1 平安物理环境1.1 物理位置选择本项要求包括：a〕机房场地应选择在具有防震、防风和防雨等水平的建筑内；b〕机房场地应预防设在建筑物的顶层或地下室,否那么应增强防水和防潮措 施.1.2 物理访问限制机房出入口应安排专人值守或配置电子门禁系统,限制、鉴别和记录进入 的人员.1.3防盗窃和防破坏本项要求包括：a〕应将设备或主要部件进行不变,并设置明明的不易除去的标识；b〕应将通信线缆铺设在隐藏平安处.1.4防雷击应将各类机柜、设施和设备等通过接地系统平安接地.1.5防火本项要求包括：a〕机房应设置火灾自动消防系统,能够自动检测火情、自动报警,并自动 灭火；b〕机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料.1.6防水和防潮本项要求包括：a〕应采取举措预防雨水通过机房窗户、屋顶和墙壁渗透；1 / 15b〕应采取举措预防机房内水蒸气结露和地下积水的转移与渗透.1.7防静电应采用防静电地板或地面并采用必要的接地防静电举措.1.8 温湿度限制应设置温湿度自动调节设施,使机房温湿度的变化在设备运行所允许的范 圜之内.1.9电力供给本项要求包括：a〕应在机房供电线路上配置稳压器和过电压防护设备；b〕应提供短期的备用电力供给,至少满足设备在断电情况下的正常运行要 求.1.10电磁防护电源线和通信线缆应隔离铺设,预防互相干扰.2 平安通信网络2.1 网络架构本项要求包括：a〕应划分例外的网络区域,并根据方便治理和限制的原那么为各网络区域分 配地址；b〕应预防将严重络区域部署在边界处,严重网络区域与其他网络区域 之间应采取可靠的技术隔离手段.2.2通信传输应采用校验技术保证通信过程中数据的完整性.2.3可信验证2 / 15可基于可信根对通信设备的系统引导程序、系统程序、严重配置参数和通 信应用程序等进行可信验证,并在检测到其可信性受到破坏后进行报警,并将 验证结果形成审计记录送至平安治理中央.3 平安区域边界3.1 边界防护应保证跨越边界的访问和数据流通过边界设备提供的受控接口进行通信.3.2 访问限制本项要求包括：a〕应在网络边界或区域之间根据访问限制策略设置访问限制规那么,默认情 况下除允许通信外受控接口拒绝所有通信；b〕应删除多余或失效的访问限制规那么,优化访问限制列表,并保证访问控 制规那么数量最小化；c〕应对源地址、目的地址、源端口、目的端口和协议等进行检查,以允许 /拒绝数据包进出；d〕应能根据会话状态信息为进出数据流提供明确的允许/拒 绝访问的水平.3.3入侵防范应...
