第一章? 總? 則
??????? 第一條 為加強(qiáng)信息機(jī)房(計(jì)算機(jī)房)及其設(shè)備安全管理,預(yù)防信息設(shè)備事故發(fā)生,根據(jù)國(guó)家法律、法規(guī)及行業(yè)安全管理要求,制定本規(guī)定。
??????? 第二條 信息機(jī)房是指市級(jí)局(公司)和各直屬單位為保證信息化管理工作需要,專門(mén)用于存放提供電子信息服務(wù)、信息儲(chǔ)存設(shè)備、服務(wù)器、電腦、交換機(jī)、備用電源等信息設(shè)備的場(chǎng)所。
??????? 第三條 信息機(jī)房安全工作堅(jiān)持“安全第一、預(yù)防為主”的方針,貫徹執(zhí)行“誰(shuí)主管,誰(shuí)負(fù)責(zé)”的原則。
??????? 第四條 本規(guī)定適用于市級(jí)局(公司)信息中心機(jī)房及各直屬單位信息室(計(jì)算機(jī)房)的安全管理。
???????
??????? 第二章 職責(zé)
??????? 第五條 信息數(shù)據(jù)中心主要負(fù)責(zé)人是市級(jí)局(公司)信息中心機(jī)房安全管理第一責(zé)任人,并對(duì)市局(公司)機(jī)關(guān)各部門(mén)及各直屬單位信息設(shè)備安全工作進(jìn)行指導(dǎo)和監(jiān)督。
??????? 第六條 市級(jí)局(公司)信息數(shù)據(jù)中心、各直屬單位綜合辦應(yīng)落實(shí)安全管理責(zé)任,指定專人負(fù)責(zé)機(jī)房安全管理工作,并對(duì)機(jī)房管理人員進(jìn)行必要的安全知識(shí)培訓(xùn),使其具備機(jī)房安全管理的能力。
??????? 第七條 信息機(jī)房管理人員定期檢查機(jī)房設(shè)備及線路,安全管理人員定期檢查消防器材、火災(zāi)自動(dòng)報(bào)警、火災(zāi)自動(dòng)滅火系統(tǒng)等消防設(shè)施,保證其狀態(tài)良好。
??????? 第八條 市級(jí)局(公司)信息數(shù)據(jù)中心和各直屬單位信息機(jī)房要針對(duì)潛在事故制訂應(yīng)急預(yù)案,定期演練,提高突發(fā)事故應(yīng)急處置能力。
??????? 第九條 信息機(jī)房鑰匙應(yīng)由機(jī)房管理人員保管,非信息中心工作人員未經(jīng)許可不得擅自入內(nèi)。
???????
??????? 第三章? 安全管理
??????? 第十條 機(jī)房安全管理
??????? 信息機(jī)房建設(shè)應(yīng)符合《計(jì)算機(jī)場(chǎng)地安全要求》,滿足以下消防要求:
??????? (一)機(jī)房環(huán)境應(yīng)避開(kāi)易發(fā)生火災(zāi)危險(xiǎn)程度高的區(qū)域,機(jī)房建筑物應(yīng)符合二級(jí)耐火等級(jí);
??????? (二)機(jī)房的工作間與設(shè)備間應(yīng)作分隔,具有良好的人機(jī)工作環(huán)境,保障工作人員的安全與健康;
??????? (三)機(jī)房應(yīng)安裝獨(dú)立空調(diào)設(shè)備;
??????? (四)機(jī)房禁止使用水、干粉或泡沫等易產(chǎn)生二次破壞的滅火劑;
??????? (五)機(jī)房應(yīng)有防火、防潮、防塵、防磁、防靜電、防鼠等措施;???
??????? (六)機(jī)房應(yīng)配置應(yīng)急照明裝置和安全出口指示燈;
??????? (七)機(jī)房應(yīng)配備實(shí)時(shí)監(jiān)視攝像設(shè)備,并與所在區(qū)域的視頻控制系統(tǒng)對(duì)接;
??????? (八)其他安全法規(guī)要求。
??????? --機(jī)房?jī)?nèi)溫度應(yīng)控制在20℃~25℃之間,濕度應(yīng)控制在40%~60%之間。
??????? --信息機(jī)房?jī)?nèi)應(yīng)配置足夠的二氧化碳滅火器,市級(jí)局(公司)信息機(jī)房除配置滅火器外,還應(yīng)安裝火災(zāi)自動(dòng)報(bào)警系統(tǒng)和氣體自動(dòng)滅火系統(tǒng)。
??????? --信息機(jī)房應(yīng)有可靠的供電系統(tǒng),應(yīng)有單獨(dú)的配電柜。
??????? --信息機(jī)房應(yīng)配備不間斷電源設(shè)備,其容量應(yīng)保證機(jī)房設(shè)備和關(guān)鍵作業(yè)設(shè)備在斷電情況下,能夠持續(xù)供電4小時(shí)以上。
??????? --電源變壓器一類的用電設(shè)備(如充電器、調(diào)制解調(diào)器電源、錄音機(jī)電源、錄音電話電源等),在通電狀態(tài)下不得直接放置在地毯或其它易燃物品上,以免發(fā)生火災(zāi)事故。??? --信息機(jī)房?jī)?nèi)各類通訊線路和設(shè)備應(yīng)有獨(dú)立的直流地、交流工作地和防雷保護(hù)地,定期檢測(cè)接地良好性,并增加相應(yīng)的防雷設(shè)施。
??????? 第十一條 用戶和密碼管理
??????? --用戶密碼管理的范圍是指全市行業(yè)所有計(jì)算機(jī)所使用的密碼。
??????? --計(jì)算機(jī)的密碼管理由信息數(shù)據(jù)中心負(fù)責(zé),煙草行業(yè)專網(wǎng)計(jì)算機(jī)的密碼管理經(jīng)信息數(shù)據(jù)中心分配后由使用人負(fù)責(zé)。
??????? --密碼必須由數(shù)字、字母和特殊字符組成。外網(wǎng)計(jì)算機(jī)設(shè)置的密碼長(zhǎng)度不能少于8個(gè)字符,密碼更換周期不得超過(guò)30天。煙草行業(yè)專網(wǎng)計(jì)算機(jī)設(shè)置的密碼不得少于10個(gè)字符,密碼更換周期不得超過(guò)30天。
??????? --煙草行業(yè)專網(wǎng)計(jì)算機(jī)設(shè)置的用戶密碼由使用人自行保存,嚴(yán)禁將自用密碼轉(zhuǎn)告他人,若工作需要必須轉(zhuǎn)告,應(yīng)請(qǐng)示部門(mén)負(fù)責(zé)人認(rèn)可。
??????? 第十二條? 信息安全備份管理
??????? --存儲(chǔ)介質(zhì)是指硬盤(pán)、光盤(pán)、軟盤(pán)、移動(dòng)硬盤(pán)及U盤(pán)等。
??????? --各部門(mén)負(fù)責(zé)人負(fù)責(zé)本部門(mén)的介質(zhì)存儲(chǔ)管理工作,使用人員負(fù)責(zé)存儲(chǔ)介質(zhì)的使用和管理。
??????? --存有涉密信息的存儲(chǔ)介質(zhì)不得接入或安裝在連接國(guó)際互聯(lián)網(wǎng)的計(jì)算機(jī)上,不得轉(zhuǎn)借他人,不得帶出辦公場(chǎng)所,下班后應(yīng)存放在本部門(mén)帶鎖柜中,由于工作需要借出或帶出辦公場(chǎng)所,須經(jīng)部門(mén)負(fù)責(zé)人批準(zhǔn)。
??????? --個(gè)人使用的U盤(pán)等存儲(chǔ)介質(zhì),一般不得存儲(chǔ)工作信息,因工作需要必須使用的,須經(jīng)部門(mén)負(fù)責(zé)人批準(zhǔn),使用后要及時(shí)消除。
??????? --工作需要借用存儲(chǔ)介質(zhì)存儲(chǔ)工作信息的,須經(jīng)部門(mén)負(fù)責(zé)人批準(zhǔn),歸還前必須清除存儲(chǔ)的涉密信息,并將使用的設(shè)備格式化。
??????? --禁止將移動(dòng)存儲(chǔ)介質(zhì)外接,禁止通過(guò)移動(dòng)存儲(chǔ)介質(zhì)將工作信息拷貝在家用電腦或外單位電腦上。
??????? --存儲(chǔ)介質(zhì)的維修,按計(jì)算機(jī)維修管理制度辦理,對(duì)淘汰或報(bào)廢的存儲(chǔ)介質(zhì)應(yīng)有使用者提出,由市局(公司)主管領(lǐng)導(dǎo)批準(zhǔn)后,叫信息數(shù)據(jù)中心負(fù)責(zé)定點(diǎn)銷毀。
??????? 第十三條 網(wǎng)絡(luò)安全管理
??????? -- 全市行業(yè)計(jì)算機(jī)信息系統(tǒng)的安全保密應(yīng)遵守國(guó)家保密局《計(jì)算機(jī)信息系統(tǒng)保密管理暫行制度》和《安徽省計(jì)算機(jī)信息系統(tǒng)保密管理暫行制度》等有關(guān)法律法規(guī)。
??????? --不得危害計(jì)算機(jī)信息系統(tǒng)的安全,不得利用計(jì)算機(jī)信息系統(tǒng)從事危害公共利益和公民、法人及其他組織合法權(quán)益的活動(dòng);不得利用計(jì)算機(jī)信息系統(tǒng)危害國(guó)家安全、泄露國(guó)家機(jī)密。
??????? --煙草行業(yè)專網(wǎng)信息系統(tǒng)應(yīng)采取相應(yīng)的保密技術(shù)防范措施,嚴(yán)格遵守保密管理工作制度,嚴(yán)防失、泄密。