【正文】 17 All rights reserved 169。 16 All rights reserved 169。 標(biāo)準(zhǔn)理解 （ 1）確定組織的網(wǎng)絡(luò)邊界，根據(jù)邊界劃分安全域，針對(duì)安全域采取合適的安全隔離措施，形成安全策略文檔，隔離方式視安全需求可采取物理隔離或防火墻、 VLAN、 VPN等邏輯隔離措施。 (4）應(yīng)繪制完整的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，粒度到設(shè)備級(jí)，包含 IP地址、設(shè)備主要信息，與當(dāng)前運(yùn)行情況相符，并有相應(yīng)的配置表；并及時(shí)更新 （ 5）應(yīng)有 IP/VLAN/MPLS地址分配方案文檔； 15 All rights reserved 169。 2023 目錄（按第三級(jí)要求） 物理安全 網(wǎng)絡(luò)安全 主機(jī)安全 應(yīng)用安全 數(shù)據(jù)安全及備份恢復(fù) 安全管理制度 安全管理機(jī)構(gòu) 人員安全管理 系統(tǒng)建設(shè)管理 系統(tǒng)運(yùn)維管理 14 All rights reserved 169。 標(biāo)準(zhǔn)理解 （ 1）機(jī)房或機(jī)房所在的大樓必須有接地措施，并且接地電阻必須小于 1歐姆； （ 2）接地電阻的接地效果應(yīng)經(jīng)過(guò)專(zhuān)業(yè)技術(shù)機(jī)構(gòu)的檢測(cè)； （ 3）強(qiáng)、弱電線(xiàn)路必須走不同的橋架或管道； （ 4）如果機(jī)房附近存在強(qiáng)電磁場(chǎng)，如無(wú)線(xiàn)基站、電力變壓器等，應(yīng)采取屏蔽室方式。 12 All rights reserved 169。 2023 電力供應(yīng)（ A3 ） 標(biāo)準(zhǔn)要求 應(yīng)在機(jī)房供電線(xiàn)路上配置穩(wěn)壓器和過(guò)電壓防護(hù)設(shè)備； 應(yīng)提供短期的備用電力供應(yīng)，至少滿(mǎn)足主要設(shè)備在斷電情況下的正常運(yùn)行要求； 應(yīng)設(shè)置冗余或并行的電力電纜線(xiàn)路為計(jì)算機(jī)系統(tǒng)供電； 應(yīng)建立備用供電系統(tǒng)。 標(biāo)準(zhǔn)理解 （ 1）采取精密空調(diào)方式保持機(jī)房的恒溫恒濕； （ 2）根據(jù)各地實(shí)際情況，應(yīng)安裝除濕、加濕設(shè)備以保持機(jī)房溫在 22（正負(fù) 3）度范圍內(nèi)，濕度保持在45％～ 65％之間。 10 All rights reserved 169。 2023 防靜電（ G3 ） 標(biāo)準(zhǔn)要求 主要設(shè)備應(yīng)采用必要的接地防靜電措施； 機(jī)房應(yīng)采用防靜電地板。 標(biāo)準(zhǔn)理解 （ 1）提供建筑防水和防潮設(shè)計(jì) /驗(yàn)收文檔，檢查實(shí)際建設(shè)是否與機(jī)房防水防潮的實(shí)際情況一致； （ 2）機(jī)房裝修時(shí)必須有上下墻體保溫層，以防止隔層結(jié)露； （ 3）及時(shí)檢查機(jī)房是否存在屋頂和墻壁等出現(xiàn)過(guò)漏水、滲透和返潮現(xiàn)象； （ 4）布置漏水監(jiān)控裝置。 8 All rights reserved 169。 2023 防火（ G3 ） 標(biāo)準(zhǔn)要求 機(jī)房應(yīng)設(shè)置火災(zāi)自動(dòng)消防系統(tǒng)，能夠自動(dòng)檢測(cè)火情、自動(dòng)報(bào)警，并自動(dòng)滅火； 機(jī)房及相關(guān)的工作房間和輔助房應(yīng)采用具有耐火等級(jí)的建筑材料； 機(jī)房應(yīng)采取區(qū)域隔離防火措施，將重要設(shè)備與其他設(shè)備隔離開(kāi)。 2023 防雷擊（ G3） 標(biāo)準(zhǔn)要求 機(jī)房建筑應(yīng)設(shè)置避雷裝置； 應(yīng)設(shè)置防雷保安器，防止感應(yīng)雷； 機(jī)房應(yīng)設(shè)置交流電源地線(xiàn)。 （ 6）應(yīng)至少對(duì)機(jī)房的出入口、操作臺(tái)等區(qū)域進(jìn)行攝像監(jiān)控； （ 7）監(jiān)控記錄至少保存一個(gè)月。 （ 4）參見(jiàn) 。 標(biāo)準(zhǔn)理解 （ 1）主要設(shè)備、機(jī)柜、機(jī)架等應(yīng)有明顯不易除去的標(biāo)識(shí)，如以標(biāo)簽或銘牌等方式； （ 2）主要設(shè)備必須安裝、固定在機(jī)柜內(nèi)或機(jī)架上。 （ 5）查看門(mén)禁裝置及記錄 5 All rights reserved 169。 （ 3）機(jī)房的設(shè)備區(qū)域和輔助工作區(qū)域應(yīng)當(dāng)進(jìn)行分區(qū)管理，并采取物理隔斷方式。 2023 物理訪(fǎng)問(wèn)控制（ G3） 標(biāo)準(zhǔn)要求 a) 機(jī)房出入口應(yīng)安排專(zhuān)人值守，控制、鑒別和記錄進(jìn)入的人員； b) 需進(jìn)入機(jī)房的來(lái)訪(fǎng)人員應(yīng)經(jīng)過(guò)申請(qǐng)和審批流程，并限制和監(jiān)控其活動(dòng)范圍； c) 應(yīng)對(duì)機(jī)房劃分區(qū)域進(jìn)行管理，區(qū)域和區(qū)域之間設(shè)置物理隔離裝置，在重要區(qū)域前設(shè)置交付或安裝等過(guò)渡區(qū)域； d) 重要區(qū)域應(yīng)配置電子門(mén)禁系統(tǒng)，控制、鑒別和記錄進(jìn)入的人員。機(jī)房場(chǎng)地設(shè)在建筑物地下室的，應(yīng)采取有效的防水措施； 機(jī)房場(chǎng)地設(shè)在高層建筑物高區(qū)的，應(yīng)對(duì)設(shè)備采取有效固定措施 如果機(jī)房周?chē)杏盟O(shè)備，應(yīng)當(dāng)有防護(hù)滲水和疏導(dǎo)措施。 機(jī)房主墻壁沒(méi)有對(duì)外的窗戶(hù)，否則，窗戶(hù)應(yīng)做密封、防水處理。 2023 物理位置的選擇 （ G3） 標(biāo)準(zhǔn)要求 a）機(jī)房和辦公場(chǎng)地應(yīng)選擇在具有防震、防風(fēng)和防雨等能力的建筑內(nèi)； b) 機(jī)房場(chǎng)地應(yīng)避免設(shè)在建筑物的高層或地下室，以及用水設(shè)備的下層或隔壁。信息系統(tǒng)安全等級(jí)保護(hù)基本要求標(biāo)準(zhǔn)研讀 2 All rights reserved 169。 2023 目錄 物理安全 網(wǎng)絡(luò)安全 主機(jī)安全 應(yīng)用安全 數(shù)據(jù)安全及備份恢復(fù) 安全管理制度 安全管理機(jī)構(gòu) 人員安全管理 系統(tǒng)建設(shè)管理 系統(tǒng)運(yùn)維管理 3 All rights reserved 169。 標(biāo)準(zhǔn)理解 機(jī)房或機(jī)房所在建筑物應(yīng)由物業(yè)提供的本建筑物符合當(dāng)?shù)乜拐鹨蟮南嚓P(guān)證明。 機(jī)房場(chǎng)地不宜設(shè)在建筑物頂層，如果不可避免，應(yīng)采取有效防水措施。 4 All rights reserved 169。 標(biāo)準(zhǔn)理解 （ 1）有專(zhuān)門(mén)的機(jī)房值班人員，或采取監(jiān)控設(shè)備將機(jī)房出入情況傳輸?shù)綄?zhuān)門(mén)的樓宇值班點(diǎn)； （ 2）通過(guò)記錄表或監(jiān)控錄像記錄機(jī)房出入情況。 （ 4）機(jī)房設(shè)施的交付或安裝應(yīng)在輔助區(qū)域內(nèi)進(jìn)行。 2023 防盜竊和防破壞（ G3） 標(biāo)準(zhǔn)要求 a) 應(yīng)將主要設(shè)備放置在機(jī)房?jī)?nèi)； b) 應(yīng)將設(shè)備或主要部件進(jìn)行固定，并設(shè)置明顯的不易除去的標(biāo)記； c) 應(yīng)將通信線(xiàn)纜鋪設(shè)在隱蔽處，可鋪設(shè)在地下或管道中； d) 應(yīng)對(duì)介質(zhì)分類(lèi)標(biāo)識(shí)，存儲(chǔ)在介質(zhì)庫(kù)或檔案室中； e) 應(yīng)利用光、電等技術(shù)設(shè)置機(jī)房防盜報(bào)警系統(tǒng)； f) 應(yīng)對(duì)機(jī)房設(shè)置監(jiān)控報(bào)警系統(tǒng)。 （ 3）通信線(xiàn)纜可鋪設(shè)在地下、管道或線(xiàn)槽中。 （ 5）在機(jī)房的出入口采取紅外、接觸式感應(yīng)等設(shè)備進(jìn)行防盜。 6 All rights reserved 169。 標(biāo)準(zhǔn)理解 （ 1）機(jī)房或機(jī)房所在大樓，應(yīng)根據(jù)建筑設(shè)計(jì)要求，設(shè)計(jì)并安裝防雷擊措施，防雷措施包括但不限于避雷針、避雷器，以及電路設(shè)計(jì)； （ 2）避雷系統(tǒng)必須經(jīng)過(guò)國(guó)家主管部門(mén)的技術(shù)檢測(cè)并合格； （ 3）每年一次對(duì)防雷裝置進(jìn)行檢測(cè)； 7 All rights reserved 169。 標(biāo)準(zhǔn)理解 （ 1）機(jī)房的火災(zāi)自動(dòng)消防系統(tǒng)具備自動(dòng)報(bào)警和滅火功能，并通過(guò)當(dāng)?shù)毓蚕啦块T(mén)的驗(yàn)收； （ 2）機(jī)房的設(shè)備區(qū)域應(yīng)采取氣體滅火裝置； （ 3）機(jī)房設(shè)備區(qū)域與其他區(qū)域的隔離材料必須達(dá)到防火等級(jí)二級(jí)； （ 4）保存消防系統(tǒng)的各類(lèi)技術(shù)資料，并有專(zhuān)人對(duì)消防系統(tǒng)進(jìn)行維護(hù) （ 5）每年至少一次對(duì)消防設(shè)備的使用、維護(hù)人員進(jìn)行培訓(xùn)。 2023 防水和防潮（ G3 ） 標(biāo)準(zhǔn)要求 水管安裝，不得穿過(guò)機(jī)房屋頂和活動(dòng)地板下； 應(yīng)采取措施防止雨水通過(guò)機(jī)房窗戶(hù)、屋頂和墻壁滲透； 應(yīng)采取措施防止機(jī)房?jī)?nèi)水蒸氣結(jié)露和地下積水的轉(zhuǎn)移與滲透； 應(yīng)安裝對(duì)水敏感的檢測(cè)儀表或元件，對(duì)機(jī)房進(jìn)行防水檢測(cè)和報(bào)警。 9 All rights reserved 169。 標(biāo)準(zhǔn)理解 （ 1）提供對(duì)機(jī)房環(huán)境靜電的檢測(cè)報(bào)告或證書(shū)； （ 2）對(duì)進(jìn)入機(jī)房設(shè)備區(qū)域，必須采取防塵措施，以防止灰塵的引入導(dǎo)致產(chǎn)生靜電； （ 3）在設(shè)備集中的區(qū)域，采取防靜電工作臺(tái)、靜電消除劑和靜電消除器等措施以防止靜電的產(chǎn)生。 2023 溫濕度控制（ G3 ） 標(biāo)準(zhǔn)要求 機(jī)房應(yīng)設(shè)置溫、濕度自動(dòng)調(diào)節(jié)設(shè)施，使機(jī)房溫、濕度的變化在設(shè)備運(yùn)行所允許的范圍之內(nèi)。 11 All rights reserved 169。 標(biāo)準(zhǔn)理解 （ 1）機(jī)房必須配備 UPS，機(jī)房供電和照明必須分開(kāi)不同的配電柜； （ 2）采用雙路供電，或配備、租用發(fā)電機(jī)；應(yīng)急供電設(shè)備的供電能力應(yīng)保障業(yè)務(wù)不間斷所需要的 UPS及空調(diào)供電； （ 3）如果不具備后備供電設(shè)施，UPS供電時(shí)間不得小于 4小時(shí)； （ 4）具備后備供電設(shè)施的， UPS供電時(shí)間不少于 1小時(shí)； （ 5）每季度對(duì) UPS進(jìn)行一次檢測(cè)，并形成檢測(cè)記錄。 2023 電磁防護(hù)（ S3） 標(biāo)準(zhǔn)要求 應(yīng)采用接地方式防止外界電磁干擾和設(shè)備寄生耦合干擾； 電源線(xiàn)和通信線(xiàn)纜應(yīng)隔離鋪設(shè)，避免互相干擾； 應(yīng)對(duì)關(guān)鍵設(shè)備和磁介質(zhì)實(shí)施電磁屏蔽。 13 All rights reserved 169。 2023 結(jié)構(gòu)安全（ G3） 1 標(biāo)準(zhǔn)要求 應(yīng)保證主要網(wǎng)絡(luò)設(shè)備的業(yè)務(wù)處理能力具備冗余空間，滿(mǎn)足業(yè)務(wù)高峰期需要； 應(yīng)保證網(wǎng)絡(luò)各個(gè)部分的帶寬滿(mǎn)足業(yè)務(wù)高峰期需要； 應(yīng)在業(yè)務(wù)終端與業(yè)務(wù)服務(wù)器之間進(jìn)行路由控制建立安全的訪(fǎng)問(wèn)路徑； 應(yīng)繪制與當(dāng)前運(yùn)行情況相符的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖； 應(yīng)根據(jù)各部門(mén)的工作職能、重要性和所涉及信息的重要程度等因素，劃分不同的子網(wǎng)或網(wǎng)段，并按照方便管理和控制的原則為各子網(wǎng)、網(wǎng)段分配地址段； 標(biāo)準(zhǔn)理解 （ 1）主要網(wǎng)絡(luò)設(shè)備的業(yè)務(wù)處理能力至少為歷史峰值的 ； （ 2）帶寬利用率超過(guò) 80%的最大持續(xù)小于 5分鐘，一日內(nèi)累計(jì)時(shí)間不超過(guò) 10分鐘； （ 3）邊界和主要網(wǎng)絡(luò)設(shè)備應(yīng)配置路由控制策略，如策略路由、 ACL等，建立安全的訪(fǎng)問(wèn)路徑。 2023 結(jié)構(gòu)安全（ G3） 2 標(biāo)準(zhǔn)要求 應(yīng)避免將重要網(wǎng)段部署在網(wǎng)絡(luò)邊界處且直接連接外部信息系統(tǒng)，重要網(wǎng)段與其他網(wǎng)