深圳万科理安全管理.doc

公司
万科企业股份有限公司(深圳万科)
流程
信息系统安全
子流程
物理安全管理
子流程参考号#
SZ-GC-G
修正日期
制作人
复核人
20/9/2007
古学庆
李宝昌
流程总述
本流程描述了深圳万科信息系统物理安全管理的机房进出制度,机房环境监控等处理过程。
流程描述
物理权限


物理安全管理部门对计算机系统的机房和设施安全必须存在必要的控制,以保证只有授权人员才能接近计算机系统,及时发现及阻止非法进入。集团IT中心建立了《计算机机房管理制度》<GC-g-1>,明确计算机机房的范围,总经理办公室明确定义具有维护物理安全权限的人员和和责任。[信息系统管理部门执行物理安全制度,限制及记录进出受保护区域的行为,仅有信息系统管理部门主管有权调整此机制。](控制活动编号:<GC-G-1>)。
机房管理人员根据实际工作需要,授予工作人员访问权限。除机房管理人员外,所有人员须获得机房管理人员同意并填写《机房登记表》才能进入机房<GC-g-2>,对于来访者的姓名、单位、进出时间、来访目的等要进行记录,记录保存三个月[信息系统管理部门监控进入计算机设备所在地的人员,只有必须在该环境中执行工作者得以进出,并且其进出进行记录并保存一定时间(至少三个月)。在得到正式授权之前如需进出,须取得信息系统管理部门主管同意。](控制活动编号:<GC-G-2>)。

要想计算机系统能正常的工作,电源的安全和保护问题不容忽视。电源设备落后或电压不稳定,电压过高或过低都会给计算机造成不同程度的损害。所以,计算机系统在工作时首先要保证电源的稳定和供电的正常。总经理办公室为机房配置了不断电电源系统(UPS)或双供电,以保证服务器等重要设备正常运行[物理安全管理部门配备后备电源设备(如不间断电源系统、发电机等)。](控制活动编号:<GC-G-3>)。支持关键运营的设备必须使用不间断电源,以保证其能正常关机或持续运转。备用发电机主要用来应付长时间的断电。
火灾不仅对于计算机系统是致