物理與環境平安治理方法第一章總那么???????第一條?目的：為了習慣XX銀行（以下簡稱我行）物理與環境平安治理的需要，保障我行消費和辦公系統的正常運轉，特制定本治理方法。???????第二條?按照：本治理方法按照《XX銀行信息平安治理策略》制訂。???????第三條?范圍：本治理方法適用于我行及所轄分、支行。???????第二章?根本要求???????第四條?我行員工應按照我行運營需要對資產進展保護。我行的資產保護要求通過完成以下目的來實現：???????（一）確保所有資產的物理和環境保護能得到我行的有效操縱。???????（二）減少擅自訪征詢或損壞或阻礙我行操縱的資產的風險。???????（三）防止我行操縱的資產被人擅自刪除或挪動。???????第五條?平安操縱措施包括以下各項：???????（一）我行的場地（機房、辦公室）的信息處理設備四周設置實際平安隔離措施，如門禁系統等。???????（二）我行的大樓入口平安防備措施。???????（三）防護設備防止發生火、水、極端溫度/濕度、灰塵和電產生的危害。???????（四）設備維護。???????（五）清理資產。???????第三章平安區域???????第六條?我行的平安區域包括中心機房和敏感部門辦公區域。???????第七條?平安區域的劃分與治理參見《物理平安區域治理細那么》。???????第八條?物理平安邊界???????所有進入我行平安區域的人員都需通過受權，我行員工之外的人員進入我行平安區域必須登記換取不同的受權卡或訪客證才能進入（持有效證件，得到被訪者同意）。???????第九條?平安區域出入操縱措施???????（一）物理操縱措施???????1、機房的門禁系統必須啟用，任何人都必須刷卡后才可進入機房；???????2、出入機房必須登記《機房出入登記表》，記錄姓名、出入時間、事由等；???????3、一段時間內不會頻繁進入的機房應上鎖，需要時由運維人員開啟進入工作，并確保辦公完成后鎖好；???????4、機房應安裝閉路電視監控。在所有平安區域的工作均應接受監視或監控。???????（二）合同方及第三方???????1、要在主要出入口處填寫《來訪人員登記表》；???????2、在顯眼處佩戴我行發出的臨時出入卡或訪客證。???????（三）我行工作人員的操縱措施???????1、我行工作人員都必須在顯眼處佩帶胸卡；???????2、我行工作人員調離我行時，事實上際進入權也同時相應取消；???????（四）審查訪征詢???????科技信息部應定期(每三個月)審查訪征詢我行中心機房的人員名單并將進出權過期或作廢的人員從名單上劃掉。???????（五）外部和環境威脅的平安防護???????1、機房建立應符合GB9361中A類平安機房的要求；???????2、危險或易燃材料應在離平安區域平安間隔以外的地點存放。大批供給品（例如文具等）不應存放于平安區域內；???????3、恢復設備和備份介質的存放地點應與主場地有一段平安的間隔，以防止阻礙主場地的災難產生的破壞；???????4、應提供適當的滅火設備，并應放在適宜的地點。???????第十條?交接區平安???????（一）我行應設立交接區，同時：???????1、向我行發送物資必須預先通知物資資產所屬部門的資產治理員和信息平安治理員；???????2、送貨公司名稱和交貨時間應當在接收物資之前由物資資產所屬部門的資產治理員和信息平安治理員確認；???????3、送貨公司在進入平安區域之前要通過物理環境主管部門有關人員的鑒別確認；???????4、物資資產所屬部門的資產治理員和信息平安治理員應檢驗物資，以保證沒有潛在的危害。???????第四章設備平安???????第十一條?設備安置與保護???????（一）我行中應考慮以下操縱措施：???????1、設備應進展適當安置，以盡量減少不必要的對工作區域的訪征詢；???????2、應把處理敏感數據的信息處理設備放在適當的限制觀測的位置，以減少在其使用期間信息被窺視的風險，還應保護儲存設備以防止未受權訪征詢；???????3、要求專門保護的部件要予以隔離，以降低所要求的總體保護等級；???????4、應采取操縱措施以減小潛在的物理威脅的風險，例如偷竊、火災、爆炸、煙霧、水（或供水缺點）、塵埃、振動、化學阻礙、電源干擾、通訊干擾、電磁輻射和成心破壞；???????5、應建立在信息處理設備附近進食、喝飲料和抽煙的指南；?????