等保三级技术要求(加分类)

技术测评要求(S3A3G3)

精品

机房等保三级要求

1.1 技术要求 (4) 1.1.1 物理安全 (4) 1.1.1.1 物理位置的选择（G3） (4) 1.1.1.2 物理访问控制（G3） (4) 1.1.1.3 防盗窃和防破坏（G3） (4) 1.1.1.4 防雷击（G3） (4) 1.1.1.5 防火（G3） (4) 1.1.1.6 防水和防潮（G3） (5) 1.1.2 结构安全（G3） (5) 1.1.2.2 访问控制（G3） (5) 1.1.2.4 边界完整性检查（S3） (5) 1.1.2.5 入侵防范（G3） (5) 1.1.2.6 恶意代码防范（G3） (6) 1.1.2.7 网络设备防护（G3） (6) 1.1.3 主机安全 (6) 1.1.3.1 身份鉴别（S3） (6) 1.1.3.2 访问控制（S3） (6) 1.1.3.3 安全审计（G3） (6) 1.1.3.4 剩余信息保护（S3） (7) 1.1.4 应用安全 (7) 1.1.4.1 身份鉴别（S3） (7) 1.1.4.2 访问控制（S3） (7) 1.1.4.5 通信完整性（S3） (7) 1.1.4.6 通信保密性（S3） (7)

1.1.5 数据安全及备份恢复 (8) 1.1.5.1 数据完整性（S3） (8) 1.1.5.2 数据保密性（S3） (8) 1.1.5.3 备份和恢复（A3） (8) 1.2 管理要求 (9) 1.2.1 安全管理制度 (9) 1.2.1.1 管理制度（G3） (9) 1.2.1.2 制定和发布（G3） (9) 1.2.2.2 人员配备（G3） (9) 1.2.2.3 授权和审批（G3） (9) 1.2.2.4 沟通和合作（G3） (9) 1.2.2.5 审核和检查（G3） (10) 1.2.3 人员安全管理 (10) 1.2.3.1 人员录用（G3） (10) 1.2.3.2 人员离岗（G3） (10) 1.2.3.3 人员考核（G3） (10) 1.2.3.4 安全意识教育和培训（G3） (10) 1.2.3.5 外部人员访问管理（G3） (11) 1.2.4 系统建设管理 (11) 1.2.4.1 系统定级（G3） (11) 1.2.4.2 安全方案设计（G3） (11) 1.2.4.3 产品采购和使用（G3） (11)

机房等保三级要求

物理位置的选择（G3）.................................................. 错误!未定义书签。物理访问控制（G3）.................................................... 错误!未定义书签。防盗窃和防破坏（G3）.................................................. 错误!未定义书签。防雷击（G3）.......................................................... 错误!未定义书签。防火（G3）............................................................ 错误!未定义书签。防水和防潮（G3）...................................................... 错误!未定义书签。结构安全（G3）.............................................................. 错误!未定义书签。访问控制（G3）........................................................ 错误!未定义书签。边界完整性检查（S3）.................................................. 错误!未定义书签。入侵防范（G3）........................................................ 错误!未定义书签。恶意代码防范（G3）.................................................... 错误!未定义书签。网络设备防护（G3）.................................................... 错误!未定义书签。主机安全.................................................................. 错误!未定义书签。身份鉴别（S3）........................................................ 错误!未定义书签。访问控制（S3）........................................................ 错误!未定义书签。安全审计（G3）........................................................ 错误!未定义书签。剩余信息保护（S3）.................................................... 错误!未定义书签。应用安全.................................................................. 错误!未定义书签。身份鉴别（S3）........................................................ 错误!未定义书签。访问控制（S3）........................................................ 错误!未定义书签。通信完整性（S3）...................................................... 错误!未定义书签。通信保密性（S3）...................................................... 错误!未定义书签。抗抵赖（G3）.......................................................... 错误!未定义书签。软件容错（A3）........................................................ 错误!未定义书签。资源控制（A3）........................................................ 错误!未定义书签。数据安全及备份恢复........................................................ 错误!未定义书签。数据完整性（S3）...................................................... 错误!未定义书签。

主机安全等保三级要求及其实现

主机安全等保三级要求及其实现 ●国家保密局文件（国家保密标准BMB17-2006）: 系统内重要服务器和安全保密设备应尽可能采用安全操作系统或对操作系统采取安全加固措施。 ●中华人民共和国国家标准《信息安全技术信息系统安全等级保护基本要求》（信息安全技术操作系统安全技术要求）：第三级主机安全、系统安全要实现：信息主、客体安全标记；强制访问控制；管理分权控制；数据完整性、保密性；安全审计。信息安全体系相当于整个信息系统的免疫系统，免疫系统不健全，信息系统不仅是低效的，甚至是危险的。国家计算机信息系统安全保护条例要求，信息安全等级保护要实现五个安全层面（即物理层、网络层、系统层、应用层和管理层）的整体防护。其中系统层面所要求的安全操作系统是全部安全策略中的重要一环，也是国内外安全专家提倡的建立可信计算环境的核心。操作系统的安全是网络系统信息安全的基础。所有的信息化应用和安全措施都依赖操作系统提供底层支持。操作系统的漏洞或配置不当有可能导致整个安全体系的崩溃。各种操作系统之上的应用要想获得运行的高可靠性和信息的完整性、机密性、可用性和可控性，必须依赖于操作系统提供的系统软件基础，任何脱离操作系统的应用软件的安全性都是不可能的。目前，普遍采用的国际主流C级操作系统其安全性远远不够，访问控制粒度粗、超级用户的存在以及不断被发现的安全漏洞，是操作系统存在的几个致命性问题。中共中央办公厅、国务院办公厅近期印发的《2006-2020年国家信息化发展战略》中明确指出: “我国信息技术领域存在着自主创新技术不足，核心技术和关键设备主要依赖进口。”长期以来，我国广泛应用的主流操作系统都是进口产品，无安全性可言。如不从根本上解决，长此以往，就无法保障国家安全与经济社会安全。我们国家计算机信息系统中的主流操作系统基本采用的是国外进口的C级操作系统，即商用操作系统。商用操作系统不是安全的操作系统，它在为我们计算机信息系统带来无限便捷的同时，也为我们的信息安全、通信保密乃至国家安全带

机房等保三级要求

1.1 技术要求4 欧阳歌谷（2021.02.01） 1.1.1 物理平安4 1.1.1.1 物理位置的选择（G3）4 1.1.1.2 物理拜访控制（G3）4 1.1.1.3 防偷盗和防破坏（G3）5 1.1.1.4 防雷击（G3）5 1.1.1.5 防火（G3）5 1.1.1.6 防水和防潮（G3）6 1.1.2 结构平安（G3）6 1.1. 2.2 拜访控制（G3）7 1.1. 2.4 鸿沟完整性检查（S3）7 1.1. 2.5 入侵防备（G3）7 1.1. 2.6 歹意代码防备（G3）8 1.1. 2.7 网络设备防护（G3）8 1.1.3 主机平安8 1.1.3.1 身份鉴别（S3）8 1.1.3.2 拜访控制（S3）9 1.1.3.3 平安审计（G3）9 1.1.3.4 剩余信息呵护（S3）10 1.1.4 应用平安10

1.1.4.1 身份鉴别（S3）10 1.1.4.2 拜访控制（S3）11 1.1.4.5 通信完整性（S3）11 1.1.4.6 通信保密性（S3）12 1.1.4.7 抗承认（G3）12 1.1.4.8 软件容错（A3）12 1.1.4.9 资源控制（A3）12 1.1.5 数据平安及备份恢复13 1.1.5.1 数据完整性（S3）13 1.1.5.2 数据保密性（S3）13 1.1.5.3 备份和恢复（A3）14 1.2 管理要求14 1.2.1 平安管理制度14 1.2.1.1 管理制度（G3）14 1.2.1.2 制定和宣布（G3）15 1.2.2.2 人员配备（G3）15 1.2.2.3 授权和审批（G3）15 1.2.2.4 沟通和合作（G3）16 1.2.2.5 审核和检查（G3）16 1.2.3 人员平安管理17 1.2.3.1 人员录用（G3）17 1.2.3.2 人员离岗（G3）17

三级等保的标准是什么

因为每个单位、每个企业的信息系统、重要程度、应对威胁的能力、具有的安全保护能力等方面的不同，所以需要按照等级保护对象受到破坏时，对客体造成侵害的程度分别进行不同等级的保护。相信关注过等保这块内容应该都知道信息系统的安全等级被分为五个等级，他们分别是第一级自主保护、第二级指导保护、第三极监督保护、第四级强制保护、第五级专控保护。今天就给大家介绍一下其中我们接触可能会比较多一点的第三级等级保护，以及它的相关标准。三级等保是指信息系统收到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。国家信息安全监管部门对该级信息系统安全等级保护工作进行监督、检查。三级信息系统适用于地级市以上的国家机关、企业、事业单位的内部重要信息系统，重要领域、重要部门跨省、跨市或全国（省）联网运行的用于生产、调度、管理、作业、指挥等方面的重要信息系统，跨省或全国联网运行的重要信息系统在省、地市的分支系统，中央各

部委、省（区、市）门户网站和重要网站，跨省联接的网络系统等。第三级安全保护能力需达到：在统一安全策略下防护系统免受外来有组织的团体、拥有较为丰富资源的威胁源发起的恶意攻击、较为严重的自然灾难和其他相应程度的威胁所造成的主要资源损害，能够发现重要的安全漏洞和安全事件，在系统遭受攻击损害后，能较快恢复绝大部分功能。三级等保在系统开发过程中的作用：在系统开发过程中，要考虑评测指标，满足相关安全要求，例如身份鉴别的要求、访问控制的要求、安全审计的要求等等。通过满足安全评测指标，排除系统的安全隐患，提升系统的安全等级。安畅网络是中国市场专业的云托管服务商（Cloud MSP），在数据中心和云计算领域有近十年的专业交付和管理经验，目前正服务于2000多家企业级客户并与全球多家超大规模公有云服务商建立了战略合作关系。在云计算驱动产业变革的今天，安畅以客户需求为驱动，积极投资于核心技术研发和团队组织的云原生技能，致力于成为IT

机房等保三级要求

1.1 技术要求 (3) 1.1.1 物理安全 (3) 1.1.1.1 物理位置的选择（G3） (3) 1.1.1.2 物理访问控制（G3） (3) 1.1.1.3 防盗窃和防破坏（G3） (3) 1.1.1.4 防雷击（G3） (4) 1.1.1.5 防火（G3） (4) 1.1.1.6 防水和防潮（G3） (4) 1.1.2 结构安全（G3） (4) 1.1.2.2 访问控制（G3） (5) 1.1.2.4 边界完整性检查（S3） (5) 1.1.2.5 入侵防（G3） (5) 1.1.2.6 恶意代码防（G3） (5) 1.1.2.7 网络设备防护（G3） (6) 1.1.3 主机安全 (6) 1.1.3.1 身份鉴别（S3） (6) 1.1.3.2 访问控制（S3） (6) 1.1.3.3 安全审计（G3） (7) 1.1.3.4 剩余信息保护（S3） (7) 1.1.4 应用安全 (8) 1.1.4.1 身份鉴别（S3） (8) 1.1.4.2 访问控制（S3） (8) 1.1.4.5 通信完整性（S3） (8) 1.1.4.6 通信性（S3） (8) 1.1.4.7 抗抵赖（G3） (9) 1.1.4.8 软件容错（A3） (9) 1.1.4.9 资源控制（A3） (9) 1.1.5 数据安全及备份恢复 (9) 1.1.5.1 数据完整性（S3） (9) 1.1.5.2 数据性（S3） (10) 1.1.5.3 备份和恢复（A3） (10) 1.2 管理要求 (10) 1.2.1 安全管理制度 (10) 1.2.1.1 管理制度（G3） (10) 1.2.1.2 制定和发布（G3） (11) 1.2.2.2 人员配备（G3） (11) 1.2.2.3 授权和审批（G3） (11) 1.2.2.4 沟通和合作（G3） (11) 1.2.2.5 审核和检查（G3） (12) 1.2.3 人员安全管理 (12) 1.2.3.1 人员录用（G3） (12) 1.2.3.2 人员离岗（G3） (12) 1.2.3.3 人员考核（G3） (13) 1.2.3.4 安全意识教育和培训（G3） (13) 1.2.3.5 外部人员访问管理（G3） (13) 1.2.4 系统建设管理 (13)

信息系统安全等级保护基本要求(三级要求)

信息系统安全等级保护基本要求 1 三级基本要求 (3) 1.1 技术要求 (3) 1.1.1 物理安全 (3) 1.1.1.1 物理位置的选择（G3） (3) 1.1.1.2 物理访问控制（G3） (3) 1.1.1.3 防盗窃和防破坏（G3） (3) 1.1.1.4 防雷击（G3） (3) 1.1.1.5 防火（G3） (3) 1.1.1.6 防水和防潮（G3） (4) 1.1.1.7 防静电（G3） (4) 1.1.1.8 温湿度控制（G3） (4) 1.1.1.9 电力供应（A3） (4) 1.1.1.10 电磁防护（S3） (4) 1.1.2 网络安全 (4) 1.1.2.1 结构安全（G3） (4) 1.1.2.2 访问控制（G3） (4) 1.1.2.3 安全审计（G3） (5) 1.1.2.4 边界完整性检查（S3） (5) 1.1.2.5 入侵防范（G3） (5) 1.1.2.6 恶意代码防范（G3） (5) 1.1.2.7 网络设备防护（G3） (5) 1.1.3 主机安全 (6) 1.1.3.1 身份鉴别（S3） (6) 1.1.3.2 访问控制（S3） (6) 1.1.3.3 安全审计（G3） (6) 1.1.3.4 剩余信息保护（S3） (7) 1.1.3.5 入侵防范（G3） (7) 1.1.3.6 恶意代码防范（G3） (7) 1.1.3.7 资源控制（A3） (7) 1.1.4 应用安全 (7) 1.1.4.1 身份鉴别（S3） (7) 1.1.4.2 访问控制（S3） (8) 1.1.4.3 安全审计（G3） (8) 1.1.4.4 剩余信息保护（S3） (8) 1.1.4.5 通信完整性（S3） (8) 1.1.4.6 通信保密性（S3） (8) 1.1.4.7 抗抵赖（G3） (8) 1.1.4.8 软件容错（A3） (8) 1.1.4.9 资源控制（A3） (8) 1.1.5 数据安全及备份恢复 (9) 1.1.5.1 数据完整性（S3） (9) 1.1.5.2 数据保密性（S3） (9)

信息系统等级保护第三级基本要求

1 第三级基本要求 1.1 技术要求 1.1.1 物理安全 1.1.1.1 物理位置的选择（G3）本项要求包括： a)机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内； b)机房场地应避免设在建筑物的高层或地下室，以及用水设备的下层或隔壁。 1.1.1.2 物理访问控制（G3）本项要求包括： a)机房出入口应安排专人值守，控制、鉴别和记录进入的人员； b)需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围； c)应对机房划分区域进行管理，区域和区域之间设置物理隔离装置，在重要区域前设置交付或安装等过渡区域； d)重要区域应配置电子门禁系统，控制、鉴别和记录进入的人员。 1.1.1.3 防盗窃和防破坏（G3）本项要求包括： a)应将主要设备放置在机房内； b)应将设备或主要部件进行固定，并设置明显的不易除去的标记； c)应将通信线缆铺设在隐蔽处，可铺设在地下或管道中； d)应对介质分类标识，存储在介质库或档案室中； e)应利用光、电等技术设置机房防盗报警系统； f)应对机房设置监控报警系统。 1.1.1.4 防雷击（G3）本项要求包括： a)机房建筑应设置避雷装置； b)应设置防雷保安器，防止感应雷； c)机房应设置交流电源地线。 1.1.1.5 防火（G3）本项要求包括： a)机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火； b)机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料； c)机房应采取区域隔离防火措施，将重要设备与其他设备隔离开。 1.1.1.6 防水和防潮（G3）本项要求包括： a)水管安装，不得穿过机房屋顶和活动地板下； b)应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透； c)应采取措施防止机房内水蒸气结露和地下积水的转移与渗透；

机房等保三级技术要求(加分类)

技术测评要求 (S3A3G3)等级保护三级技术类测评控制点(S3A3G3) 类别序号物理 1. 位置的选 2. 择 3. 物理 4.物理访问安全控制 5. 6. 7. 防盗窃和8. 防破坏 9. 测评内容机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内。（ G2）机房场地应避免设在建筑物的高层或地下室，以及用水设备的下层或隔壁。（ G3）机房出入口应安排专人值守，控制、鉴别和记录进入的人员。（ G2）需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围。（ G2）应对机房划分区域进行管理，区域和区域之间设置物理隔离装置，在重要区域前设置交付或安装等过渡区域。（ G3）重要区域应配置电子门禁系统，控制、鉴别和记录进入的人员。（ G3）应将主要设备放置在机房内。（ G2）应将设备或主要部件进行固定，并设置明显的不易除去的标记。（ G2）应将通信线缆铺设在隐蔽处，可铺设在地下或管道中。（ G2）符合情况测评方法结果记录 Y N 访谈，检查。物理安全负责人，机房，办公场地，机房场地设计/ 验收文档。访谈，检查。物理安全负责人，机房值守人员，机房，机房安全管理制度，值守记录，进入机房的登记记录，来访人员进入机房的审批记录。访谈，检查。物理安全负责人，机房维护人员，资产管理员，机房设施，设备管理制度文档，通信线路布线文档，报警设施的安装测试/ 验收报

等级保护三级技术类测评控制点(S3A3G3) 类别防雷击防火防水和防潮序号测评内容 10. 应对介质分类标识，存储在介质库或档案室中。（ G2） 11. 应利用光、电等技术设置机房防盗报警系统。（ G3） 12.应对机房设置监控报警系统。（ G3） 13.机房建筑应设置避雷装置。（ G2） 14.应设置防雷保安器，防止感应雷。（G3） 15.机房应设置交流电源地线。（ G2）机房应设置火灾自动消防系统，能够自动检测 16. 火情、自动报警，并自动灭火。（ G3）机房及相关的工作房间和辅助房应采用具有耐 17. 火等级的建筑材料。（ G3）机房应采取区域隔离防火措施，将重要设备与 18. 其他设备隔离开。（ G3）水管安装，不得穿过机房屋顶和活动地板下。 19. （G2）应采取措施防止雨水通过机房窗户、屋顶和墙 20. 壁渗透。（ G2）应采取措施防止机房内水蒸气结露和地下积水 21. 的转移与渗透。（ G2） 22.应安装对水敏感的检测仪表或元件，对机房进符合情况测评方法结果记录 Y N 告。访谈，检查。物理安全负责人，机房维护人员，机房设施（避雷装置，交流电源地线），建筑防雷设计 / 验收文档。访谈，检查。物理安全负责人，机房值守人员，机房设施，机房安全管理制度，机房防火设计 / 验收文档，火灾自动报警系统设计/ 验收文档。访谈，检查。物理安全负责人，机房维护人员，机房设施（上下水装置，除湿装置），建筑防水和防潮设计 / 验收文档。

网络安全等级保护第三级基本要求内容

1 第三级基本要求（共290小项） 1.1 技术要求（共136小项） 1.1.1 物理安全（共32小项） 1.1.1.1 物理位置的选择（G3）本项要求包括： a)机房和办公场地应选择在具有防震、防风和防雨等能力的建筑； b)机房场地应避免设在建筑物的高层或地下室，以及用水设备的下层或隔壁。 1.1.1.2 物理访问控制（G3）本项要求包括： a)机房出入口应安排专人值守，控制、鉴别和记录进入的人员； b)需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动围； c)应对机房划分区域进行管理，区域和区域之间设置物理隔离装置，在重要区域前设置交付或安装等过渡区域； d)重要区域应配置电子门禁系统，控制、鉴别和记录进入的人员。 1.1.1.3 防盗窃和防破坏（G3）本项要求包括： a)应将主要设备放置在机房； b)应将设备或主要部件进行固定，并设置明显的不易除去的标记； c)应将通信线缆铺设在隐蔽处，可铺设在地下或管道中； d)应对介质分类标识，存储在介质库或档案室中； e)应利用光、电等技术设置机房防盗报警系统； f)应对机房设置监控报警系统。 1.1.1.4 防雷击（G3）本项要求包括： a)机房建筑应设置避雷装置； b)应设置防雷保安器，防止感应雷； c)机房应设置交流电源地线。 1.1.1.5 防火（G3）本项要求包括： a)机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火； b)机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料； c)机房应采取区域隔离防火措施，将重要设备与其他设备隔离开。 1.1.1.6 防水和防潮（G3）本项要求包括： a)水管安装，不得穿过机房屋顶和活动地板下； b)应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透； c)应采取措施防止机房水蒸气结露和地下积水的转移与渗透；

机房等保三级要求之欧阳家百创编

1.1 技术要求4 欧阳家百（2021.03.07） 1.1.1 物理平安4 1.1.1.1 物理位置的选择（G3）4 1.1.1.2 物理拜访控制（G3）4 1.1.1.3 防偷盗和防破坏（G3）5 1.1.1.4 防雷击（G3）5 1.1.1.5 防火（G3）5 1.1.1.6 防水和防潮（G3）6 1.1.2 结构平安（G3）6 1.1. 2.2 拜访控制（G3）6 1.1. 2.4 鸿沟完整性检查（S3）7 1.1. 2.5 入侵防备（G3）7 1.1. 2.6 歹意代码防备（G3）7 1.1. 2.7 网络设备防护（G3）8 1.1.3 主机平安8 1.1.3.1 身份鉴别（S3）8 1.1.3.2 拜访控制（S3）9 1.1.3.3 平安审计（G3）9 1.1.3.4 剩余信息呵护（S3）10 1.1.4 应用平安10 1.1.4.1 身份鉴别（S3）10

1.1.4.2 拜访控制（S3）11 1.1.4.5 通信完整性（S3）11 1.1.4.6 通信保密性（S3）11 1.1.4.7 抗承认（G3）11 1.1.4.8 软件容错（A3）12 1.1.4.9 资源控制（A3）12 1.1.5 数据平安及备份恢复13 1.1.5.1 数据完整性（S3）13 1.1.5.2 数据保密性（S3）13 1.1.5.3 备份和恢复（A3）13 1.2 管理要求14 1.2.1 平安管理制度14 1.2.1.1 管理制度（G3）14 1.2.1.2 制定和宣布（G3）14 1.2.2.2 人员配备（G3）14 1.2.2.3 授权和审批（G3）15 1.2.2.4 沟通和合作（G3）15 1.2.2.5 审核和检查（G3）16 1.2.3 人员平安管理16 1.2.3.1 人员录用（G3）16 1.2.3.2 人员离岗（G3）17 1.2.3.3 人员考核（G3）17 1.2.3.4 平安意识教育和培训（G3）17

机房等保三级技术要求(加分类)

机房等保三级技术要求（加分

技术测评要求(S3A3G3) 等级保护二级技术类测评控制点(S3A3G3) 类别序号测评内容测评方法结果记录符合情况 Y N 物理安全物理位置的选择 1. 机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内。 (G2 访谈，检查。物理房场地公场人验机房场地设计/验2. 机房场地应避免设在建筑物的高层或地下室，以及用水设备的下层或隔壁。(G3 物 3.机房出入口应安排专人物理安全检查人，

等级保护三级技术类测评控制点（S3A3G3）类别测评内容理访问控制值守，控制、鉴别和记录进入的人员。（G2）需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围。（G2）应对机房划分区域进行 5.管理，区域和区域之间设置物理隔离装置，在结果记录符合情况 Y N 测评方法

等级保护二级技术类测评控制点（S3A3G3）类别序号测评内容测评方法结果记录符合情况 Y N 重要区域前设置父付或安装等过渡区域。（G3 6.重要区域应配置电子门禁系统，控制、鉴别和记录进入的人员。（G3 防盗窃和7. 应将主要设备放置在机房内。（G2 。人 ^ 房制 * 杳盲鸽报检人甲 ‘ 谈文访 8. 应将设备或主要部件进行固定，并设置明显的

等级保护二级技术类测评控制点（S3A3G3）类别序号测评内容测评方法结果记录符合情况 Y N 防破坏不易除去的标记。（G2）施的安报测试 /验9. 应将通信线缆铺设在隐蔽处，可铺设在地下或管道中。（G2） 10.应对介质分类标识，存储在介质库或档案室中。（G2） 11. 应利用光、电等技术设置机房防盗报警系统。

机房等保三级要求

技术要求...................................................................... 错误!未定义书签。物理安全.................................................................. 错误!未定义书签。物理位置的选择（G3）.................................................. 错误!未定义书签。物理访问控制（G3）.................................................... 错误!未定义书签。防盗窃和防破坏（G3）.................................................. 错误!未定义书签。防雷击（G3）.......................................................... 错误!未定义书签。防火（G3）............................................................ 错误!未定义书签。防水和防潮（G3）...................................................... 错误!未定义书签。结构安全（G3）.............................................................. 错误!未定义书签。访问控制（G3）........................................................ 错误!未定义书签。边界完整性检查（S3）.................................................. 错误!未定义书签。、入侵防范（G3）........................................................ 错误!未定义书签。恶意代码防范（G3）.................................................... 错误!未定义书签。网络设备防护（G3）.................................................... 错误!未定义书签。主机安全.................................................................. 错误!未定义书签。身份鉴别（S3）........................................................ 错误!未定义书签。访问控制（S3）........................................................ 错误!未定义书签。安全审计（G3）........................................................ 错误!未定义书签。剩余信息保护（S3）.................................................... 错误!未定义书签。应用安全.................................................................. 错误!未定义书签。身份鉴别（S3）........................................................ 错误!未定义书签。访问控制（S3）........................................................ 错误!未定义书签。 ? 通信完整性（S3）...................................................... 错误!未定义书签。通信保密性（S3）...................................................... 错误!未定义书签。抗抵赖（G3）.......................................................... 错误!未定义书签。软件容错（A3）........................................................ 错误!未定义书签。资源控制（A3）........................................................ 错误!未定义书签。数据安全及备份恢复........................................................ 错误!未定义书签。数据完整性（S3）...................................................... 错误!未定义书签。数据保密性（S3）...................................................... 错误!未定义书签。备份和恢复（A3）...................................................... 错误!未定义书签。管理要求.................................................................. 错误!未定义书签。安全管理制度.............................................................. 错误!未定义书签。；管理制度（G3）........................................................ 错误!未定义书签。制定和发布（G3）...................................................... 错误!未定义书签。人员配备（G3）........................................................ 错误!未定义书签。授权和审批（G3）...................................................... 错误!未定义书签。沟通和合作（G3）...................................................... 错误!未定义书签。审核和检查（G3）...................................................... 错误!未定义书签。人员安全管理.............................................................. 错误!未定义书签。人员录用（G3）........................................................ 错误!未定义书签。人员离岗（G3）........................................................ 错误!未定义书签。人员考核（G3）........................................................ 错误!未定义书签。安全意识教育和培训（G3）.............................................. 错误!未定义书签。 " 外部人员访问管理（G3）................................................ 错误!未定义书签。系统建设管理.............................................................. 错误!未定义书签。

安全系统等保第三级基本要求

信息安全技术信息系统安全等级保护基本要求Information security technology- Baseline for classified protection of information system

1 第三级基本要求 1.1 技术要求 1.1.1 物理安全 1.1.1.1 物理位置的选择（G3）本项要求包括： a)机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内； b)机房场地应避免设在建筑物的高层或地下室，以及用水设备的下层或隔壁。 1.1.1.2 物理访问控制（G3）本项要求包括： a)机房出入口应安排专人值守，控制、鉴别和记录进入的人员； b)需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围； c)应对机房划分区域进行管理，区域和区域之间设置物理隔离装置，在重要区域前设置交付或安装等过渡区域； d)重要区域应配置电子门禁系统（电子门禁锁），控制、鉴别和记录进入的人员。 1.1.1.3 防盗窃和防破坏（G3）本项要求包括： a)应将主要设备放置在机房内； b)应将设备或主要部件进行固定，并设置明显的不易除去的标记； c)应将通信线缆铺设在隐蔽处，可铺设在地下或管道中； d)应对介质分类标识，存储在介质库或档案室中； e)应利用光、电等技术设置机房防盗报警系统（红外线防盗报警器）； f)应对机房设置监控报警系统（高清摄像头）。 1.1.1.4 防雷击（G3）本项要求包括： a)机房建筑应设置避雷装置； b)应设置防雷保安器，防止感应雷； c)机房应设置交流电源地线。 1.1.1.5 防火（G3）本项要求包括： a)机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火； b)机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料； c)机房应采取区域隔离防火措施，将重要设备与其他设备隔离开。 1.1.1.6 防水和防潮（G3）本项要求包括： a)水管安装，不得穿过机房屋顶和活动地板下； b)应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透；

信息系统安全等级保护3级基本要求及评估测评准则

信息系统安全等级保护3级基本要求及评估测评准则基本要求技术要求物理安全物理位置的选择（G3）本项要求包括：机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内；机房场地应避免设在建筑物的高层或地下室，以及用水设备的下层或隔壁。物理访问控制（G3）本项要求包括：机房出入口应安排专人值守，控制、鉴别和记录进入的人员；需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围；应对机房划分区域进行管理，区域和区域之间设置物理隔离装置，在重要区域前设置交付或安装等过渡区域；重要区域应配置电子门禁系统，控制、鉴别和记录进入的人员。防盗窃和防破坏（G3）本项要求包括：应将主要设备放置在机房内；应将设备或主要部件进行固定，并设置明显的不易除去的标记；应将通信线缆铺设在隐蔽处，可铺设在地下或管道中；应对介质分类标识，存储在介质库或档案室中；应利用光、电等技术设置机房防盗报警系统；应对机房设置监控报警系统。防雷击（G3）本项要求包括： a)机房建筑应设置避雷装置； b)应设置防雷保安器，防止感应雷； c)机房应设置交流电源地线。

防火（G3）本项要求包括： )机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火； )机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料；机房应采取区域隔离防火措施，将重要设备与其他设备隔离开。防水和防潮（G3）本项要求包括：水管安装，不得穿过机房屋顶和活动地板下；应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透；应采取措施防止机房内水蒸气结露和地下积水的转移与渗透；应安装对水敏感的检测仪表或元件，对机房进行防水检测和报警。防静电（G3）本项要求包括：主要设备应采用必要的接地防静电措施；机房应采用防静电地板。温湿度控制（G3）机房应设置温、湿度自动调节设施，使机房温、湿度的变化在设备运行所允许的范围之内。电力供应（A3）本项要求包括：应在机房供电线路上配置稳压器和过电压防护设备；应提供短期的备用电力供应，至少满足主要设备在断电情况下的正常运行要求；应设置冗余或并行的电力电缆线路为计算机系统供电；应建立备用供电系统。电磁防护（S3）本项要求包括：应采用接地方式防止外界电磁干扰和设备寄生耦合干扰；电源线和通信线缆应隔离铺设，避免互相干扰；

三级等保

第三级基本要求第三级基本要求在技术上包括5个方面：物理安全、主机安全、网络安全、应用安全和数据安全，详见《基本要求》，这里总结了三级系统在二级系统基础上增加的主要安全要求。 1)物理安全：包括物理位置的选择、物理访问控制和防盗、防火、防水、防雷、温湿度控制、电力供应、防静电和电磁防护。三级系统主要在环境安全、物理访问控制和防盗窃防破坏等方面较二级系统应有所加强，例如重要区域配置电子门禁系统，机房设置防盗报警系统和设置火灾自动消防系统等。 2)网络安全：包括结构安全、安全审计、访问控制、边界完整性检查、恶意代码防范、入侵防范和网络设备防护等。三级要求主要增强点：结构安全扩展到对重要网段采取可靠的技术隔离，在网络边界增加对恶意代码检测和清除；安全审计增强审计数据分析和保护，生成审计报表；访问控制扩展到对进出网络的信息内容过滤，实现应用层HTTP、FTP、TELNET等协议命令级的控制；边界防护应能够对非授权设备私自联到内部网络的行为进行检查和有效阻断；主要网络设备要求采用两种或两种以上组合的鉴别技术实现身份鉴别；在网络入侵防范方面不仅能够被动的防护，还应能主动发出报警。 3)主机安全：包括身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范和资源控制等。三级要求主要增强点：身份鉴别要求对管理用户采用组合鉴别技术；通过设置敏感标记加强对重要信息资源的访问控制；安全审计应对记录数据进行分析、生成报表，保护审计进程；入侵防范应能检测到对重要服务器的入侵行为，并报警，保证重要程序的完整性；对恶意代码的防范应与网络防恶意代码产品异构。 4)应用安全：包括身份鉴别、访问控制、安全审计、通信完整性、通信保密性、抗抵赖、软件容错和资源控制等。三级要求主要增强点：身份鉴别要求组合鉴别技术；访问控制和安全审计基本同主机安全增强要求；要求对通信过程中的整个报文或会话过程进行加密，采用密码技术保证通信过程中数据的完整性；增加抗抵赖要求，为数据原发者或接收者提供数据原发证据或接收证据；应用软件容错能力和资源控制方面要求也有所增强。 5)数据安全：包括数据完整性和保密性、数据的备份和恢复。三级要求主要增强点：对系统管理数据、鉴别信息和重要业务数据在存储过程和传输过程中完整性进行检测和恢复，采用加密或其他有效措施实现以上数据传输和存储的保密性；提供异地数据备份等。