网络安全等级保护测评高风险判定指引-附录整理(TISEAA 001-2020).pdf

网络安全等级保护测评高风险判定指引-附录整理(TISEAA001-2020)--第1页

网络安全等级保护测评高风险判定指引（T/ISEAA001-2020）

序安全条款适用

控制点标准要求判例名称判例场景补偿因素整改建议备注

号层面号范围

机房出入口无任何访问控

a)机房出入口应配置建议机房出入口配备电子门禁系统

机房出入口访制措施，例如未安装电子机房所在位置处于受控区域，非授

物理访问电子门禁系统，控制、二级以或安排专人值守，对进出机房的人员

16.1.1问控制措施缺或机械门锁（包括机房大权人员无法随意进出机房，可根据

控制鉴别和记录进入的人上进行控制、鉴别，并记录相关人员信

失门处于未上锁状态）、无实际措施效果,酌情判定风险等级。

员。息

专人值守等。

1）机房或机房所在区域机房出入口或机房所在区域有其他

c)应设置机房防盗报无防盗报警系统，无法对控制措施，例如机房出入口设有专建议机房部署防盗报警系统或设置

防盗窃和警系统或设置有专人机房防盗措施三级以盗窃事件进行告警、追人值守，机房所在位置处于受控区有专人值守的视频监控系统，如发生

26.1.2

防破坏值守的视频监控系缺失上溯；域等，非授权人员无法进入该区盗窃事件可及时告警或进行追溯，为

统。2）未设置有专人值守的域，可根据实际措施效果，酌情判机房环境的安全可控提供保障

视频监控系统。定风险等级。

1）机房无任何有效消防

措施，例如无检测火情、

机房安排专人值守或设置了专人值

感应报警设施，手提式灭

a)机房应设置火灾自守的视频监控系统，并且机房附近建议机房设置火灾自动消防系统，能