机房安全管理制度
一、机房主体结构应具有与其功能相适应的耐久性、抗震性和耐火等级。变形缝和伸缩缝不应穿过机房。
二、机房的使用面积（不包括不间断电源放置面积）不得小于30平方米。
三、机房应有单独的配电柜，计算机系统要设有独立于一般照明电的专用供配电线路，其容量应有一定的余量。机房应根据供电网的质量及计算机设备的要求，采用电源质量改善措施和隔离防护措施，如稳压、不间断电源系统等。不间断电源设备其容量应保证机房设备和关键网络设备在断电情况下维持到后备电源供电。无备用发电机时，不间断电源设备应能够持续供电2小时以上。
四、直流电的接地电阻应小于2欧姆。
五、机房的操作间与设备间应作分隔，布局应有良好的人机工作环境，保障工作人员的安全与健康。
六、机房应用专用的空调设备，若与其它系统共用时，应确保空调效果，采取防火隔离措施。长期连续运行的计算机系统应有备用空调。空调的制冷能力，要留有一定的余量（宜取15%-20%）；计算机的专用空调设备应与计算机联控，保证做到开机前先送风，停机后再停风；机房应设置相应的火灾报警和灭火系统；机房应设置疏散照明设备和安全出口标志。
七、定期检查安全保障设备，确保其处于正常工作状态。
八、建立并严格执行机房进出管理制度，无关人员未经安全责任人批准严禁进出机房。
九、机房无人时，应关锁进出口。
十、对长期在机房工作的人员应定期发行带有照片的身份证识别标志（徽章，名片）作为进出机房的识别。
十一、短期工作人员的进出，应持有临时出入证，并履行严格的登记手续。
十二、办事人员和来访者必须经有关领导批准后，由工作人员带领才能允许进入机房。
十三、未经有关领导批准，不得在机房内照相、录像。
十四、严禁易燃易爆和强磁物品及其它与机房工作无关的物品进入机房。
计算机病毒防治制度
一、指定专人负责计算机病毒防范工作。定期进行病毒检测，发现病毒立即处理并报告。应建立与国内知名杀毒软件生产厂商的联系，加强交流，以便于提高对病毒的防范和探测能力。
二、安装应用程序前应先安装杀毒软件。
三、经远程通信传送的程序或数据，必须经过检测确认无病毒后方可使用。
四、禁止使用黑客软件。
五、应采用国家许可的正版防病毒软件并及时更新软件版本，不允许使用各类破解程序与非法注册码。
六、防病毒软件要定期进行升级。
七、禁止执行不知来源的程序，禁止在计算机系统上运行任何游戏程序。
八、重要部门涉及敏感数据的计算机应做到专机专用。
九、在一般情况下，禁止非管理员操作服务器以及基础网络设备。系统管理员应使服务器对用户透明。
计算机系统安全工作手册
一、检查服务器、UPS及其他设备的工作状态并根据异常情况实施应急方案，根据室内外温度调节空调设备。
二、准备工作纪录及安全检查纪录。
三、进行例行的病毒监测及网络流通情况监测。对服务器及相关设备进行相关调整，删除垃圾邮件。对机器进行本日的第一次病毒检查。
四、在每星期一有组织的进行应急方案的预防性演习，并对机器设备进行检修。
五、进行病毒软件的更新、升级。对重要服务器及相关资料进行例行备份，并在规定的时间周期内对重要密码进行更新。定期进行系统的安全性、稳定性、可靠性评估，具体数据记入安全检查日志。
六、每月周一进行计算机安全技术交流。
七、下午下班时完成一天的安全检查纪录，并对机房设备做最后工作调整，并检查防火，防水，防电，防盗等安全设施，为明日的工作做准备。
数据、技术档案安全管理制度
一、应采取严密的安全措施，防止无关用户进入系统。
二、数据库管理系统的口令必须由专人掌管，并定期更换。禁止同一人掌管操作系统口令和数据库管理系统口令。
三、操作人员应有互不相同的用户名操作权限，定期更换操作口令。操作人员认真做好操作记录，严禁泄露自己的操作口令。
四、必须启用系统软件提供的安全审计留痕功能，相关日志记录和重要数据至少要保存六十天。
五、各岗位操作权限要严格按岗位职责设置。应定期检查操作员的权限。
六、重要岗位的登录过程应增加必要的限制措施。
七、必须建立系统开发、维护与使用分离的安全操作原则。
八、建立和完善技术监管系统，定期进行系统的安全性、稳定性、可靠性和异常操作等方面的监管。
九、各部门的计算机应定人管理，禁止非本部门人员操作或从事与本部门业务工作无关的工作。
十、重要的计算机应做整机备份，关键数据现场备份。
内蒙古自治区贫困地区信息监测中心
二〇一一年十月十日
