没有合适的资源?快使用搜索试试~ 我知道了~
等级保护三级(等保三级)基本要求.pdf
需积分: 46 74 下载量 100 浏览量
2020-12-03
08:22:59
上传
评论
收藏 447KB PDF 举报
温馨提示
本项要求包括: a)机房和办公场地应选择在具有防 震、防风和防雨等能力的建筑内;b)机房场地应避免设在建筑物的高 层或地下室,以及用水设备的下 层或隔壁。
资源详情
资源评论
资源推荐
等级保护第三级基本要求 实施建议 残留问题
1.1.1 物理安全
1.1.1.1 物理位置的选择( G3)
本项要求包括:
a) 机房和办公场地应选择在具有防
震、防风和防雨等能力的建筑内;
b) 机房场地应避免设在建筑物的高
层或地下室,以及用水设备的下
层或隔壁。
一般选择在建筑物 2-3 层。(同
B 类安全机房的选址要求。)
1.1.1.2 物理访问控制( G3)
本项要求包括:
a) 机房出入口应安排专人值守,控
制、鉴别和记录进入的人员;
b) 需进入机房的来访人员应经过申
请和审批流程,并限制和监控其
活动范围;
c) 应对机房划分区域进行管理,区
域和区域之间设置物理隔离装
置,在重要区域前设置交付或安
装等过渡区域;
d) 重要区域应配置电子门禁系统,
控制、鉴别和记录进入的人员。
重要区域物理隔离,并安装电
子门禁系统(北京天宇飞翔,
深圳微耕,瑞士 KABA 或德国
KABA Gallenschutz )
1.1.1.3 防盗窃和防破坏( G3)
本项要求包括:
a) 应将主要设备放置在机房内;
b) 应将设备或主要部件进行固定,
并设置明显的不易除去的标记;
使 用 机 柜 并 在 设 备 上 焊 接 铭
牌,标明设备型号、负责保管
人员、维护单位等信息。(设
备铭牌只能被破坏性地去除。)
c) 应将通信线缆铺设在隐蔽处,可
铺设在地下或管道中;
d) 应对介质分类标识,存储在介质
库或档案室中;
e) 应利用光、电等技术设置机房防
盗报警系统;
机房安装光电防盗报警系统。
f) 应对机房设置监控报警系统。 机房安装视频监控报警系统。
1.1.1.4 防雷击( G3)
本项要求包括:
a) 机房建筑应设置避雷装置;
b) 应设置防雷保安器, 防止感应雷; 安装电源三级防雷器和信号二
级 防 雷 器 ( 美 国 克 雷 太
ALLTEC)。
c) 机房应设置交流电源地线。
1.1.1.5 防火( G3)
本项要求包括:
a) 机房应设置火灾自动消防系统,
能够自动检测火情、自动报警,
并自动灭火;
安 装 有 管 网 气 体 自 动 灭 火 系
统。
b) 机房及相关的工作房间和辅助房
应采用具有耐火等级的建筑材
料;
进行机房改造,使用防火材料
装修。
c) 机房应采取区域隔离防火措施,
将重要设备与其他设备隔离开。
进行机房改造,重要区域使用
防火玻璃隔断。
1.1.1.6 防水和防潮( G3)
本项要求包括:
a) 水管安装,不得穿过机房屋顶和
活动地板下;
b) 应采取措施防止雨水通过机房窗
户、屋顶和墙壁渗透;
c) 应采取措施防止机房内水蒸气结
露和地下积水的转移与渗透;
d) 应安装对水敏感的检测仪表或元
件,对机房进行防水 检测 和报警。
安 装 机 房 动 力 环 境 监 控 系 统
(对机房设备的运行状态、温
度、湿度、洁净度、供电的电
压、电流、频率、配电系统的
开关状态、测漏系统等进行实
时监控并记录历史数据),其
中含漏水检测装置。
1.1.1.7 防静电( G3)
本项要求包括:
a) 主要设备 应采用必要的接地防静
电措施;
b) 机房应采用防静电地板。
1.1.1.8 温湿度控制( G3)
机房应设置温、湿度自动调节设施,
使机房温、湿度的变化在设备运行所允许
安装精密空调系统,配置温湿
度检测装置,并接入动力环境
监控系统。
的范围之内。
1.1.1.9 电力供应( A3)
本项要求包括:
a) 应在机房供电线路上配置稳压器
和过电压防护设备;
配置线路稳压器和电源保护装
置(如金属氧化物可变电阻、
硅雪崩二极管、气体放电管、
滤波器、电压调整变压器和浪
涌滤波器)。
b) 应提供短期的备用电力供应,至
少满足 主要设备 在断电情况下的
正常运行要求;
为主要设备配置 UPS。
c) 应设置冗余或并行的电力电缆线
路为计算机系统供电;
d) 应建立备用供电系统。 提供备用供电系统,并根据对
业务恢复时间的要求,制定备
用供电系统的切换时间。
1.1.1.10 电磁防护( S3)
本项要求包括:
a) 应采用接地方式防止外界电磁干
扰和设备寄生耦合干扰;
b) 电源线和通信线缆应隔离铺设,
避免互相干扰;
c) 应对关键设备和磁介质实施电磁
屏蔽。
采用屏蔽机柜。
1.1.2 网络安全
1.1.2.1 结构安全( G3)
本项要求包括:
a) 应保证 主要网络设备 的业务处理
能力具备冗余空间,满足业务高
峰期需要;
b) 应保证 网络各个部分的带宽 满足
业务高峰期需要 ;
c) 应在业务终端与业务服务器之间
进行路由控制建立安全的访问路
径;
d) 应绘制与当前运行情况相符的网
络拓扑结构图;
e) 应根据各部门的工作职能、重要
性和所涉及信息的重要程度等因
素,划分不同的子网或网段,并
按照方便管理和控制的原则为各
子网、网段分配地址段;
f) 应避免将重要网段部署在网络边
界处且直接连接外部信息系统,
重要网段与其他网段之间采取可
靠的技术隔离手段;
重要网段与其他网段之间采用
防火墙或网闸进行隔离。
g) 应按照对业务服务的重要次序来
指定带宽分配优先级别,保证在
网络发生拥堵的时候优先保护重
要主机。
在多个业务共用的网络设备上
配置 QOS。
1.1.2.2 访问控制( G3)
本项要求包括:
a) 应在网络边界部署访问控制设
备,启用访问控制功能;
b) 应能根据会话状态信息为数据流
提供明确的允许 /拒绝访问的能
力,控制粒度为端口级 ;
c) 应对进出网络的信息内容进行过
滤,实现对应用层 HTTP 、FTP 、
TELNET 、SMTP 、POP3 等协议
命令级的控制;
d) 应在会话处于非活跃一定时间或
会话结束后终止网络连接;
e) 应限制网络最大流量数及网络连
接数;
f) 重要网段应采取技术手段防止地
址欺骗;
g) 应按用户和系统之间的允许访问
规则,决定允许或拒绝用户对受
控系统进行资源访问,控制粒度
为单个用户;
h) 应限制具有拨号访问权限的用户
数量。
在网络边界部署防火墙。
1.1.2.3 安全审计( G3)
本项要求包括:
a) 应对网络系统中的网络设备运行
状况、网络流量、用户行为等进
行日志记录;
b) 审计记录应包括:事件的日期和
时间、用户、事件类型、事件是
否成功及其他与审计相关的信
息;
c) 应能够根据记录数据进行分析,
并生成审计报表;
d) 应对审计记录进行保护,避免受
到未预期的删除、 修改或覆盖等。
部署专业的日志审计系统。
1.1.2.4 边界完整性检查( S3)
本项要求包括:
a) 应能够对非授权设备私自联到内
部网络的行为进行检查,准确定
出位置,并对其进行有效阻断;
部署终端安全管理系统,利用
IP/MAC 绑定及 ARP 阻断功能
实现非法接入控制。
b) 应能够对内部网络用户私自联到
外部网络的行为进行检查, 准确
定出位置, 并对其进行有效阻断。
部署终端安全管理系统,提供
非法外联监控功能。
1.1.2.5 入侵防范( G3)
本项要求包括:
a) 应在网络边界处监视以下攻击行
为:端口扫描、强力攻击、木马
后门攻击、拒绝服务攻击、缓冲
区溢出攻击、 IP 碎片攻击和网络
蠕虫攻击等;
b) 当检测到攻击行为时,记录攻击
源 IP、攻击类型、攻击目的、攻
击时间,在发生严重入侵事件时
应提供报警。
部署入侵检测系统。
1.1.2.6 恶意代码防范( G3)
本项要求包括:
a) 应在网络边界处对恶意代码进行
检测和清除;
b) 应维护恶意代码库的升级和检测
系统的更新。
部署病毒过滤网关系统。
1.1.2.7 网络设备防护( G3)
本项要求包括:
a) 应对登录网络设备的用户进行身
份鉴别;
b) 应对网络设备的管理员登录地址
剩余29页未读,继续阅读
wangjinwei125
- 粉丝: 4
- 资源: 25
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
最新资源
资源上传下载、课程学习等过程中有任何疑问或建议,欢迎提出宝贵意见哦~我们会及时处理!
点击此处反馈
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功
评论0