信息系統(tǒng)安全等級保護基本要求(三級要求)

1、1信息系統(tǒng)安全等級保護基本要求1 三級基本要求...............................................................31.1 技術要求.................................................................31.1.1 物理安全..............................................

2、.................31.1.1.1 物理位置的選擇（G3）.................................................31.1.1.2 物理訪問控制（G3）...................................................31.1.1.3 防盜竊和防破壞（G3）.........................................

3、........31.1.1.4 防雷擊（G3）.........................................................31.1.1.5 防火（G3）...........................................................41.1.1.6 防水和防潮（G3）............................................

4、.........41.1.1.7 防靜電（G3）.........................................................41.1.1.8 溫濕度控制（G3）.....................................................41.1.1.9 電力供應（A3）...............................................

5、........41.1.1.10 電磁防護（S3）......................................................41.1.2 網絡安全...............................................................41.1.2.1 結構安全（G3）..............................................

6、.........41.1.2.2 訪問控制（G3）.......................................................51.1.2.3 安全審計（G3）.......................................................51.1.2.4 邊界完整性檢查（S3）............................................

7、.....51.1.2.5 入侵防范（G3）.......................................................51.1.2.6 惡意代碼防范（G3）...................................................61.1.2.7 網絡設備防護（G3）...................................................

8、61.1.3 主機安全...............................................................61.1.3.1 身份鑒別（S3）.......................................................61.1.3.2 訪問控制（S3）......................................................

9、.61.1.3.3 安全審計（G3）.......................................................71.1.3.4 剩余信息保護（S3）...................................................71.1.3.5 入侵防范（G3）.......................................................71

10、.1.3.6 惡意代碼防范（G3）...................................................71.1.3.7 資源控制（A3）.......................................................71.1.4 應用安全...............................................................71.

11、1.4.1 身份鑒別（S3）.......................................................81.1.4.2 訪問控制（S3）.......................................................81.1.4.3 安全審計（G3）.......................................................81.1

12、.4.4 剩余信息保護（S3）...................................................81.1.4.5 通信完整性（S3）.....................................................81.1.4.6 通信保密性（S3）.....................................................81.1.4.7

13、 抗抵賴（G3）.........................................................81.1.4.8 軟件容錯（A3）.......................................................91.1.4.9 資源控制（A3）.......................................................91.1.5 數(shù)

14、據(jù)安全及備份恢復.....................................................91.1.5.1 數(shù)據(jù)完整性（S3）.....................................................91.1.5.2 數(shù)據(jù)保密性（S3）.....................................................93第三級安全保護能力：應能夠

15、在統(tǒng)一安全策略下防護系統(tǒng)免受來自外部有組織的團體、擁有較為豐富資源的威脅源發(fā)起的惡意攻擊、較為嚴重的自然災難、以及其他相當危害程度的威脅所造成的主要資源損害，能夠發(fā)現(xiàn)安全漏洞和安全事件，在系統(tǒng)遭到損害后，能夠較快恢復絕大部分功能。1 三級基本要求1.1 技術要求1.1.1 物理安全1.1.1.1 物理位置的選擇（G3）本項要求包括：a) 機房和辦公場地應選擇在具有防震、防風和防雨等能力的建筑內；b) 機房場地應避免設在建筑物的高

16、層或地下室，以及用水設備的下層或隔壁。 機房場地應避免設在建筑物的高層或地下室，以及用水設備的下層或隔壁。1.1.1.2 物理訪問控制（G3）本項要求包括：a) 機房出入口應安排專人值守，控制、鑒別和記錄進入的人員；b) 需進入機房的來訪人員應經過申請和審批流程，并限制和監(jiān)控其活動范圍；c) 應對機房劃分區(qū)域進行管理，區(qū)域和區(qū)域之間設置物理隔離裝置，在重要區(qū)域前設 應對機房劃分區(qū)域進行管理，區(qū)域和區(qū)域之間設置物理隔離裝置，在重要區(qū)域前

17、設置交付或安裝等過渡區(qū)域； 置交付或安裝等過渡區(qū)域；d) 重要區(qū)域應配置電子門禁系統(tǒng)，控制、鑒別和記錄進入的人員。 重要區(qū)域應配置電子門禁系統(tǒng)，控制、鑒別和記錄進入的人員。1.1.1.3 防盜竊和防破壞（G3）本項要求包括：a) 應將主要設備放置在機房內；b) 應將設備或主要部件進行固定，并設置明顯的不易除去的標記；c) 應將通信線纜鋪設在隱蔽處，可鋪設在地下或管道中；d) 應對介質分類標識，存儲在介質庫或檔案室中；e) 應利用光、電

18、等技術設置機房防盜報警系統(tǒng)； 應利用光、電等技術設置機房防盜報警系統(tǒng)；f) 應對機房設置監(jiān)控報警系統(tǒng)。 應對機房設置監(jiān)控報警系統(tǒng)。1.1.1.4 防雷擊（G3）本項要求包括：a) 機房建筑應設置避雷裝置；b) 應設置防雷保安器，防止感應雷； 應設置防雷保安器，防止感應雷；c) 機房應設置交流電源地線。1.1.1.5 防火（G3）本項要求包括：a) 機房應設置火災自動消防系統(tǒng)，能夠自動檢測火情、自動報警，并自動滅火； 機房應設置火災自