第二級及第四級信息安全等級保護(hù)系統(tǒng)測評項權(quán)重賦值表

1、第二級信息系統(tǒng)測評項權(quán)重賦值表（此表可不提供被測評單位）下表給出第二級（S2A2G2）信息系統(tǒng)安全等級保護(hù)基本要求對應(yīng)的測評項權(quán)重。序號序號層面層面控制點控制點要求項要求項測評項測評項權(quán)重權(quán)重1物理安全物理位置的選擇（G2）a）機(jī)房和辦公場地應(yīng)選擇在具有防震、防風(fēng)和防雨等能力的建筑內(nèi)；0.52物理安全物理訪問控制（G2）a）機(jī)房出入口應(yīng)安排專人值守，控制、鑒別和記錄進(jìn)入的人員。13物理安全物理訪問控制（G2）b）需進(jìn)入機(jī)房的來訪人員應(yīng)經(jīng)

2、過申請和審批流程，并限制和監(jiān)控其活動范圍。0.54物理安全防盜竊和防破壞（G2）a）應(yīng)將主要設(shè)備放置在機(jī)房內(nèi)。0.55物理安全防盜竊和防破壞（G2）b）應(yīng)將設(shè)備或主要部件進(jìn)行固定，并設(shè)置明顯的不易除去的標(biāo)記。0.26物理安全防盜竊和防破壞（G2）c）應(yīng)將通信線纜鋪設(shè)在隱蔽處，可鋪設(shè)在地下或管道中。0.27物理安全防盜竊和防破壞（G2）d）應(yīng)對介質(zhì)分類標(biāo)識，存儲在介質(zhì)庫或檔案室中。0.28物理安全防盜竊和防破壞（G2）e）主機(jī)房應(yīng)安裝必要

3、的防盜報警設(shè)施。0.59物理安全防雷擊（G2）a）機(jī)房建筑應(yīng)設(shè)置避雷裝置。0.210物理安全防雷擊（G2）b）機(jī)房應(yīng)設(shè)置交流電源地線。0.511物理安全防火（G2）機(jī)房應(yīng)設(shè)置滅火設(shè)備和火災(zāi)自動報警系統(tǒng)。0.512物理安全防水和防潮（G2）a）水管安裝，不得穿過機(jī)房屋頂和活動地板下。0.213物理安全防水和防潮（G2）b）應(yīng)采取措施防止雨水通過機(jī)房窗戶、屋頂和墻壁滲透。0.214物理安全防水和防潮（G2）c）應(yīng)采取措施防止機(jī)房內(nèi)水蒸氣結(jié)露

4、和地下積水的轉(zhuǎn)移與滲透。0.515物理安全防靜電（G2）a）關(guān)鍵設(shè)備應(yīng)采用必要的接地防靜電措施。0.216物理安全溫濕度控制（G2）a）機(jī)房應(yīng)設(shè)置溫、濕度自動調(diào)節(jié)設(shè)施，使機(jī)房溫、濕度的變化在設(shè)備運行所允許的范圍之內(nèi)。0.232網(wǎng)絡(luò)安全網(wǎng)絡(luò)設(shè)備防護(hù)（G2）a）應(yīng)對登錄網(wǎng)絡(luò)設(shè)備的用戶進(jìn)行身份鑒別；0.533網(wǎng)絡(luò)安全網(wǎng)絡(luò)設(shè)備防護(hù)（G2）b）應(yīng)對網(wǎng)絡(luò)設(shè)備的管理員登錄地址進(jìn)行限制；0.534網(wǎng)絡(luò)安全網(wǎng)絡(luò)設(shè)備防護(hù)（G2）c）網(wǎng)絡(luò)設(shè)備用戶的標(biāo)識應(yīng)唯一

5、；0.535網(wǎng)絡(luò)安全網(wǎng)絡(luò)設(shè)備防護(hù)（G2）d）身份鑒別信息應(yīng)具有不易被冒用的特點，口令應(yīng)有復(fù)雜度要求并定期更換；136網(wǎng)絡(luò)安全網(wǎng)絡(luò)設(shè)備防護(hù)（G2）e）應(yīng)具有登錄失敗處理功能，可采取結(jié)束會話、限制非法登錄次數(shù)和當(dāng)網(wǎng)絡(luò)登錄連接超時自動退出等措施；0.537網(wǎng)絡(luò)安全網(wǎng)絡(luò)設(shè)備防護(hù)（G2）f）當(dāng)對網(wǎng)絡(luò)設(shè)備進(jìn)行遠(yuǎn)程管理時，應(yīng)采取必要措施防止鑒別信息在網(wǎng)絡(luò)傳輸過程中被竊聽。138主機(jī)安全身份鑒別（S2）a）應(yīng)對登錄操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的用戶進(jìn)行身份標(biāo)識

6、和鑒別；0.539主機(jī)安全身份鑒別（S2）b）操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)管理用戶身份鑒別信息應(yīng)具有不易被冒用的特點，口令應(yīng)有復(fù)雜度要求并定期更換；140主機(jī)安全身份鑒別（S2）c)應(yīng)啟用登錄失敗處理功能，可采取結(jié)束會話、限制非法登錄次數(shù)和自動退出等措施；0.541主機(jī)安全身份鑒別（S2）d)當(dāng)對服務(wù)器進(jìn)行遠(yuǎn)程管理時，應(yīng)采取必要措施，防止鑒別信息在網(wǎng)絡(luò)傳輸過程中被竊聽；142主機(jī)安全身份鑒別（S2）e)應(yīng)為操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的不同用戶分配不同

7、的用戶名，確保用戶名具有唯一性；0.543主機(jī)安全訪問控制（S2）a)應(yīng)啟用訪問控制功能，依據(jù)安全策略控制用戶對資源的訪問；0.544主機(jī)安全訪問控制（S2）b)應(yīng)實現(xiàn)操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)特權(quán)用戶的權(quán)限分離；145主機(jī)安全訪問控制（S2）c)應(yīng)限制默認(rèn)賬戶的訪問權(quán)限，重命名系統(tǒng)默認(rèn)賬戶，修改這些賬戶的默認(rèn)口令；0.546主機(jī)安全訪問控制（S2）d)應(yīng)及時刪除多余的、過期的賬戶，避免共享賬戶的存在；0.547主機(jī)安全安全審計（G2）a)審