附件2：等保二级-基线要求判分标准v1.0.pdf

序号 安全层面 控制点 要求项 0分标准 5分标准 1）机房出现以下一种或多种情况： 1）机房和办公场地场所在建筑物具有建筑物抗震设防审批文档。 a）机房和办公场地应选择在具有 a.雨水渗透痕迹。 2）机房和办公场地未出现以下情况： 1 物理安全 物理位置的选择 防震、防风和防雨等能力的建筑 b.风导致的较严重尘土。 a.雨水渗透痕迹。 内； c.屋顶、墙体、门窗或地面等破损开裂 b.风导致的较严重尘土。 。 c.屋顶、墙体、门窗或地面等破损开裂。 a）机房出入口应安排专人值守， 1）机房所有出入口都有专人值守。 2 物理安全 物理访问控制 1）机房存在无人值守的出入口。 控制、鉴别和记录进入的人员。 2）对所有进入机房的人员进行鉴别和记录，并保存记录。 b）需进入机房的来访人员应经过 1）来访人员无需申请审批即可进入机房。 1）来访人员需进行申请审批后才能进入机房，且保存申请审批记录 3 物理安全 物理访问控制 申请和审批流程，并限制和监控其 2）进入机房后未采取专人陪同或视频监控 。 活动范围。 等手段限制和监控来访人的行为。 2）申请审批记录应至少明确来访人员的姓名、时间、来访目的。 4 物理安全 防盗窃和防破坏 a）应将主要设备放置在机房内。 1）主要设备存在未放置在机房内的情况。 1）主要设备均放置在机房。 b）应将设备或主要部件进行固 1）设备或主要部件未上架或上架未固定。 1）设备或主要部件均已上架并固定。 5 物理安全 防盗窃和防破坏 定，并设置明显的不易除去的标记 2）设备或主要部件无标签。 2）设备或主要部件均有标签。 c）应将通信线缆铺设在隐蔽处， 6 物理安全 防盗窃和防破坏 1）通信线缆未在地下、桥架或管道中。 1）通信线缆均铺设在地下或管道中等隐蔽处。 可铺设在地下或管道中。 1）介质未分类。 1）介质进行了合理分类。 d）应对介质分类标识，存储在介 7 物理安全 防盗窃和防破坏 2）介质未标识。 2）介质进行了明确标识。 质库或档案室中。 3）介质存储无固定场所。 3）介质存储在介质库或档案室等专用场所内。 1）机房配置了防盗报警系统。 e）主机房应安装必要的防盗报警 8 物理安全 防盗窃和防破坏 1）机房无防盗报警系统。 2）防盗报警系统正常工作，可利用光、电等技术进行报警，并保存 设施。 报警记录。