等级保护三级安全通用要求

安全物理环境安全通信网络安全区域边界安全计算环境安全管理中心三级-安全通用要求安全管理制度安全管理机构安全管理人员安全建设管理安全运维管理一．安全物理环境 1物理位置选择测评单元(L3-PES1-01) 该测评单元包括以下要求： a）测评指标：机房场地应选择在具有防震、防风和防雨等能力的建筑内。 b）测评对象：记录类文档和机房。 c）测评实施包括以下内容： 1）应核查所在建筑物是否具有建筑物抗震设防审批文档； 2）应核查机房是否不存在雨水渗漏； 3）应核查门窗是否不存在因风导致的尘土严重； 4）应核查屋顶、墙体、门窗和地面等是否不存在破损开裂。 d）单元判定：如果1)~4)均为肯定，则符合本测评单元指标要求，否则不符合或部分符合本测评单元指标要求。测评单元(L3-PES1-02) 该测评单元包括以下要求： a）测评指标：机房场地应避免设在建筑物的顶层或地下室，否则应加强防水和防潮措施 b）测评对象：机房。 c）测评实施：应核查机房是否不位于所在建筑物的顶层或地下室，如果否，则核查机房是否采取了防水和防潮措施。元指标要求。 2物理访问控制测评单元(L3-PES1-03) 该测评单元包括以下要求： a）测评指标：机房出入口应配置电子门禁系统，控制、鉴别和记录进入的人员。 b）测评对象：机房电子门禁系统。 c）测评实施包括以下内容： 1）应核查出入口是否配置电子门禁系统； 2）应核查电子门禁系统是否可以鉴别、记录进入的人员信息。单元指标要求。 3防盗窃和防破坏测评单元(L3-PES1-04) 该测评单元包括以下要求： a)测评指标：应将设备或主要部件进行固定，并设置明显的不易除去的标识。 b）测评对象：机房设备或主要部件。 c）测评实施包括以下内容： 1）应核查机房内设备或主要部件是否固定； 2）应核查机房内设备或主要部件上是否设置了明显且不易除去的标识。 d）单元判定：如果1)和2)均为肯定，则符合本测评单元指标要求，否则不符合或部分符合本测评单元指标要求。测评单元(L3-PES1-05) 该测评单元包括以下要求： a）测评指标：应将通信线缆铺设在隐蔽安全处。 b）测评对象：机房通信线缆。单元指标要求。测评单元(L3-PES1-06) 该测评单元包括以下要求： a）测评指标：应设置机房防盗报警系统或设置有专人值守的视频监控系统。 b）测评对象：机房防盗报警系统或视频监控系统。 c）测评实施包括以下内容： 1）应核查机房内是否配置防盗报警系统或专人值守的视频监控系统： 2）应核查防盗报警系统或视频监控系统是否启用。 d）单元判定：如果1)和 2）均为肯定，则符合本测评单元指标要求，否则不符合或部分符合本测评单元指标要求。 4防雷击测评单元(L3-PES1-07) 该测评单元包括以下要求： b）测评对象：机房。 c）测评实施：应核查机房内机柜、设施和设备等是否进行接地处理。 d）单元判定：如果以上测评实施内容为肯定，则符合本测评单元指标要求，否则不符合本测评单元指标要求。测评单元(L3-PES1-08) 该测评单元包括以下要求： a）测评指标：应采取措施防止感应雷，例如设置防雷保安器或过压保护装置等。 b）测评对象：机房防雷设施。 c）测评实施包括以下内容： 1）应核查机房内是否设置防感应雷措施； 2）应核查防雷装置是否通过验收或国家有关部门的技术检测。 d) 单元判定：如果1)和2）均为肯定，则符合本测评单元指标要求，否则不符合或部分符合本测评单元指标要求。 5防火测评单元(L3-PES1-09) 该测评单元包括以下要求： a）测评指标：机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火。 b）测评对象：机房防火设施。 c）测评实施包括以下内容： 1）应核查机房内是否设置火灾自动消防系统； 2）应核查火灾自动消防系统是否可以自动检测火情、自动报警并自动灭火， d）单元判定：如果1)和2)均为肯定，则符合本测评单元指标要求，否则不符合或部分符合本测评单元指标要求。测评单元(L3-PES1-10) 该测评单元包括以下要求： a）测评指标：机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料。 b）测评对象：机房验收类文档。 c）测评实施：应核查机房验收文档是否明确相关建筑材料的耐火等级。 d）单元判定：如果以上测评实施内容为肯定，则符合本测评单元指标要求，否则不符合本测评单元指标要求。测评单元(L3-PES1-I1) 该测评单元包括以下要求： a）测评指标：应对机房划分区域进行管理，区域和区域之间设置隔离防火措施 b）测评对象：机房管理员和机房。 c）测评实施包括以下内容： 1）应访谈机房管理员是否进行了区域划分； 2）应核查各区域间是否采取了防火措施进行隔离。 d）单元判定：如果1)和2)均为肯定，则符合本测评单元指标要求，否则不符合或部分符合本测评单元指标要求。