1 .1 . 系统运维管理 1 .1 .1 . 环境管理 序号 项目 内容 1 检测项目 a)应指定专门的部门或人员定期对机房供配电、空调、温湿度控制等设施进行维护管理； 结果记录 符合情况 2 检测项目 b)应指定部门负责机房安全，并配备机房安全管理人员，对机房的出入、服务器的开机或关机等工作进行管理； 结果记录 符合情况 3 检测项目 c)应建立机房安全管理制度，对有关机房物理访问，物品带进、带出机房和机房环境安全等方面作出规定； 结果记录 符合情况 4 检测项目 d)应加强对办公环境的保密性管理，规范办公环境人员行为，包括工作人员调离办公室应立即交还该办公室钥匙、不在办公区接待来访人员、工作人员离开座位应确保终端计算机退出登录状态和桌面上没有包含敏感信息的纸档文件等。 结果记录 符合情况 1 .1 .2 . 资产管理 序号 项目 内容 1 检测项目 a)应编制并保存与信息系统相关的资产清单，包括资产责任部门、重要程度和所处位置等内容； 结果记录 符合情况 2 检测项目 b)应建立资产安全管理制度，规定信息系统资产管理的责任人员或责任部门，并规范资产管理和使用的行为； 结果记录 符合情况 3 检测项目 c)应根据资产的重要程度对资产进行定性赋值和标识管理，根据资产的价值选择相应的管理措施； 结果记录 序号 项目 内容 符合情况 4 检测项目 d)应规定信息分类与标识的原则和方法，并对信息的使用、存储和传输等进行规范化管理。 结果记录 符合情况 1 .1 .3 . 介质管理 序号 项目 内容 1 检测项目 a)应建立介质安全管理制度，对介质的存放环境、使用、维护和销毁等方面作出规定； 结果记录 符合情况 2 检测项目 b)应确保介质存放在安全的环境中，对各类介质进行控制和保护，并实行存储环境专人管理； 结果记录 符合情况 3 检测项目 c)应对介质在物理传输过程中的人员选择、打包、交付等情况进行控制，对介质归档和查询等进行登记记录，并根据存档介质的目录清单定期盘点； 结果记录 符合情况 4 检测项目 d)应对存储介质的使用过程、送出维修以及销毁等进行严格的管理，对带出工作环境的存储介质进行内容加密和监控管理，对送出维修或销毁的介质应首先清除介质中的敏感数据，对保密性较高的存储介质未经批准不得自行销毁同； 结果记录 符合情况 5 检测项目 e)应根据数据备份的需要对某些介质实行异地存储，存储地的环境要求和管理方法应与本地相...
