等保测评3级专业技术测评要求

等保测评3级专业技术测评要求

ID:47832561

大小:251.50 KB

页数:14页

时间:2019-11-19

等保测评3级专业技术测评要求_第1页
等保测评3级专业技术测评要求_第2页
等保测评3级专业技术测评要求_第3页
等保测评3级专业技术测评要求_第4页
等保测评3级专业技术测评要求_第5页
资源描述:

《等保测评3级专业技术测评要求》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库

1、技术测评要求(S3A3G3)等级保护三级技术类测评控制点(S3A3G3)类别序号测评内容测评方法结果记录符合情况YN物理安全物理位置的选择1.机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内。(G2)访谈,检查。物理安全负责人,机房,办公场地,机房场地设计/验收文档。2.机房场地应避免设在建筑物的高层或地下室,以及用水设备的下层或隔壁。(G3)物理访问控制3.机房出入口应安排专人值守,控制、鉴别和记录进入的人员。(G2)访谈,检查。物理安全负责人,机房值守人员,机房,机房安全管理制度,值守记

2、录,进入机房的登记记录,来访人员进入机房的审批记录。4.需进入机房的来访人员应经过申请和审批流程,并限制和监控其活动范围。(G2)5.应对机房划分区域进行管理,区域和区域之间设置物理隔离装置,在重要区域前设置交付或安装等过渡区域。(G3)6.重要区域应配置电子门禁系统,控制、鉴别和记录进入的人员。(G3)防盗窃和防破坏7.应将主要设备放置在机房内。(G2)访谈,检查。物理安全负责人,机房维护人员,资产管理员,机房设施,设备管理制度文档,通信线路布线文档,报警设施的安装测试/验收报告。8.应将设备或主

3、要部件进行固定,并设置明显的不易除去的标记。(G2)9.应将通信线缆铺设在隐蔽处,可铺设在地下或管道中。(G2)1.应对介质分类标识,存储在介质库或档案室中。(G2)2.应利用光、电等技术设置机房防盗报警系统。(G3)3.应对机房设置监控报警系统。(G3)防雷击4.机房建筑应设置避雷装置。(G2)访谈,检查。物理安全负责人,机房维护人员,机房设施(避雷装置,交流电源地线),建筑防雷设计/验收文档。5.应设置防雷保安器,防止感应雷。(G3)6.机房应设置交流电源地线。(G2)防火7.机房应设置火灾自动

4、消防系统,能够自动检测火情、自动报警,并自动灭火。(G3)访谈,检查。物理安全负责人,机房值守人员,机房设施,机房安全管理制度,机房防火设计/验收文档,火灾自动报警系统设计/验收文档。8.机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料。(G3)9.机房应采取区域隔离防火措施,将重要设备与其他设备隔离开。(G3)防水和防潮10.水管安装,不得穿过机房屋顶和活动地板下。(G2)访谈,检查。物理安全负责人,机房维护人员,机房设施(上下水装置,除湿装置),建筑防水和防潮设计/验收文档。11.应采取

5、措施防止雨水通过机房窗户、屋顶和墙壁渗透。(G2)12.应采取措施防止机房内水蒸气结露和地下积水的转移与渗透。(G2)13.应安装对水敏感的检测仪表或元件,对机房进行防水检测和报警。(G3)防静电1.主要设备应采用必要的接地防静电措施。(G2)访谈,检查。物理安全负责人,机房维护人员,机房设施,防静电设计/验收文档。2.机房应采用防静电地板。(G3)温湿度控制3.应设置温、湿度自动调节设施,使机房温、湿度的变化在设备运行所允许的范围之内。(G2)访谈,检查。物理安全负责人,机房维护人员,机房设施,温

6、湿度控制设计/验收文档,温湿度记录、运行记录和维护记录。电力供应4.应在机房供电线路上配置稳压器和过电压防护设备。(G2)访谈,检查。物理安全负责人,机房维护人员,机房设施(供电线路,稳压器,过电压防护设备,短期备用电源设备),电力供应安全设计/验收文档,检查和维护记录。5.应提供短期的备用电力供应,至少满足主要设备在断电情况下的正常运行要求。(G2)6.应设置冗余或并行的电力电缆线路为计算机系统供电。(G3)7.应建立备用供电系统。(G3)电磁防护8.应采用接地方式防止外界电磁干扰和设备寄生耦合干

7、扰。(G3)访谈,检查。物理安全负责人,机房维护人员,机房设施,电磁防护设计/验收文档。9.电源线和通信线缆应隔离铺设,避免互相干扰。(G2)10.应对关键设备和磁介质实施电磁屏蔽。(G3)网络安全结构安全1.应保证主要网络设备的业务处理能力具备冗余空间,满足业务高峰期需要。(G2)访谈,检查,测试。网络管理员,边界和网络设备,网络拓扑图,网络设计/验收文档。2.应保证网络各个部分的带宽满足业务高峰期需要。(G2)3.应在业务终端与业务服务器之间进行路由控制建立安全的访问路径。(G3)4.应绘制与当

8、前运行情况相符的网络拓扑结构图。(G2)5.应根据各部门的工作职能、重要性和所涉及信息的重要程度等因素,划分不同的子网或网段,并按照方便管理和控制的原则为各子网、网段分配地址段。(G2)6.应避免将重要网段部署在网络边界处且直接连接外部信息系统,重要网段与其他网段之间采取可靠的技术隔离手段。(G3)7.应按照对业务服务的重要次序来指定带宽分配优先级别,保证在网络发生拥堵的时候优先保护重要主机。(G3)访问控制8.应在网络边界部署访问控制设备,启用访问控制功能。(G2)

当前文档最多预览五页,下载文档查看全文

此文档下载收益归作者所有

当前文档最多预览五页,下载文档查看全文
温馨提示:
1. 部分包含数学公式或PPT动画的文件,查看预览时可能会显示错乱或异常,文件下载后无此问题,请放心下载。
2. 本文档由用户上传,版权归属用户,天天文库负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容,确认文档内容符合您的需求后进行下载,若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误,付费完成后未能成功下载的用户请联系客服处理。