信 1 技术要求 1
1 物理安全 信息安全评估表 序号 控制点项目 安全标准 评估情况 说明 1
1 物理位置的选择 1
机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内; 2
机房场地应避免设在建筑物的高层或地下室,以及用水设备的下层或隔壁
2 物理访问控制 1
机房出入口应安排专人值守并配置电子门禁系统,控制、鉴别和记录进入的 人员; 2
需进入机房的来访人员应经过申请和审批流程,并限制和监控其活动范围; 3
应对机房划分区域进行管理,区域和区域之间设置物理隔离装置,在重要区 域前设置交付或安装等过渡区域; 4
重要区域应配置第二道电子门禁系统,控制、鉴别和记录进入的人员
3 防盗窃和防破坏 1
应将主要设备放置在机房内; 2
应将设备或主要部件进行固定,并设置明显的不易除去的标记; 3
应将通信线缆铺设在隐蔽处,可铺设在地下或管道中; 4
应对介质分类标识,存 储 在介质库 或档 案 室中; 5
应利 用光 、电等技术设置机房防盗报 警 系统; 6
应对机房设置监控报 警 系统
4 防雷 击 1
机房建筑应设置避雷 装置; 2
应设置防雷 保 安器 ,防止 感 应雷 ; 3
机房应设置交流电源 地线
5 防火 1
机房应设置火 灾 自 动消 防系统,能够 自 动检 测 火 情、自 动报 警 ,并自 动灭 火 ; 2
机房及相 关 的工 作 房间和辅 助 房应采 用具有耐 火 等级 的建筑材 料 ; 1
6 防水和防潮 1
机房应采 取 区域隔离防火 措 施 ,将重要设备与 其他 设备隔离开
水管安装,不得 穿 过机房屋 顶 和活动地板 下; 3
应采 取 措 施 防止 雨水通过机房窗 户 、屋 顶