施：□有□无门禁监控；□有□无权限划分文档审核、现场查看门禁记录文档审核门禁信息数据管理权限分配文档审核门禁系统应急措施文档审核门禁监控现场查看4消防措施和设备灭火系统类型现场查看灭火系统类型_____________自动预警消防系统：□有□无排风系统：□有□无消防部门联动：□有□无消防统一监控：□有□无消防救生门：□有□无手动消防器材数量和位置_____________应急照明

4、设备：□有□无自动预警消防系统现场查看排风系统现场查看消防部门联动现场查看消防统一监控现场查看消防救生门现场查看手动消防器材数量和位置现场查看应急照明设备现场查看1供电系统供电异常报警装置现场查看供电异常报警装置：□有□无发电机配备：□有□无UPS供电时间：□有□无UPS负荷情况___________________供电部门协议：□有□无接地电阻值：□有□无专用插座：□有□无电路冗余：□有□无防雷设备：□有□无市电双回路供电：□有□无发电机配备现场查看UPS供电时间文档审核、现场查看UPS负荷情况文档审核、现场查看供电部

5、门协议文档审核接地电阻值现场查看专用插座现场查看电路冗余文档审核、现场查看防雷设备现场查看市电双回路供电现场查看2综合布线走线方式文档审核、现场查看走线方式_____________________线槽架空高度_________________走线规整：□是□否统一标识：□是□否线槽架空高度文档审核、现场查看走线规整文档审核、现场查看统一标识文档审核、现场查看3机房分区机房区域划分情况现场查看机房区域划分情况_______________4空调系统专用空调现场查看专用空调：□有□无不间断运行能力：□有□无异常报警：□有□

6、无机房温度______________机房湿度______________空调冗余：□有□无统一监控：□有□无漏水报警：□有□无不间断运行能力文档审核、现场查看异常报警文档审核、现场查看机房温度文档审核、现场查看机房湿度文档审核、现场查看空调冗余文档审核、现场查看统一监控文档审核、现场查看漏水报警现场查看1机房访问人员控制人员进入审批文档审核、现场查看人员进入审批：□有□无身份核实：□有□无专人陪同：□有□无访问记录：□有□无身份核实现场查看专人陪同现场查看访问记录文档审核、现场查看2机房所在地安保进出人员身份核实现场查

7、看进出人员身份核实：□有□无外来人员登记：□有□无视频监控系统：□有□无双人值守：□有□无报警措施：□有□无应急处理流程：□有□无外来人员登记文档审核、现场查看视频监控系统现场查看双人值守现场查看报警措施现场查看应急处理流程文档审核3安全管理制度机房安全管理制度文档审核机房安全管理制度：□有□无操作规程：□有□无落实情况_________________操作规程文档审核落实情况文档审核、现场查看4设备的访问控制访问控制制度文档审核、现场查看访问控制制度：□有□无访问记录：□有□无访问记录文档审核、现场查看5设备维护维护制

8、度文档审核维护制度：□有□无维护记录：□有□无维护记录文档审核6设备报废报废制度文档审核报废制度：□有□无报废记录：□有□无报废记录文档审核签字被检查方检查方2．网络安全对系统网络环境进行现场检查，检查网络系统传输数据的安全性以及网络系统所连接设备的安全性，评估系统网络环境是否能防止信息资产的损坏、丢失，敏感信息的泄