信息機(jī)房安全專項(xiàng)檢查施工組織設(shè)計(jì)及對(duì)策

1、-. z.附件2:信息機(jī)房安全專項(xiàng)檢查方案目 錄 TOC o 1-2 h z u HYPERLINK l _Toc255326960一、適用圍 PAGEREF _Toc255326960 h 1HYPERLINK l _Toc255326961二、參照文件 PAGEREF _Toc255326961 h 1HYPERLINK l _Toc255326962三、檢查容 PAGEREF _Toc255326962 h 1HYPERLINK l _Toc2553269631. 環(huán)境管理 PAGEREF _Toc255326963 h 1HYPERLINK l _Toc2553269642. 設(shè)備管理

2、 PAGEREF _Toc255326964 h 1HYPERLINK l _Toc2553269653. 運(yùn)行管理 PAGEREF _Toc255326965 h 2HYPERLINK l _Toc2553269664. 電源管理 PAGEREF _Toc255326966 h 2HYPERLINK l _Toc2553269675. 安全管理 PAGEREF _Toc255326967 h 2HYPERLINK l _Toc2553269686. 資料管理 PAGEREF _Toc255326968 h 2HYPERLINK l _Toc255326969四、信息機(jī)房專項(xiàng)檢查檢查表 PAG

3、EREF _Toc255326969 h 3HYPERLINK l _Toc2553269701. 環(huán)境管理 PAGEREF _Toc255326970 h 3HYPERLINK l _Toc2553269712. 設(shè)備管理 PAGEREF _Toc255326971 h 4HYPERLINK l _Toc2553269723. 運(yùn)行管理 PAGEREF _Toc255326972 h 5HYPERLINK l _Toc2553269734. 電源管理 PAGEREF _Toc255326973 h 5HYPERLINK l _Toc2553269745. 安全管理 PAGEREF _Toc2

4、55326974 h 7HYPERLINK l _Toc2553269756. 資料管理 PAGEREF _Toc255326975 h 9-. z.適用圍本方案規(guī)定了國(guó)家電網(wǎng)公司信息機(jī)房安全專項(xiàng)技術(shù)檢查容和標(biāo)準(zhǔn)，用以指導(dǎo)技術(shù)檢查隊(duì)伍開展信息機(jī)房安全專項(xiàng)技術(shù)檢查工作。參照文件 本方案的制定參照了以下國(guó)家、公司標(biāo)準(zhǔn)和文件：信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)基本要求（GB/T 22239-2008）國(guó)家電網(wǎng)公司信息機(jī)房管理規(guī)國(guó)家電網(wǎng)公司信息機(jī)房設(shè)計(jì)及建設(shè)規(guī)國(guó)家電網(wǎng)公司信息機(jī)房評(píng)價(jià)規(guī)國(guó)家電網(wǎng)公司信息機(jī)房標(biāo)識(shí)標(biāo)準(zhǔn)檢查容1. 環(huán)境管理環(huán)境管理技術(shù)檢查工作重點(diǎn)包括：監(jiān)控系統(tǒng)、機(jī)房出入控制、運(yùn)行與測(cè)試環(huán)境、

5、布線管理等容。2. 設(shè)備管理設(shè)備管理技術(shù)檢查工作重點(diǎn)包括：設(shè)備檔案管理、設(shè)備標(biāo)識(shí)管理、設(shè)備檢修管理、設(shè)備缺陷管理、密碼管理、設(shè)備參數(shù)管理等容。3. 運(yùn)行管理運(yùn)行管理技術(shù)檢查工作重點(diǎn)包括：值班管理、機(jī)房及設(shè)備巡視管理、運(yùn)行分析等容。4. 電源管理電源管理技術(shù)檢查工作重點(diǎn)包括：備用電源供應(yīng)、電力電纜線路、電源標(biāo)識(shí)管理等容。5. 安全管理安全管理技術(shù)檢查工作重點(diǎn)包括：工作票管理、應(yīng)急預(yù)案管理、應(yīng)急演練及應(yīng)急處置管理、管理等容。6. 資料管理資料管理技術(shù)檢查工作重點(diǎn)包括：規(guī)章制度管理、設(shè)備臺(tái)帳管理、運(yùn)行記錄管理、技術(shù)資料管理等容。-. z.信息機(jī)房專項(xiàng)檢查檢查表1. 環(huán)境管理檢查項(xiàng)檢查指標(biāo)檢查標(biāo)準(zhǔn)問題

6、記錄監(jiān)控系統(tǒng)重要的機(jī)房應(yīng)安裝機(jī)房監(jiān)控系統(tǒng)，應(yīng)實(shí)現(xiàn)下列功能：監(jiān)視攝像系統(tǒng)，并具有錄像功能溫、濕度監(jiān)測(cè)及越限報(bào)警煙感監(jiān)測(cè)及報(bào)警漏水監(jiān)測(cè)及報(bào)警動(dòng)力監(jiān)測(cè)及報(bào)警檢查機(jī)房監(jiān)控系統(tǒng)是否具備五類功能，系統(tǒng)運(yùn)行是否正常無監(jiān)視攝像系統(tǒng)，漏水監(jiān)測(cè)。其它符合機(jī)房監(jiān)控視頻數(shù)據(jù)保存時(shí)間不少于一周，其他數(shù)據(jù)保存不少于一年檢查是否有監(jiān)控視頻數(shù)據(jù)，保存時(shí)間是否符合要求無監(jiān)控視頻機(jī)房出入控制外來人員需進(jìn)入機(jī)房的，須經(jīng)運(yùn)行管理部門審批，辦理登記手續(xù)，并由運(yùn)行管理部門有關(guān)人員陪同方可進(jìn)入檢查機(jī)房出入的審批和登記記錄是否規(guī)運(yùn)行環(huán)境與測(cè)試環(huán)境機(jī)房應(yīng)采用精密空調(diào)，具有溫濕度自動(dòng)調(diào)節(jié)、停電自動(dòng)啟動(dòng)功能，使機(jī)房溫、濕度的變化在運(yùn)行所允許的圍之

7、是否配備精密空調(diào)，是否有停電自動(dòng)啟動(dòng)功能配有精密空調(diào)，并有停電自動(dòng)啟動(dòng)功能夏季，機(jī)房溫度應(yīng)控制在23C2C，冬季應(yīng)控制在20C2C，機(jī)房濕度應(yīng)控制在4565rh溫度或濕度是否符合要求符合布線管理機(jī)房的電源線纜、通信線纜應(yīng)鋪設(shè)在隱蔽處，可分別鋪設(shè)在地下或管道中，排列整齊，捆扎固定，留有適度余量檢查線纜鋪設(shè)是否規(guī)，排列是否整齊整齊主機(jī)房走線宜采用在靜電地板下面設(shè)置線架或管槽單獨(dú)走線，需要采用機(jī)房上方走線的應(yīng)固定好上方走線槽，電力線和信號(hào)線應(yīng)單獨(dú)鋪設(shè)，走線要求整齊美觀安全檢查走線是否規(guī)、整齊規(guī)2. 設(shè)備管理檢查項(xiàng)檢查指標(biāo)檢查標(biāo)準(zhǔn)問題記錄設(shè)備檔案管理技術(shù)資料由專人負(fù)責(zé)組織歸類、整理，并經(jīng)常檢查督促；各

8、種記錄填寫齊全、正確、正規(guī)檢查是否建立設(shè)備檔案管理制度并經(jīng)常檢查督促符合要求設(shè)備標(biāo)識(shí)管理設(shè)備、線纜、機(jī)柜、端口等都應(yīng)有標(biāo)識(shí)，標(biāo)識(shí)容應(yīng)簡(jiǎn)明清晰，便于查對(duì)檢查標(biāo)識(shí)是否規(guī)，信息是否完整標(biāo)識(shí)規(guī)，信息完整設(shè)備檢修管理機(jī)房設(shè)備自安裝運(yùn)行之日起必須建立單獨(dú)的設(shè)備檔案，容包括完整的設(shè)備安裝過程記錄，參數(shù)配置記錄，設(shè)備調(diào)試記錄、設(shè)備異動(dòng)記錄檢查是否有設(shè)備檔案，檔案記錄是否完整有設(shè)備檔案，檔案記錄完整設(shè)備缺陷管理設(shè)備缺陷記錄要求任何人發(fā)現(xiàn)設(shè)備缺陷，無論消除、處理與否都應(yīng)由值班人員記錄缺陷，要求缺陷記錄清楚、準(zhǔn)確、詳細(xì)，不得隨意撕毀、涂改缺陷記錄檢查是否有記錄設(shè)備缺陷，記錄是否完整無設(shè)備缺陷記錄按照設(shè)備單元記錄設(shè)備

9、缺陷，每條記錄只能記錄一項(xiàng)缺陷，并填寫發(fā)現(xiàn)日期、發(fā)現(xiàn)人、值班負(fù)責(zé)人、缺陷容、缺陷性質(zhì)等，非值班人員發(fā)現(xiàn)的設(shè)備缺陷，發(fā)現(xiàn)人應(yīng)為值班人員檢查記錄是否完整，人員職責(zé)是否明確無消除設(shè)備缺陷要求檢修調(diào)試人員缺陷處理完畢后，工作負(fù)責(zé)人應(yīng)記錄工作情況并注明缺陷詳細(xì)問題所在，值班人員根據(jù)規(guī)定進(jìn)行認(rèn)真的驗(yàn)收，合格后填寫設(shè)備缺陷記錄中的消缺時(shí)間、消缺負(fù)責(zé)人、驗(yàn)收負(fù)責(zé)人等并在記錄中標(biāo)注已消除”，對(duì)緊急、重大缺陷除上述程序外，應(yīng)由值班負(fù)責(zé)人寫明缺陷經(jīng)驗(yàn)收后是否合格并簽名檢查記錄是否完整，缺陷驗(yàn)收程序是否符合要求無對(duì)容易反復(fù)的設(shè)備缺陷，應(yīng)經(jīng)常檢查，定期統(tǒng)計(jì)設(shè)備缺陷的消缺率、復(fù)現(xiàn)率等檢查對(duì)容易反復(fù)的設(shè)備缺陷是否經(jīng)常進(jìn)行檢

10、查經(jīng)常進(jìn)行檢查密碼管理各專責(zé)所負(fù)責(zé)運(yùn)行維護(hù)的設(shè)備和信息系統(tǒng)的密碼要用密封件封存交由專人管理，密碼更新要及時(shí)更換密碼密封件密碼是否使用密封件封存，更新是否及時(shí)無密封件，更新及時(shí)設(shè)備參數(shù)管理設(shè)備的配置參數(shù)應(yīng)形成書面的文字記錄存檔備案，如果能有電子文件形式應(yīng)以電子文檔進(jìn)行保存是否有配置參數(shù)記錄存檔備案，是否有電子文檔有參數(shù)記錄存檔備案，有電子文檔3. 運(yùn)行管理檢查項(xiàng)檢查指標(biāo)檢查標(biāo)準(zhǔn)問題記錄值班管理值班人員應(yīng)填寫好信息機(jī)房運(yùn)行日志和其他相關(guān)的運(yùn)行記錄檢查運(yùn)行日志填寫是否完整，運(yùn)行記錄填寫是否完整無機(jī)房及設(shè)備巡視機(jī)房及設(shè)備巡視分為定期巡視和特殊巡視，巡視人員將巡視時(shí)間、巡視容及發(fā)現(xiàn)的問題及時(shí)記入機(jī)房運(yùn)行

11、記錄檢查是否有定期巡視和特殊巡視，巡視記錄是否規(guī)無運(yùn)行分析每月進(jìn)行一次運(yùn)行分析會(huì)并有詳細(xì)會(huì)議記錄，遇有特殊的問題可不定期舉行專題分析會(huì)，進(jìn)行專門深入的分析是否有運(yùn)行分析的詳細(xì)會(huì)議記錄，容是否完整無4. 電源管理檢查項(xiàng)檢查指標(biāo)檢查標(biāo)準(zhǔn)問題記錄電源管理應(yīng)提供短期的備用電力供應(yīng)，采用多臺(tái)UPS供電，UPS設(shè)備的負(fù)荷不得超過額定輸出的70%，UPS提供的后備電源時(shí)間不得少于2小時(shí)UPS配備是否符合要求UPS配備符合要求應(yīng)設(shè)置冗余或并行的電力電纜線路為計(jì)算機(jī)系統(tǒng)供電，機(jī)房輸入電源應(yīng)采用雙路自動(dòng)切換供電方式，供電系統(tǒng)應(yīng)由輸入電源柜、UPS系統(tǒng)、配電柜和輸出饋線組成，配電系統(tǒng)應(yīng)采用頻率50Hz、電壓220/

12、380VTN-S或TN-C-S系統(tǒng)電力電纜線路設(shè)置是否合理電力電纜線路設(shè)置合理主機(jī)房宜設(shè)置專用動(dòng)力配電柜（箱），機(jī)房其他電力負(fù)荷不得由機(jī)房專用電源系統(tǒng)供電，計(jì)算機(jī)系統(tǒng)設(shè)備電源應(yīng)與照明、空調(diào)等設(shè)備電源分開是否設(shè)置專用動(dòng)力配電柜（箱），電源系統(tǒng)供電是否符合要求無專用動(dòng)力配電柜，電源系統(tǒng)供電不符合要求主機(jī)房應(yīng)分別設(shè)置維修和測(cè)試用電源插座，兩者應(yīng)有明顯區(qū)別標(biāo)志，測(cè)試用電源插座可由機(jī)房電源系統(tǒng)供電，維修用電源插座應(yīng)由非專用機(jī)房電源供電電源插座是否符合要求電源插座不符合要求機(jī)房的電源配電裝置、UPS設(shè)備、電源開關(guān)、電源插座應(yīng)有標(biāo)識(shí)，標(biāo)識(shí)規(guī)、準(zhǔn)確標(biāo)識(shí)是否符合規(guī)有標(biāo)識(shí)，較為規(guī)機(jī)房配電系統(tǒng)的設(shè)計(jì)施工圖、配電系統(tǒng)

13、圖、線纜布線圖等資料應(yīng)完整，并且與標(biāo)識(shí)一致，如有變動(dòng)，應(yīng)及時(shí)更改資料配電系統(tǒng)圖紙是否完整，更新是否及時(shí)配電系統(tǒng)圖紙完整，更新及時(shí)做好蓄電池的維護(hù)保養(yǎng)，按照說明書規(guī)定進(jìn)行檢查和充放電，及時(shí)處理發(fā)現(xiàn)的問題，按照要求及時(shí)更新電池組，保證UPS設(shè)備處于良好的工作狀態(tài)是否開展蓄電池檢查和充放電，電池組更新是否及時(shí)-. z.5. 安全管理檢查項(xiàng)檢查指標(biāo)檢查標(biāo)準(zhǔn)問題記錄工作票管理對(duì)機(jī)房的設(shè)備，并涉及以下容的信息網(wǎng)絡(luò)操作行為，必須填寫工作票：a）應(yīng)用系統(tǒng)及操作系統(tǒng)的安裝與升級(jí)b）應(yīng)用系統(tǒng)退出運(yùn)行c）數(shù)據(jù)庫(kù)的安裝與升級(jí)d）數(shù)據(jù)庫(kù)退出運(yùn)行e）設(shè)備(不含終端)的投運(yùn)與停運(yùn)f）設(shè)備(不含終端)的停電檢修g）設(shè)備供電電

14、源的倒換h）涉及局域網(wǎng)絡(luò)及廣域網(wǎng)絡(luò)運(yùn)行的設(shè)備參數(shù)調(diào)整i）涉及局域網(wǎng)絡(luò)及廣域網(wǎng)絡(luò)運(yùn)行的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)調(diào)整j）其他可能對(duì)系統(tǒng)運(yùn)行造成影響的操作檢查操作票是否符合要求無操作票應(yīng)急預(yù)案管理應(yīng)在統(tǒng)一的應(yīng)急預(yù)案框架下制定機(jī)房不同安全事件的應(yīng)急預(yù)案，應(yīng)急預(yù)案框架應(yīng)包括啟動(dòng)應(yīng)急預(yù)案的條件、應(yīng)急處理流程、系統(tǒng)恢復(fù)流程、事后教育和培訓(xùn)等容檢查應(yīng)急預(yù)案是否齊全有應(yīng)急預(yù)案應(yīng)定期對(duì)應(yīng)急預(yù)案進(jìn)行演練，根據(jù)不同的應(yīng)急恢復(fù)容，確定演練的周期檢查是否定期開展應(yīng)急預(yù)案演練無應(yīng)急預(yù)案演練應(yīng)急演練及應(yīng)急處置管理建立和完善信息機(jī)房安全事件的應(yīng)急處理機(jī)制和安全風(fēng)險(xiǎn)評(píng)估的常態(tài)機(jī)制，制訂信息機(jī)房安全事件應(yīng)急預(yù)案，規(guī)和指導(dǎo)應(yīng)急處理工作檢查是否有

15、安全事件應(yīng)急處理機(jī)制，是否有安全風(fēng)險(xiǎn)評(píng)估常態(tài)機(jī)制制訂信息機(jī)房安全事件應(yīng)急預(yù)案，預(yù)案應(yīng)包括失火、停電、漏水、設(shè)備事故停機(jī)、網(wǎng)絡(luò)受到重大攻擊、數(shù)據(jù)丟失等一些突發(fā)事件的緊急情況的處理；遇有重大設(shè)備毀損、失火、網(wǎng)絡(luò)崩潰、大規(guī)模攻擊、數(shù)據(jù)丟失時(shí)應(yīng)在事件發(fā)生后4小時(shí)以書面形式報(bào)告上級(jí)主管部門檢查應(yīng)急預(yù)案容是否符合要求管理所有運(yùn)行維護(hù)和管理人員均應(yīng)熟悉并執(zhí)行規(guī)則，主管部門要定期檢查規(guī)則執(zhí)行情況檢查涉密人員是否簽訂了協(xié)議，主管部門是否定期開展檢查簽訂了協(xié)議，并定期開展檢查。-. z.6. 資料管理檢查項(xiàng)檢查指標(biāo)檢查標(biāo)準(zhǔn)問題記錄規(guī)章制度管理建有信息機(jī)房設(shè)備專責(zé)制度、設(shè)備運(yùn)行管理制度、設(shè)備缺陷管理制度、系統(tǒng)密碼管

16、理制度，并且嚴(yán)格執(zhí)行檢查制度是否齊全建有信息機(jī)房值班管理制度檢查是否有機(jī)房值班管理制度建有信息機(jī)房及設(shè)備巡視管理制度檢查是否有機(jī)房及設(shè)備巡視管理制度技術(shù)資料應(yīng)有專人或兼職人員管理，并建立管理制度檢查是否有技術(shù)資料管理制度有專人管理相關(guān)技術(shù)資料設(shè)備臺(tái)帳管理設(shè)備臺(tái)帳應(yīng)按服務(wù)器、路由器、交換機(jī)、微機(jī)、打印機(jī)、協(xié)議轉(zhuǎn)換器、光收發(fā)器、防火墻、輔助設(shè)備、系統(tǒng)軟件、應(yīng)用軟件等分類建立檢查設(shè)備臺(tái)帳是否分類建立，基礎(chǔ)數(shù)據(jù)是否已錄入系統(tǒng)（ERP、IMS）進(jìn)行管理設(shè)備臺(tái)帳至少應(yīng)有設(shè)備銘牌規(guī)、投入或更換日期、交接、大修及歷次檢修調(diào)試報(bào)告檢查設(shè)備臺(tái)帳容是否符合要求設(shè)備運(yùn)行記事，包括：大修、調(diào)試、異常及缺陷處理等；設(shè)備更

17、換后，應(yīng)將舊設(shè)備資料撤除，重新填寫新設(shè)備資料檢查設(shè)備運(yùn)行記事容是否符合要求運(yùn)行記錄管理機(jī)房管理應(yīng)具備的記錄：a）機(jī)房巡視記錄b）數(shù)據(jù)備份記錄c）網(wǎng)絡(luò)安全事件記錄d）網(wǎng)絡(luò)和應(yīng)用系統(tǒng)運(yùn)行事件記錄e）應(yīng)用系統(tǒng)運(yùn)行維護(hù)記錄f）設(shè)備運(yùn)行維護(hù)記錄g）設(shè)備異常和故障處理記錄h）設(shè)備缺陷記錄i）設(shè)備變更記錄j）網(wǎng)絡(luò)運(yùn)行維護(hù)記錄k）其它記錄（信息網(wǎng)絡(luò)工作票、機(jī)房值班日志等）檢查機(jī)房管理記錄是否齊全，容是否完整；檢查備份系統(tǒng)日志，查看系統(tǒng)運(yùn)行是否正常檢查數(shù)據(jù)恢復(fù)測(cè)試，查看是否有數(shù)據(jù)恢復(fù)測(cè)試驗(yàn)證記錄技術(shù)資料管理機(jī)房技術(shù)資料管理至少應(yīng)具備下列圖紙：a）電源系統(tǒng)主接線圖、直流系統(tǒng)圖b）正常和事故照明接線圖c）信息機(jī)房平、斷面圖d）接地裝置布置圖e）消防設(shè)施（或系統(tǒng)）布置圖（或系