(完好版)等保2.0 二级通用测评要求 1 / 15 1 安全物理环境 1.1 物理地点选择 本项要求包含： a）机房场所应选择在拥有防震、防风和防雨等能力的建筑内； b）机房场所应防止设在建筑物的顶层或地下室，不然应增强防水和防潮措 施。 1.2 物理接见控制 机房进出口应安排专人值守或配置电子门禁系统，控制、鉴识和记录进入的人员。 1.3 防偷窃和防损坏 本项要求包含： a）应将设备或主要零件进行不变，并设置明显的不易除掉的表记； b）应将通讯线缆铺设在隐蔽安全处。 1.4 防雷击 应将各种机柜、设备和设备等经过接地系统安全接地。 1.5 防火 本项要求包含： a）机房应设置火灾自动消防系统，可以自动检测火情、自动报警，并自动灭火； b）机房及有关的工作房间和协助房应采纳拥有耐火等级的建筑资料。 1.6 防水和防潮 本项要求包含： a）应采纳举措防备雨水经过机房窗户、屋顶和墙壁浸透； 1/15 (完好版)等保2.0 二级通用测评要求 2 / 15 b）应采纳举措防备机房内水蒸气结露和地下积水的转移与浸透。 1.7 防静电 应采纳防静电地板或地面并采纳必需的接地防静电举措。 1.8 温湿度控制 应设置温湿度自动调理设备，使机房温湿度的变化在设备运转所同意的范園以内。 1.9 电力供给 本项要求包含： a）应在机房供电线路上配置稳压器和过电压防备设备； b）应供给短期的备用电力供给，起码知足设备在断电状况下的正常运转要 求。 1.10 电磁防备 电源线和通讯线缆应隔绝铺设，防止相互扰乱。 2 安全通讯网络 2.1 网络架构 本项要求包含： a）应区分例外的网络地区，并依照方便管理和控制的原则为各网络地区分派地点； b）应防止将严重络地区部署在界限处，严重网络地区与其余网络地区之间应采纳靠谱的技术隔绝手段。 2.2 通讯传输 应采纳校验技术保证通讯过程中数据的完好性。 2.3 可信考证 2/15 (完好版)等保2.0 二级通用测评要求 3 / 15 可鉴于可信根对通讯设备的系统指引程序、系统程序、严重配置参数和通讯应用程序等进行可信考证，并在检测到其可信性遇到损坏后进行报警，并将考证结果形成审计记录送至安全管理中心。 3 安全地区界限 3.1 界限防备 应保证超越界限的接见和数据流经过界限设备供给的受控接口进行通讯。 3.2 接见控制 本项要求包含： a）应在网络界限或地区之间依据接见控制策略设置接见控制规则，默认状况下除同意通讯外受控接口拒绝全部通讯； b）...
