物理位置的选择（G3）三级要求避免在建筑的高层或地下室、以及靠近用水设备避免机房设在高层或地下室二级仅要求防震、防风和防雨机房建设时考虑物理访问控制（G3）三级要求区域划分及隔离，并要求配置电子门禁系统电子门禁系统二级仅要求对进出人员进行管理和记录机房日常管理防盗窃和防破坏（G3）三级要求安装监控报警系统监控系统二级仅要求设备固定、标识，及必要报警设施机房日常管理防雷击（G3）三级要求安装设备防止感应雷防雷保安器二级仅要求安装避雷装置及交流接地避雷针，电力线路接地防火（G3） 三级要求建筑材料防火及区域防火隔离自动灭火装置,机房建设时考虑二级仅要求设置灭火设备和火灾报警系统灭火器防水和防潮（G3）三级要求对机房进行防水检测和报警漏水检测设施二级仅要求防水设计机房建设时考虑防静电（G3）三级要求采用防静电地板防静电地板二级仅要求必要的接地防静电机房日常管理温湿度控制（G3）三级要求同二级同二级要求二级要求温湿度检测并控制精密空调、温湿度检测设施电力供应（A3）三级要求电路冗余及建立备用供电系统主供电线路冗余、UPS电源二级仅要求供电稳定及保护UPS电源电磁防护（S3）三级要求对关键设备进行电磁屏蔽机房建设时考虑二级仅要求电力线路和通信线路隔离铺设机房建设时考虑结构安全（G3）三级要求采用可靠的技术手段隔离重要网段与外部信息系统，并对带宽按优先级进行分配网闸（信息交换与隔离系统）二级仅要求关键网络设备、带宽具备冗余，并绘制网络拓扑结构图，划分网段网络日常管理访问控制（G3）三级要求加强访问控制，并对网络信息内容进行过滤，同时对重要网段防止地址欺骗防火墙规则设置二级仅要求对网络边界进行访问控制防火墙设备安全审计（G3）三级要求对日志记录进行审计，并对审计记录进行保护上网行为管理设备规则设置二级仅要求对网络设备运行状况、网络流量、用户行为等进行日志记录上网行为管理设备边界完整性检查（S3）三级要求对内部用户联接外部网络进行检查、定位，并必要时进行有效阻断。对外部用户非法联接内部网络进行检查、定位，并必要时进行有效阻断。上网行为管理设备规则设置二级仅要求内部用户联接外部网络进行检查上网行为管理设备入侵防范（G3）三级要求对网络边界处的攻击行为进行记录并报警入侵防御设备（设备非模块）二级仅要求在网络边界处进行攻击行为监视防火墙设备所带入侵防御模块恶意代码防范（G3）三级要求在网络边界处对恶意代码进行检测和清除。防...
