1 物理安全(参考《信息系统安全等级保护信息系统安全技术要求》第一级第二级第三级第四级 1.1 环境安全(参考同上
1.1.1.1 机房场地选择
01基本要求(1分****
02防火要求**
03防污染要求**
04防潮及防雷要求**
05防震动和噪声要求**
06防强电场、磁场**
07防地震、水灾要求**
08位置要求**
09防公众干扰要求*
1.1.1.2 机房内部安全防护
01机房出入****
02机房物品****
03机房人员**
04机房分区**
1.1.1.3 机房防火
01建筑材料防火j**
02建筑材料防火k*
03建筑材料防火l*
04报警和灭火系统j**
05报警和灭火系统k*
06报警和灭火系统l*
07区域隔离防火***
1.1.1.4 机房供、配电
超声波焊接01分开供电****
02紧急供电j****
锅炉除渣
设备03紧急供电k**
04紧急供电l*
05备用供电**
06稳压供电***
07电源保护***
08不间断供电**
09电器噪声防护*
10突然事件防护*
1.1.1.5 机房空调、降温
01基本温度要求**
02较完备空调系统*
03完备空调系统*防护服生产线设备
1.1.1.6 机房防水与防潮
01水管安装要求****
02水害防护****
03防水检测**
04排水要求*
1.1.1.7 机房防静电
01接地与屏蔽****
02服装防静电****
03温、湿度防静电****
04地板防静电**
05材料防静电**
06维修MOS 电路保护*
07静电消除要求*
1.1.1.8 机房接地与防雷击
01接地要求****
02去耦、滤波要求****干手器
03避雷要求****
04防护地与屏蔽地要求**
05交流电源地线要求*
1.1.1.9 机房电磁防护
01接地防干扰****
02屏蔽防干扰****
03距离防干扰****
04电磁泄露发射防护**
05介质保护**
06机房屏蔽*
1.1.2 通信线路的安全防护
01确保线路畅通****
02发现线路截获**
03及时发现线路截获*
04防止线路截获*
1.2 设备安全(参考同上
1.2.1 设备的防盗和防毁
01设备标记要求****
02计算中心防盗j**
03计算中心防盗k*
04计算中心防盗l*
05机房外部设备防盗**
1.2.2 设备的安全可用
01基本运行支持****
02设备可用**
03设备不间断运行*
1.3 记录介质安全(参考同上
01公开数据介质保护*
02内部数据介质保护*
03重要数据介质保护*
04关键数据介质保护*
05核心数据介质保护
1.4 物理安全管理要求(参考TC260 N0016《计算机信息系统安全等级
保护管理要求》中的表A.3 物理安全管理等级要求
01 物理安全管理人员的配置****
02 物理安全规章制度的建立;****
03 GB17859-1999 相应等级技术要求的保证;****
04 物理安全区域管理的实施;***
05 设施配置计划、安装、运行、操作流程的制定;***
06 系统关键物理设施登记制度的建立;***
07 安全区域标记管理的实施**
08 安全区域隔离管理的实施;*
09 出入人员授权书的建立;*铸造模具
10 对安全区域活动的实时监视;*
11 物理安全保障的持续改善。
2 网络安全
2.1 密码基础设施(依据《计算机信息系统 安全保护等级划分准则
》进行整理
02数据传输完整性检验机制****
03数据存储和传输加密机制***
04数据存储和传输完整性检验机制***
05网上信息交换抗抵赖机制***
06身份鉴别机制**
动物添加剂
07数字签名机制**
08可信路径机制* 2.2 网络边界安全要求(安氏资料
01系统有清晰的网络拓扑结构,明确的网络边界。**
*
02系统的实际结构与网络拓扑结构一致,不存在网络拓扑结构图
上未明确标识的多余设备和网络连接。
03系统的实际结构与当前有效的网络拓扑结构一致,不存在网络
***拓扑结构图上未明确标识的多余设备和网络连接,检查是否有存
在可疑的移动和便携设备的接入、可疑的无线连接等非法连接。
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议