审计信息

东莞深证通信息技术有限公司南方中心数据中心机房审计信息-机房管理

东莞深证通信息技术有限公司南方中心数据中心机房审计信息.xls
45.5 KB
审计项审计程序发现问题(多个问题用'/'分割)检查结论检查记录证据清单
机房是否采用防静电地板。检查机房验收合格证明,是否采用了防静电地板或敷设防静电地板。采用防静电活动板《JFGL-040-工程材料、构配件、设备报审表》
主要设备是否采用必要的接地防静电措施。检查机房验收合格证明,主要设备是否有接地构造或其他静电泄放措施。采用接地装置《JFGL-002-广东省防雷装置检查报告》
机房是否设置交流电源地线。a)访谈物理安全负责人,询问机房是否设置有交流电源地线;b)检查机房验收合格证明,是否有设置交流电源地线的说明。配电系统设计中接地形式采用TN-S系统,要求中性线(N)与保护线(PE)绝对分开并相互绝缘。《JFGL-001- SSCC-ISMS-L2-011 物理环境安全管理办法》《JFGL-022-设计说明(一)-PLOT》
机房或机房所在大楼,是否设计并安装防雷击措施,防雷措施是否至少包括避雷针或避雷器等。a)访谈物理安全负责人,询问机房所在建筑物是否设置了避雷装置,是否通过验收或国家有关部门的技术检测;b)检查机房所在建筑物的防雷验收文档中是否有设置避雷装置的说明。有检查报告,装置说明。《JFGL-001- SSCC-ISMS-L2-011 物理环境安全管理办法》《JFGL-002-广东省防雷装置检查报告》《JFGL-028-建筑消防设施测试》
是否设置防雷保安器,防止感应雷。a)访谈物理安全负责人,询问机房是否设置有防雷保安器,防止感应雷;b)检查机房验收合格证明,是否有设置防雷保安器的说明。设计图中有避雷器、引下线、浪涌吸收装置SPD。《JFGL-001- SSCC-ISMS-L2-011 物理环境安全管理办法》《JFGL-023-高压接线图(一)-变电所三》
机房是否采取区域隔离防火措施,将重要设备与其他设备隔离开。a)访谈物理安全负责人,询问机房是否采取区域隔离防火措施,将重要设备与其他设备隔离开;b)检查机房验收合格证明,是否将放置重要设备的区域与放置其他设备的区域隔离开。机房是采取区域隔离防火措施,将重要设备与其他设备隔离开。
机房是否设置火灾自动消防系统,能够自动检测火情、自动报警,并自动灭火;机房的火灾自动消防系统是否向当地公安消防部门备案。a)查看“表L.3-消防情况”,火灾自动报警系统是否是经消防检测部门检测合格的产品,是否处于正常运行状态,是否有火灾自动报警系统的运行记录;b)检查机房的火灾自动报警系统向当地公安消防部门备案的相关材料。已查看消防产品检验合格证;有火灾自动报警系统的运行记录;主体消防通过当地消防部门审核及验收。《消防审核意见书》《消防验收意见书》
机房工作人员是否熟悉逃生路线和自我保护措施,防止发生人身安全意外。a)查看机房逃生路线图等资料;b)访谈机房工作人员,了解其是否熟悉逃生路线和自我保护措施。已查看各层消防疏散指示牌;访谈廖英俊,熟悉逃生路线和自我保护措施。《数据中心疏散指示图》
机房工作人员是否熟悉消防设施及操作要点,掌握消防应急措施。检查消防演练记录,访谈机房工作人员,确认是否熟悉消防设施及操作要点,掌握消防应急措施。已检查消防演练记录,访谈消防中控值班人员,确认熟悉消防设施及操作要点。《火灾应急演练记录》
机房及相关的工作房间和辅助房是否采用具有耐火等级的建筑材料。a)访谈物理安全负责人,询问机房及相关的工作房间和辅助房是否采用具有耐火等级的建筑材料;b)检查机房验收合格证明,是否有耐火等级建筑材料的说明。机房具备耐火等级的建筑材料及验收合格证明。JFGL-002-《建设工程消防验收意见书》,JFGL-003-《建设工程消防设计审核意见书》,JFGL-004-《1号数据中心改建工程建筑设计说明》
是否每季度至少一次对机房内消防报警设备进行检查,保证其有效性。检查机房维护记录,确定是否每季度至少一次对机房内消防报警设备进行检查。已检查消防设备检查记录,确定每季度至少一次的检查。《消防管理程序》《设备维护记录》
是否将消防安全警示和指示张贴于机房明显位置,将消防设施的操作要点张贴于消防设施旁边。现场检查是否将消防安全警示和指示张贴于机房明显位置,是否将消防设施的操作要点张贴于消防设施旁边。已检查将消防安全警示和指示张贴于机房明显位置;消防设施旁已张贴操作要点。《机房火灾系统操作要点》
水管安装,是否穿过机房屋顶和活动地板下。a)访谈物理安全负责人,询问机房水管安装,是否穿过机房屋顶和活动地板下;b)检查机房验收合格证明,是否水管安装穿过机房屋顶和活动地板下。现场查看机房模块无,空调间上无水管,下有空调水管。《JFGL-001- SSCC-ISMS-L2-011 物理环境安全管理办法》
机房屋顶和活动地板下铺有水管的,是否采取有效防护措施。a)访谈物理安全负责人,询问机房屋顶和活动地板下铺有水管的,是否采取有效防护措施;b)检查机房验收合格证明,机房屋顶和活动地板下铺有水管的,是否采取有效防护措施。地板下有设置挡水坝、漏水检测装置。《JFGL-001- SSCC-ISMS-L2-011 物理环境安全管理办法》
是否采取措施防止雨水通过机房窗户、屋顶和墙壁渗透。a)检查机房验收合格证明,是否采取措施防止雨水通过机房窗户、屋顶和墙壁渗透。b)检查机房的窗户、屋顶和墙壁等是否未出现过漏水、渗透和返潮现象,机房的窗户、屋顶和墙壁是否进行过防水防渗处理。无窗户,机房都不靠近外体墙。屋顶有做防水防渗处理,地板下有漏水检测装置。《JFGL-001- SSCC-ISMS-L2-011 物理环境安全管理办法》
是否采取措施防止机房内水蒸气结露和地下积水的转移与渗透。a)访谈物理安全负责人,询问机房是否采取措施防止机房内水蒸气结露和地下积水的转移与渗透;b)检查机房验收合格证明,机房是否采取措施防止机房内水蒸气结露和地下积水的转移与渗透。管道采用保温棉,除湿机控制机房湿度,地板下有地漏。《JFGL-001- SSCC-ISMS-L2-011 物理环境安全管理办法》
是否安装对水敏感的检测仪表或元件,对机房进行防水检测和报警。a)检查机房验收合格证明,是否设置对水敏感的检测仪表或元件,对机房进行防水检测和报警;b)查看对水敏感的检测仪表或元件是否有运行维护记录。地板下有漏水检测装置,每月对漏水检测装置测试一次。《JFGL-001- SSCC-ISMS-L2-011 物理环境安全管理办法》《JFGL-024-地漏检查记录》《JFGL-025-漏水报警系统测试记录表》
与机房设备无关的水管是否禁止穿过机房屋顶和活动地板下。a)访谈物理安全负责人,询问与机房设备无关的水管是否禁止穿过机房屋顶和活动地板下;b)检查机房验收合格证明,与机房设备无关的水管是否禁止穿过机房屋顶和活动地板下。机房设计规范T3、T4。《JFGL-001- SSCC-ISMS-L2-011 物理环境安全管理办法》
机房是否设置温、湿度自动调节设施,机房相对湿度是否控制在40%a)检查机房内是否配备了温湿度自动调节设施,温湿度自动调节设施是否能够正常运行;b)检查机房温湿度记录,机房相对湿度是否控制在40%-55%。a)超出范围动环系统报警,人工调节精密空调、除湿机、加湿器;b)标准已更新,《JFGL-033-数据中心设计规范CB50174-2017》相对湿度不大于60%。《空调系统运行管理规范》规定机机柜进风相对湿度50%±10%RH。《JFGL-001- SSCC-ISMS-L2-011 物理环境安全管理办法》《JFGL-032-空调系统运行管理操作规范》《JFGL-033-数据中心设计规范CB50174-2017》
机房是否设置温、湿度自动调节设施,机房温度是否控制在22℃a)检查机房内是否配备了温湿度自动调节设施,温湿度自动调节设施是否能够正常运行;b)检查机房温湿度记录,机房温度是否控制在22℃-24℃。a)超出范围动环系统报警,人工调节精密空调、除湿机、加湿器;b)GB50174-2017规定进风温度18-27℃,受机房布局影响,温度需比规范要求低,以满足设备通风散热需求。《空调系统运行管理规范》规定机柜进风温度18-25℃。《JFGL-001- SSCC-ISMS-L2-011 物理环境安全管理办法》《JFGL-032-空调系统运行管理规范》《JFGL-033-数据中心设计规范CB50174-2017》
是否每季度至少一次对空调设备进行全面检查和维护,保存维护记录。审阅空调设备检查维护记录,是否每季度至少一次对空调设备进行全面检查和维护。每季度一次对空调设备进行全面检查和维护。《JFGL-001- SSCC-ISMS-L2-011 物理环境安全管理办法》《JFGL-026-精密空调维保保养记录》
电源线和通信线缆是否铺设在不同的桥架或管道,避免互相干扰。a)检查机房布线,查看是否做到电源线和通信线缆隔离;b)检查电源线和通信线缆是否铺设在不同的桥架或者管道内。现场查看一期通信电缆在机柜顶上,电力线缆走机柜底地板下;二期电源线和通信线缆位于不同桥架,距离约0.5米。《JFGL-001- SSCC-ISMS-L2-011 物理环境安全管理办法》
机房或机房所在的大楼是否有接地措施,并且接地电阻必须小于1欧姆。a)访谈机房管理员,询问机房或机房所在的大楼是否有接地措施,并且接地电阻必须小于1欧姆;b)检查机房供电线路图,机房是否有接地措施;检查机房验收报告,确认接地电阻是否小于1欧姆。有接地措施,检查机房验收证书,第三方测试机房接地电阻小于1欧姆。《JFGL-001- SSCC-ISMS-L2-011 物理环境安全管理办法》《JFGL-002-广东省防雷装置检查报告》《JFGL-003-中国证券期货业南方信息技术中心一期第二批第三方测试验证服务报告》
机房是否采用双路市电,双路市电是否能实现自动切换。a)检查“表L.3-电力情况-供电方式(可多选)”,访谈机房管理员,询问机房是否采用了双路市电;b)检查双路市电线路切换记录或供电部门相关协议,查看双路市电是否能够自动切换。a)查看系统图,为双市电供电设计;b)有自动或手动切换设计,自动切换演练。《JFGL-001- SSCC-ISMS-L2-011 物理环境安全管理办法》《JFGL-019- 南方中心1号数据中心-电气系统图》《JFGL-020- JFGL-020-1号数据中心一期两路市电停电柴发带载应急演练》
机房是否配备UPS,是否定期检查和维护,UPS实际供电能力是否能够满足主要设备在断电情况下正常运行2个小时以上。a)检查“表L.3-UPS”,现场检查UPS实际供电能力是否能够满足主要设备在断电情况下正常运行2个小时以上;b)检查UPS设备运行记录、定期检查和维护记录。a)按南方中心设计院设计,UPS电池的支持时间为满载15分钟,2小时以上有备用电源支持,南方中心有配置应急柴油机(断电10秒后发电机开始启动,90秒内发电机并机成功),可满足要求。b) 每日巡检,维保商每季度一次UPS维护,避雷器每年检测一次。《JFGL-009- SSCC-ISMS-L2-003 信息安全管理体系内部审核管理办法》《JFGL-010- SSCC-ISMS-L2-027 信息安全检查管理办法》《JFGL-011-中国证券期货业南方信息技术中心验证测试总结报告》《JFGL-012-现场巡检表》《JFGL-007- UPS巡检服务报告》
机房是否自备或租用发电机,能够保障持续供电。a)检查“表L.3-发电机”,现场是否配备了发电机,检查发电机储油是否能够确保发电机持续供电,是否采取了有效措施确保发电机用油的及时补充;b)如果是租用发电机,检查租用发电机的合同或相关证明材料;该合同或相关证明材料可以确保持续供电;c)检查发电机设备的运行记录、定期检查和维护记录。a)现场配备了发电机,检查发电机储油容量不低于60%,有自动报警油位提醒,与中油签订协议确保发电机用油的及时补充;b)非租用;c)检查发电机设备的运行记录,每天巡检记录油位、蓄电池、电压值,空载半个月一次,每季度维护保养一次,每年满载测试一次。 《JFGL-009- SSCC-ISMS-L2-003 信息安全管理体系内部审核管理办法》《JFGL-010- SSCC-ISMS-L2-027 信息安全检查管理办法》《JFGL-013- 数据中心管理部容量管理规范告》《JFGL-014- 成品油供应协议》《JFGL-015-数据中心管理部运行周报》《JFGL-012- 现场巡检表》《JFGL-016-柴发机组空载运行记录》《JFGL-017-柴油发电机系统维护记录》《JFGL-018-柴油发电机组带载测试记录》
是否在机房供电线路上配置稳压器和过电压防护设备。a)检查机房供电系统图及相关说明材料,机房供电线路上是否设置了稳压器和过电压防护设备;b)检查机房维护记录,稳压器和过电压防护设备是否正常运行。a)设置了稳压器(UPS)和过电压防护设备(浪涌吸收装置SPD、避雷器);b)维保商每季度一次UPS/列头柜SPD维护,避雷器每年检测一次。《JFGL-001- SSCC-ISMS-L2-011 物理环境安全管理办法》《JFGL-004- UPS低压接线图》《JFGL-005-设计说明(二)布局-1》《JFGL-006- UPS配电列头柜原理图》《JFGL-007- UPS巡检服务报告》《JFGL-008-列头柜巡检服务报告》
机房管理员是否根据国家有关规定和标准进行用电管理,应重点保障核心交易业务系统用电安全。检查机房用电管理规定,查看是否具有重点保障核心交易业务系统用电安全的措施。采用双路电源,UPS不间断电源,配置备用应急电源(柴发)《高压接线图(一)变电所三》
机房管理员是否掌握常规用电安全操作和知识,了解机房内部供电、用电设备的操作规程,掌握机房用电应急处理步骤、措施和要领。有条件的可配备专业电工或与相关电力机构或物业机构签署服务协议。a)检查机房管理员安全用电培训记录,查看机房管理员是否获得培训合格证明;b)检查机房用电应急处理、应急演练操作记录,查看应急处理是否正确完成;c)审阅机房管理员相关技能证明材料(可选);d)审阅机房管理员相关信息,了解是否配备专业电工(可选);5)审阅与相关电力机构或物业机构签署的服务协议(如有)。a)检查成钟明、叶林青、蔡创飞、刘军、李志鹏参加数据中心安全专题系列培训并获得证书;b)有应急预案、演练方案、演练总结;c)《数据中心安全专题系列培训》;d)有专业电工。《高低压配电系统事故处理预案》《1号数据中心一期两路市电停电柴发带载应急演练》《数据中心安全专题系列培训》《高压电工操作证》《低压电工操作证》
未经审批是否禁止接入其他用电设备。审阅其它用电设备接入申请记录,检查是否接入其他用电设备都有相应的审批。设备上架前需在BOP系统进行申请,流程审批完成后才能正式上电。
是否每季度至少一次对机房供配电、备用电源系统进行全面检查和维护管理,及时更换老化的电路元件及线缆,应定期测试备用供电系统,确保持续供电设施的有效性,并保存相关检查和维护记录。a)检查机房维护记录,是否至少每季度一次对机房供配电、备用电源系统进行全面检查和维护管理,及时更换老化的电路元件及线缆;b)检查机房维护记录,是否具有定期测试备用供电系统,确保持续供电设施的有效性的记录。线缆、配电箱/柜、机柜季度维保;有相关纪录。《JFGL-036-变压器负载出线测温》《JFGL-037-机房列头柜备用空开测试报警记录》
是否在危险性高的位置张贴相应的用电安全警示或操作指引。现场检查是否在危险性高的位置张贴相应的用电安全警示或操作指引。现场查看机房列头柜、配电柜、封闭母线、插接箱等贴有“当心触电”、“高压危险”、“有电危险”等提示。
机房或机房所在建筑物是否符合当地抗震要求的相关证明。a)访谈物理安全负责人,询问机房所在建筑物是否具有防震能力;b)检查机房的设计、验收文档或相关证据,查看机房所在建筑的防震能力说明。机房所在建筑物具有防震能力;验收文档已满足条件。
机房外墙壁是否没有对外的窗户。否则是否采用双层固定窗,并作密封、防水处理。如果机房外墙壁有对外的窗户,检查是否采用了双层固定窗,并做了密封、防水处理。机房无窗户
机房场地设在建筑物高层的,是否对设备采取有效固定措施。a)访谈物理安全负责人,询问是否对设备采取有效固定措施;b)检查机房的设计、验收文档或相关证据,查看对设备采取的固定措施;c)检查设计、验收文档是否与机房实际情况相符合。机房不属于高层建筑,无相关制度文档
机房场地不宜设在建筑物顶层,如果不可避免,是否采取有效的防水措施。机房场地设在建筑物地下室的,是否采取有效的防水措施。a)访谈物理安全负责人,询问机房所在建筑物是否具有防水能力;b)检查机房的设计、验收文档或相关证据,查看机房采取的防水措施。机房建筑具有防水能力验收文档已满足条件。
如果机房周围有用水设备,是否有防渗水和疏导措施。a)访谈物理安全负责人,询问是否有防渗水和疏导措施;b)检查机房的设计、验收文档或相关证据,查看机房采取的防渗水和疏导措施。有漏水检测及告警系统
网络与通信监控指标是否包括设备运行状态、中央处理器使用率、通信连接状态、网络流量、核心节点间网络延时、丢包率等。查看“表L.3-机房监控情况-网络通信”和网络与通信设备监控日志文件,查看监控指标是否包括:设备运行状态、中央处理器使用率、通信连接状态、网络流量、核心节点间网络延时、丢包率等。日常监控巡检内容设备运行状态、中央处理器使用率、内存利用率、端口状态、数据流量、安全事件记录情况等。《JFGL-030-网络系统每日巡检表》
机房监控指标是否包括电力状态、空调运行状态、消防设施状态、温湿度、漏水、人员及设备进出等。查看“表L.3-机房监控情况-机房环境”和机房环境监控日志文件,查看监控指标是否包括:电力状态、空调运行状态、消防设施状态、温湿度、漏水、人员及设备进出等。电力状态、空调运行状态、温湿度、漏水、风压;园区管理部消防监控服务器监控消防设施状态;人员(门禁系统、视频监控系统);设备进出(保安)。《JFGL-001- SSCC-ISMS-L2-011 物理环境安全管理办法》
是否采取监控措施,配备监控和报警工具,报警方式可包括声光、电话、短信、邮件等。检查“表L.3-机房监控情况”,访谈运维负责人,判断是否采取监控措施,配备监控和报警工具,报警方式可包括声光、电话、短信、邮件等。访谈运维值班人员,反馈电力监控系统、BA监控系统、动力环境监控系统、电池监控系统,有声音、颜色等报警提醒方式。《JFGL-001- SSCC-ISMS-L2-011 物理环境安全管理办法》
是否每年对防盗报警、防雷、消防等装置进行检测维护并保存相关维护记录。检查维护记录,查验是否每年对防盗报警、防雷、消防等装置进行检测维护。防雷每年检测一次,消防装置公共区域每月测试一次,机房、变电所每年测试一次。《JFGL-001- SSCC-ISMS-L2-011 物理环境安全管理办法》《JFGL-002-广东省防雷装置检查报告》《JFGL-028-建筑消防设施测试》
是否每季度对机房供配电、空调、UPS等设施进行维护管理并保存相关维护记录。检查维护记录,查验是否每季度对机房供配电、空调、UPS等设备进行维护管理。每季度进行机房配电柜、配电箱、空调、UPS、列头柜等设备的维保。《JFGL-001- SSCC-ISMS-L2-011 物理环境安全管理办法》《JFGL-007- UPS巡检服务报告》《JFGL-008-列头柜巡检服务报告》《JFGL-026-精密空调维保保养记录》《JFGL-027-变电所配电柜变压器负载出线测温及检查表》
是否定期检查防水、防雷、防火、防潮、防尘、防鼠、防静电、防电磁辐射等措施的有效性。检查机房维护记录,判断是否定期检查防水、防雷、防火、防潮、防尘、防鼠、防静电、防电磁辐射等措施的有效性。每天巡检防水(漏水检测)、防雷(每年检测)、防火(极早期)、防潮(精密空调)、防尘(常关、清洁)、防鼠(挡鼠板)、防静电(静电地板)、防电磁辐射(电磁屏蔽墙)等措施的有效性。《现场巡检记录表》《漏水报警系统测试记录表》《广东省防雷装置定期检测报告》
是否保持机房环境卫生,采取防尘措施,定期进行除尘处理。a)检查机房的设计、验收文档或相关证据,查看是否采取防尘措施;b)检查机房维护记录,是否定期进行除尘处理。新风机正压;过滤器,定期清洁;进入穿鞋套;机房、空调间、变电所、动力站、柴发并机室、备用间等一周一次清洁。《JFGL-001- SSCC-ISMS-L2-011 物理环境安全管理办法》《JFGL-028-设备卫生管理制度》
安全设备监控指标是否包括:设备运行状态、中央处理器使用率、内存利用率、端口状态、数据流量、并发连接数、安全事件记录情况等。查看“表L.3-机房监控情况-安全设备”和安全设备监控日志文件,查看监控指标是否包括:设备运行状态、中央处理器使用率、内存利用率、端口状态、数据流量、并发连接数、安全事件记录情况等。日常监控巡检内容设备运行状态、中央处理器使用率、内存利用率、端口状态、数据流量、安全事件记录情况等。《JFGL-030-网络系统每日巡检表》
交易时间内是否未进行机房施工、保洁操作。检查机房维护记录,是否未在交易时间进行机房施工和保洁。物理环境安全管理办法、设备卫生管理制度规定闭市后才能进行机房施工和保洁。《JFGL-001- SSCC-ISMS-L2-011 物理环境安全管理办法》《JFGL-029-设备卫生管理制度》
机房重要区域前是否设置专门的过渡区域,用于设备的交付或安装。(重要区域包括:主机房、辅助区、支持区等功能区域)检查机房平面图,并现场检查,重要区域(包括:主机房、辅助区、支持区等功能区域)之前是否设置专门的过渡区域。检查机房设计图纸,有功能区划分说明
机房是否按照消防要求和管理要求进行合理分区,区域和区域之间设置物理隔离装置。检查机房平面图,并现场检查,是否在不同区域间设置了物理隔离装置。检查机房设计图纸,有功能区划分说明
机房是否合理划分区域,包括主机房、辅助区、支持区等功能区域。检查机房平面图,并现场检查,是否包括:主机房、辅助区、支持区等功能区域。检查机房设计图纸,有功能区划分说明
机房出入口的监控录像是否保存90天。检查机房监控录像,确认是否有有效的机房出入口监控录像,并存有最近90天记录。检查设计规范和现场实地查看,保存时间大于90天视频监控存储记录保存100天
机房主要设备是否安装、固定在机柜内或机架上。现场检查机房主要设备是否安装、固定在机柜内或机架上。检查网络设备安装规范及操作指引,符合要求
是否将通信线缆铺设在隐蔽处,通信线缆可铺设在管道或线槽、线架中。现场检查通信线缆是否铺设在管道或线槽、线架中。检查设计图纸及现场查看,有各强电、弱电线槽和管道,并符合要求
是否将主要设备放置在机房内。a)获取主要设备清单列表;b)现场检查主要设备等是否放置在机房内。检查主要网络设备清单及与管理人员进行访谈,符合要求
是否实行外来设备未经批准不得接入生产环境。检查设备上线审批相关材料,确认外来设备是否都经过审批才能接入生产环境。需要完成设备上架申请流程、施工申请单审批、加电测试、施工验收等环节后才可以接入生产环境
是否利用光、电等技术设置机房防盗报警系统。a)查看机房的设计、验收文档或相关证据,查看机房是否安装利用光、电等技术的防盗报警系统;b)现场检查是否有利用光、电等技术的防盗报警系统。检查设计图纸及现场查看,符合要求
外来人员进入机房是否经过申请和审批流程,是否限制和监控其活动范围,是否有专人陪同。检查外来人员进出机房的申请和审批记录,是否有外来人员机房活动范围的限制,并有专人陪同。现场观察和人员访谈,有相应流程深证通统一客户专区
主要设备、机柜、机架应有明显且不易除去的标识,如粘贴标签或铭牌。现场查看主要设备、机柜、机架是否有明显不易除去的标签或铭牌。检查网络设备安装规范及操作指引,符合要求对托管设备和机柜粘贴唯一标签
0 0