等保3.0标准化台账及要求规定范本

等保3.0标准化台账及要求规定范本

范本编制：朱义昆

2020年11月10日

编制范本依据：

——公安部《信息安全等级保护管理办法》

——公安部《信息系统安全等级保护实施指南》

——公安部《信息系统安全等级保护定级指南》

——公安部《信息系统安全等级保护基本要求》

——公安部《信息系统安全等级保护测评准则》

——DB11/T171-2002《党政机关信息系统安全测评规范》——ISO/IEC 17799信息安全管理标准

——ISO/IEC TR 13335系列标准

——信息系统安全保障理论模型和技术框架IATF

——《信息安全等级保护管理办法》（公通字[2007]43号）——《GBT25070-2019信息安全技术网络安全等级保护安全设计技术要求》

目录

menus

系统安全常规性、周期性检查记录 (4)

机房人员进出管理制度 (6)

机房人员进出管理记录 (8)

设备资产核查记录 (9)

防雷装置定期检查记录 (10)

火灾报警装置及灭火器检查记录 (11)

设备及机柜防静电接地情况检查记录 (12)

机房温湿度标准及空调管理规范 (13)

机房温湿度检查记录 (15)

机房用电管理制度 (16)

机房电力供应情况记录 (18)

网络及安全设备操作规定 (19)

网络及安全设备操作记录 (20)

网络及安全设备配置记录 (21)

网络及安全设备日志备份及检查记录 (22)

服务器及数据库操作规范 (23)

信息系统数据保存、备份、使用规范 (23)

服务器及数据库操作记录 (36)

服务器及数据库配置记录 (37)

服务器及数据库日志备份及检查记录 (38)

操作系统及软件补丁更新记录 (39)

计算机日常使用操作规范 (40)

漏洞检测报告模板 (47)

信息系统机房管理制度 (73)

系统安全常规性、周期性检查记录检查机构：贵州骏予乐科技有限公司

机房人员进出管理制度

１、工作人员、到访人员出入机房应先行登记。

２、禁止与机房工作无关的人员进出机房。

３、进入机房人员不得将食品、饮料以及易燃、易爆物品带入机房。

4、非信息中心工作人员出入机房应遵循以下规定：

（1）非机房人员和外单位人员进入机房经信息中心负责人批准后，履行登记手续方可进入。

（2）外来施工单位及相关施工人员进入机房施工，须递交《施工申请》，经信息中心负责人批准，按规定登记后，方可进入机房施工。每天施工结束后，施工人员应负责施工现场的清洁、整理，经机房管理人员同意后，方可离开机房。

（3）执行网络抢修和设备维护的技术人员可直接与信息中心负责人联系后进入，工作完毕后应签名登记，并负责现场的清洁、整理，经机房维护人员同意后，方可离开机房。

（4）外单位人员进出机房，必须有我方相关接洽人员陪同，机房管理人员跟进。

5、对违反上述规定者，机房管理人员有权拒绝其进入机房，强行进入的，应追究其相关责任。

6、未经主管领导批准，禁止将机房相关的钥匙、密码等物品和信息外借或透露给其它人员，同时有责任对信息保密。对于遗失钥匙、泄露安全信息的情况要即时上报，并积极主动采取措施保证机房安全。

7、机房人员对机房安全制度上的漏洞和不完善的地方有责任及时提出改善建议。

机房人员进出管理记录

设备资产核查记录

防雷装置定期检查记录

火灾报警装置及灭火器检查记录

设备及机柜防静电接地情况检查记录

机房温湿度标准及空调管理规范

一、目的

明确定义网络机房温湿度环境要求，确保机房空调系统持续提供符合要求的温湿度环境，防止网络设备因温湿度等环境因素发生故障。

二、适用范围

本规范适用于公司的网络机房。其它计算机机房的温湿度标准和空调管理规范可参照本规范执行。

三、机房温湿度标准

四、机房空调系统设计安装规范

1.根据以上标准进行商场计算机机房的空调设计、选型、购买和安装。

2.机房建议采用专用空调设备，若使用民用普通空调，应保证空调效果和日常维修和维护。

3.机房空调设备应有备份，空调设备在能量上应有一定的余量。

4.机房内的窗户能打开，正常情况下处于关闭状态，当机房空调发生故障时可打开作为临时通风。

5. 空调设备应在机房内平均分布、合理安装，使制冷覆盖面最大化。确保机房内温度均衡和最大温差不超过3度，避免多台空调并排安装或出风口近距离正对安装。

6. 应尽量采用风冷式空调设备，空调设备的室外部分应安装在便于维修和安全的地方。妥善处理空调室内机排水，避免机房进水。

7. 空调设备的管道、接头和配管用的隔热材料应采用难燃材料或非燃材料。

五、机房温湿度监控测量标准

机房温湿度监控测量实行集中监控和现场测量两种方式，测量方式及测量仪器安装标

六、机房温湿度异常事故处理规范

计算机主机房和所有子机房目前只使用温湿度现场测量方式，直接以机房内安装的温湿度计所测温湿度作为判断依据；若温湿度超过报警阀值，由应立即处理跟进，直至温湿度恢复正常。

七、机房空调系统维护管理规范

1.机房空调系统日常运行维护工作，包括确保机房温湿度达标、空调设备的合理使用、空调设备季度保养检查和故障维修。

2.两组空调交替运行，交替周期为一周。

3.对机房温湿度和机房空调实行定时巡检：每日2次，分别是早上9：00左右，下午17：00左右。每次需记录巡检温湿度，同时保存３个月内的巡检纪录。若发现空调设备发生故障，应及时启动备用空调，同时联系供应商进行尽快维修和处理。

4.为确保机房空调运行在最佳状态和使用寿命，商场机房空调温度应设置在23℃，正常情况下任何人不得随意调整；机房门窗必须随时关闭，同时尽量减少开关次数。