信息系统安全等级保护三级评测内容.pdf

信息系统安全等级保护二级评测内容 等级保护自上而下分别为：类、控制点和项。其中，类表示《信息系统安全 等级保护基本要求》在整体上大的分类，其中技术部分分为：物理安全、网络安 全、主机安全、应用安全和数据安全及备份恢复等5大类，管理部分分为：安全 管理制度、安全管理机构、人员安全管理、系统建设管理和系统运维管 5 大类，一共分为10大类。控制点表示每个大类下的关键控制点，如物理安全大 类中的“物理访问控制”作为一个控制点。而项则是控制点下的具体要求项，如 机房出入应安排专人负责，控制、鉴别和记录进入的人员。 根据等级保护第二级的基本要求，在物理安全、网络安全、主机系统安全、 应用安全、数据安全及备份恢复、安全管理等几方面目前的安全现状进行分析检 测。 物理安全 对象主要为中心机房、重要设备存放物理位置等。指标及检测内容： 信息系统安全等级保护基本要求-物理安全 1.1.1物 a)机房和办公场地应选择在具有防震、防风和防雨等能力的 理位置的选 建筑内。 择(G2) a)机房出入口应安排专人值守，控制、鉴别和记录进入的人 1.1.2 物 理访问控制 员： b)需进入机房的来访人员应经过申请和审批流程，并限制和 (G2) 监控其活动范围。 a)应将主要设备放置在机房内； 物理安全 b)应将设备或主要部件进行固定，并设置明显的不易除去的 标记； 1.1.3 防 c)应将通信线缆铺设在隐蔽处，可铺设在地下或管道中； 盗窃和防破 d)应对介质分类标识，存储在介质库或稻案室中； 坏(G2) e)主机房应安装必要的防盗报警设施； 1.1.4 a)机房建筑应设置避雷装置； 防 信息系统安全等级保护基本要求-物理安全 雷击(G2) b)应设置交流电源地线。 防 灰1(2)玻塾房弈督易炎突自动消防系统，能够自动检测火情、自动 a)水管安装，不得穿过机房屋顶和活动地板下； 1.1.6 防 b)应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透； 水和防潮 (G2) c)应采取措施防止机房内水蒸气结露和地下积水的转移与渗 透。 1.1.7防 a)主要设备应采用必要的接地防静电措施。 静电(G2) 1.1.8温 a)机房应设置温、湿度自动调节设施，使机房温、湿度的变 湿度控制 化在设备运行所允许的范围之内。 (G2) a)应在机房供电线路上配置稳压器和过电压防护设备； 1.1.9 电 b)应提供短期的备用电力供应，至少满足主要设备在断电情 力供应(A2) 况下的正常运行要求。