20151022淡然

续上




12.安全管理12.1账号权限管理

实现业务支撑网各业务系统账号权限的申请、审批、分配等流程的管理。具体要求请按《中国某公司业务支撑网4A安全技术规范2.0》执行。

12.2机房出入管理（可选）12.2.1目的

机房出入管理的主要功能是对出入机房人员的权限进行控制，并记录一切出入机房的活动。其目的包括：ITSS考试

n出入权限管理

Ø有效控制出入的人员

n出入日志管理

Ø对出入记录定期进行审阅

12.2.2主要内容

机房出入管理包含下述主要内容：

n出入机房人员授权

机房管理人员每季度应准备机房准入人员名单，由部门负责人对有权限进入机房的人员进行复核，如果发现不恰当用户的存在应及时通知机房管理人员取消相应用户的授权。

n出入日志审阅

安全管理员每月应对机房进出记录进行审阅，检查是否有异常进出情况。

n临时出入审批

临时出入人员需要进入机房时，访问授权由信息技术部门负责人审批，只有经授权的人员才能进入机房。

12.2.3执行原则12.2.3.1出入原则

n在准入人员名单内的方可进入机房

n临时出入人员必须在系统中查到已审批通过的出入单，并在有权进入机房的人员陪同下，方可进入机房

n所有人员出入机房时必须记录出入时间，出入原因

12.2.3.2审计原则

n出入日志每月检查一次

n准入人员名单每季度复核一次

12.2.4相关定义

申请单必须包含如下信息项，各省可以在此基础上扩充。

表12-1机房申请单信息项

[td]

序号	信息项	说明
1	申请单ID	系统自动产生
2	创建时间	系统自动产生
3	机房名称	申请进入的机房名称
4	进入人员	申请进入的人员姓名
5	进入人员所属部门	申请进入的人员的所属单位、部门
6	进入原因	进入机房的原因
7	进入时间	申请进入的时间ITSS认证
8	陪同人员	陪同临时进入人员进机房的人

流程定义12.2.5.1出入机房流程

出入机房流程图：

图12-1出入机房流程

出入机房流程说明如下：

序号	步骤名称	说明
750.1	检查人员是否有权限进入机房	l检查是否在准入人员名单内 l临时人员必须有已审核的申请单，且有准入人员陪同 l不满足条件的人员拒绝进入机房
750.2	登记进入时间	l包括有进入时间，人员名单，事由等
750.3	登记出门时间

12.2.5.2临时出入审批流程

临时出入审批流程图：

图12-2临时出入审批流程

临时出入审批流程说明：

序号	步骤名称	说明
751.1	提出申请	l内容包括机房名称、进入人员、进入人员所属部门、进入原因、进入时间等
751.2	进入审批	l检查并确认申请人是否可以进入机房
	同意吗？	l
751.3	通知相关人员处理结果	l通知人员包括申请人与申请进入的人员

12.2.5.3准入人员复核流程

准入人员复核流程图：

图12-3准入人员复核流程

准入人员复核流程说明：

序号	步骤名称	说明
752.1	每季自动生成核单	l系统每季自动生成核单
752.2	提交人员名单	l机房管理员提交人员名单
752.3	检查人员名单	l审核人检查人员名单
	审核通过？	l审核不通过，退回机房管理员
752.4	更新准入人名单，通知机房管理员	l更新人员名单，通知管理员

12.2.6关键角色、职责定义12.2.6.1机房管理员

机房管理员负责本机房的安全工作，并对出入活动进行检查和记录。

职责：

n对进入机房的人员进行身份检查

n拒绝没有经过授权的进入机房活动

n记录人员的出入时间、原因

n定期提交准入人员名单给审核人

12.2.6.2审核人

职责：

n定期审核机房出入日志

n定期审核准入人员名单

n对临时进入机房的人员进行审批

12.2.6.3准入人员

职责：

n配合机房管理员进行身份的确认工作ITSS培训

n配合机房管理员进行出入日志的记录

n陪同经过审批的临时出入人员进行机房

n确保自己及临时出入人员在机房的活动安全

待续http://www.ITILxf.com/thread-52518-1-1.html

本帖关键字：ITSS

20151022淡然

续上




12.安全管理12.1账号权限管理

实现业务支撑网各业务系统账号权限的申请、审批、分配等流程的管理。具体要求请按《中国某公司业务支撑网4A安全技术规范2.0》执行。

12.2机房出入管理（可选）12.2.1目的

机房出入管理的主要功能是对出入机房人员的权限进行控制，并记录一切出入机房的活动。其目的包括：ITSS考试

n出入权限管理

Ø有效控制出入的人员

n出入日志管理

Ø对出入记录定期进行审阅

12.2.2主要内容

机房出入管理包含下述主要内容：

n出入机房人员授权

机房管理人员每季度应准备机房准入人员名单，由部门负责人对有权限进入机房的人员进行复核，如果发现不恰当用户的存在应及时通知机房管理人员取消相应用户的授权。

n出入日志审阅

安全管理员每月应对机房进出记录进行审阅，检查是否有异常进出情况。

n临时出入审批

临时出入人员需要进入机房时，访问授权由信息技术部门负责人审批，只有经授权的人员才能进入机房。

12.2.3执行原则12.2.3.1出入原则

n在准入人员名单内的方可进入机房

n临时出入人员必须在系统中查到已审批通过的出入单，并在有权进入机房的人员陪同下，方可进入机房

n所有人员出入机房时必须记录出入时间，出入原因

12.2.3.2审计原则

n出入日志每月检查一次

n准入人员名单每季度复核一次

12.2.4相关定义

申请单必须包含如下信息项，各省可以在此基础上扩充。

表12-1机房申请单信息项

[td]

序号	信息项	说明
1	申请单ID	系统自动产生
2	创建时间	系统自动产生
3	机房名称	申请进入的机房名称
4	进入人员	申请进入的人员姓名
5	进入人员所属部门	申请进入的人员的所属单位、部门
6	进入原因	进入机房的原因
7	进入时间	申请进入的时间ITSS认证
8	陪同人员	陪同临时进入人员进机房的人

流程定义12.2.5.1出入机房流程

出入机房流程图：

图12-1出入机房流程

出入机房流程说明如下：

序号	步骤名称	说明
750.1	检查人员是否有权限进入机房	l检查是否在准入人员名单内 l临时人员必须有已审核的申请单，且有准入人员陪同 l不满足条件的人员拒绝进入机房
750.2	登记进入时间	l包括有进入时间，人员名单，事由等
750.3	登记出门时间

12.2.5.2临时出入审批流程

临时出入审批流程图：

图12-2临时出入审批流程

临时出入审批流程说明：

序号	步骤名称	说明
751.1	提出申请	l内容包括机房名称、进入人员、进入人员所属部门、进入原因、进入时间等
751.2	进入审批	l检查并确认申请人是否可以进入机房
	同意吗？	l
751.3	通知相关人员处理结果	l通知人员包括申请人与申请进入的人员

12.2.5.3准入人员复核流程

准入人员复核流程图：

图12-3准入人员复核流程

准入人员复核流程说明：

序号	步骤名称	说明
752.1	每季自动生成核单	l系统每季自动生成核单
752.2	提交人员名单	l机房管理员提交人员名单
752.3	检查人员名单	l审核人检查人员名单
	审核通过？	l审核不通过，退回机房管理员
752.4	更新准入人名单，通知机房管理员	l更新人员名单，通知管理员

12.2.6关键角色、职责定义12.2.6.1机房管理员

机房管理员负责本机房的安全工作，并对出入活动进行检查和记录。

职责：

n对进入机房的人员进行身份检查

n拒绝没有经过授权的进入机房活动

n记录人员的出入时间、原因

n定期提交准入人员名单给审核人

12.2.6.2审核人

职责：

n定期审核机房出入日志

n定期审核准入人员名单

n对临时进入机房的人员进行审批

12.2.6.3准入人员

职责：

n配合机房管理员进行身份的确认工作ITSS培训

n配合机房管理员进行出入日志的记录

n陪同经过审批的临时出入人员进行机房

n确保自己及临时出入人员在机房的活动安全

待续http://www.ITILxf.com/thread-52518-1-1.html

本帖关键字：ITSS