【文章內(nèi)容簡介】 行的獨立觀察 。 認證 驗證用戶、設備和其他實體的身份驗證數(shù)據(jù)的完整性。 授權 在確認了訪問者身份之后，根據(jù)不同訪問者權限的設定賦予其相應的權利和義務的過程。 日志 log 一種信息的匯集 , 記錄有關對系統(tǒng)操作和系統(tǒng)運行的全部事項，提供了系統(tǒng)的歷史狀況。 隔離 為防 止其他用戶或程序的非授權訪問 , 把操作系統(tǒng)、用戶程序、數(shù)據(jù)文件加以彼此獨立存儲的行為。 接地 計算機系統(tǒng)的直流地、交流工作地、安全保護地和防雷保護地與大地之間的關系。 接地電阻 接地體或自然接地估對地電阻和接地線電阻的總和。 不間斷供電系統(tǒng) UPS 確保計算機不停止工作的供電系統(tǒng)。 身份識別 使信息處理系統(tǒng)能識別出用戶、設備和其他實體的測試實施過程。同身份驗證。例：檢驗一個口令或身份權標。 智能卡 一種安裝有集成電路芯片，用于存儲和處理數(shù)據(jù)的塑料卡片。智能卡中存有用戶數(shù)據(jù)信息和密鑰，是目前最有效的身份認證手段 之一。 生物體征識別 是指通過計算機利用人體所固有的生理特征或行為特征來進行個人 身份識別和（或）驗證目的 。常用的生物特征包括：指紋、掌紋、虹膜、臉像等 。 12 區(qū)域安全管理規(guī)范 6 區(qū)域安全分級標準 區(qū)域類型 定義 信息系統(tǒng) /業(yè)務影響范圍 公司經(jīng)濟上或名譽上的損失 舉例 關鍵級區(qū)域 放置了大量的 核心 IT 相關設備 （如服務器和骨干網(wǎng)絡設備）的區(qū)域 公司總部 或 各個地區(qū)公司 巨大 各種類型的機房。 重要級區(qū)域 區(qū)域內(nèi)有重要的信息設備或信息資產(chǎn)，如信息敏感部門的辦公區(qū)域等。其中包含了除機房區(qū)域以外其他重要的安全區(qū)域 各個業(yè)務單元 或業(yè)務部 門 明顯 信息敏感部門辦公區(qū)域關鍵業(yè)務部門辦公區(qū)域等 普通級區(qū)域 區(qū)域內(nèi)有一些普通的信息設備或信息資產(chǎn)，包含了除關健級和重要級區(qū)域以外其他一切的信息安全區(qū)域 個人 或 小范圍群體 較小 信息敏感部門或關鍵業(yè)務部門以外的普通的辦公區(qū)域等 區(qū)域安全管理規(guī)范 13 部門績效績效監(jiān)控分析報告大客戶中心經(jīng)理績效合同專職行為規(guī)范工作周報企業(yè)管理部績效管理人力資源管理能力訪談問卷例會會議紀要業(yè)務流程優(yōu)化咨詢項目工作績效監(jiān)控分析報告供應鏈管理工資核算流程 7 區(qū)域物理環(huán)境安全 環(huán)境控制 溫度、濕度 a) 所有的安全區(qū)域 的溫、濕度必須滿足區(qū)域內(nèi)計算機設備、計算機網(wǎng)絡設備、計算機輔助設備、信息存儲媒介的要求。 b) 安全區(qū)域 內(nèi) 的 溫、濕度應滿足下列要求： 表 1 開機時溫、濕度 級別 項目 重要級區(qū)域 普通級區(qū)域 溫度 (℃ ) 15～ 30 5～ 30 相對濕度 (%) 40～ 70 按設備規(guī)定的濕度條件 溫度變化率 (℃ /h) 10 不得凝露 按設備規(guī)定的溫度變化率 防煙防塵控制 重要級和普通級區(qū)域應 當保持環(huán)境的清潔，經(jīng)常的打掃。 防 噪聲 對不可避免的強噪音源應采取必要消音措施和隔離措施； 14 區(qū)域安全管理規(guī)范 電氣技術 安全 供電和電纜 a) 區(qū)域 場地的供電電源應滿足下列要求： 頻率 50Hz 電壓 380V/220V 相數(shù) 三相五線或三相四線制 /單相三線制 b) 供電電源 應滿足以下要求： 級別 項目 重要級和普通級 穩(wěn) 態(tài)電壓偏移范圍， % 15～ +10 穩(wěn)態(tài) 頻率偏移范圍， Hz 1～ +1 電壓波形畸變率， % 10 允許斷電持續(xù)時間， ms 200～ 1500 a) 重要級區(qū)域根據(jù)所在區(qū)域的情況宜考慮配置 交流不間斷電源系統(tǒng)供電 。 b) 重要級區(qū)域 電源進線應按現(xiàn)行國家標準《建筑防雷設計規(guī)范》采取防雷措施。 c) 電纜必須鋪設在線槽內(nèi)或地板下。 不間斷供電系統(tǒng)（ UPS） 供電 a) 重要級區(qū)域機房宜使用在線式 UPS； b) UPS 設備和相應的電池組應定期檢查和維護 (包括充電和放電 )，以確保 UPS有充足供電能力保證在斷電的情況下設備在按照設計標準正常運作，同時按制造商的建議進行測試。 c) 適度控 制好 UPS 電源的連接負載，保證 UPS 的負載量不超過其額定功率的85%； 區(qū)域安全管理規(guī)范 15 部門績效績效監(jiān)控分析報告大客戶中心經(jīng)理績效合同專職行為規(guī)范工作周報企業(yè)管理部績效管理人力資源管理能力訪談問卷例會會議紀要業(yè)務流程優(yōu)化咨詢項目工作績效監(jiān)控分析報告供應鏈管理工資核算流程 d) 后備式 UPS 不適宜用在對電源敏感的設備上； e) 保護服務器的 UPS 電源宜具有智能管理功能； f) UPS 功率應該與保護對象的功率相匹配； g) 禁止把電感性負載連接到 UPS 電源上； h) 不得頻繁開關 UPS 電源。 給水排水 一般規(guī)定 a) 位于用水設備下層的安全區(qū)域，應在吊頂上設防水層，并設漏水檢查裝置。 b) 與安全區(qū)域無關的給排水管道不得穿過該區(qū)域。 c) 安全區(qū)域內(nèi)如設有地漏，地漏下應加設水封裝置，并有防止水封破壞的措施。 16 區(qū)域安全管理規(guī)范 消防與其他安全 相關 規(guī)范 消防安全一 般規(guī)定 a) 安全區(qū)域內(nèi) 應設二氧化碳或鹵代烷滅火系統(tǒng)，并應按現(xiàn)行有關規(guī)范的要求執(zhí)行。 b) 重要級區(qū)域內(nèi)應設火災自動報警系統(tǒng)，并應符合現(xiàn)行國家標準《火災自動報警系統(tǒng)設計規(guī)范》的規(guī)定。 c) 報警系統(tǒng)和自動滅火系統(tǒng)應與空調(diào)、通風系統(tǒng)聯(lián)鎖?？照{(diào)系統(tǒng)所采用的電加熱器，應設置無風斷電保護。 消防設施 a) 在安全區(qū)域內(nèi)應在吊頂里、主要空調(diào)管道中及易燃物附近部位應設置煙、溫感探測器。 b) 必須配備火災報警及消防設施。且滅火器應當盡量放置在走道等明顯的位置。 c) 安全區(qū)域出口應設置向疏散方向開啟且能自動關閉的門。并應保證在任何情況下都能從 內(nèi)打開。 其他安全規(guī)范 a) 機房及其周圍地區(qū)嚴禁放置易燃易爆物品。 b) 在關鍵級機房的出入口、通道和重要設施處應設置閉路監(jiān)視系統(tǒng)（ CATV）。 c) 機房內(nèi)及其周圍地區(qū)嚴禁放置有害的、腐蝕性化學物質(zhì)物品。機房內(nèi)腐蝕性氣體 二氧化硫 = ，硫化氫 = 。 d) 在易受鼠害的場所應采取堵塞等防范措施，同時設置捕鼠設施，電纜和電線上應涂敷驅(qū)鼠藥劑。 區(qū)域安全管理規(guī)范 17 部門績效績效監(jiān)控分析報告大客戶中心經(jīng)理績效合同專職行為規(guī)范工作周報企業(yè)管理部績效管理人力資源管理能力訪談問卷例會會議紀要業(yè)務流程優(yōu)化咨詢項目工作績效監(jiān)控分析報告供應鏈管理工資核算流程 自然災害防御 自然災害往往難以預料，防御自然災害最有效的手段是在災害到來前盡早做好準備，在災難發(fā)生時將損失減小到最低。在災害多發(fā)區(qū)應建立相應災害 預警機制和災難恢復機制。 雷擊防范 安全區(qū)域可遵照國標 GB50057《建筑防雷設計規(guī)范》 中第三類和第四類防雷建筑物要求采取相應的防雷措施。這里列舉 一般規(guī)定 ： a) 各類防雷建筑物應采取防直擊雷和防雷電波侵入的措施。 b) 裝有防雷裝置的建筑物， 在防雷裝置與其它設施和建筑物內(nèi)人員無法隔離的情況下，應采取等電位連接。 c) 防雷建筑物防直擊雷的措施，宜采用裝設在建筑物上的避雷網(wǎng)（帶）或避雷針或由這兩種混合組成 的接閃器。避雷網(wǎng)（帶）應按 相關 規(guī)定沿屋角屋脊、屋檐和檐角等易受雷擊的部位敷設。并應在整個屋面組成不大于 20m20m 或24m16m 的網(wǎng)格。 d) 每根引下線的沖擊接地電阻不宜大于 30Ω，其接地裝置宜與電氣設備等接地裝置共用。防雷的接地裝置宜與埋地金屬管道相連。當不共用、不相連時，兩者間在地中的距離不應小于 2m。 e) 建筑物宜利用鋼筋混凝士屋面板、粱、 柱和基礎的鋼筋作為接閃器、引下線和接地裝置 。 f) 當土壤電阻率 ρ 小于或等于 3000Ωm 時，在防雷的接地裝置同其它接地裝置和進出建筑物的管道相連的情況下，防雷的接地裝置可 不計及接地電阻值。 g) 磚煙囪、鋼筋混凝土煙囪， 宜在煙囪上裝設避雷針或避雷環(huán)保護。多支避雷針應連接在閉合環(huán)上。 18 區(qū)域安全管理規(guī)范 h) 引下線不應少于兩根，但周長不超過 25m 且高度不超過 40m 的建筑物可只設一根引下線。引下線應沿建筑物四周均勻或?qū)ΨQ布置，其間距不應大于25m。當僅利用建筑物四周的鋼柱或柱子鋼筋作為引下線時， 可按跨度設引下線，但引下線的平均間距不應大于 25m。 i) 防止雷電流流經(jīng)引下線和接地裝置時產(chǎn)生的高電位對附近金屬物或線路的反擊 。 j) 在雷電頻繁區(qū)域，應裝設浪涌電壓吸收裝置。 k) 應當安裝防雷保安器以防止感應雷對計算機系統(tǒng) 的破壞。具體防雷保安器的相關規(guī)范可以參見國家標準《計算機信息系統(tǒng)防雷保安器》 GA1731998。 地震防范 在地震多發(fā)地區(qū)，安全區(qū)域應依據(jù)國家有關規(guī)范采取相應的保護措施。 水災防范 在水災易發(fā)生的地區(qū)，安全區(qū)域不能位于地表水平面或地表以下的位置。 臺風防范 在臺風易發(fā)生的地區(qū)，建議建筑物遵循防范臺風的相關規(guī)定。 區(qū)域安全管理規(guī)范 19 部門績效績效監(jiān)控分析報告大客戶中心經(jīng)理績效合同專職行為規(guī)范工作周報企業(yè)管理部績效管理人力資源管理能力訪談問卷例會會議紀要業(yè)務流程優(yōu)化咨詢項目工作績效監(jiān)控分析報告供應鏈管理工資核算流程 8 人員出入安全區(qū)域相關的管理規(guī)范 人員身份識別管理 根據(jù)《認證管理通用標準》，在所有的認證技術手段中只有以下三種情況適合本規(guī)范的內(nèi)容： 安全區(qū)域采用的認證手段應遵循下表要求 安全級別 認證方法 重要級區(qū)域 普通級區(qū)域 PIN 碼 (用戶所知 ) + Θ