ICS35.240 CCSL 7854 西 藏 自 治 区 地 方 标 准 DB54/T 0420—2024 大数据中心 安全管理规范 2024-11-18发布 2024-12-18实施 西藏自治区市场监督管理局  发 布 DB54/T 0420—2024 I目 次 前言...................................................................................II 1　范围.................................................................................1 2　规范性引用文件.......................................................................1 3　术语、定义和缩略语...................................................................1 4　总体要求.............................................................................2 4.1　目标...........................................................................2 4.2　原则...........................................................................2 4.3　职责...........................................................................2 5　物理安全.............................................................................2 5.1　物理安全管理...................................................................2 5.2　物理区域安全...................................................................3 5.3　物理设备安全...................................................................3 6　信息安全.............................................................................4 6.1　信息系统安全...................................................................4 6.2　网络安全.......................................................................4 7　消防安全.............................................................................4 8　安全风险与应急.......................................................................4 9　监督与改进...........................................................................5 9.1　安全工作监督...................................................................5 9.2　安全工作改进...................................................................5 参考文献................................................................................6 DB54/T 0420—2024 II前 言 本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起 草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由西藏自治区经济和信息化厅（自治区数据管理局）提出并归口。 本文件起草单位：西藏自治区经济和信息化厅（自治区数据管理局）、西藏高驰信息技术服务有限 责任公司、国家工业信息安全发展研究中心。 本文件主要起草人：郭翔、旺堆、扎西尼玛、刘勇、宋雪述、兰劭晖、罗宇舟、周文华、曹亮、赵 青、贺赟、李云志、蔡长亮、杜洪涛、栾燕、陶炜。 DB54/T 0420—2024 3大数据中心 安全管理规范 1　范围 本文件规定了西藏自治区大数据中心稳定运行所需的综合安全管理要求， 包括总体要求、 物理安全、 信息安全、消防安全、安全风险与应急等重点领域安全管控要求，以及安全工作监督评估与改进要求， 形成系统性的大数据中心安全运行管理机制。 本文件适用于西藏自治区大数据中心的日常安全管理。 2　规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 22080 信息技术 安全技术 信息安全管理体系 要求 GB/T 22239 信息安全技术 网络安全等级保护基本要求 GB/T 25058 信息安全技术 网络安全等级保护实施指南 GB/T 25069 信息安全技术 术语 GB/T 31496 信息技术 安全技术 信息安全管理体系实施指南 YD_T_2949 电信互联网数据中心（IDC）安全生产管理要求 3　术语、定义和缩略语 3.1　术语和定义 GB/T 25069 界定的以及下列术语和定义适用于本文件。 安全 security 对于某一系统，据以获得保密性、可用性、可核查性、真实性以及可靠性的性质。 [来源：GB/T 25069-2022, 3.1] 安全机制 security mechanism 实现安全功能，提供安全服务的基本方法。 [来源：GB/T 25069-2022, 3.11] 3.2　缩略语