三级等保测评要求-对点应答上课讲义VIP免费

1/141三级等保测评要求-对点应答1.1.1.1物理位置的选择1.1.1.1.1测评单元（L3-PES1-01）a)测评指标机房场地应选择在具有防震、防风和防雨等能力的建筑内；（本条款引用自GB/T22239.1-20XX7.1.1.1a））b)测评对象记录类文档和机房。c)测评实施1)应核查所在建筑物是否具有建筑物抗震设防审批文档；2)应核查机房是否不存在雨水渗漏；机房存在漏水隐患位置，包括窗户、门、管道等做好防水封堵。3)应核查门窗是否不存在因风导致的尘土严重；门窗、地面、墙面、天花刷防尘漆及贴防尘保温棉。设备需在基础装修完成静止放置除灰后进场运行。4)应核查屋顶、墙体、门窗和地面等是否不存在破损开裂。选择前及选址中确定，避开这些隐患位置。d)单元判定如果1）-4）均为肯定，则等级保护对象符合本测评单元指标要求，否则，等级保护对象不符合或部分符合本测评单元指标要求。1.1.1.1.2测评单元（L3-PES1-02）a)测评指标2/141机房场地应避免设在建筑物的顶层或地下室，否则应加强防水和防潮措施。（本条款引用自GB/T22239.1-20XX7.1.1.1b））机房选址注意此项即可。b)单元判定如果以上测评实施内容为肯定，则等级保护对象符合本测评单元指标要求，否则，等级保护对象不符合本测评单元指标要求。1.1.1.2物理访问控制1.1.1.1.1测评单元（L3-PES1-03）a)测评指标机房出入口应配置电子门禁系统，控制、鉴别和记录进入的人员。（本条款引用自GB/T22239.1-20XX7.1.1.2）机房门口做好电子门禁系统，控制系统。配置门禁及刷卡设备、指纹等控制系统1.1.1.3防盗窃和防破坏1.1.1.3.1测评单元（L3-PES1-04）a)测评指标应将设备或主要部件进行固定，并设置明显的不易除去的标记；（本条款引用自GB/T22239.1-20XX7.1.1.3a））b)测评对象机房设备或主要部件。c)测评实施1)应核查机房内设备或主要部件是否固定；3/141机房内所有部件配电柜、桥架、机柜、设备等均做好固定。2)应核查机房内设备或主要部件上是否设置了明显且不易除去的标记。做好机房内设备的标签标识。有固定资产需求的单位还应做好固定资产编制。d)单元判定如果1）-2）均为肯定，则等级保护对象符合本测评单元指标要求，否则，等级保护对象不符合或部分符合本测评单元指标要求。1.1.1.3.2测评单元（L3-PES1-05）a)测评指标应将通信线缆铺设在隐蔽处，可铺设在地下或管道中；（本条款引用自GB/T22239.1-20XX7.1.1.3b））设计方案将通讯线缆设计为弱电上走线桥架中。做好屏蔽安装桥架。b)测评对象机房通信线缆。c)测评实施应核查机房内通信线缆是否铺设在隐蔽处或桥架中。设计做在桥架中。d)单元判定如果以上测评实施内容为肯定，则等级保护对象符合本测评单元指标要求，否则，等级保护对象不符合本测评单元指标要求。1.1.1.3.3测评单元（L3-PES1-06）a)测评指标4/141应设置机房防盗报警系统或设置有专人值守的视频监控系统。（本条款引用自GB/T22239.1-20XX7.1.1.3c））设计配置机房各入口及机房主要位置设置视频监控系统，并按照客户要求配置存储时间。b)测评对象机房防盗报警系统或视频监控系统。c)测评实施1)应核查机房内是否配置防盗报警系统或专人值守的视频监控系统；2)应核查防盗报警系统或视频监控系统是否启用。d)单元判定如果1）-2）均为肯定，则等级保护对象符合本测评单元指标要求，否则，等级保护对象不符合或部分符合本测评单元指标要求。1.1.1.4防雷击1.1.1.4.1测评单元（L3-PES1-07）a)测评指标应将各类机柜、设施和设备等通过接地系统安全接地；（本条款引用自GB/T22239.1-20XX7.1.1.4a））机房整体、机柜及设备、配电等均做好三级防雷及接地，并做好零地检测。b)测评对象机房。c)测评实施5/141应核查机房内机柜、设施和设备等是否进行接地处理。d)单元判定如果以上测评实施内容为肯定，则等级保护对象符合本测评单元指标要求，否则，等级保护对象不符合本测评单元指标要求。1.1.1.4.2测评单元（L3-PES1-08）a)测评指标应采取措施防止感应雷，例如设置防雷保安器或过压保护装置等。（本条款引用自GB/T22239.1-20XX7.1.1.4b））1、设置配电柜二级防雷；2、配备UPS系统，及配电柜带防雷及过载保护空开；3、UPS有过载保护功能，保护...