物理位置的选择防火防静电温湿度控制电磁防护边界完整性检查入侵防范技术要求第二级基本要物理安全网络安全访问控制安全审计网络设备防护身份鉴别结构安全物理访问控制防盗窃和防破坏防雷击防水和防潮电力供应入侵防范通信完整性数据完整性数据保密性技术要求主机安全应用安全数据安全及备份恢复安全管理制度软件容错资源控制备份和恢复管理制度制定和发布通信保密性身份鉴别访问控制安全审计资源控制身份鉴别访问控制安全审计恶意代码防范评审和修订审核和检查人员考核外部人员访问管理系统建设管理制度安全管理机构人员安全管理系统定级安全方案设计产品采购和使用自行软件开发外包软件开发工程实施测试验收安全意识教育和培训制定和发布岗位设置人员配备授权和审批人员录用人员离岗沟通和合作密码管理系统运维管理管理要求设备管理网络安全管理系统安全管理恶意代码防范管理变更管理介质管理系统交付安全服务商选择环境管理资产管理安全事件处置应急预案管理变更管理备份与恢复管理机 房 和 办 公 场 地 应 选 择 在 具 有 防 震 、 防 风 和 防 雨 等 能 力 的 建 筑 内 。a) 机 房 出 入 口 应 安 排 专 人 值 守 ， 控 制 、 鉴 别 和 记 录 进 入 的 人 员 ；b) 需 进 入 机 房 的 来 访 人 员 应 经 过 申 请 和 审 批 流 程 ， 并 限 制 和 监 控 其 活 动 范 围。a) 应 将 主 要 设 备 放 置 在 机 房 内 ；b) 应 将 设 备 或 主 要 部 件 进 行 固 定 ， 并 设 置 明 显 的 不 易 除 去 的 标 记 ；c) 应 将 通 信 线 缆 铺 设 在 隐 蔽 处 ， 可 铺 设 在 地 下 或 管 道 中 ；d) 应 对 介 质 分 类 标 识 ， 存 储 在 介 质 库 或 档 案 室 中 ；e) 主 机 房 应 安 装 必 要 的 防 盗 报 警 设 施 。a) 机 房 建 筑 应 设 置 避 雷 装 置 ；b) 机 房 应 设 置 交 流 电 源 地 线 。机 房 应 设 置 灭 火 设 备 和 火 灾 自 动 报 警 系 统 。a) 水 管 安 装 ， 不 得 穿过 机 房 屋顶和 活 动 地 板下 ；b) 应 采取措施 防 止雨 水 通 过 机 房 窗户、 屋顶和 墙壁渗透；c) 应 采取措施 防 止机 房 内 水 蒸气结露和 地 下 积水 的 转移与渗...
