信息安全等级保护二级测评控制点[整理].docxVIP

20XX 文档收拾 | 学习参阅 collection of questions and answers 信息安全等级保护二级测评操控点 一、技术类测评要求 等级保护二级技术类测评操控点(S2A2G2) 类别 序号 测评内容 测评办法 成果记载 契合状况 Y N O 物理安全 物理方位的挑选 机房和作业场所应挑选在具有防震、防风和防雨等才干的修建内。 访谈，查看。物理安全担任人，机房，作业场所，机房场所规划/查验文档。 物理拜访操控 机房收支口应安排专人值守，操控、辨别和记载进入的人员。 访谈，查看。物理安全担任人，机房值守 人员，机房，机房安全处理准则，值守记载，进入机房的 挂号记载，来访人员进入机房的批阅记载。 需进入机房的来访人员应通过请求和批阅流程，并约束和监控其活动规模。 防偷盗和防损坏 应将首要设备放置在机房内。 访谈，查看。物理安全担任人，机房保护人员，财物处理员，机房设备，设备处理准则文档，通讯 线路布线文档，报警设备的设备测验/查验陈述。 应将设备或首要部件进行固定，并设置显着的不易除掉的符号。 应将通讯线缆铺设在隐蔽处，可铺设在地下或管道中。 应对介质分类标识，存储在介质库或档案室中。 主机房应设备必要的防盗报警设备。 防雷击 机房修建应设置避雷设备。 访谈，查看。物理安全担任人，机房保护人员，机房设备（避雷设备，交流电源地线），修建防雷设 计/查验文档。 机房应设置交流电源地线。 防火 机房应设置救活设备和火灾主动报警体系。 访谈，查看。物理安全担任人，机房值守人员，机房设备，机房安全处理准则，机房防火规划/查验 文档，火灾主动报警体系规划/查验文档。 防水和防潮 水管设备，不得穿过机房房顶和活动地板下。 访谈，查看。物理安全担任人，机房保护人员，机房设备（上下水设备，除湿设备），修建防水和防 潮规划/查验文档。 应采纳办法防止雨水通过机房窗户、房顶和墙面浸透。 应采纳办法防止机房内水蒸气结露和地下积水的搬运与浸透。 防静电 首要设备应选用必要的接地防静电办法。 访谈，查看。物理安全担任人，机房保护人员，机房设备，防静电规划/查验文档。 温湿度操控 应设置温、湿度主动调理设备，使机房温、湿度的改变在设备运转所答应的规模之内。 访谈，查看。物理安全担任人，机房保护人员，机房设备，温湿度操控规划/查验文档，温湿度记载、 运转记载和保护记载。 电力供应 应在机房供电线路上装备稳压器和过电压防护设备。 访谈，查看。物理安全担任人，机房保护人员，机房设备（供电线路，稳压器，过电压防护设备，短 期备用电源设备），电力供应安全规划/查验文档，查看和保护记载。 应供给短期的备用电力供应，至少满意首要设备在断电状况下的正常运转要求。 电磁防护 电源线和通讯线缆应阻隔铺设，防止彼此搅扰。 访谈，查看。物理安全担任人，机房保护人员，机房设备，电磁防护规划/查验文档。 网络安全 结构安全 应保证首要网络设备的事务处理才干具有冗余空间，满意事务高峰期需求。 访谈，查看，测验。网络处理员，鸿沟和网络设备，网络拓扑图，网络规划/查验文档。 应保证网络各个部分的带宽满意事务高峰期需求。 应制作与当时运转状况相符的网络拓扑结构图。 应依据各部分的作业功用、重要性和所触及信息的重要程度等要素，区分不同的子网或网段，并依照便利处理和操控的准则为各子网、网段分配地址段。 拜访操控 应在网络鸿沟布置拜访操控设备，启用拜访操控功用。 访谈，查看，测验。安全处理员，鸿沟网络设备。 应能依据会话状况信息为数据流供给清晰的答应/回绝拜访的才干，操控粒度为端口级。 应约束具有拨号拜访权限的用户数量。 安全审计 应对网络体系中的网络设备运转状况、网络流量、用户行为等进行日志记载。 访谈，查看，测验。审计员，鸿沟和网络设备。 审计记载应包含：事情的日期和时刻、用户、事情类型、事情是否成功及其他与审计相关的信息。 鸿沟完整性查看 应可以对内部网络中呈现的内部用户未通过允许私自联到外部网络的行为进行查看。 访谈，查看，测验。安全处理员，鸿沟完整性查看设备。 侵略防备 应在网络鸿沟处监督以下进犯行为：端口扫描、强力进犯、木马后门进犯、回绝服务进犯、缓冲区溢出进犯、IP碎片进犯和网络蠕虫进犯等。 访谈，查看，测验。安全处理员，网络侵略防备设备。 网络设备防护 应对登录网络设备的用户进行身份辨别。 访谈，查看，测验。网络处理员，鸿沟和网络设备。 应对网络设备的处理员登录地址进行约束。 网络设备用户的标识应仅有。 身份辨别信息应具有不易被冒用的特色，口令应有复杂度要求并定时替换。 应具有登录失利处理功用，可采纳完毕会话、约束不合法登录次数和当网络登录衔接超时主动退出等办法。 当对网络设备进行远程处理时，应采纳必要办法防止辨别信息在网络传输