等级保护第三级基本要求 实施建议 残留问题 1
1 物理安全 1
1 物理位置的选择(G3) 本项要求包括: a) 机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内; b) 机房场地应避免设在建筑物的高层或地下室,以及用水设备的下层或隔壁
一般选择在建筑物 2-3 层
(同B 类安全机房的选址要求
2 物理访问控制(G3) 本项要求包括: a) 机房出入口应安排专人值守,控制、鉴别和记录进入的人员; b) 需进入机房的来访人员应经过申请和审批流程,并限制和监控其活动范围; c) 应对机房划分区域进行管理,区域和区域之间设置物理隔离装置,在重要区域前设置交付或安装等过渡区域; d) 重要区域应配置电子门禁系统,控制、鉴别和记录进入的人员
重要区域物理隔离,并安装电子门禁系统(北京天宇飞翔,深圳微耕,瑞士KABA 或德国KABA Gallenschutz) 1
3 防盗窃和防破坏(G3) 本项要求包括: a) 应将主要设备放置在机房内; b) 应将设备或主要部件进行固定,并设置明显的不易除去的标记; 使用机柜并在设备上焊接铭牌,标明设备型号、负责保管人员、维 护 单 位 等信 息
(设备铭牌只 能被 破 坏 性 地去除
) c) 应将通 信 线 缆 铺 设在隐 蔽 处 ,可铺 设在地下或管道 中 ; d) 应对介 质 分类标识 ,存 储 在介 质库 或档 案 室中 ; e) 应利 用光 、电等技 术 设置机房防盗 报 警 系统; 机房安装光 电防盗 报 警 系统
f) 应对机房设置监控报 警 系统
机房安装视 频 监控报 警 系统
4 防雷击(G3) 本项要求包括: a) 机房建筑应设置避雷装置; b) 应设置防雷保安器,防止感应雷; 安装电源三级防雷器和信号二级防雷器(美国克雷太ALLTEC)
c) 机房应