【文章內(nèi)容簡(jiǎn)介】 視頻系統(tǒng)設(shè)施、設(shè)備；嚴(yán)禁故意設(shè)置障礙，如故意遮擋攝像鏡頭等。 突發(fā)停電或系統(tǒng)故障，系統(tǒng)不能正常工作，工作人員應(yīng)立即上報(bào)值班負(fù)責(zé)人，由值班負(fù)責(zé)人組織人員修理，排除故障，并安排人員加強(qiáng)所轄區(qū)域內(nèi)的安全巡檢，事后做好紀(jì)錄。 定期對(duì)所屬區(qū)域視頻鏡頭灰塵 、蜘蛛絲進(jìn)行清掃，保持視頻圖像清晰；定期分析各監(jiān)視畫(huà)面場(chǎng)景覆蓋情況，及時(shí)調(diào)整所屬各視頻點(diǎn)監(jiān)控區(qū)域；定期用刷子對(duì)主板、接插件、機(jī)箱及機(jī)箱風(fēng)扇等進(jìn)行除塵。 視頻監(jiān)控設(shè)備缺陷應(yīng)及時(shí)上報(bào)專(zhuān)管員，專(zhuān)管員無(wú)法處理的，上報(bào)公司保衛(wèi)處，由公司保衛(wèi)處通知維護(hù)人員處理。 監(jiān)控系統(tǒng)運(yùn)行中如出現(xiàn)死機(jī)等情況，應(yīng)退出后再重新啟動(dòng)；若啟動(dòng)不成功，應(yīng)通知專(zhuān)管員處理。 遇下列情況之一時(shí)應(yīng)及時(shí)上報(bào)專(zhuān)管員，不得私自動(dòng)手處理：①異常發(fā)熱；②發(fā)出異味；③有異常噪聲；④監(jiān)控圖像發(fā)生異常；⑤其他無(wú)法處理的工作異常情況。 第二部分 技術(shù) 類(lèi)安全措施 【一】系統(tǒng)網(wǎng)絡(luò)與信息安全總體策略 一、安全策略概述 簡(jiǎn)介 云神信息系統(tǒng)相關(guān)信息和支撐系統(tǒng)、程序等，不論它們以何種形式存在，均是云神信息系統(tǒng)的關(guān)鍵資產(chǎn)。信息的可用性、完整性和機(jī)密性是信息安全的基本要素，關(guān)系到云神的形象和云神網(wǎng)絡(luò)的持續(xù)運(yùn)行。因此，必須保護(hù)這些資產(chǎn)不受威脅侵害（威脅可能來(lái)自各個(gè)方面，如網(wǎng)絡(luò)詐騙、偵探、病毒或黑客，自然災(zāi)害等）。定義和監(jiān)督執(zhí)行云神信息系統(tǒng)網(wǎng)絡(luò)與信息安全總體策略是網(wǎng)絡(luò)與信息安全管理部門(mén)的職責(zé)。 云神信息系統(tǒng)是存儲(chǔ)、傳輸、處理大量關(guān)于云神業(yè)務(wù)關(guān)鍵信息的系統(tǒng)。這些信息受?chē)?guó) 家法律保護(hù)，必須保證其安全。確保云神信息系統(tǒng)的持續(xù)可靠運(yùn)行需要在信息系統(tǒng)的全生命周期內(nèi)從技術(shù)、管理、工程實(shí)施、運(yùn)行等方面進(jìn)行安全保障。 隨著信息技術(shù)的發(fā)展，信息安全技術(shù)也不斷發(fā)展，云神信息系統(tǒng)面臨的安全威脅也可能在不斷變化，為了應(yīng)對(duì)安全要求及各種約束條件的變化，對(duì)于安全策略及其相應(yīng)的支撐管理規(guī)程和制度需要不斷的修訂和改進(jìn)。 范圍 信息安全關(guān)系到所有類(lèi)型的信息和存貯、處理或傳輸這些信息的硬件、軟件及固件。本策略適用于與云神業(yè)務(wù)相關(guān)的所有部門(mén)的所有系統(tǒng)及其工作人員。然而，需要不同的部門(mén)要根據(jù)其自身的特點(diǎn)，對(duì)需求 、威脅、風(fēng)險(xiǎn)、信息類(lèi)型進(jìn)行針對(duì)性的規(guī)定。 目標(biāo) 信息安全的目標(biāo)就是確保云神業(yè)務(wù)的連續(xù)性，并通過(guò)一系列預(yù)防措施將業(yè)務(wù)可能受到的損害降到最低，將安全事故產(chǎn)生的影響降到最低。信息安全管理應(yīng)在確保信息和計(jì)算機(jī)資產(chǎn)受到保護(hù)的同時(shí)，確保信息能夠在允許的范圍內(nèi)正常運(yùn)行使用。對(duì)每種資產(chǎn)的保護(hù)程度由以下四個(gè)基本要素決定： ? 機(jī)密性 ? 完整性 ? 可用性 ? 可審計(jì)性 同樣，本策略的目的也是讓所有工作人員能夠了解信息安全問(wèn)題以及他們個(gè)人的責(zé)任，并嚴(yán)格遵守本安全策略。促進(jìn)信息安全策略的實(shí)現(xiàn)和普及是每個(gè)工作人員應(yīng)盡的責(zé)任和義務(wù)。依照本安全策略 ，需要制定： ◆ 信息安全相關(guān)的角色需求 ◆ 各種安全環(huán)境下的崗位和職責(zé)需求 全體工作人員都應(yīng)該遵守國(guó)家相關(guān)的計(jì)算機(jī)或信息安全法律要求，并明確他們各自的信息安全職責(zé)。 遵循 云神信息系統(tǒng)所有工作人員都有責(zé)任學(xué)習(xí)、理解并遵守安全策略，以確保云神信息系統(tǒng)敏感信息的安全。對(duì)違反安全策略的行為，根據(jù)事件性質(zhì)和違規(guī)的嚴(yán)重程度，采取相應(yīng)的處罰措施。信息安全管理部門(mén)應(yīng)根據(jù)違規(guī)的嚴(yán)重程度向相關(guān)領(lǐng)導(dǎo)提出建議懲罰措施。除本安全策略中涉及的要求之外，所有部門(mén)和工作人員同樣需要遵守相關(guān)國(guó)家法律和法規(guī)的要求。 云神信息系統(tǒng)安全總體策 略由網(wǎng)絡(luò)與信息安全管理部門(mén)負(fù)責(zé)制定和解釋?zhuān)⒚磕杲M織一次對(duì)總體策略進(jìn)行修訂和維護(hù)，由信息安全領(lǐng)導(dǎo)小組在云神信息系統(tǒng)內(nèi)發(fā)布。 云神信息系統(tǒng)內(nèi)已存在的但內(nèi)容與本安全策略不符的管理規(guī)定，應(yīng)以本安全策略的要求為準(zhǔn)，并參考本安全策略及時(shí)進(jìn)行修訂。 安全組織 信息安全管理組織 建立安全組織的目標(biāo)是管理云神信息系統(tǒng)內(nèi)部的信息安全。應(yīng)必須建立專(zhuān)門(mén)的安全領(lǐng)導(dǎo)小組，指定專(zhuān)職的安全管理員，不得與其它系統(tǒng)管理員、應(yīng)用系統(tǒng)管理員等管理人員角色重疊。 必須建立信息安全管理體系，在云神信息系統(tǒng)內(nèi)部開(kāi)展和控制信息安全的管理實(shí)施。 根據(jù)需要 ，建立外部信息安全專(zhuān)家咨詢小組。保持與云神信息系統(tǒng)外部安全專(zhuān)家的聯(lián)系，并與業(yè)界的趨勢(shì)、監(jiān)控標(biāo)準(zhǔn)和評(píng)估方法同步。 信息安全是所有云神信息系統(tǒng)工作人員必須共同承擔(dān)的責(zé)任。各級(jí)云神信息系統(tǒng)必須建立相應(yīng)的最高安全領(lǐng)導(dǎo)小組，由最高的主管領(lǐng)導(dǎo)擔(dān)任組長(zhǎng)，領(lǐng)導(dǎo)小組應(yīng)能夠： ? 提供清晰的指導(dǎo)方向，可見(jiàn)的管理支持，明確的信息安全職責(zé)授權(quán)； ? 審查、批準(zhǔn)信息安全策略和崗位職責(zé)； ? 審查業(yè)務(wù)關(guān)鍵安全事件； ? 批準(zhǔn)增強(qiáng)信息安全保障能力的關(guān)鍵措施和機(jī)制； ? 保證必要的資源分配，以實(shí)現(xiàn)數(shù)據(jù)有效性以及信息安全管理體系的持續(xù)發(fā)展。 相關(guān)信息安全管理部 門(mén)必須為建立和維持信息安全管理體系，協(xié)調(diào)相關(guān)活動(dòng)，并承擔(dān)如下職責(zé)： ? 調(diào)整并制定所有必要的信息安全管理規(guī)程、制度以及實(shí)施指南等； ? 提議并配合執(zhí)行信息安全相關(guān)的實(shí)施方法和程序，如風(fēng)險(xiǎn)評(píng)估、資產(chǎn)分級(jí)分類(lèi)方法等； ? 主動(dòng)采取部門(mén)內(nèi)的信息安全措施，如安全意識(shí)培訓(xùn)及教育等； ? 配合執(zhí)行新系統(tǒng)或服務(wù)的特殊信息安全措施； ? 審查對(duì)信息安全策略的遵循性； ? 審查、監(jiān)控、協(xié)調(diào)對(duì)信息安全相關(guān)事件的評(píng)估和響應(yīng)； ? 配合并參與安全評(píng)估事項(xiàng)； ? 根據(jù)信息安全管理體系的要求，定期向上級(jí)主管領(lǐng)導(dǎo)和信息安全領(lǐng)導(dǎo)小組報(bào)告。 信息安全職責(zé)分配 各級(jí)云神信息 系統(tǒng)的安全角色和職責(zé)的分配應(yīng)該根據(jù)自己的具體情況補(bǔ)充更詳細(xì)的環(huán)境、系統(tǒng)或服務(wù)的描述，這些描述必須明確定義單個(gè)資產(chǎn)（包括物理的和信息的）的職責(zé)和安全規(guī)程，例如業(yè)務(wù)持續(xù)性計(jì)劃。 為了避免任何對(duì)個(gè)人責(zé)任的誤解，每個(gè)管理者所負(fù)責(zé)的管理區(qū)域必須被明確規(guī)定，重點(diǎn)強(qiáng)調(diào)如下： ? 應(yīng)該識(shí)別和定義與每個(gè)業(yè)務(wù)應(yīng)用系統(tǒng)相關(guān)的各種資產(chǎn)和安全過(guò)程； ? 管理者應(yīng)該知曉與其相關(guān)的資產(chǎn)管理責(zé)任，并且形成文件； ? 應(yīng)明確定義授權(quán)級(jí)別，并形成文件。 術(shù)語(yǔ)表及其定義 可用性 確保當(dāng)請(qǐng)求者需要時(shí)信息和關(guān)鍵服務(wù)可用。 機(jī)密性 保護(hù)敏感信息免受非授權(quán)泄露或明 文被中途攔截。 可審計(jì)性 能確定行為責(zé)任的能力。 數(shù)據(jù) 為適用于人們或自動(dòng)處理方式進(jìn)行交流、闡述或處理而采用形式化方法表示的事件、概念或指令。 信息 依據(jù)數(shù)據(jù)通常表達(dá)的意思，當(dāng)前賦予數(shù)據(jù)的意義。 信息安全 信息的機(jī)密性、完整性和可用性的保護(hù)。 信息安全管理 規(guī)定機(jī)制，使信息安全得以執(zhí)行。 信息系統(tǒng) 人、硬件設(shè)備、系統(tǒng)軟件、應(yīng)用軟件和使用或處理的數(shù)據(jù)（或信息）的一組組合。 完整性 確保信息和計(jì)算機(jī)軟件的精確和完整。 安全事件 任何已經(jīng)發(fā)生的或可能發(fā)生導(dǎo)致組織安全受到損害的事件，或是違反組織安全程序的行為。 用 戶 利用信息技術(shù)的個(gè)人或組織。 二、資產(chǎn)分類(lèi)與控制 信息資產(chǎn)和用來(lái)處理、存貯信息的硬件和軟件以及為這些硬件和軟件提供支撐服務(wù)的資產(chǎn)（例如能量提供、電纜、房屋等）一樣具有價(jià)值。為了保護(hù)信息，必須識(shí)別這些資產(chǎn)并定義它們所需的保護(hù)類(lèi)別和等級(jí)。 信息分類(lèi) 用于指明防護(hù)的需求和優(yōu)先級(jí)。 資產(chǎn)分類(lèi) 信息資產(chǎn)，包括計(jì)算機(jī)和網(wǎng)絡(luò)，應(yīng)當(dāng)依據(jù)其價(jià)值和敏感性以及機(jī)密性、完整性和可用性原則進(jìn)行分類(lèi)。各級(jí)云神信息系統(tǒng)網(wǎng)絡(luò)與信息安全管理部門(mén)應(yīng)當(dāng)根據(jù)各自部門(mén)的業(yè)務(wù)特點(diǎn)制定本系統(tǒng)內(nèi)具體的資產(chǎn)分類(lèi)與分級(jí)辦法，并根據(jù)分級(jí)與分類(lèi)辦法制定明晰的資 產(chǎn)清單。 分類(lèi)表 對(duì)云神信息系統(tǒng)有價(jià)值的和敏感的信息劃分為 秘密信息 。根據(jù)云神信息系統(tǒng)的需要，數(shù)據(jù)必須被保護(hù)以防止被泄漏、破壞或修改。 云神信息系統(tǒng)用于保持正常業(yè)務(wù)持續(xù)進(jìn)行的信息可劃分為 關(guān)鍵信息 。對(duì)關(guān)鍵信息必須進(jìn)行備份并作為云神信息系統(tǒng)應(yīng)急計(jì)劃的一部分進(jìn)行存儲(chǔ)，以保證在這些信息受到破壞的情況下，云神業(yè)務(wù)正常進(jìn)行和及時(shí)恢復(fù)。對(duì)備份信息必須進(jìn)行保護(hù)以免破壞和非授權(quán)修改。 那些來(lái)自于外部資源（報(bào)紙、雜志、調(diào)查、書(shū)籍等）的信息可劃分為僅在 內(nèi)部使用信息 。這些信息的使用、再出版要遵守版權(quán)。 其他信息劃分為 普通信息 。這些信 息，盡管不屬于上述類(lèi)別，還是很容易被篡改和破壞。因此，同樣需要對(duì)普通信息進(jìn)行安全考慮。 資產(chǎn)保護(hù) 信息資產(chǎn)的防護(hù)等級(jí)應(yīng)當(dāng)與它們的分類(lèi)一致。 分類(lèi)標(biāo)記 處理敏感信息的信息系統(tǒng)的輸出應(yīng)當(dāng)依據(jù)其分類(lèi)進(jìn)行物理標(biāo)識(shí)。 文檔分類(lèi) 文檔和其他物理資產(chǎn)應(yīng)該根據(jù)它們的類(lèi)別進(jìn)行適當(dāng)?shù)氖褂?、?chǔ)存和銷(xiāo)毀。信息系統(tǒng)輸出所使用的分類(lèi)準(zhǔn)則與其相關(guān)文檔的分類(lèi)準(zhǔn)則必須保持一致。 資產(chǎn)的可審計(jì)性 信息資產(chǎn)應(yīng)該能夠被識(shí)別、說(shuō)明并指定所有者，制定并保存信息資產(chǎn)的詳細(xì)目錄。對(duì)于關(guān)鍵資產(chǎn)應(yīng)當(dāng)識(shí)別信息所有者，并為其分配執(zhí)行和維護(hù)等相應(yīng)權(quán)限。與信息系統(tǒng)相 關(guān)的資產(chǎn)舉例如下： ? 信息資產(chǎn)：包括數(shù)據(jù)庫(kù)、數(shù)據(jù)文件、電子數(shù)據(jù)表、命令執(zhí)行文件、手冊(cè)以及支撐程序和人等。 ? 邏輯設(shè)備：包括系統(tǒng)、應(yīng)用軟件和開(kāi)發(fā)工具等。 ? 物理設(shè)備：包括計(jì)算機(jī)設(shè)備、登錄卡、移動(dòng)電話、各種類(lèi)型的媒介、家具和房屋等。 三、人員信息安全策略 為避免信息遭受人為過(guò)失、竊取、欺騙、濫用的風(fēng)險(xiǎn)，應(yīng)當(dāng)識(shí)別云神 信息系統(tǒng)內(nèi)部每項(xiàng)工作的信息安全職責(zé)并補(bǔ)充相關(guān)的程序文件。對(duì)信息和信息系統(tǒng)的訪問(wèn)進(jìn)行授權(quán)和取消應(yīng)依據(jù)“知所必需”的原則。全體工作人員都應(yīng)該了解 云神 信息系統(tǒng)的網(wǎng)絡(luò)與信息安全需求，各機(jī)構(gòu)必須為工作人員提供足夠的培 訓(xùn)以達(dá)到該目的，并為他們提供報(bào)告安全事件和威脅的渠道。 工作定義及資源的安全 工作人員從事或離開(kāi)崗位時(shí)必須進(jìn)行信息安全考慮，相關(guān)的安全事項(xiàng)必須包括在工作描述或合同中。 ? 對(duì)涉及訪問(wèn)秘密或關(guān)鍵信息，或者訪問(wèn)處理這些信息的系統(tǒng)的工作人員應(yīng)進(jìn)行嚴(yán)格審查和挑選； ? 應(yīng)該根據(jù)安全角色和職責(zé)來(lái)描述工作； ? 對(duì)信息系統(tǒng)具有特殊訪問(wèn)權(quán)限的工作人員應(yīng)該簽署承諾，保證不會(huì)濫用權(quán)限； ? 當(dāng)工作人員離開(kāi)信息系統(tǒng)時(shí)應(yīng)該移交信息系統(tǒng)的訪問(wèn)權(quán)限，或工作人員在信息系統(tǒng)內(nèi)部更換工作時(shí)應(yīng)該重新檢查并調(diào)整其訪問(wèn)權(quán)限。 用戶培訓(xùn) 全體工作人員應(yīng)了解 云神 信 息系統(tǒng)的安全需求，并對(duì)如何安全地使用信息及相關(guān)系統(tǒng)和工具接受培訓(xùn)。必須對(duì)全體工作人員就 云神 信息系統(tǒng)網(wǎng)絡(luò)與信息安全策略和相關(guān)管理規(guī)定進(jìn)行培訓(xùn)，使他們熟悉信息安全的實(shí)施并加強(qiáng)安全意識(shí)。 管理人員應(yīng)該保證全體工作人員知道自己與 云神 信息系統(tǒng)網(wǎng)絡(luò)與信息安全策略相關(guān)的職責(zé)，在開(kāi)始執(zhí)行策略時(shí)向工作人員介紹相關(guān)安全需求。 在對(duì)工作人員授權(quán)對(duì)某項(xiàng)信息技術(shù)服務(wù)進(jìn)行訪問(wèn)前，必須對(duì)他們進(jìn)行培訓(xùn)，確保他們正確使用相關(guān)的信息工具和設(shè)備。 事件報(bào)告 必須建立有效的信息反饋渠道，以便于工作人員一旦發(fā)現(xiàn)安全威脅、事件和故障，能及時(shí)向有關(guān)領(lǐng)導(dǎo) 報(bào)告。 高級(jí)管理層的職責(zé)之一就是確保該反饋渠道的合理性，以確保能夠及時(shí)報(bào)告安全事件。 外部訪問(wèn)者 應(yīng)該控制外部訪問(wèn)者訪問(wèn)信息系統(tǒng)的權(quán)限。外部訪問(wèn)者不能對(duì)系統(tǒng)工作區(qū)、信息或信息系統(tǒng)進(jìn)行未經(jīng)授權(quán)的訪問(wèn)。對(duì)那些希望訪問(wèn)機(jī)密、關(guān)鍵信息或處理信息的系統(tǒng)的外部訪問(wèn)者，應(yīng)考慮與他們簽署保密協(xié)議。 工作人員調(diào)轉(zhuǎn)和解聘 業(yè)務(wù)單位應(yīng)將本單位內(nèi)部工作人員、用戶職責(zé)或聘用狀況的變更及時(shí)通知相關(guān)的系統(tǒng)安全管理人員。 在解聘或調(diào)離 云神 信息系統(tǒng)工作人員的崗位之前，業(yè)務(wù)單位應(yīng)： ? 為即將離職的工作人員重新分配職責(zé)和信息資產(chǎn)責(zé)任權(quán)限； ? 確保指 定的繼任者能夠從該工作人員處獲得與該崗位相關(guān)的資料和信息； ? 收回所有 云神 信息系統(tǒng)文檔、分發(fā)的鑰匙和借走的 IT 設(shè)備（例如筆記本、數(shù)據(jù)媒體、文件等）； ? 必須取消即將離任的工作人員進(jìn)入敏感信息處理區(qū)域的權(quán)力，刪除其訪問(wèn)權(quán)限。 信息處理設(shè)備可接受的使用策略 業(yè)務(wù)部門(mén)和職能單位應(yīng)向所有 云神 信息系統(tǒng)工作人員、合同工和臨時(shí)工提供足夠的警告信息，禁止濫用 云神 信息系統(tǒng)的計(jì)算資源。 僅為工作人員提供工作所需的信息處理設(shè)備。 應(yīng)禁止使用 云神 信息系統(tǒng)的資源訪問(wèn)含有非法信息或內(nèi)容的網(wǎng)站。 業(yè)務(wù)部門(mén)和職能單位應(yīng)確保所有對(duì) 云神 信息系統(tǒng)網(wǎng) 絡(luò)和計(jì)算資源的使用（包括訪問(wèn)互聯(lián)網(wǎng)，都必須遵守 云神 信息系統(tǒng)的安全策略和標(biāo)準(zhǔn)（另請(qǐng)參考電子郵件安全部分）及所有適用的法律。 云神 信息系統(tǒng)的信息處理系統(tǒng)應(yīng)能防止用戶連接到某些非業(yè)務(wù)網(wǎng)站。如果發(fā)現(xiàn)工作人員使用 云神 信息系統(tǒng)資源連接到包含有色情、種族歧視及其他不良內(nèi)容的網(wǎng)站，必須立即斷開(kāi)與這個(gè)網(wǎng)站連接。工作人員應(yīng)該主動(dòng)做到不要連接到某些不允許被訪問(wèn)的網(wǎng)站。 以下例子是不可接受的使用行為： ? 使用 云神 信息系統(tǒng)資源故意從事影響他人工作和生活的行為。工作人員可能威脅 云神 信息系統(tǒng)計(jì)算機(jī)系統(tǒng)和數(shù)據(jù)文件的安全性、完整性、可用性和功 能的行為。 ? 工作人員通過(guò) 云神 信息系統(tǒng)的網(wǎng)絡(luò)服務(wù)傳輸任何非法的、有威脅的、濫用的材料。工作人員在任何屬于 云神 信息系統(tǒng)的設(shè)備或備份媒體上存儲(chǔ)這些材料。 ? 任何工作人員使用 云神 信息系統(tǒng)的計(jì)算機(jī)工具、設(shè)備和互聯(lián)網(wǎng)訪問(wèn)服務(wù)來(lái)從事用于個(gè)人獲益的商業(yè)活動(dòng)。 ? 工作人員使用 云神 信息系統(tǒng)服務(wù)來(lái)參與任何政治或宗教活動(dòng)。 ? 在沒(méi)有得到信息技術(shù)主管部門(mén)的事先允許的情況下，工作人員在他們計(jì)算機(jī)中更改或安裝任何類(lèi)型的計(jì)算機(jī)軟件和硬件。 ? 工作人員拷貝、安裝、處理或使用任何未經(jīng)許可的軟件。 色情描寫(xiě)