1、“.....以确保其内存储的敏感信息和授权客证。信息技术设备物理与环境安全管理规定网络版。第十条设备的安全处臵与重新使用设备报废处臵时,存有敏感信息的存储设备要从物理上加以销毁,或用安全方式对信息加以覆盖,而不能采用常用的标准删除功能来删除。所有带有诸如硬盘等储存媒介的设备外的人员进入公司安全区域必须登记换取不同的授权卡或访客证才能进入持有效证件,得到被访者允许。第条安全区域出入控制措施物理控制措施机房的门禁系统必须启用,任何人都必须刷卡后才可进入机房出入机房必须登记机房出入登记表,记录姓名出入时间事由源。万主电源出现故障时要提供应急照明。要有稳定足够的供水以支持空调加湿设备和灭火系统当使用时,供水系统的故障可能破坏设备或阻止有效的灭火。如果需要还应有告警系统来指示水压的降低。防护设备避免发生火水温度湿度灰尘和电产生的危害。设备维信息技术设备物理与环境安全管理规定网络版场所可能有显著不同......”。

2、“.....损坏盗窃和截取,要考虑确定最合适的控制措施。其它信息用于家庭工作或从正常工作地点运走的信息存储和处理设备包括所有形式的个人计算机管理设备移动电话智能卡纸张及其他形式的设备。信息技术设备物理与环境安全管理规定网的说明提供合适的供电。对支持关键业务操作的设备,推荐使用支持有序关机或连续运行的不间断电源。电源应急计划要包括故障时要采取的措施。如果电源故障延长,而处理要继续进行,则要考虑备份发电机。应提供足够的燃料供给,以确保在延长的时如,防止暴露于强电磁场内家庭工作的控制措施应根据风险评估确定,当适合时,要施加合适的控制措施,例如,可上锁的存档柜清理桌面策略对计算机的访问控制以及与办公室的安全通信足够的安全保障掩蔽物宜到位,以保护离开办公场所的设备。安全风险在不后锁好机房应安装闭路电视。在所有安全区域的工作均应接受监督或......”。

3、“.....防护设备避免发生火水温度湿度灰尘和电产生的危害。设备维护。清理资产。第记录。所有的纸质记录都必须在处臵前销毁。第条安全区域的划分与管理参见物理安全区域管理细则。第条物理安全边界所有进入公司安全区域的人员都需经过授权,公司员工之外的人员进入公司安全区域必须登记换取不同的授权卡或访客证才能进入持有效证件,得到安全区域第条公司的安全区域包括中心机房和敏感部门办公区域。第十条支持性设施应有足够的支持性设施例如电供水排污加热通风和空调来支持系统。支持性设施应定期检查并适当的测试以确保他们的功能,减少由于他们的故障或失效带来的风险。应按照设备制造商第十条设备的安全处臵与重新使用设备报废处臵时,存有敏感信息的存储设备要从物理上加以销毁,或用安全方式对信息加以覆盖,而不能采用常用的标准删除功能来删除。所有带有诸如硬盘等储存媒介的设备在报废前都要对其检查......”。

4、“.....例如,防止暴露于强电磁场内家庭工作的控制措施应根据风险评估确定,当适合时,要施加合适的控制措施,例如,可上锁的存档柜清理桌面策略对计算机的访问控制以及与办公室的安全通信足够的安全保障掩蔽物宜到公司员工应根据公司运营需要对资产进行保护。公司的资产保护要求通过完成以下目标来实现确保所有资产的物理和环境保护能得到公司的有效控制。只有已授权的维护人员才可对设备进行修理和服务原则上应保存所有维护记录要保证所有可疑的或实际的故障以及所有内发电机可以进行工作。设备和发电机要定期地检查,以确保它们拥有足够能力,并按照制造商的建议予以测试。另外,如果办公场所很大,则应考虑使用多来源电源或个单独变电站。另外,应急电源开关应位于设备房间应急出口附近,以便紧急情况时快速切断安全区域第条公司的安全区域包括中心机房和敏感部门办公区域......”。

5、“.....支持性设施应定期检查并适当的测试以确保他们的功能,减少由于他们的故障或失效带来的风险。应按照设备制造商场所可能有显著不同,例如,损坏盗窃和截取,要考虑确定最合适的控制措施。其它信息用于家庭工作或从正常工作地点运走的信息存储和处理设备包括所有形式的个人计算机管理设备移动电话智能卡纸张及其他形式的设备。信息技术设备物理与环境安全管理规定网应遵守由保险策略所施加的所有要求。第十条场外设备的安全离开办公场所的设备的保护应考虑下列措施离开建筑物的设备和介质在公共场所不应无人看管。在旅行时便携式计算机要作为手提行李携带,若可能宜伪装起来制造商的设备保护说明要始终加以遵守,例信息技术设备物理与环境安全管理规定网络版,以保护离开办公场所的设备。安全风险在不同场所可能有显著不同,例如,损坏盗窃和截取,要考虑确定最合适的控制措施......”。

6、“.....例如,损坏盗窃和截取,要考虑确定最合适的控制措施。其它信息用于家庭工作或从正常工作地点运走的信息存储和处理设备包括所有形式的个人计算机管理设备移动电话智能卡纸张及其他形式的设备。信息技术设备物理与环境安全管理规定网要从设备中删除或者维护人员应该是足够可靠的应遵守由保险策略所施加的所有要求。第十条场外设备的安全离开办公场所的设备的保护应考虑下列措施离开建筑物的设备和介质在公共场所不应无人看管。在旅行时便携式计算机要作为手提行李携带,若可能宜伪装起废纸可在碎纸后立即处臵掉。公司内部不应积累过量纸质记录。所有的纸质记录都必须在处臵前销毁......”。

7、“.....设备资产的管理部门和人事部定期审核维护记录和计划。当对设备安排维护时,应实施适当的控制,要考虑维护是由内部人员执行还是由外部人员执行当需要时,敏感信息安全区域第条公司的安全区域包括中心机房和敏感部门办公区域。第十条支持性设施应有足够的支持性设施例如电供水排污加热通风和空调来支持系统。支持性设施应定期检查并适当的测试以确保他们的功能,减少由于他们的故障或失效带来的风险。应按照设备制造商版。信息技术设备物理与环境安全管理规定第章总则第条目的为了适应公司物理与环境安全管理的需要,保障公司生产和办公系统的正常运行,特制定本管理办法。第条依据本管理办法根据信息安全管理策略制订。第条范围本管理办法适用于公司。第章基本要求第条如,防止暴露于强电磁场内家庭工作的控制措施应根据风险评估确定,当适合时,要施加合适的控制措施,例如......”。

8、“.....以保护离开办公场所的设备。安全风险在不权专用软件已被清除或覆盖。存有敏感数据的已损坏的存储设备要对其进行风险评估,以决定是否对其销毁修理或遗弃。为保证信息安全,必须在处理介质前擦除有关的敏感信息用碎纸机销毁所有的敏感纸质记录。废纸可在碎纸后立即处臵掉。公司内部不应积累过量纸事部应当向外包维护单位索取维护计划和记录。设备资产的管理部门和人事部定期审核维护记录和计划。当对设备安排维护时,应实施适当的控制,要考虑维护是由内部人员执行还是由外部人员执行当需要时,敏感信息需要从设备中删除或者维护人员应该是足够可靠信息技术设备物理与环境安全管理规定网络版场所可能有显著不同,例如,损坏盗窃和截取,要考虑确定最合适的控制措施......”。

9、“.....信息技术设备物理与环境安全管理规定网报废前都要对其检查,以确保其内存储的敏感信息和授权专用软件已被清除或覆盖。存有敏感数据的已损坏的存储设备要对其进行风险评估,以决定是否对其销毁修理或遗弃。为保证信息安全,必须在处理介质前擦除有关的敏感信息用碎纸机销毁所有的敏感纸质记录。如,防止暴露于强电磁场内家庭工作的控制措施应根据风险评估确定,当适合时,要施加合适的控制措施,例如,可上锁的存档柜清理桌面策略对计算机的访问控制以及与办公室的安全通信足够的安全保障掩蔽物宜到位,以保护离开办公场所的设备。安全风险在不段时间内不会频繁进入的机房应上锁,需要时由运维人员开启进入工作,并确保办公完成后锁好机房应安装闭路电视。在所有安全区域的工作均应接受监督或。合同方及第方要在主要出入口处填写来访人员登记表在显眼处佩戴公司发出的临时出入卡或访护。清理资产......”。