等级保护2.0基本要求-二级三级对比表.docx

等级保护2.0基本要求-二级三级对比表.docx

  1. 1、本文档共22页,可阅读全部内容。
  2. 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多

高质量文档整理

下载后可编辑,适用

通用技术要求

平安物理环境

需要满足符合项的?,不需要满足符合项的?或者空

序号

名称

具体要求

2级

3级

物理位置的选择

a)机房场地应选择在具有防震、防风和防雨等能力的建筑内;

?

?

b)机房场地应防止设在建筑物的顶层或地下室,否那么应加强防水和防潮措施。

?

?

物理访问控制

机房出入口应安排专人值守或配置电子门禁系统,控制、鉴别和记录进入的人员。

?

?

机房出入口应配置电子门禁系统,控制、鉴别和记录进入的人员。

?

?

防盗窃和防破坏

a)应将设备或主要部件进行固定,并设置明显的不易除去的标识;

?

?

b)应将通信线缆铺设在隐蔽平安处。

?

?

c)应设置机房防盗报警系统或设置有专人值守的视频监控系统。

?

?

防雷击

应将各类机柜、设施和设备等通过接地系统平安接地。

?

?

b)应采取措施防止感应雷,例如设置防雷保安器或过压保护装置等。

?

?

防火

a)机房应设置火灾自动消防系统,能够自动检测火情、自动报警,并自动灭火;

?

?

b)机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料。

?

?

c)应对机房划分区域进行管理,区域和区域之间设置隔离防火措施。

?

?

防水和防潮

a)应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透;

?

?

b)应采取措施防止机房内水蒸气结露和地下积水的转移与渗透。

?

?

c)应安装对水敏感的检测仪表或元件,对机房进行防水检测和报警。

?

?

防静电

应采用防静电地板或地面并采用必要的接地防静电措施。

?

?

b)应采取措施防止静电的产生,例如采用静电消除器、佩戴防静电手环等。

?

?

湿温度控制

应设置温湿度自动调节设施,使机房温湿度的变化在设备运行所允许的范围之内。

?

?

电力供给

a)应在机房供电线路上配置稳压器和过电压防护设备;

?

?

b)应提供短期的备用电力供给,至少满足设备在断电情况下的正常运行要求。

?

?

c)应设置冗余或并行的电力电缆线路为计算机系统供电。

?

?

电磁防护

电源线和通信线缆应隔离铺设,防止互相干扰。

?

?

b)应对关键设备实施电磁屏蔽。

?

?

平安通信网络

序号

名称

具体要求

2级

3级

网络架构

a)应保证网络设备的业务处理能力满足业务顶峰期需要;

?

?

b)应保证网络各个局部的带宽满足业务顶峰期需要;

?

?

c)应划分不同的网络区域,并按照方便管理和控制的原那么为各网络区域分配地址;

?

?

d)应防止将重要网络区域部署在边界处,重要网络区域与其他网络区域之间应采取可靠的技术隔离手段

?

?

e)应提供通信线路、关键网络设备和关键计算设备的硬件冗余,保证系统的可用性。

?

?

通信传输

应采用校验技术保证通信过程中数据的完整性〔2级〕

a)应采用校验技术或密码技术保证通信过程中数据的完整性〔3级〕;

?

?

b)应采用密码技术保证通信过程中数据的必威体育官网网址性。

?

?

可信验证

可基于可信根对通信设备的系统引导程序、系统程序、重要配置参数和通信应用程序等进行可信验证,并在检测到其可信性受到破坏后进行报警,并将验证结果形成审计记录送至平安管理中心

?

?

可基于可信根对通信设备的系统引导程序、系统程序、重要配置参数和通信应用程序等进行可信验证,并在应用程序的关键执行环节进行动态可信验证,在检测到其可信性受到破坏后进行报警,并将验证结果形成审计记录送至平安管理中心。

?

?

平安区域边界

序号

名称

具体要求

2级

3级

边界防护

应保证跨越边界的访问和数据流通过边界设备提供的受控接口进行通信

?

?

b)应能够对非授权设备私自联到内部网络的行为进行检查或限制;

?

?

c)应能够对内部用户非授权联到外部网络的行为进行检查或限制;

?

?

d)应限制无线网络的使用,保证无线网络通过受控的边界设备接入内部网络。

?

?

访问控制

a)应在网络边界或区域之间根据访问控制策略设置访问控制规那么,默认情况下除允许通信外受控接口拒绝所有通信;

?

?

b)应删除多余或无效的访问控制规那么,优化访问控制列表,并保证访问控制规那么数量最小化;

?

?

c)应对源地址、目的地址、源端口、目的端口和协议等进行检查,以允许/拒绝数据包进出;

?

?

d)应能根据会话状态信息为进出数据流提供明确的允许/拒绝访问的能力。

?

?

e)应对进出网络的数据流实现基于应用协议和应用内容的访问控制。

?

?

入侵防范

应在关键网络节点处监视网络攻击行为。

?

?

a)应在关键网络节点处检测、防止或限制从外部发起的网络攻击行为;

?

?

b)应在关键网络节点处检测、防止或限制从内部发起的网络攻击行为;

?

?

c)应采取技术措施对网络行为进行分析,实现对

文档评论(0)

润哈哈 + 关注
官方认证
内容提供者

该用户很懒,什么也没介绍

认证主体广州乾星科技有限公司
IP属地广东
统一社会信用代码/组织机构代码
91440101MA5B6X8T7Y

1亿VIP精品文档

相关文档