控制点测评项测评对象a) 应指定专门的部门或人员负责机房安全，对机房出入进行管理，定期对机房供配电、空调、温湿度控制、消防等设施进行维护管理；物理安全负责人和记录表单类文档b) 应建立机房安全管理制度，包括物理访问、物品进出和环境安全等方面；管理制度类文档和记录表单类文档c) 应不在重要区域接待来访人员，不随意放置含有敏感信息的纸档文件和移动介质等。管理制度类文档和办公环境7.1.10.2资产管理应编制并保存与保护对象相关的资产清单，包括资产责任部门、重要程度和所处位置等内容。记录表单类文档a) 应将介质存放在安全的环境中，对各类介质进行控制和保护，实行存储环境专人管理，并根据存档介质的目录清单定期盘点；资产管理员和记录表单类文档b) 应对介质在物理传输过程中的人员选择、打包、交付等情况进行控制，并对介质的归档和查询等进行资产管理员和记录表单类文档a) 应对各种设备（包括备份和冗余设备）、线路等指定专门的部门或人员定期进行维护管理；设备管理员和管理制度类文档b) 应建立配套设施、软硬件维护方面的管理制度，对其维护进行有效的管理，包括明确维护人员的责任、维修和服务的审批、维修过程的管理制度类文档和记录表单类文档7.1.10.5漏洞和风险 管理应采 取 必 要的措 施识 别 安全漏洞和隐 患 ，对发 现 的安全漏洞和隐 患 及时 进行修补 或评估 可 能 的影 响 后 进记录表单类文档a) 应划 分 不同 的管理员角 色 进行网络 和系 统 的运 维管理，明确各个 角色 的责任和权 限 ；记录表单类文档b) 应指定专门的部门或人员进行账户 管理，对申 请 账 户 、建立账 户 、删 除 账 户 等进行控制；运 维负责人和记录表单类文档c) 应建立网 络 和系 统 安全管理制度，对安全策 略 、账 户 管理、配置管理、日 志 管理、日 常 操 作 、升 级与打补 丁 、口 令 更 新 周 期等方面作管理制度类文档d) 应制定重要设备的配置和操 作 手册 ，依 据手 册 对设备进行安全配置和优 化 配置等；操 作 规 程类文档e) 应详 细 记录运 维操 作 日 志 ，包括日 常 巡 检 工 作 、运 行维护记录、参数 的设置和修改 等内容。记录表单类文档7.1.10.1环境管理7.1.10.3介质管理7.1.10.4设备维护管理7.1.10.6网 络 和系统 安全管理a) 应提高所有用户的防恶意代码意识，对外来计算机或存储设备接入系统前进行...
