【正文】 的訪問。3. 密碼不能以明文的方式通過電子郵件或者其它網(wǎng)絡(luò)傳輸方式進(jìn)行傳輸。 口令管理1. 系統(tǒng)密碼、口令的設(shè)置至少應(yīng)該符合以下要求： 長(zhǎng)度大于8位； 大小寫字母、數(shù)字，以及特殊字符混合使用，例如：TmB1w2R!； 不是任何語(yǔ)言的單詞； 不能使用缺省設(shè)置的密碼。5. 各系統(tǒng)應(yīng)具有系統(tǒng)安全日志功能，能夠記錄系統(tǒng)帳號(hào)的登錄和訪問時(shí)間、操作內(nèi)容、IP地址等信息。3. 各系統(tǒng)管理員應(yīng)當(dāng)對(duì)系統(tǒng)中存在的賬號(hào)進(jìn)行定期檢查，確保系統(tǒng)中不存在無用或匿名賬號(hào)。 賬號(hào)、口令及權(quán)限管理 帳號(hào)管理1. 系統(tǒng)管理員應(yīng)當(dāng)對(duì)系統(tǒng)帳號(hào)使用情況進(jìn)行統(tǒng)一管理，并對(duì)每個(gè)帳號(hào)的使用者信息、帳號(hào)權(quán)限、使用期限進(jìn)行記錄。17. 采取邏輯或物理隔離方法對(duì)網(wǎng)絡(luò)采取必要的隔離措施，以維護(hù)不同網(wǎng)絡(luò)間信息的機(jī)密性，解決網(wǎng)絡(luò)信息分區(qū)傳輸?shù)陌踩珕栴}。只開放必要的服務(wù)和端口，減少暴露在網(wǎng)絡(luò)外部的風(fēng)險(xiǎn)。14. 所有的遠(yuǎn)程訪問必須具備身份鑒別和訪問授權(quán)控制，至少應(yīng)采用用戶名/口令方式，通過Internet的遠(yuǎn)程接入訪問必須通過VPN的連接，并啟用VPN的加密與驗(yàn)證功能。12. 未經(jīng)公司信息安全組織批準(zhǔn)，嚴(yán)禁員工私自設(shè)立撥號(hào)接入服務(wù)。確保部門有足夠的地址容量并有一定的冗余供擴(kuò)展使用，并及時(shí)關(guān)閉和回收被廢止的地址。9. 重要系統(tǒng)在網(wǎng)絡(luò)上傳輸機(jī)密性要求高的信息時(shí)，必須啟用可靠的加密算法保證傳輸安全。7. 所有網(wǎng)絡(luò)必須具有關(guān)于拓?fù)浣Y(jié)構(gòu)、所用設(shè)備、鏈路使用情況等關(guān)于網(wǎng)絡(luò)情況的詳細(xì)說明文檔，并保持文檔內(nèi)容和現(xiàn)有網(wǎng)絡(luò)、設(shè)備連接和鏈路信息保持一致。5. 各系統(tǒng)網(wǎng)絡(luò)設(shè)備的密碼應(yīng)嚴(yán)格按照《賬號(hào)、口令及權(quán)限管理辦法》執(zhí)行。4. 嚴(yán)格控制對(duì)網(wǎng)絡(luò)設(shè)備的管理授權(quán)。2. 網(wǎng)絡(luò)設(shè)備登錄提示標(biāo)識(shí)應(yīng)適當(dāng)屏蔽內(nèi)部網(wǎng)絡(luò)信息內(nèi)容，并應(yīng)有相關(guān)合法性警告信息。7. 在系統(tǒng)建設(shè)設(shè)備選型時(shí)應(yīng)符合集團(tuán)公司入網(wǎng)規(guī)范，確保產(chǎn)品的可靠性。5. 資產(chǎn)設(shè)備由設(shè)備所屬的系統(tǒng)管理人員負(fù)責(zé)安全防護(hù)。4. 資產(chǎn)管理權(quán)限發(fā)生變更，資產(chǎn)管理員要及時(shí)通知本公司安全管理員，將資產(chǎn)狀況及時(shí)更新到公司安全管理系統(tǒng)中。3. 資產(chǎn)屬性發(fā)生變更，資產(chǎn)管理員要及時(shí)更新信息資產(chǎn)記錄。第三章 信息安全管理 信息資產(chǎn)安全1. 資產(chǎn)管理員負(fù)責(zé)識(shí)別管理的信息資產(chǎn)。2. 按照代維合同要求，每月檢查運(yùn)維工作執(zhí)行情況，每季度對(duì)代維工作進(jìn)行考核，并做檢查記錄。24. 各施工單位應(yīng)貫徹執(zhí)行本規(guī)定的具體要求，其自行制定的規(guī)程不得與本規(guī)定相抵觸。22. 對(duì)于各種施工輔助材料（通用），各施工隊(duì)員應(yīng)嚴(yán)格遵守使用規(guī)定，不得私自挪用，影響正常施工進(jìn)度。21. 注意用電安全，遵守安全用電規(guī)定，不準(zhǔn)擅自帶電作業(yè)。19. 嚴(yán)禁將工具放在設(shè)備和高凳上，以防發(fā)生事故，在高凳上施工作業(yè)，必須設(shè)專人保護(hù)，作業(yè)人員使用的工具、部件要妥善放置，避免高空墜落的危險(xiǎn)發(fā)生。17. 嚴(yán)禁在通信樓內(nèi)任何地方（包括廁所內(nèi)）吸煙，發(fā)現(xiàn)一個(gè)煙頭罰款50元，并對(duì)責(zé)任單位進(jìn)行最高2000元的罰款。15. 如果有設(shè)備要寄存在IDC，要向IDC工作人員說明，并寫明項(xiàng)目名稱及寄存清單，將設(shè)備放置指定地點(diǎn)。操作結(jié)束后（包括軟件升級(jí)、打補(bǔ)丁、各種工程施工），不能在機(jī)柜內(nèi)、機(jī)柜上、假地板下面等地方遺留雜物（包括紙箱、技術(shù)資料、鑼釘鑼栓、線段和線皮、塑料包裝用品、鑰匙和標(biāo)牌等）。13. 施工人員除施工需要不得影響其他客戶工作，閑雜人員禁止進(jìn)入機(jī)房, 未經(jīng)許可，禁止在機(jī)房?jī)?nèi)進(jìn)行照相、攝影及其他一些活動(dòng)。11. 移動(dòng)內(nèi)部業(yè)務(wù)系統(tǒng)設(shè)備標(biāo)簽和網(wǎng)線標(biāo)簽要遵循集團(tuán)標(biāo)準(zhǔn)。在IDC機(jī)房?jī)?nèi)的線路路由，必須由IDC工作人員核準(zhǔn)后，按照規(guī)定路由布線。8. 在IDC范圍內(nèi)鉆孔、焊接和會(huì)造成灰塵、震動(dòng)或噪音工程前，必須通IDC工作人員，得到IDC工作人員批準(zhǔn)后并在IDC工作人員的監(jiān)督下，才能按規(guī)定實(shí)施，會(huì)造成灰塵的必須使用吸塵器即時(shí)清楚。6. 禁止使用兩個(gè)插銷板進(jìn)行串連使用，禁止在顯示器散熱孔及類似的設(shè)備上放置紙張。5. 在施工過程中必須遵守移動(dòng)通信大樓的管理規(guī)定。3. 在地板上挪動(dòng)機(jī)柜需小心損壞地板，并注意人員安全。2. 搬運(yùn)設(shè)備時(shí)要輕拿輕放，禁止在地板上直接拖拉重物。5. 對(duì)于網(wǎng)運(yùn)空調(diào)班維護(hù)空調(diào)后，數(shù)據(jù)中心人員必須進(jìn)行檢查是否有漏水等安全隱患。3. 如發(fā)現(xiàn)空調(diào)有漏水情況，應(yīng)立即采取應(yīng)急處理，處理后通知網(wǎng)運(yùn)空調(diào)班進(jìn)行檢修。 機(jī)房空調(diào)安全管理1. 對(duì)空調(diào)工作情況每四小時(shí)檢查一次，對(duì)溫度、濕度、運(yùn)行情況、制冷情況、漏水情況等進(jìn)行記錄。12. 測(cè)試電源線的壓降應(yīng)符合設(shè)計(jì)規(guī)定。10. 在電源設(shè)備上接線和最后加電前，必須有工程負(fù)責(zé)人、IDC維護(hù)人員、IDC施工負(fù)責(zé)人等在場(chǎng)，方可在電源設(shè)備上接線和最后加電。8. 電源線加鋼管（塑料管）保護(hù)時(shí)，管內(nèi)需清潔，平滑；電源線穿過后，管口兩端應(yīng)密封，非同一級(jí)電壓電力電纜，不得穿在同一管孔內(nèi)。6. 穿線時(shí)電纜兩頭必須用絕緣物封閉，嚴(yán)禁裸露導(dǎo)線在槽道和設(shè)備內(nèi)穿行。安裝后的電源線應(yīng)用不同的顏色的膠帶區(qū)分，電纜剖頭處必須用膠帶和護(hù)套封扎。交流電源線必須有接地保護(hù)線。3. 客戶不得自行開關(guān)機(jī)柜空氣開關(guān)，不得進(jìn)行帶電設(shè)備拆卸。8. 放入數(shù)據(jù)中心機(jī)柜中的設(shè)備必須遵循數(shù)據(jù)中心散熱管理規(guī)定。6. 客戶設(shè)備安裝需按照數(shù)據(jù)中心管理規(guī)定。4. 客戶移出設(shè)備需持單位蓋章的介紹信及單位蓋章、授權(quán)人簽字的《客戶設(shè)備記錄表－第二部分：移出記錄》。2. 數(shù)據(jù)中心客戶設(shè)備每天由運(yùn)維人員進(jìn)行物理巡檢，客戶每月至少維護(hù)一次。8. 自有設(shè)備物理情況每天進(jìn)行檢查記錄。6. 數(shù)據(jù)中心自有設(shè)備位置移動(dòng)需有資產(chǎn)管理員及經(jīng)理的授權(quán)，填寫相關(guān)表單后方可移動(dòng)。4. 數(shù)據(jù)中心設(shè)有專人管理所有設(shè)備資產(chǎn)。2. 數(shù)據(jù)中心自有設(shè)備每天進(jìn)行巡檢，每月由維保廠家進(jìn)行維護(hù)。8. 門禁記錄每年至少檢查一次。6. 門禁系統(tǒng)需與消防聯(lián)動(dòng)，當(dāng)消防告警，門禁系統(tǒng)自動(dòng)失效，機(jī)房?jī)?nèi)人員可以逃生。4. 平時(shí)不使用的機(jī)房門必須從機(jī)房?jī)?nèi)側(cè)反鎖，門上用十字封條封死。2. 非數(shù)據(jù)中心人員除授權(quán)外不得隨便進(jìn)入機(jī)房。13. 對(duì)于機(jī)房各種照明及應(yīng)急照明，每周進(jìn)行檢查，如有問題即時(shí)與物業(yè)聯(lián)系更換。12. 機(jī)房?jī)?nèi)非特殊需要，嚴(yán)禁使用明火。對(duì)于設(shè)備維護(hù)需要的軟件、機(jī)房手冊(cè)等，應(yīng)放置在專用鐵柜中。9. 機(jī)房?jī)?nèi)要長(zhǎng)期保持清潔整齊，禁止堆放與通信生產(chǎn)無關(guān)的物品，打印紙、包裝箱等易燃物品要隨時(shí)清除。各部位的通道，不準(zhǔn)堆積雜物和易燃物品，不得隨意封堵消防通道，確保通道暢通。消防器材要指定專人定期檢查維護(hù)管理，保證長(zhǎng)期處于完好有效狀態(tài)，消防器材設(shè)施任何人均不得挪做他用。電纜豎井及管道，應(yīng)在每層的樓板處用非燃材料進(jìn)行封堵，豎井及其檢修部門不準(zhǔn)使用可燃材料。4. 機(jī)房與機(jī)房，機(jī)房與辦公區(qū)要有區(qū)域防火隔離。2. 吊頂隔墻、空調(diào)通風(fēng)管道、門窗、窗簾等物應(yīng)采用阻燃材料制作，對(duì)已使用易燃可燃材料裝修的，要采用防火涂料等辦法進(jìn)行防火處理，以便提高耐火等級(jí)。14. 禁止帶易燃易爆物品進(jìn)入機(jī)房，設(shè)備維護(hù)用品及資料必須在離開時(shí)帶出機(jī)房。12. 訪問數(shù)據(jù)中心人員在未經(jīng)允許的情況下，不得對(duì)機(jī)房設(shè)備進(jìn)行拍照、攝像等行為。10. 重啟進(jìn)程等工作,可以選擇遠(yuǎn)程操作,如有特殊需求,可在數(shù)據(jù)中心指定調(diào)試工位進(jìn)行調(diào)試,調(diào)試過程中禁止做與工作無關(guān)的操作。8. 除