三级等保测评要求-对点应答

1.1.1.1 物理位置的选择

1.1.1.1.1 测评单元（L3-PES1-01）

a)测评指标

机房场地应选择在具有防震、防风和防雨等能力的建筑内；（本条款引用自GB/T 22239.1-20XX 7.1.1.1 a））

b)测评对象

记录类文档和机房。

c)测评实施

1)应核查所在建筑物是否具有建筑物抗震设防审批文档；

2)应核查机房是否不存在雨水渗漏；

机房存在漏水隐患位置，包括窗户、门、管道等做好防水封堵。

3)应核查门窗是否不存在因风导致的尘土严重；

门窗、地面、墙面、天花刷防尘漆及贴防尘保温棉。设备需在基础装修完成静止放置除灰后进场运行。

4)应核查屋顶、墙体、门窗和地面等是否不存在破损开裂。

选择前及选址中确定，避开这些隐患位置。

d)单元判定

如果1）-4）均为肯定，则等级保护对象符合本测评单元指标要求，否则，等级保护对象不符合或部分符合本测评单元指标要求。

1.1.1.1.2 测评单元（L3-PES1-02）

a)测评指标

机房场地应避免设在建筑物的顶层或地下室，否则应加强防水和防潮措施。（本条款引用自GB/T 22239.1-20XX 7.1.1.1 b））

机房选址注意此项即可。

b)单元判定

如果以上测评实施内容为肯定，则等级保护对象符合本测评单元指标要求，否则，等级保护对象不符合本测评单元指标要求。

1.1.1.2 物理访问控制

1.1.1.1.1测评单元（L3-PES1-03）

a)测评指标

机房出入口应配置电子门禁系统，控制、鉴别和记录进入的人员。（本条款引用自GB/T 22239.1-20XX 7.1.1.2）

机房门口做好电子门禁系统，控制系统。配置门禁及刷卡设备、指纹等控制系统

1.1.1.3 防盗窃和防破坏

1.1.1.3.1 测评单元（L3-PES1-04）

a)测评指标

应将设备或主要部件进行固定，并设置明显的不易除去的标记；（本条款引用自GB/T 22239.1-20XX 7.1.1.3 a））

b)测评对象

机房设备或主要部件。

c)测评实施

1)应核查机房内设备或主要部件是否固定；

机房内所有部件配电柜、桥架、机柜、设备等均做好固定。

2)应核查机房内设备或主要部件上是否设置了明显且不易除去的标记。

做好机房内设备的标签标识。有固定资产需求的单位还应做好固定资产编制。

d)单元判定

如果1）-2）均为肯定，则等级保护对象符合本测评单元指标要求，否则，等级保护对象不符合或部分符合本测评单元指标要求。

1.1.1.3.2 测评单元（L3-PES1-05）

a)测评指标

应将通信线缆铺设在隐蔽处，可铺设在地下或管道中；（本条款引用自GB/T 22239.1-20XX 7.1.1.3 b））

设计方案将通讯线缆设计为弱电上走线桥架中。做好屏蔽安装桥架。

b)测评对象

机房通信线缆。

c)测评实施

应核查机房内通信线缆是否铺设在隐蔽处或桥架中。

设计做在桥架中。

d)单元判定

如果以上测评实施内容为肯定，则等级保护对象符合本测评单元指标要求，否则，等级保护对象不符合本测评单元指标要求。

1.1.1.3.3 测评单元（L3-PES1-06）

a)测评指标

应设置机房防盗报警系统或设置有专人值守的视频监控系统。（本条款引用自GB/T 22239.1-20XX 7.1.1.3 c））

设计配置机房各入口及机房主要位置设置视频监控系统，并按照客户要求配置存储时间。

b)测评对象

机房防盗报警系统或视频监控系统。

c)测评实施

1)应核查机房内是否配置防盗报警系统或专人值守的视频监控系统；

2)应核查防盗报警系统或视频监控系统是否启用。

d)单元判定

如果1）-2）均为肯定，则等级保护对象符合本测评单元指标要求，否则，等级保护对象不符合或部分符合本测评单元指标要求。

1.1.1.4 防雷击

1.1.1.4.1 测评单元（L3-PES1-07）

a)测评指标

应将各类机柜、设施和设备等通过接地系统安全接地；（本条款引用自GB/T 22239.1-20XX 7.1.1.4 a））

机房整体、机柜及设备、配电等均做好三级防雷及接地，并做好零地检测。

b)测评对象

机房。

c)测评实施

应核查机房内机柜、设施和设备等是否进行接地处理。

如果以上测评实施内容为肯定，则等级保护对象符合本测评单元指标要求，否则，等级保护对象不符合本测评单元指标要求。

1.1.1.4.2 测评单元（L3-PES1-08）

a)测评指标

应采取措施防止感应雷，例如设置防雷保安器或过压保护装置等。（本条款引用自GB/T 22239.1-20XX 7.1.1.4 b））

1、设置配电柜二级防雷；

2、配备UPS系统，及配电柜带防雷及过载保护空开；

3、UPS有过载保护功能，保护后端设备。

4、空开均配置为有过载保护功能；

b)测评对象

机房防雷设施。

c)测评实施

1)应核查机房内是否设置防感应雷措施；

2)应核查防雷装置是否通过验收或国家有关部门的技术检测。

d)单元判定

如果1）-2）均为肯定，则等级保护对象符合本测评单元指标要求，否则，等级保护对象不符合或部分符合本测评单元指标要求。

1.1.1.5 防火

1.1.1.5.1 测评单元（L3-PES1-09）

a)测评指标

应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火；（本条款引用自GB/T 22239.1-20XX 7.1.1.5 a））

设计标准配置有七氟丙烷自动灭火系统。

b)测评对象

机房防火设施。

c)测评实施

1)应核查机房内是否设置火灾自动消防系统；

2)应核查火灾自动消防系统是否可以自动检测火情、自动报警并自动灭火。