大数据中心 安全管理规范 DB54 T 0420-2024.pdfVIP

ICS35.240

CCSL78

54

西藏自治区地方标准

DB54/T0420—2024

大数据中心安全管理规范

2024-11-18发布2024-12-18实施

西藏自治区市场监督管理局  发布

DB54/T0420—2024

大数据中心安全管理规范

1范围

本文件规定了西藏自治区大数据中心稳定运行所需的综合安全管理要求，包括总体要求、物理安全、

信息安全、消防安全、安全风险与应急等重点领域安全管控要求，以及安全工作监督评估与改进要求，

形成系统性的大数据中心安全运行管理机制。

本文件适用于西藏自治区大数据中心的日常安全管理。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本

文件。

GB/T22080信息技术安全技术信息安全管理体系要求

GB/T22239信息安全技术网络安全等级保护基本要求

GB/T25058信息安全技术网络安全等级保护实施指南

GB/T25069信息安全技术术语

GB/T31496信息技术安全技术信息安全管理体系实施指南

YD_T_2949电信互联网数据中心（IDC）安全生产管理要求

3术语、定义和缩略语

3.1术语和定义

GB/T25069界定的以及下列术语和定义适用于本文件。

安security

对于某一系统，据以获得必威体育官网网址性、可用性、可核查性、真实性以及可靠性的性质。

[来源：GB/T25069-2022,3.1]

安全机制securitymechanism

实现安全功能，提供安全服务的基本方法。

[来源：GB/T25069-2022,3.11]

3.2缩略语

3

DB54/T0420—2024

下列缩略语适用于本文件。

UPS：不间断电源（UninterruptedPowerSupply）

4总体要求

4.1目标

通过建立安全机制，制定安全管理制度，实施技防、人防等措施，确保公共数据中心稳定、有序、

安全运行，保障大数据中心在数据采集、存储、处理、传输、服务过程中的安全。

4.2原则

在开展大数据中心安全管理工作中，应遵循以下原则：

a)职责明确

安全管理制度中应明确安全管理活动中的有关责任主体及其职责。

b)合法合规

安全管理制度中要求采取的安全防护策略，应符合国家、西藏自治区信息安全法规。同时，满足计

算机信息系统安全等级保护要求。

c)确保安全

管理制度要求采取的措施应能够有效保障数据中心的物理安全、数据安全、网络安全。

d)可追溯可审计

应记录安全管理活动中各项操作的相关信息，并保证记录不可篡改、可追溯。

4.3职责

大数据中心在建立安全机制、制定安全管理制度时，可参考GB/T31496-2015和GB/T22080-2016

相关规定要求，明确以下活动的责任主体并明确应采取的措施：

a)物理安全防护

保护数据中心设备设施防火、防盗、防损毁、防电磁干扰等。

b)数据安全防护

保护数据中心拥有的数据防丢