idc机房信息安全管理制度范文

《idc机房信息安全管理制度范文》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、idc机房信息安全管理制度范文idc机房信息安全管理制度范文idc机房信息安全管理制度范文　　为保证机房信息的安全，确保机房的正常运作，应制定规范的idc机房信息安全管理制度。下面小编为大家整理了有关idc机房信息安全管理制度的范文，希望对大家有帮助。　　idc机房信息安全管理制度篇1　　计算机数据中心机房是保证医院信息系统正常运行的重要场所。为保证机房设备与信息的安全，保障机房有良好的运行环境和工作秩序，特制定本制度。　　1、保证中心机房环境安全：　　每天查看中心机房的温度和湿度，并记录;每天聋看UPS日志并记录，不得在中心机房附近添置强震动、强噪声、强磁场的设备，定期检查计算机设备使用电

2、源安全接地情况。　　2、实行中心机房准入管理：　　中心机房配备门禁止系统，计算机中心工作人员进入需持个人的专用卡刷卡进入。外来人员需得到计算机中心负责人同意，并在相关计算机中心工作人员陪同下方可进入.并作记录。　　3、中心服务器操作系统安全管理：　　系统管理员单独管理系统用户密码，并定期更换密码;离开服务器时技术锁定机器。第三方需要登陆服务器时，需在计算机中心工作人员全程陪同下进行操作，工作完毕后更换密码。系统管理员每天查看系统日志，检查关键目录是否有异常。操作系统版本升级应得到计算机中心负责人同意，并做好记录。更改系统配置后应及时进行备份，并做好相关文档存档。　　4、中心数据库系统安全管理

3、：　　数据库管理员每天查看数据库的备份，并及时汇报异常。数据库系统参数调整、版本升级应得到计算机中心负责人同意.并做好记录。　　5、中心交换机安全管理：　　网络管理员每天查看中心交换机使用情况.并做好记录。确保备用交换机状态正常，备用链路完整。　　idc机房信息安全管理制度篇2　　计算机数据中心机房是保证医院信息系统正常运行的重要场所。为保证机房设备与信息的安全，保障机房有良好的运行环境和工作秩序，特制定本制度。　　1、保证中心机房环境安全：每天查看中心机房的温度和湿度，并记录;每天聋看UPS日志并记录，不得在中心机房附近添置强震动、强噪声、强磁场的设备，定期检查计算机设备使用电源安全接地情

4、况。　　2、实行中心机房准入管理：中心机房配备门禁止系统，计算机中心工作人员进入需持个人的专用卡刷卡进入。外来人员需得到计算机中心负责人同意，并在相关计算机中心工作人员陪同下方可进入.并作记录。　　3、中心服务器操作系统安全管理：系统管理员单独管理系统用户密码，并定期更换密码;离开服务器时技术锁定机器。第三方需要登陆服务器时，需在计算机中心工作人员全程陪同下进行操作，工作完毕后更换密码。系统管理员每天查看系统日志，检查关键目录是否有异常。操作系统版本升级应得到计算机中心负责人同意，并做好记录。更改系统配置后应及时进行备份，并做好相关文档存档。　　4、中心数据库系统安全管理：数据库管理员每天查

5、看数据库的备份，并及时汇报异常。数据库系统参数调整、版本升级应得到计算机中心负责人同意.并做好记录。　　5、中心交换机安全管理：　　网络管理员每天查看中心交换机使用情况.并做好记录。确保备用交换机状态正常，备用链路完整。　　idc机房信息安全管理制度篇3　　一、信息资产安全　　1.资产管理员负责识别管理的信息资产。　　2.资产管理员负责核实和维护本部门系统信息资产的信息。　　3.资产属性发生变更，资产管理员要及时更新信息资产记录。变更包括地理位置变动、信息资产配置信息、补丁信息等变动。　　4.资产管理权限发生变更，资产管理员要及时通知本公司安全管理员，将资产状况及时更新到公司安全管理系统中。

6、管理权限变更包括资产所属系统发生变更和信息资产所属部门发生变更。　　5.资产设备由设备所属的系统管理人员负责安全防护。　　6.部门信息安全工作组定期巡检本部门所属系统信息资产的安全状况。　　7.在系统建设设备选型时应符合集团公司入网规范，确保产品的可靠性。　　二、网络安全管理　　1.各系统网络设备当前运行配置文件应和备份配置文件保持一致。　　2.网络设备登录提示标识应适当屏蔽内部网络信息内容，并应有相关合法性警告信息。　　3.通过设备日志或外部认证设备维护对设备的登录状况，内容应当包括访问登录时间，人员，成功登录和失败登录时间和次数等信息。　　4.严格控制对网络设备的管理授权。按照最小权限原

7、则对用户进行授权。　　5.各系统网络设备的密码应严格按照《账号、口令及权限管理办法》执行。　　6.严禁管理员透漏设备口令、SNMP字符串、设备配置文件等信息给未授权人员。　　7.所有网络必须具有关于拓扑结构、所用设备、链路使用情况等关于网络情况的详细说明文档，并保持文档内容和现有网络、设备连接和链路信息保持一致。　　8.对重要区域实行冷备份与热备份相结合的方式，避免双重失效造成的影响。　　9.重要系统在网络上