信息系統(tǒng)安全等級保護(hù)備案證明評測機(jī)構(gòu)有哪些 

信息系統(tǒng)安全等級保護(hù)備案證明評測機(jī)構(gòu)有哪些

信息安全等級保護(hù)制度是國家對基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)實(shí)施重點(diǎn)保護(hù)的關(guān)鍵措施。2017年6月1日，《中華人民共和國網(wǎng)絡(luò)安全法》施行。網(wǎng)安法第21條提出國家實(shí)行網(wǎng)絡(luò)安全等級保護(hù)制度，是從國家層面對等級保護(hù)工作的法律認(rèn)可。單來：188-Z333-9Z4Z

等保測評中的一些問題前面已經(jīng)有過介紹，這里不多說，沒有看到的朋友可以點(diǎn)下面：

等級保護(hù)測評相關(guān)知識點(diǎn)梳理篇單來：188-Z333-9Z4Z

等級保護(hù)測評中技術(shù)要求類別分為：單來：188-Z333-9Z4Z

物理安全

網(wǎng)絡(luò)安全

主機(jī)安全

應(yīng)用軟件系統(tǒng)安全

數(shù)據(jù)保護(hù)安全

接下來的一周里，就和朋友們一起研究這些技術(shù)  中的基本要求。

今天貼出的是物理安全技術(shù)基本要求。

1

物理位置的選擇

a) 機(jī)房和辦公場地應(yīng)選擇在具有防震、防風(fēng)和防雨等能力的建筑內(nèi)；

b) 機(jī)房場地應(yīng)避免設(shè)在建筑物的高層或地下室，以及用水設(shè)備的下層或隔壁。

2

物理訪問控制

a) 機(jī)房出入口應(yīng)安排專人值守，控制、鑒別和記錄進(jìn)入的人員；
b) 沒有配置電子門禁系統(tǒng)的機(jī)房，應(yīng)有專人值守，對進(jìn)/出機(jī)房的人員進(jìn)行鑒別、控制和記錄；配置電子門禁系統(tǒng)的機(jī)房，應(yīng)保存門禁系統(tǒng)的日志記錄；

c) 采用監(jiān)控設(shè)備將機(jī)房人員進(jìn)/出情況傳輸?shù)街蛋帱c(diǎn)，監(jiān)控文本記錄至少應(yīng)保留3個(gè)月，監(jiān)控圖資料至少應(yīng)保留3個(gè)月；

d) 進(jìn)入機(jī)房的外部來訪人員應(yīng)該經(jīng)過申請和審批，對其進(jìn)出時(shí)間、工作內(nèi)容及帶進(jìn)帶出的設(shè)備進(jìn)行記錄，并有專人陪同，且應(yīng)將其活動(dòng)限定在工作內(nèi)容所涉及的范圍之內(nèi)。