信息科技物理环境安全管理办法.docx

信息科技物理环境安全管理办法 第一章 总则 第一条 目的：为了适应XX农村商业银行（以下简称我行）物理与环境安全管理的需要，保障我行生产和办公系统的正常运行，特制定本管理办法。 第二条 依据：本管理办法依据XX农村商业银行信息安全管理策略制定。 第三条 范围：本管理办法适用于我行及所辖分支行。 第二章 基本要求 第四条 我行员工应根据我行运营需要对资产进行保护。我行的资产保护要求通过以下目标来实现： （一）确保所有资产的物理和环境保护能得到我行的有效控制。 （二）减少擅自访问或损坏影响我行控制的资产的风险。 （三）防止我行控制的资产被人擅自删除或移动。 第五条 安全控制措施包括以下各项： （一）我行的场地（机房、办公室）的信息处理设施周围设置实际安全隔离措施，如门禁系统等。 （二）我行的大楼入口安全防范措施。