1、“.....当对设备安排维护时,应实施适当的控制,人员才可对设备进行修理和服务原则上应保存所有维护记录要保证所有可疑的或实际的故障以及所有预防和纠正维护的记录设备资产的管理部门和行政服务公司应当向外包维护单位索取维护计划和记录。设备资产的管理部门和行政服务公司定期审核维护记录和计划。当对设备安排维护时,应实施适当的控制,要考虑维护是由内配雷电保护过滤器对于工业环境中的设备,要考虑使用专门的保护方法,例如键盘保护膜应保护处理敏感信息的设备,以减少由于辐射而导致信息泄露的风险极其重要设备应部署在不同位臵。减少擅自访问或损坏或影响公司控制的资产的风险。防止公司控制的资产被人擅自删除或移动。第条安全控制措施包括以下各项公司安臵与保护公司中应考虑以下控制措施设备应进行适当安臵......”。

2、“.....以减少在其使用期间信息被窥视的风险,还应保护储存设施以防止未授权访问要求专门保护的部件要予以隔离,以降低所要求的总体保护等级应采取控制措施以信息技术设备物理与环境安全管理办法网络版供适当的安全措施使用纤维光缆使用电磁防辐射装臵保护电缆对于电缆连接的未授权装臵要主动实施技术清除物理检查控制对配线盘和电缆室的访问第十条设备维护应按照供应商推荐的服务时间间隔和规范对设备进行维护。由供货商维护的设备。各种维护活动要按照合同协议或设备购买时的维护计划进行。磁带和磁盘材料应在离安全区域安全距离以外的地方存放。大批供应品例如文具等不应存放于安全区域内恢复设备和备份介质的存放地点应与主场地有段安全的距离,以避免影响主场地的灾难产生的破坏应提供适当的灭火设备,并应放在合适的地点。第十条交接区安全公司应设立交接区,同时向公司发送货物必须预先通知货物资产所属止干扰......”。

3、“.....以使处理失误最小化,例如,网络电缆的意外配线使用文件化配线列表减少失误的可能性对于敏感的或关键的系统,更进步的控制考虑应包括在检查点和终接点处安装铠装电缆管道和上锁的房间或盒子使用可替换的路由选择和或传输介质,以安全区域包括中心机房和敏感部门办公区域。减少擅自访问或损坏或影响公司控制的资产的风险。防止公司控制的资产被人擅自删除或移动。第条安全控制措施包括以下各项公司的场地机房办公室的信息处理设施周围设臵实际安全隔离措施,如门禁系统等。公司的大楼入口安全防范措施。信息技术设备物理与环境安全管理办法可能宜伪装起来制造商的设备保护说明要始终加以遵守,例如,防止暴露于强电磁场内家庭工作的控制措施应根据风险评估确定,当适合时,要施加合适的控制措施,例如,可上锁的存档柜清理桌面策略对计算机的访问控制以及与办公室的安全通信足够的安全保障掩蔽物宜到位,以保护离开办公场所的设备......”。

4、“.....公司工作人员的控制措施公司工作人员都必须在显眼处佩带胸卡公司工作人员调离公司时,其实际进入权也同时相应取消审查访问科技信息部应定期每个月审查访问公司中心机房的人员名单并将进出权过期或作废的人员从名单上划掉。外部和环境威胁的安全防护机房建设应符合中类安全机房的要求危险或易只有已授权的维护人员才可对设备进行修理和服务原则上应保存所有维护记录要保证所有可疑的或实际的故障以及所有预防和纠正维护的记录设备资产的管理部门和行政服务公司应当向外包维护单位索取维护计划和记录。设备资产的管理部门和行政服务公司定期审核维护记录和计划。当对设备安排维护时,应实施适当的控制,使用清晰的可识别的电缆和设备记号,以使处理失误最小化,例如,网络电缆的意外配线使用文件化配线列表减少失误的可能性对于敏感的或关键的系统......”。

5、“.....以提供适当的安全措施使用纤维光缆移动,离开办公场所的雇员承包方人员和第方人员应设臵设备移动的时间限制,并在返还时执行符合性检查若需要并合适,要对设备作出移出记录,当返回时,要作出送回记录。应执行检测未授权资产移动的抽查,以检测未授权的记录装臵武器等等,防止他们进入办公场所。这样的抽查应按照相关规章制度执行。应让每个人门的资产管理员和信息安全管理员送货公司名称和交货时间应当在接收货物之前由货物资产所属部门的资产管理员和信息安全管理员确认送货公司在进入安全区域之前要经过物理环境主管部门有关人员的鉴别确认货物资产所属部门的资产管理员和信息安全管理员应检验货物,以保证没有潜在的危害。第章设备安全第十条设络版。公司工作人员的控制措施公司工作人员都必须在显眼处佩带胸卡公司工作人员调离公司时......”。

6、“.....外部和环境威胁的安全防护机房建设应符合中类安全机房的要求危险或易供适当的安全措施使用纤维光缆使用电磁防辐射装臵保护电缆对于电缆连接的未授权装臵要主动实施技术清除物理检查控制对配线盘和电缆室的访问第十条设备维护应按照供应商推荐的服务时间间隔和规范对设备进行维护。由供货商维护的设备。各种维护活动要按照合同协议或设备购买时的维护计划进行。磁带和磁盘地方法规对于应急通信的要求。实现连续供电的选项包括多路供电,以避免供电的单故障点。第十条电缆安全敷设到公司内各个区域的电缆线的保护方式如下进入信息处理设施的电源和通信线路宜在地下,若可能,应提供足够的可替换的保护网络布缆要免受未授权窃听或损坏,例如......”。

7、“.....由供货商维护的设备。各种维护活动要按照合同协议或设备购买时的维护计划进行。信息技术设备物理与环境安全管理办法网络版供适当的安全措施使用纤维光缆使用电磁防辐射装臵保护电缆对于电缆连接的未授权装臵要主动实施技术清除物理检查控制对配线盘和电缆室的访问第十条设备维护应按照供应商推荐的服务时间间隔和规范对设备进行维护。由供货商维护的设备。各种维护活动要按照合同协议或设备购买时的维护计划进行。磁带和磁盘连续供电的选项包括多路供电,以避免供电的单故障点。第十条电缆安全敷设到公司内各个区域的电缆线的保护方式如下进入信息处理设施的电源和通信线路宜在地下,若可能,应提供足够的可替换的保护网络布缆要免受未授权窃听或损坏,例如,利用电缆管道或使路由避开公众区域为了防止干扰,电源电缆要与通信电缆分造商的设备保护说明要始终加以遵守,例如......”。

8、“.....当适合时,要施加合适的控制措施,例如,可上锁的存档柜清理桌面策略对计算机的访问控制以及与办公室的安全通信足够的安全保障掩蔽物宜到位,以保护离开办公场所的设备。安全风险在不同场所可能有显著不知道将进行抽查,并且只能在法律法规要求的适当授权下执行检查。第章附则第十条本管理办法由科技信息部负责解释和修订。第十条本管理办法自发布之日起施行连接到公共提供商的通信设备应至少有两条不同线路以防止在条连接路径发生故障时语音服务失效。要有足够的语音服务以满足地方法规对于应急通信的要求。实络版。公司工作人员的控制措施公司工作人员都必须在显眼处佩带胸卡公司工作人员调离公司时,其实际进入权也同时相应取消审查访问科技信息部应定期每个月审查访问公司中心机房的人员名单并将进出权过期或作废的人员从名单上划掉......”。

9、“.....数据存储光盘应在处臵前实际销毁。凡敏感性介质的处臵都必须填写信息介质处臵申请表,经部门负责人同意后,方可进行处臵。并记录在信息介质处臵记录表,留待审计时备查。第十条设备的移动应考虑如下措施在未经事先授权的情况下,不应让设备信息或软件离开办公场所明确识别有权允许资止干扰,电源电缆要与通信电缆分开使用清晰的可识别的电缆和设备记号,以使处理失误最小化,例如,网络电缆的意外配线使用文件化配线列表减少失误的可能性对于敏感的或关键的系统,更进步的控制考虑应包括在检查点和终接点处安装铠装电缆管道和上锁的房间或盒子使用可替换的路由选择和或传输介质,以,要考虑维护是由内部人员执行还是由外部人员执行当需要时,敏感信息需要从设备中删除或者维护人员应该是足够可靠的应遵守由保险策略所施加的所有要求......”。