信息安全等級保護二級測評控制點

1、信息安全等級保護二級測評控制點信息安全等級保護二級測評控制點一、技術類測評要求一、技術類測評要求等級保護二級技術類測評控制點等級保護二級技術類測評控制點(S2A2G2)(S2A2G2)符合情況符合情況類別類別序號序號測評內(nèi)容測評內(nèi)容測評方法測評方法結(jié)果記錄結(jié)果記錄YNO物理位置的選擇1.機房和辦公場地應選擇在具有防震、防風和防雨等能力的建筑內(nèi)。訪談，檢查。物理安全負責人，機房，辦公場地，機房場地設計驗收文檔。2.機房出入口應安排專人值守

2、，控制、鑒別和記錄進入的人員。物理訪問控制3.需進入機房的來訪人員應經(jīng)過申請和審批流程，并限制和監(jiān)控其活動范圍。訪談，檢查。物理安全負責人，機房值守人員，機房，機房安全管理制度，值守記錄，進入機房的登記記錄，來訪人員進入機房的審批記錄。4.應將主要設備放置在機房內(nèi)。5.應將設備或主要部件進行固定，并設置明顯的不易除去的標記。6.應將通信線纜鋪設在隱蔽處，可鋪設在地下或管道中。7.應對介質(zhì)分類標識，存儲在介質(zhì)庫或檔案室中。防盜竊和防破壞8

3、.主機房應安裝必要的防盜報警設施。訪談，檢查。物理安全負責人，機房維護人員，資產(chǎn)管理員，機房設施，設備管理制度文檔，通信線路布線文檔，報警設施的安裝測試驗收報告。物理安全防雷擊9.機房建筑應設置避雷裝置。訪談，檢查。等級保護二級技術類測評控制點等級保護二級技術類測評控制點(S2A2G2)(S2A2G2)類別類別序號序號測評內(nèi)容測評內(nèi)容測評方法測評方法結(jié)果記錄結(jié)果記錄符合情況符合情況YNO17.應在機房供電線路上配置穩(wěn)壓器和過電壓防護設備

4、。電力供應18.應提供短期的備用電力供應，至少滿足主要設備在斷電情況下的正常運行要求。訪談，檢查。物理安全負責人，機房維護人員，機房設施（供電線路，穩(wěn)壓器，過電壓防護設備，短期備用電源設備），電力供應安全設計驗收文檔，檢查和維護記錄。電磁防護19.電源線和通信線纜應隔離鋪設，避免互相干擾。訪談，檢查。物理安全負責人，機房維護人員，機房設施，電磁防護設計驗收文檔。20.應保證主要網(wǎng)絡設備的業(yè)務處理能力具備冗余空間，滿足業(yè)務高峰期需要。21

5、.應保證網(wǎng)絡各個部分的帶寬滿足業(yè)務高峰期需要。22.應繪制與當前運行情況相符的網(wǎng)絡拓撲結(jié)構(gòu)圖。結(jié)構(gòu)安全23.應根據(jù)各部門的工作職能、重要性和所涉及信息的重要程度等因素，劃分不同的子網(wǎng)或網(wǎng)段，并按照方便管理和控制的原則為各子網(wǎng)、網(wǎng)段分配地址段。訪談，檢查，測試。網(wǎng)絡管理員，邊界和網(wǎng)絡設備，網(wǎng)絡拓撲圖，網(wǎng)絡設計驗收文檔。24.應在網(wǎng)絡邊界部署訪問控制設備，啟用訪問控制功能。25.應能根據(jù)會話狀態(tài)信息為數(shù)據(jù)流提供明確的允許拒絕訪問的能力，控制