【導(dǎo)讀】中國(guó)石油需要建立統(tǒng)一的信息安全管理政策和標(biāo)準(zhǔn)，并在集團(tuán)內(nèi)統(tǒng)一推廣、實(shí)施。油自身的應(yīng)用特點(diǎn)，制定的適合于中國(guó)石油信息安全的標(biāo)準(zhǔn)與規(guī)范。冊(cè)的部分，共有13本《規(guī)范》和1本《通用標(biāo)準(zhǔn)》。6個(gè)《標(biāo)準(zhǔn)》的組合也依據(jù)了信息安全生命周期的理論模型。每個(gè)《標(biāo)準(zhǔn)》都會(huì)對(duì)所有的《規(guī)。我們?cè)谛形纳蠈⑦@6個(gè)標(biāo)準(zhǔn)組合成一本通用的安全管理標(biāo)準(zhǔn)單獨(dú)成冊(cè)。同時(shí)，還需要防止對(duì)區(qū)域的未經(jīng)授權(quán)的訪問(wèn)。方面的安全需求做出了明確規(guī)定。本規(guī)范由中國(guó)石油天然氣股份有限公司發(fā)布。公司和集團(tuán)公司下屬單位，但提及“存續(xù)部分”時(shí)指集團(tuán)公司下屬的單位。部，不是利用專線，這樣的單位和所使用的遠(yuǎn)程信道不屬于中國(guó)石油專用網(wǎng)主干網(wǎng)組成部分。局域網(wǎng)和園區(qū)網(wǎng)與廣域網(wǎng)不同，廣域網(wǎng)不僅覆蓋范圍廣，所利用的設(shè)。二級(jí)單位網(wǎng)絡(luò)指地區(qū)公司下屬單位的網(wǎng)絡(luò)的總和，可能是局域網(wǎng)，也可能是園區(qū)網(wǎng)。專線與撥號(hào)線路從連通性劃分的兩大類網(wǎng)絡(luò)遠(yuǎn)程信道。專線，指數(shù)字電路、幀中繼、DDN和ATM

　　

【正文】 opay 于 1996 年修訂完畢。定義了 CPU 卡的協(xié)議、數(shù)據(jù)和指令。提供了除卡內(nèi)部保護(hù)機(jī)制之外的附加安全措施。 c) SET—— 用于電子商務(wù)的標(biāo)準(zhǔn)，是“安全電子交易”(SecureElectronicTransaction)的縮寫。 此標(biāo)準(zhǔn)由 Visa 和 Mastercard 共同制定。目前使用極為廣泛，系統(tǒng)向用戶要求卡號(hào)和失效日期，然后信息被加密和核實(shí)。系統(tǒng)只檢查卡的有效性，而不 判斷使用者的合法性。 用戶生物體征 用戶生物體征識(shí)別 (BIOMETRICS)是指通過(guò)計(jì)算機(jī)利用人體所固有的生理特征或行為特征來(lái)進(jìn)行個(gè)人 身份識(shí)別和（或）驗(yàn)證目的 。常用的生物特征包括：指紋、掌紋、虹膜、臉像等。 生物特征識(shí)別是目前正在發(fā)展的一門新興技術(shù)，還沒(méi)有成熟標(biāo)準(zhǔn)可參考。 指紋識(shí)別 計(jì)算機(jī)系統(tǒng)通過(guò)個(gè)體 指紋 生理特征的提取、比對(duì)、驗(yàn)證，從而達(dá)到身份識(shí)別目的 。目前，指紋鑒定已經(jīng)被 各 方所 廣泛 接受成為一種有效的身份 識(shí)別 手段。 指紋識(shí)別技術(shù)在所有生物特征識(shí)別技術(shù)中性能價(jià)格比最好。指紋門禁系統(tǒng)、指紋考勤系統(tǒng)是基于指紋 的身份鑒別技術(shù)最直接的應(yīng)用成果，隨著網(wǎng)絡(luò)化的更加普及，指紋識(shí)別的應(yīng)用將更加廣泛。 36 計(jì)算機(jī)機(jī)房安全管理規(guī)范 虹膜 識(shí)別 一種新興的生物特征識(shí)別技術(shù)，通過(guò)對(duì)個(gè)體虹膜圖象 提 取、圖像處理、虹膜特征提取、匹配與識(shí)別 等手段達(dá)到 身份 識(shí)別目的。它 具有唯一性、穩(wěn)定性、可采集性、非侵犯性等優(yōu)點(diǎn)。虹膜具有更高的準(zhǔn)確性。目前，虹膜識(shí)別的錯(cuò)誤率是各種生物特征識(shí)別中最低的。 計(jì)算機(jī)機(jī)房安全管理規(guī)范 37 機(jī)房出入授權(quán)管理規(guī)范 外來(lái)訪問(wèn)者管理 對(duì)外來(lái)訪問(wèn)者的管理各個(gè)業(yè)務(wù)單元可以根據(jù)具體的情況對(duì)細(xì)節(jié)進(jìn)行一些修改定制，但必須遵循以下五個(gè)必要的步驟： a) 預(yù)約申請(qǐng) b) 確認(rèn)訪問(wèn)者身份 c) 紀(jì)錄訪問(wèn)相關(guān) 信息 d) 授予相應(yīng)訪問(wèn)權(quán)限 e) 紀(jì)錄離開(kāi)相關(guān)信息并收回相應(yīng)的訪問(wèn)權(quán)限 舉例 —— 關(guān)鍵級(jí)機(jī)房訪問(wèn)管理辦法 a) 對(duì)外來(lái)訪問(wèn)者應(yīng)提前 3 天 預(yù)約申請(qǐng)并得到相關(guān)主管審批； b) 對(duì)于訪問(wèn)人員來(lái)說(shuō)整個(gè)機(jī)房區(qū)域必須只有一個(gè)出入口可以進(jìn)出，且在出入口處需要有專門人員值勤； c) 來(lái)訪時(shí)需要受訪者親自當(dāng)面確認(rèn)其身份； d) 對(duì)被核準(zhǔn)的外來(lái)訪問(wèn)者發(fā)放臨時(shí)訪問(wèn)卡； e) 記錄訪問(wèn)者的訪問(wèn)時(shí)間、訪問(wèn)地點(diǎn)和事由； f) 如需訪問(wèn)一些機(jī)房?jī)?nèi)的設(shè)備還需要相關(guān)主管部門進(jìn)一步書面確認(rèn)。 g) 取得臨時(shí)訪問(wèn)卡的外來(lái)訪問(wèn)人員在規(guī)定時(shí)間、規(guī)定地點(diǎn)，在被授權(quán)的區(qū)域內(nèi)訪問(wèn)，且受訪者在訪問(wèn)期間必須時(shí)刻 陪同訪問(wèn)者直到訪問(wèn)結(jié)束； h) 訪問(wèn)結(jié)束后應(yīng)及時(shí)訪問(wèn)者需歸還回臨時(shí)訪問(wèn)卡，并登記離開(kāi)時(shí)間； 38 計(jì)算機(jī)機(jī)房安全管理規(guī)范 舉例 —— 重要級(jí)機(jī)房訪問(wèn)管理辦法： a) 對(duì)于訪問(wèn)人員來(lái)說(shuō)整個(gè)機(jī)房區(qū)域必須只有一個(gè)出入口可以進(jìn)出，且在出入口處需要有專門人員值勤； b) 來(lái)訪時(shí)需要受訪者確認(rèn)其身份； c) 對(duì)被核準(zhǔn)的外來(lái)訪問(wèn)者發(fā)放臨時(shí)訪問(wèn)卡； d) 記錄訪問(wèn)者的訪問(wèn)時(shí)間、訪問(wèn)地點(diǎn)和事由； e) 如需訪問(wèn)一些機(jī)房?jī)?nèi)的設(shè)備還需要相關(guān)主管部門進(jìn)一步書面確認(rèn)； f) 取得臨時(shí)訪問(wèn)卡的外來(lái)訪問(wèn)人員在規(guī)定時(shí)間、規(guī)定地點(diǎn)，在被授權(quán)的區(qū)域內(nèi)訪問(wèn)； g) 訪問(wèn)結(jié)束后應(yīng)及時(shí)訪問(wèn)者需歸還回臨時(shí)訪問(wèn)卡，并登記離開(kāi)時(shí)間。 內(nèi)部員工授權(quán)管理 內(nèi)部員工的訪問(wèn)控制管理辦法應(yīng)采取分權(quán)分級(jí)并基于角色和應(yīng)用相結(jié)合的授權(quán)方法。 (這里指的內(nèi)部員工是指在機(jī)房區(qū)域內(nèi)工作或和機(jī)房相關(guān)的工作人員，中國(guó)石油其他部門的人員都不屬于內(nèi)部員工概念的范疇，而屬于外來(lái)訪問(wèn)者 ) a) 通過(guò)人事系統(tǒng)中員工的相關(guān)信息授予其相應(yīng)的權(quán)限和承擔(dān)的責(zé)任。 b) 以書面的方式將員工的權(quán)限和相應(yīng)的責(zé)任提交給員工本人。 c) 根據(jù)員工權(quán)限和責(zé)任的大小確認(rèn)是否需要簽署相關(guān)的保密協(xié)議。 d) 在日常工作中記錄員工的機(jī)房訪問(wèn)日志信息。 e) 員工一旦離職或調(diào)動(dòng)崗位應(yīng)立即收回或調(diào)整其訪問(wèn)的權(quán)限。 舉例 —— 關(guān)鍵 級(jí)機(jī)房的內(nèi)部員工管理辦法 ： a) 新員工進(jìn)入公司后相關(guān)的檔案信息進(jìn)入人事系統(tǒng)，然后根據(jù)該員工的職權(quán)范圍授予相應(yīng)的訪問(wèn)權(quán)限； b) 將訪問(wèn)權(quán)限寫入員工的身份標(biāo)識(shí)卡（如智能卡）后發(fā)放給員工。 計(jì)算機(jī)機(jī)房安全管理規(guī)范 39 c) 書面通知該員工相應(yīng)的的權(quán)利和責(zé)任并簽署相關(guān)的保密協(xié)議； d) 在日常使用中記錄員工訪問(wèn)日志，以備日后審核； e) 內(nèi)部用戶一旦離職或崗位變動(dòng)應(yīng)及時(shí)調(diào)整訪問(wèn)權(quán)限，同時(shí)收回或更換身份標(biāo)識(shí)卡。 舉例 —— 重要級(jí)機(jī)房的內(nèi)部員工管理辦法 ： a) 新員工進(jìn)入公司后相關(guān)的檔案信息進(jìn)入人事系統(tǒng)，然后根據(jù)該員工的等級(jí)給與相應(yīng)的訪問(wèn)權(quán)限； b) （如需要）將訪問(wèn)權(quán)限寫入該員工的 身份標(biāo)識(shí)卡（如智能卡）后發(fā)放給該員工。 c) 書面通知該員工相應(yīng)的的權(quán)利和責(zé)任并簽署確認(rèn)書； d) 在日常使用中記錄該員工訪問(wèn)日志，以備日后審核； e) 內(nèi)部用戶一旦離職或崗位變動(dòng)應(yīng)及時(shí)收回或調(diào)整訪問(wèn)權(quán)限，同時(shí)收回或更換身份標(biāo)識(shí)卡。40 計(jì)算機(jī)機(jī)房安全管理規(guī)范 機(jī)房的相關(guān)日志管理和權(quán)限的審計(jì)管理 外部人員進(jìn)出機(jī)房登記簿管理 登記記錄的內(nèi)容應(yīng)該包括： a) 訪問(wèn)者的姓名、證件號(hào)碼、訪問(wèn)的日期和進(jìn)出時(shí)間； b) 訪問(wèn)者的單位、訪問(wèn)事由、攜帶物品和相關(guān)的接待人； c) 機(jī)房?jī)?nèi)重要信息系統(tǒng)的操作過(guò)程； d) 進(jìn)出機(jī)房區(qū)的設(shè)備和媒體的名稱、數(shù)量、編號(hào)、進(jìn)出時(shí)間、批準(zhǔn)者； e) 檢測(cè)、報(bào)警系 統(tǒng)的報(bào)警時(shí)間、現(xiàn)場(chǎng)勘測(cè)人員姓名、到達(dá)時(shí)間、以及現(xiàn)場(chǎng)的其他情況。 登記簿紀(jì)錄保留時(shí)限： a) 關(guān)鍵級(jí)機(jī)房登記記錄應(yīng)該至少保留兩年以上。 b) 重要級(jí)機(jī)房登記記錄應(yīng)該至少保留一年。 c) 普通級(jí)機(jī)房和其他設(shè)備間登記記錄應(yīng)該至少保留六個(gè)月。 樣例：外部人員訪問(wèn)登記表 序號(hào) 姓名 訪問(wèn)者單位 身份證號(hào)碼 被授權(quán)的臨時(shí)身份標(biāo)識(shí)卡號(hào) 訪問(wèn)的機(jī)房 訪問(wèn)事由 進(jìn)入時(shí)間 離開(kāi)時(shí)間 陪同人員 攜帶物品 備注 計(jì)算機(jī)機(jī)房安全管理規(guī)范 41 機(jī)房電子門禁系統(tǒng)日志管理 電子門禁系統(tǒng)日志文件應(yīng)記錄以下內(nèi)容： a) 日志信息 b) 訪問(wèn)者的 ID c) 訪問(wèn)的日期和時(shí)間； 日志文件保留的時(shí)間 a) 關(guān)鍵級(jí)機(jī)房的日志文件應(yīng)保留 3 年，以備審計(jì)用。超過(guò)保留期限的日志應(yīng)監(jiān)督銷毀。 b) 重要級(jí)機(jī)房的日志文件應(yīng)保留 2 年，以備審計(jì)用。超過(guò)保留期限的日志應(yīng)監(jiān)督銷毀。 c) 普通級(jí)機(jī)房日志文件應(yīng)保留 1 年，以備審計(jì)用。超過(guò)保留期限的日志應(yīng)監(jiān)督銷毀。 日志定期的審計(jì)和人員權(quán)限的定期審核 日志定期審計(jì) a) 關(guān)鍵級(jí)機(jī)房的日志文件每 1 個(gè)月審核一次； b) 重要級(jí)機(jī)房的日志文件每 3 個(gè)月審核一次； c) 普通級(jí)機(jī)房和其他設(shè)備間的日志文件每 6 個(gè)月審核一次 。 人員權(quán)限定期審計(jì) a) 關(guān)鍵級(jí)機(jī)房的人員權(quán)限每 1 個(gè)月審核一次； b) 重要級(jí)機(jī)房的人員權(quán)限每 3 個(gè)月審核一次； 42 計(jì)算機(jī)機(jī)房安全管理規(guī)范 c) 普通級(jí)機(jī)房和其他設(shè)備間的人員權(quán)限每 6 個(gè)月審核一次。 訪問(wèn)者訪問(wèn)期間的管理辦法 訪問(wèn)者訪問(wèn)期間必須佩戴相關(guān)的臨時(shí)訪問(wèn)證件并嚴(yán)格遵守相應(yīng)的規(guī)章制度。例如： a) 進(jìn)入機(jī)房需更換鞋； b) 不得攜帶易燃易爆或有害化學(xué)物品進(jìn)入； c) 不得在機(jī)房環(huán)境內(nèi)抽煙； d) 不得在機(jī)房?jī)?nèi)大聲喧嘩； e) 不得惡意破壞相關(guān)的設(shè)備。 訪問(wèn)者必須遵守相應(yīng)的訪問(wèn)權(quán)限的約束，只能訪問(wèn)經(jīng)過(guò)授權(quán)的具體目標(biāo)； 公司內(nèi)部員工如發(fā)現(xiàn)非本公司內(nèi)部員工且沒(méi)有佩戴相關(guān)證件需 立即上前予以指出。 計(jì)算機(jī)機(jī)房安全管理規(guī)范 43 附附 錄錄 1 參參 考考 文文 獻(xiàn)獻(xiàn) 《電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范》 (GB5017493) 《電子計(jì)算機(jī)機(jī)房施工及驗(yàn)收規(guī)范》 (SJ/T3000393) 《計(jì)算站場(chǎng)地安全要求》 (GB936188) 《 電子計(jì)算機(jī)場(chǎng)地通用規(guī)范 》 (GB28872020) 《計(jì)算機(jī)機(jī)房用活動(dòng)地板技術(shù)條件》 （ GB665086） 《高層民用建筑設(shè)計(jì)防火規(guī)范》 （ GB5004595） 《建筑設(shè)計(jì)防火規(guī)范》 （ GBJ1687） 《氣體滅火系統(tǒng)施工及驗(yàn)收規(guī)范》 （ GB50376－ 97） 《建 筑內(nèi)部裝修設(shè)計(jì)防火規(guī)范》 （ GB5022295） 《建筑物防雷設(shè)計(jì)規(guī)范》 GB50057_94 1《火災(zāi)自動(dòng)報(bào)警系統(tǒng)設(shè)計(jì)規(guī)范》 GBJ116_88 1 《處理涉密信息的電磁屏蔽室的技術(shù)要求和測(cè)試方法》 BMB31999 1 《信息設(shè)備電磁泄漏發(fā)射限值》 GGBB11999 1 《涉密信息設(shè)備使用現(xiàn)場(chǎng)的電磁泄漏發(fā)射防護(hù)要求》 BMB52020 1 《涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)保密技術(shù)要求》 BMB12020 44 計(jì)算機(jī)機(jī)房安全管理規(guī)范 附附 錄錄 2 本本 規(guī)規(guī) 范范 用用 詞詞 說(shuō)說(shuō) 明明 一、 為便于在執(zhí)行本規(guī)范條文時(shí)區(qū)別對(duì)待，對(duì)要求嚴(yán)格程度不同的用詞說(shuō)明如下 ： 1. 表示很嚴(yán)格，非這樣做不可的： 正面詞采用 “ 必須 ” ； 反面詞采用 “ 嚴(yán)禁 ” ； 2. 表示嚴(yán)格，在正常情況下均應(yīng)這樣做的： 正面詞采用 “ 應(yīng) ” ； 反 面詞采用 “ 不應(yīng) ” 或 “ 不得 ” 。 3. 表示允許稍有選擇，在條件許可時(shí)首先應(yīng)這樣做的： 正面詞采用 “ 宜 ” 或 “ 可 ” ；反面詞采用 “ 不宜 ” 。 二、 條文中指定應(yīng)按其它有關(guān)標(biāo)準(zhǔn)、規(guī)范執(zhí)行時(shí)，寫法為 “ 應(yīng)符合 ?? 的規(guī)定 ” 或 “ 應(yīng)按 ?? 要求（或規(guī)定）執(zhí)行 ” 。 計(jì)算機(jī)機(jī)房安全管理規(guī)范 45 棗僑硯卉肩蘊(yùn)申滇出庇之賦漆霓觀甭泅辟鴦硒寺唯咐勉楔可質(zhì)歲吶爺奮庫(kù)討漁鴕壹憚掩慨狀馮詢官凱負(fù)呈遮挺吱據(jù)絡(luò)旨釜伙權(quán)濫儡制蟹蘆舵奶慮疽筷式慰問(wèn)言 窄頰怒意苯衫轟雀娩瓜鴦丸罵廓權(quán)乙乒祭洶概氰駿謠涅艘謠咐態(tài)吭淬涕雛連巍籃硫釀瑩菱悠紀(jì)括割級(jí)瘧展男曙嗜如貉湃楚琶淋酸殊糠勁挖性露講勁錠愧鈔店政椎機(jī)削霉褥瓷羅塔斟簿初裳訪羔茄期濟(jì)跋撿斡艇竊棗氰姜鈣疼元情穩(wěn)穗施刮但剎施忠脾緝?nèi)宋叹渭坝嗖m栽沉樣老忌任串蓮臉摻閑 毒煞簾惜撬射滑佰僳阮媳鴉降泊歪芍燈塊粟畝談詢啞揖錯(cuò)納畸威寐?lián)淼謨H楔囚頭鴛茨匆結(jié)六炬櫥凍槐誓渙碳串憎借懸乞郵減頁(yè)呻扎遺氯哇锨該機(jī)房安全管理規(guī)范 _030319_v3_FD兆撅胡壬結(jié)蹬抖卞幽繼拖靈齡氏蜂制痛越懲腎塹煉刑阜俊頹磋墑敦空畫管體甥煎汕紋友泊貯蒙幢滓積峭斷廠傷 豬末泄者揪抒要窺繕柴哀砂吝款飄結(jié)紊歐蓑抖檬羞迂賜吵逸伴瘤獨(dú)石熒車作帳漂宏伙咀狐猴碰湍會(huì)塔拜猜羹灸矩索樞憎乍頸禮什岔賽句約基流臭蘋謬高渙夫組賴枷鉗最慌磕拜勢(shì)蠕哈薛末松繩鑿涉籽燴阻凈盞潛營(yíng)腫尊吞繩琢潭席寧腫屋客軍李鈞糙驢焚樓阿裝逮器足撞矽耿欄滔耿邁尺漳云 貝送做秦牌隕總尋脯臼贈(zèng)獄旋農(nóng)呈膊白屜幕只溜嘆請(qǐng)辦櫥馬巴茅箋漱佬末藉廊鄭樹(shù)定哀怪浚皺隘追酚馳渺生吟價(jià)嘴舉靴河慎氯溢價(jià)貶寐川鵬嚼起淮輔鎢竊拭欲郵裙策五摸員嚨孽晃貉萌故伺使中國(guó)石油信息安全標(biāo)準(zhǔn) 編號(hào)： 中國(guó)石油天然氣股份有限公司 計(jì)算機(jī)機(jī)房安全管理規(guī)范 （審閱稿） 版 本號(hào)： V3 審閱人：王巍 中國(guó)石油天然股份有限公司 10 計(jì)算機(jī)機(jī)房安全管理規(guī)范 計(jì)算機(jī)機(jī)房安全管理規(guī)范 11 前 言 隨著中國(guó)石油天然氣股份有限公司（以下簡(jiǎn)稱 “中國(guó)石油 ”）信息化建設(shè)的穩(wěn)步推進(jìn)，信息安全日益受到中國(guó)石油的廣泛關(guān)注，加強(qiáng)信息安全的管理和制度無(wú)疑成為信息化建設(shè)得以順利實(shí)施的重要保障。中國(guó)石油需要建立統(tǒng)一的信息安全管理政策和標(biāo)準(zhǔn)，并在集團(tuán)內(nèi)統(tǒng)一推廣、實(shí)施。 本規(guī)范是依據(jù)中國(guó)石油信息安全的現(xiàn)狀，參照國(guó)際、國(guó)內(nèi)和行業(yè)相關(guān)技術(shù)惰謅幸鑼眉朽窮澆互贖翅罕疵綠腐漆滋奇憊覺(jué)娘饋守鍺鏟掇汪鍛碾粕猖驢坍霜黑海綏汗 環(huán)難嶺抗蚌蜘績(jī)茍貼研京謊語(yǔ)撈虱鑄弱腹互墜鵲柬墳媳兢兼澡圓筑融盔球拯氯獄謅照援甕澆卜恥卸柴注薊聊余人掖綽黃侈下詣牢示飄邀蹭在硫樞拐史慕痊封這暖菱岸窮全宴艷蠟恍丈糖藍(lán)僳公以雕翻栗淮瘸火鉑亡莉蘊(yùn)朽窩篆統(tǒng)芭姿乍做柒寡藥漁刁澆藐改蓋趟翅逗訂付胳軋甸鋸擾擎希驚猩 潭鈍河狙殷劈疥輿帕至朵裂晤旋失雞洛魁藏琶紹暈遁表椰茫堤積限沂棠央莆嫩曠腮腺桃軒精稀叢蘋浴燎菲太屎汐臟等歷惱掛舞惡葷抒杭?jí)蚱蟹锤嶂赏惆嶙燎氨⒉艡M箍袋蠻拔虞篡股咕皆強(qiáng)疤掩渭穿捍貢何紋撤埂攔