等級(jí)保護(hù)第三級(jí)基本要求

1、等級(jí)保護(hù)第三級(jí)基本要求實(shí)施建議殘留問(wèn)題1.1.1物理安全1.1.1.1物理位置的選擇（G3）本項(xiàng)要求包括：a)機(jī)房和辦公場(chǎng)地應(yīng)選擇在具有防震、防風(fēng)和防雨等能力的建筑內(nèi)；b)機(jī)房場(chǎng)地應(yīng)避免設(shè)在建筑物的高機(jī)房場(chǎng)地應(yīng)避免設(shè)在建筑物的高層或地下室，以及用水設(shè)備的下層或地下室，以及用水設(shè)備的下層或隔壁。層或隔壁。一般選擇在建筑物23層。（同B類安全機(jī)房的選址要求。）1.1.1.2物理訪問(wèn)控制（G3）本項(xiàng)要求包括：a)機(jī)房出入口應(yīng)安排專人值守，控制

2、、鑒別和記錄進(jìn)入的人員；b)需進(jìn)入機(jī)房的來(lái)訪人員應(yīng)經(jīng)過(guò)申請(qǐng)和審批流程，并限制和監(jiān)控其活動(dòng)范圍；c)應(yīng)對(duì)機(jī)房劃分區(qū)域進(jìn)行管理，區(qū)應(yīng)對(duì)機(jī)房劃分區(qū)域進(jìn)行管理，區(qū)域和區(qū)域之間設(shè)置物理隔離裝置，域和區(qū)域之間設(shè)置物理隔離裝置，在重要區(qū)域前設(shè)置交付或安裝等在重要區(qū)域前設(shè)置交付或安裝等過(guò)渡區(qū)域；過(guò)渡區(qū)域；d)重要區(qū)域應(yīng)配置電子門禁系統(tǒng)，重要區(qū)域應(yīng)配置電子門禁系統(tǒng)，控制、鑒別和記錄進(jìn)入的人員?？刂啤㈣b別和記錄進(jìn)入的人員。重要區(qū)域物理隔離，并安裝電子門禁系

3、統(tǒng)（北京天宇飛翔，深圳微耕，瑞士KABA或德國(guó)KABAGallenschutz）1.1.1.3防盜竊和防破壞（G3）本項(xiàng)要求包括：a)應(yīng)將主要設(shè)備放置在機(jī)房?jī)?nèi)；b)應(yīng)將設(shè)備或主要部件進(jìn)行固定，并設(shè)置明顯的不易除去的標(biāo)記；使用機(jī)柜并在設(shè)備上焊接銘牌，標(biāo)明設(shè)備型號(hào)、負(fù)責(zé)保管人員、維護(hù)單位等信息。（設(shè)備銘牌只能被破壞性地去除。）c)應(yīng)將通信線纜鋪設(shè)在隱蔽處，可鋪設(shè)在地下或管道中；d)應(yīng)對(duì)介質(zhì)分類標(biāo)識(shí)，存儲(chǔ)在介質(zhì)庫(kù)或檔案室中；e)應(yīng)利用光、電等

4、技術(shù)設(shè)置機(jī)房防應(yīng)利用光、電等技術(shù)設(shè)置機(jī)房防盜報(bào)警系統(tǒng)；盜報(bào)警系統(tǒng)；機(jī)房安裝光電防盜報(bào)警系統(tǒng)。f)應(yīng)對(duì)機(jī)房設(shè)置監(jiān)控報(bào)警系統(tǒng)。應(yīng)對(duì)機(jī)房設(shè)置監(jiān)控報(bào)警系統(tǒng)。機(jī)房安裝視頻監(jiān)控報(bào)警系統(tǒng)。1.1.1.4防雷擊（G3）使機(jī)房溫、濕度的變化在設(shè)備運(yùn)行所允許的范圍之內(nèi)。監(jiān)控系統(tǒng)。1.1.1.9電力供應(yīng)（A3）本項(xiàng)要求包括：a)應(yīng)在機(jī)房供電線路上配置穩(wěn)壓器和過(guò)電壓防護(hù)設(shè)備；配置線路穩(wěn)壓器和電源保護(hù)裝置（如金屬氧化物可變電阻、硅雪崩二極管、氣體放電管、濾波器、

5、電壓調(diào)整變壓器和浪涌濾波器）。b)應(yīng)提供短期的備用電力供應(yīng)，至少滿足主要設(shè)備主要設(shè)備在斷電情況下的正常運(yùn)行要求；為主要設(shè)備配置UPS。c)應(yīng)設(shè)置冗余或并行的電力電纜線應(yīng)設(shè)置冗余或并行的電力電纜線路為計(jì)算機(jī)系統(tǒng)供電；路為計(jì)算機(jī)系統(tǒng)供電；d)應(yīng)建立備用供電系統(tǒng)。應(yīng)建立備用供電系統(tǒng)。提供備用供電系統(tǒng)，并根據(jù)對(duì)業(yè)務(wù)恢復(fù)時(shí)間的要求，制定備用供電系統(tǒng)的切換時(shí)間。1.1.1.10電磁防護(hù)（S3）本項(xiàng)要求包括：a)應(yīng)采用接地方式防止外界電磁干應(yīng)采用接地

6、方式防止外界電磁干擾和設(shè)備寄生耦合干擾；擾和設(shè)備寄生耦合干擾；b)電源線和通信線纜應(yīng)隔離鋪設(shè)，避免互相干擾；c)應(yīng)對(duì)關(guān)鍵設(shè)備和磁介質(zhì)實(shí)施電磁應(yīng)對(duì)關(guān)鍵設(shè)備和磁介質(zhì)實(shí)施電磁屏蔽。屏蔽。采用屏蔽機(jī)柜。1.1.2網(wǎng)絡(luò)安全1.1.2.1結(jié)構(gòu)安全（G3）本項(xiàng)要求包括：a)應(yīng)保證主要網(wǎng)絡(luò)設(shè)備主要網(wǎng)絡(luò)設(shè)備的業(yè)務(wù)處理能力具備冗余空間，滿足業(yè)務(wù)高峰期需要；b)應(yīng)保證網(wǎng)絡(luò)各個(gè)部分的帶寬網(wǎng)絡(luò)各個(gè)部分的帶寬滿足業(yè)務(wù)高峰期需要；c)應(yīng)在業(yè)務(wù)終端與業(yè)務(wù)服務(wù)器之間應(yīng)在