序要求类别要求项目子项描述备注1物理位置的选择（G2）机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内。2物理访 问 控 制（G2）a) 机房出入口应安排专人值守，控制、鉴别和记录进入的人员；b) 需进入机房的来访人员应经过申请和审批流程，并限制和3防盗 窃 和防破 坏（G2）a) 应将主要设备放置在机房内；b) 应将设备或主要部件进行固定，并设置明显的不易除去的标记；c) 应将通信线缆铺设在隐蔽处，可铺设在地下或管道中；d) 应对介质分类标识，存储在介质库或档案室中；4防雷击（G2）a) 机房建筑应设置避雷装置；b) 机房应设置交流电源地线。5防火（G2） 机房应设置灭火设备和火灾自动报警系统。6防水和防潮（G2）a) 水管安装，不得穿过机房屋顶和活动地板下；b) 应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透；c) 应采取措施防止机房内水蒸气结露和地下积 水的转 移 与 渗7防静 电（G2）关 键 设备应采用 必 要的接 地防静 电措施。8温 湿 度 控制（G2）机房应设置温 、湿 度 自动调 节 设施，使 机房温 、湿 度 的变 化 在设备运 行所 允 许 的范 围 之 内。9电力供 应（A2）a) 应在机房供 电线路 上 配 置稳 压 器 和过电压 防护 设备；b) 应提 供 短 期 的备用 电力供 应，至 少 满 足 关 键 设备在断 电情况 下的正 常 运 行要求。10电磁 防护 （S2）电源线和通信线缆应隔 离 铺设，避免 互 相 干 扰 。信息系统安全等级保护（二级）基本要求技 术 要求物理安全11结构安全（G2）a) 应保证关键网络设备的业务处理能力具备冗余空间，满足业务高峰期需要；b) 应保证接入网络和核心网络的带宽满足业务高峰期需要；c) 应绘制与当前运行情况相符的网络拓扑结构图；d)应根据各部门的工作职能、重要性和所涉及信息的重要程度等因素，划分不同的子网或网段，并按照方便管理和控制的原则为各子网、网段分配地址段。12访问控制（G2）a) 应在网络边界部署访问控制设备，启用访问控制功能；b) 应能根据会话状态信息为数据流提供明确的允许/拒绝访问的能力，控制粒度为网段级。c) 应按用户和系统之间的允许访问规则，决定允许或拒绝用户对受控系统进行资源访问，控制粒度为单个用户；d) 应限制具有拨号访问权限的用户数量。13安全审计（G2）a) 应对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录；b) 审计记录应包...
