云计算机房计算机等级保护三级,等级保护制度第三级要求

原标题：等级保护制度第三级要求

国家信息安全等级保护制度第三级要求

第三级基本要求

技术要求

物理安全

物理位置的选择(G3)

本项要求包括:

机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内;

机房场地应避免设在建筑物的高层或地下室,以及用水设备的下层或隔壁。

物理访问控制(G3)

本项要求包括:

机房出入口应安排专人值守,控制、鉴别和记录进入的人员;

需进入机房的来访人员应经过申请和审批流程,并限制和监控其活动范围;

应对机房划分区域进行管理,区域和区域之间设置物理隔离装置,在重要区域前设置交付或安

装等过渡区域;

重要区域应配置电子门禁系统,控制、鉴别和记录进入的人员。

防盗窃和防破坏(G3)

本项要求包括:

应将主要设备放置在机房内;

应将设备或主要部件进行固定,并设置明显的不易除去的标记;

应将通信线缆铺设在隐蔽处,可铺设在地下或管道中;

应对介质分类标识,存储在介质库或档案室中;

应利用光、电等技术设置机房防盗报警系统;

应对机房设置监控报警系统。

防雷击(G3)

本项要求包括:

机房建筑应设置避雷装置;

应设置防雷保安器,防止感应雷;

机房应设置交流电源地线。

防火(G3)

本项要求包括:

机房应设置火灾自动消防系统,能够自动检测火情、自动报警,并自动灭火;

机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料;

机房应采取区域隔离防火措施,将重要设备与其他设备隔离开。

防水和防潮(G3)

本项要求包括:

水管安装,不得穿过机房屋顶和活动地板下;

应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透;

应采取措施防止机房内水蒸气结露和地下积水的转移与渗透;

应安装对水敏感的检测仪表或元件,对机房进行防水检测和报警。

防静电(G3)

本项要求包括:

主要设备应采用必要的接地防静电措施;

机房应采用防静电地板。

温湿度控制(G3)

机房应设置温、湿度自动调节设施,使机房温、湿度的变化在设备运行所允许的范围之内。

电力供应(A3)

本项要求包括:

应在机房供电线路上配置稳压器和过电压防护设备;

应提供短期的备用电力供应,至少满足主要设备在断电情况下的正常运行要求;

应设置冗余或并行的电力电缆线路为计算机系统供电;

应建立备用供电系统。

电磁防护(S3)

本项要求包括:

应采用接地方式防止外界电磁干扰和设备寄生耦合干扰;

电源线和通信线缆应隔离铺设,避免互相干扰;

应对关键设备和磁介质实施电磁屏蔽。

网络安全

结构安全(G3)

本项要求包括:

应保证主要网络设备的业务处理能力具备冗余空间,满足业务高峰期需要;

应保证网络各个部分的带宽满足业务高峰期需要;

应在业务终端与业务服务器之间进行路由控制建立安全的访问路径;

应绘制与当前运行情况相符的网络拓扑结构图;

应根据各部门的工作职能、重要性和所涉及信息的重要程度等因素,划分不同的子网或网段,

并按照方便管理和控制的原则为各子网、网段分配地址段;

应避免将重要网段部署在网络边界处且直接连接外部信息系统,重要网段与其他网段之间采取

可靠的技术隔离手段;

应按照对业务服务的重要次序来指定带宽分配优先级别,保证在网络发生拥堵的时候优先保护

重要主机。

访问控制(G3)

本项要求包括:

应在网络边界部署访问控制设备,启用访问控制功能;

应能根据会话状态信息为数据流提供明确的允许/拒绝访问的能力,控制粒度为端口级;

应对进出网络的信息内容进行过滤,实现对应用层HTTP、FTP、TELNET、SMTP、POP3返回搜狐，查看更多

责任编辑：

云计算机房计算机等级保护三级,等级保护制度第三级要求相关推荐

计算机等级保护2.0标准,等级保护2.0基本要求-二级三级对比表
<等级保护2.0基本要求-二级三级对比表>由会员分享,可在线阅读,更多相关<等级保护2.0基本要求-二级三级对比表(22页珍藏版)>请在人人文库网上搜索. 1.1一般技术要求1 ...
什么是等级保护？等保二级和三级的区别？
等级保护简称等保,全称网络安全等级保护,是对信息和信息载体按照重要性等级分级别进行保护的一种工作.等保总共分为五级,一至五级等级逐级增高,而我们最经常接触的就是等保二级和三级,那么安全等保二级和三级的 ...
三级等级保护之安全建设管理
文章目录通用要求定级和备案安全方案设计产品采购和使用自行软件开发外包软件开发工程实施测试验收系统交付等级测评服务供应商选择云计算扩展要求云服务商选择供应链管理移动互联安全 ...
什么是等级保护----网络安全等级保护一级安全测评要求
一.安全测评通用要求 1.安全物理环境 1.1 物理访问控制该测评单元包括以下要求: a)测评指标:机房出入口应安排专人值守或配置电子门禁系统,控制.鉴别和记录进入的人员. b)测评对象:机房电子门 ...
等级保护和分级保护区别与联系
定义等级保护信息安全等级保护是指对国家秘密信息.法人和其他组织及公民的专有信息以及公开信息和储存.传输.处理这些信息的信息系统分等级实行安全保护,对信息系统中使用的信息安全产品实行按等级管理,对信 ...
【权威】等级保护和分级保护
目录 1等级保护FAQ3 1.1什么是等级保护.有什么用?3 1.2信息安全等级保护制度的意义与作用?3 1.3等级保护与分级保护各分为几个等级,对应关系是什么?3 1.4等级保护的重要信息系统(8+ ...
等级保护与分级保护的区别与联系
定义等级保护信息安全等级保护是指对国家秘密信息.法人和其他组织及公民的专有信息以及公开信息和储存.传输.处理这些信息的信息系统分等级实行安全保护,对信息系统中使用的信息安全产品实行按等级管理,对信 ...
等级保护与分级保护关系与区别
等级保护与分级保护既有联系又有区别: 国家安全信息等级保护,重点保护的对象是非涉密的涉及国计民生的重要信息系统和通信基础信息系统:涉密信息系统分级保护是国家信息安全等级保护的重要组成部分,是等级保护在 ...
等级保护与分级保护的区别
等级保护是实施信息安全管理的一项法定制度,是针对非涉密网来说.等级保护坚持自主定级.自主保护的原则. 分级保护是国家信息安全等级保护的重要组成部分,是等级保护在涉密领域的具体体现,是针对涉密网来说. ...

云计算机房计算机等级保护三级,等级保护制度第三级要求

云计算机房计算机等级保护三级,等级保护制度第三级要求相关推荐

最新文章

热门文章