等保 2.0 VS 等保 1.0（三级）对比
网络安全等级保护基本要求通用要求技术部分与信息安全等级保护基本要求技术部分由原来的原来基本要
求中各级技术要求的“ 物理安全” 、“ 网络安全” 、“ 主机安全” 、“ 应用安全” 和“ 数据安全和
备份与恢复” 修订为“ 安全物理环境” 、“ 安全通信网络” 、“ 安全区域边界” 、“ 安全计算环境”
和“ 安全管理中心” ; 原各级管理要求的“ 安全管理制度” 、“ 安全管理机构” 、“ 人员安全管
理” 、“ 系统建设管理” 和“ 系统运维管理” 修订为“ 安全管理制度” 、“ 安全管理机构” 、“ 安
全管理人员” 、“ 安全建设管理” 和“ 安全运维管理”
（标粗内容为三级和二级的变化，标红部门为新标准主要变化）
1.1、安全物理环境 VS 原来物理安全
控制点未发生变化，要求项数由原来的 32 项调整为 22 项。控制点要求项数修改情况如下图：
原控制点
物理安全 1 物理位置的选择
2 物理访问控制
3 防盗窃和防破坏
4 防雷击
5 防火
6 防水和防潮
7 防静电
8 温湿度控制
9 电力供应
10 电磁防护
要求项的变化如下：
信息安全等级保护基本要求—物理安全（三级）
物
理
位
置
的
选
择
物
理
访
问
控
制
a)机房和办公场地应选择在具有防震、防风和防
雨等能力的建筑内；
b)机房场地应避免设在建筑物的高层或地下室，
以及用水设备的下层或隔壁。
网络安全等级保护基本要求通用要求—安全物理环境
（三级）
物 a)机房和办公场地应选择在具有防震、防风和防
理 雨等能力的建筑内；
位
b)机房场地应避免设在建筑物的顶层或地下室，
置
否则应加强防水和防潮措施。
的
选
择
物 a)机房出入口应配置电子门禁系统，控制、鉴别
理 和记录进入的人员。
访
问
控
制
要求项数
2
4
6
3
3
4
2
1
4
3
安全物
理环境
新控制点
1 物理位置的选择
2 物理访问控制
3 防盗窃和防破坏
4 防雷击
5 防火
6 防水和防潮
7 防静电
8 温湿度控制
9 电力供应
10 电磁防护
要求项数
2
1
3
2
3
3
2
1
3
2
a)机房出入口应安排专人值守，控制、鉴别和记
录进入的人员；
b)需进入机房的来访人员应经过申请和审批流
程，并限制和监控其活动范围；
c)应对机房划分区域进行管理，区域和区域之间
设置物理隔离装置，在重要区域前设置交付或安
装等过渡区域；
d)重要区域应配置电子门禁系统，控制、鉴别和
记录进入的人员。
评论0