二级等保与三级等保所需设备.pdfVIP

二级等保与三级等保所需设备--第1页

二级等保要求及所需设备

等级保护基本要求所需设备

防盗窃和防破坏（G2〉

机房防盜报警系统

e）主机房应安装必要的防盗报警设施。

防火（G2）

机房应设置灭火设备和火灾自动报警系灭火设备火灾自动报警系统

统。

温湿度控制（G2）

机房应设置湿、湿度自动调节设施，使机

机房专用空调

房温、湿度的变化在设备运行所允许的范

围之内。

电力供应（A2）

b）应提供短期的备用电力供应，至少满足UPS

关键设备在断电情况下的正常运行要求。

访冋控制（G2）

a）应在网络边界部署访问控制设备，启

用访问控制功能；b）应能根据会话状态

信息为数据流提供明硕的允许/拒绝访问防火墙（网站系统，需部署web应用防

的能力，控制粒度为网段级。c）应按用火墙、防篡改系统）

户和系统之间的允许访问规则，决定允许

或拒绝用户对受控系统进行资源访问，控

制粒度为单个用户

边界完整性检查（S2〉

应能够对內部网络中出现的内部用户未通

准出控制设备

过淮许私自联到外部网络的行为进行检

查。

入侵防范（G2）

应在网络边界处监视以下攻击行为：端口

扫描、强力攻击、木马后门攻击、拒绝服IDS（或IPS〉

务攻击、缓冲区溢出攻击、IP碎片攻击

和网络蠕虫攻击等。

安全审计（G2）

a）应对网络系统中的网络设备运行状况、

网络流量、用户行为等进行日志记录；安

全审计（G2〉a）审计范围应覆盖到服务日志审计系统日志服务器

器上的每个操作系统用户和数据库用户；

d）应保护审计记录，避免受到未预期的删

除、修改或覆盖等

恶意代码防范（G2）

a）应安装防恶意代码软件，并及时更新

网络版杀毒软件

防恶意代码软件版本和恶意代码库；b）

应支持防恶意代码软件的统一管理

备份和恢复（A2）数据备份系统

二级等保与三级等保所需设备--第1页

二级等保与三级等保所需设备--第2页

a）应能够对重要信息进行备份和恢复；

网络安全管理（G2）

d）应定期对网络系统进行漏洞