1 信息系统检查项目表 （安全技术措施） 类别 检查项目 安全标准 是否符合安全标准 备 注 物理安全 物理位置的选择 机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内。 物理访问控制 机房出入口应安排专人值守，控制、鉴别和记录进入的人员 需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围 防盗窃和防破坏 应将主要设备放置在机房内 应将设备或主要部件进行固定，并设置明显的不易除去的标记； 应将通信线缆铺设在隐蔽处，可铺设在地下或管道中 应对介质分类标识，存储在介质库或档案室中； 主机房应安装必要的防盗报警设施 防雷击 机房建筑应设置避雷装置； 机房应设置交流电源地线 防火 机房应设置灭火设备和火灾自动报警系统 防水和防潮 水管安装，不得穿过机房屋顶和活动地板下； 应采取措施防止雨水通过机房窗户、屋顶和墙壁渗 透 ； 应采取措施防止机房内水蒸 气 结 露 和地下积 水的转 移 与 渗 透 防静 电 关 键 设备应采用 必要的接 地防静 电措施 温 湿 度 控制 机房应设置温 、湿 度 自动调 节 设施，使机房温 、湿 度 的变 化 在设备运 行所 允 许的范围之 内。 电力供 应 应在机房供 电线路 上 配 置稳 压 器 和过电压 防护 设备 应提 供 短 期 的备用 电力供 应，至 少 满 足关 键 设备在断 电情 况 下的正 常 运 行要求 电磁 防护 电源线和通信线缆应隔 离 铺设，避免 互相 干 扰 网络安全 结 构 安全 应保 证 关 键 网 络 设备的业 务 处理能力具备冗 余 空 间 ，满 足 业 务 高 峰 期 需要 应保 证 接 入网 络 和核 心 网 络 的带 宽 满 足业 务 高 峰 期 需要； 应绘 制与 当 前 运 行情 况 相 符的网 络 拓 扑结 构 图 ； 应根 据 各 部门 的工 作 职 能、重 要性 和所 2 信息系统检查项目表 （安全技术措施） 类别 检查项目 安全标准 是否符合安全标准 备 注 涉及信息的重要程度等因素，划分不同的子网或网段，并按照方便管理和控制的原则为各子网、网段分配地址段。 访问控制 应在网络边界部署访问控制设备，启用访问控制功能 应能根据会话状态信息为数据流提供明确的允许/拒绝访问的能力，控制粒度为网段级。 应按用户和系统之间的允许访问规则，决定允许或拒绝用户对受控系统进行资源访问，控...
