导航
一、引 言
1.1 目的
随着盘算机应用的普遍普及，盘算机清静已成为权衡盘算机系统性能的一个主要指标 。
盘算机系统清静包括两部分内容，一是包管系统正常运行，阻止种种非居心的过失与损坏；二是避免系统及数据被不法使用或破损 。两者虽有很大差别，但又相互联系，无论从治理上照旧从手艺上都难以截然脱离，因此，盘算机系统清静是一个综合性的系统工程 。
本规范对涉及盘算机系统安、全的各主要环节做了详细的说明，以便盘算机系统的设计、装置、运行及监察部分有一个权衡系统清静的依据 。1.2规模 本规范是一份指导性文件，适用于国家各部分的盘算机系统 。
在引用本规范时，要凭证各单位的现真相形，选择适当的规模，不强谴责面接纳 。
二、清静组织与治理
2.1 清静机构
2.1.1 单位最高向导必需主管盘算机清静事情 。
2.1.2 建设清静组织：
2.1.2.1 清静组织由单位主要向导人向导，不可隶属于盘算机运行或应用部分 。
2.1.2.2 清静组织由治理、系统剖析、软件、硬件、守卫、审计、人事、通讯等有关方面职员组成 。
2.1.2.3 清静认真人认真清静组织的详细事情 。
2.1.2.4 清静组织的使命是凭证本单位的现真相形按期做危害剖析，提出响应的对策并监视实验 。
2.1.3 清静认真人制：
2.1.3.1 确定清静认真人对本单位的盘算机清静负所有责任 。
2.1.3.2 只有清静认真人或其指定的专人才有权存取和修改系统授权表及系统特权口令 。
2.1.3.3 清静认真人要审阅天天的违章报告，控制台操作纪录、系统日志、系统报警纪录、系统运动统计、警卫报告、加班报表及其他与清静有关的质料 。
2.1.3.4 清静认真人认真制订清静培训妄想 。
2.1.3.5 若终端漫衍在差别所在，则各地都应有地区清静认真人，可设专职，也可以兼任，并接受中心清静认真人的向导 。
2.1.3.6 各部分发明违章行为，应向中心清静认真人报告，系统中发明违章行为要通知各地有关清静认真人 。
2.1.4 盘算机系统的建设应与盘算机清静事情同步举行 。
2.2 人事治理
2.2.1 职员审查：必需凭证盘算机系统所定的密级确定审查标准 。如：处置惩罚神秘信息的系统，接触系统的所有事情职员必需按神秘职员的标准举行审查 。
2.2.2 要害岗位的人选 。如：系统剖析员，不但要有严酷的政审，还要思量其现实体现、事情态度、品德修养和营业能力等方面 。尽可能包管这部分职员清静可靠 。
2.2.3 所有事情职员除举行营业培训外，还必需举行响应的盘算机清静课程培训，才华进入系统事情 。
2.2.4 人事部分应按期对系统所有事情职员从政治头脑、营业水平、事情体现等方面举行审核，对不适于接触信息系统的职员要适时调离 。
2.2.5 对调离职员，特殊是在不情愿的情形下被调走的职员，必需认真治理手续 。除人事手续外，必需举行调离谈话，说明其调离后的保密义务，收回所有钥匙及证件，退还所有手艺手册及有关质料 。系统必需替换口令和神秘锁 。在调离决议通知自己的同时，必需连忙举行上述事情，不得拖延 。
2.3 清静治理
2.3.1 应凭证系统所处置惩罚数据的神秘性和主要性确定清静品级，井据此接纳有关规范和制订响应治理制度 。
2.3.2 清静品级可分为保密品级和可靠性品级两种，系统的保密品级与可靠性品级可以差别 。
2.3.2.1 保密品级应按有关划定划为绝密、神秘、神秘 。
2.3.2.2 可靠性品级可分为三级 。对可靠性要求最高的为A级，系统运行所要求的最低限度可靠性为C级，介于中心的为B级 。
2.3.3 用于主要部分的盘算机系统投入运行前，应请公安机关的盘算机监察部分举行清静检查 。
2.3.4 必需制订有关电源装备、空凋装备，防水防盗消防等提防装备的治理规章制度 。确定专人认真装备维护和制度实验 。
2.3.5 应凭证系统的主要水平，设立监视系统，划分监视装备的运行情形或事情职员及用户的操作情形，或装置自动录象等纪录装置 。对这些装备必需制订治理制度，并确定认真人 。
2.3.6 制订严酷的盘算中心收支治理制度：
2.3.6.1 盘算机中心要实验分区控制，限制事情职员收支与己无关的区域 。
2.3.6.2 规模较大的盘算中心，可向所有事情职员，包括来自外单位的职员，刊行带有照片的身份证件，并按期举行检查或替换 。
2.3.6.3 清静品级较高的盘算机系‘统，除接纳身份证件举行识别以外，还要思量其他收支治理步伐，如：装置自动识别挂号系统，接纳磁卡、结构编码卡或带有徽电脑及存储器的身份卡等手段，对职员举行自动识别、挂号及收支治理 。
2.3.6.4 短期事情职员或维修职员的证件，应注明有用日期，届时收回 。
2.3.6.5 旅行职员必需由主管部分治理旅行手续，旅行时必需有专人陪同 。
2.3.6.6 因系统维修或其它缘故原由需外国籍人进入机房时，必需始终有人陪同 。
2.3.6.7 收支口的钥匙应生涯在约定的场合，由专人治理，并明确其责任 。纪录最初人室者及最后离室者和钥匙交流时间 。
2.3.6.8 在无警卫的场合，必需包管室内无人时，关锁所有收支口 。
2.3.6.9 榨取携带与上机事情无关的物品进入机房 。
2.3.6.10 关于带进和带出的物品，若有疑问，庞举行磨练 。
2.3.7 制订严酷的手艺文件治理制度 。
2.3.7.1 盘算机系统的手艺文件如说明书、手册等应妥善生涯，要有严酷的借阅手续，不得损坏及丧失 。
2.3.7.2 应备有关盘算机系统操作手册划定的文件 。
2.3.7.3 庞常备盘算机系统泛起故障时的替换步伐及恢复顺序所划定的文件 。
2.3.8 制订严酷的操作规程：
2.3.8.I 系统操作职员应为专职，操作时要有两名操作职员在场 。
2.3.8.2 对系统开发职员和系统操作职员要举行职责疏散 。
2.3.9 制订系统运行纪录编写制度，系统运行纪录包括系统名称、姓名、操作时间、处置惩罚营业名称、故障纪录及处置惩罚情形等 。
2.3.10 制订完整的系统维护制度：
2.3.10.1 对系统举行维护时，应接纳数据�；げ椒� 。如：数据转贮、抹除、卸下磁盘磁带，维护时清静职员必需在场等 。运程维护时，应事先通知 。
2.3.10.2 对系统举行预防维修或故障维修时，必需纪录故障缘故原由、维修工具、维修内容和维修前后状态等 。
2.3.10.3 必需建设完整的维护纪录档案 。
2.3.11 应制订危险品治理制度 。
2.3.12 应制订消耗品治理制度 。
2.3.13 应制订机房清洁治理制度 。
2.3.14 必需制订数据纪录媒体治理制度 。
2.3.15 必需按期举行清静装备维护及使用训练，包管每个事情职员都能熟练地操作有关的清静装备 。
三、清静手艺步伐
3.1 实体清静
3.1.1 设计或改建盘算机机房时必需切合下列标准：
3.1.1.1 《盘算机园地手艺要求》(GB2887–87) 。
3.1.1.2 《盘算站园地清静要求》国家标准(待宣布) 。
3.1.2 盘算中心机房修建和结构还应注重下列问题：
3.1.2.1 祝房最好为专用修建 。
3.1.2.2 机房最好设置在电梯或楼梯不可直接进入的场合 。
3.1.2.3 机房应与外部职员频仍收支的场合隔离 。
3.1.2.4 机房周围应设有围墙或栅栏等避免不法进入的设施 。
3.1.2.5 修建物周围应有足够照度的照明设施，以防夜间不法侵入 。
3.1.2.6 外部容易靠近的窗口应接纳提防步伐 。如钢化玻璃、嵌网玻璃及卷帘和铁窗 。无人值守时应有自动报警装备 。
3.1.2.7 应在合适的位置上开设应急出口，作为避险通道或应急搬运通道 。
3.1.2.8 机房内部设计庞便于收支控制和分区控制 。
3.1.3 主要部分的盘算机中心外部不应设置标明系统及有关装备所在位置的标记 。
3.1.4 清静装备除切合《盘算站园地清静要求》标准外，还要注重以下几点：
3.1.4.1 机房收支口应设置应急电话 。
3.1.4.2 各房间应设置报警喇叭 。以免由于隔音及空调的缘故原由而听不到告警通知 。
3.1.4.3 收支口应设置识别与纪录收支职员的装备及提防装备 。
3.1.4.4 机房内用于动力、照明的供电线路应与盘算机系统的供电线路脱离 。
3.1.4.5 机房内差别电压的供电系统应装置互不兼容的插座 。
3.1.4.6 应设置温、湿度自动纪录仪及温、湿度报警装备 。
3.1.5 主机及外设的电磁滋扰辐射必需切合国家标准或军队标准的要求，外国产品则必需切合生产国的标准，如FCC或VDE等标准 。
3.1.6 神秘信息处置惩罚系统中要思量避免电磁波信息辐射被不法截收 。
3.1.6.1 可接纳区域控制的步伐，即将可能截获辐射信息的区域控制起来，不许外部职员靠近 。
3.1.6.2 可接纳机房屏障的要领，使得信息不可辐射出机房 。
3.1.6.3 可接纳低辐射装备 。
3.1.6.4 可接纳其它手艺，使得难以从被截获的辐射信号中剖析出有用信息 。
3.1.6.5 关于屏障手艺的详细要求和手艺指标可向公安部有关部分咨询 。
3.1.7 磁媒休治理：
3.1.7.1 磁盘、磁带必需凭证系统治理员及制造厂确定的操作规程装置 。
3.1.7.2 转达历程的数据磁盘、磁带应装在金属盒中 。
3.1.7.3 新带在使用前庞在机房经由二十四小时温度顺应 。
3.1.7.4 磁带、磁盘应放在距钢筋房柱或类似结构物十厘米以上处，以防雷电经钢筋撒播时爆发的磁场损坏媒体上的信息 。
3.1.7.5 存有神秘信息的磁带扫除时必需举行消磁，不得只举行磁带初始化 。
3.1.7.6 所有入库的盘带目录清单必需具有统一名堂，如文件所有者、卷系列号、文件名及其形貌、作业或项目编号、建设日期及生涯限期 。