信息系統(tǒng)安全等級保護備案證明評測機構(gòu)有哪些 

信息系統(tǒng)安全等級保護備案證明評測機構(gòu)有哪些

信息安全等級保護制度是國家對基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)實施重點保護的關(guān)鍵措施。2017年6月1日，《中華人民共和國網(wǎng)絡(luò)安全法》施行。網(wǎng)安法第21條提出國家實行網(wǎng)絡(luò)安全等級保護制度，是從國家層面對等級保護工作的法律認可。單來：188-Z333-9Z4Z

等保測評中的一些問題前面已經(jīng)有過介紹，這里不多說，沒有看到的朋友可以點下面：

等級保護測評相關(guān)知識點梳理篇單來：188-Z333-9Z4Z

等級保護測評中技術(shù)要求類別分為：單來：188-Z333-9Z4Z

物理安全

網(wǎng)絡(luò)安全

主機安全

應(yīng)用軟件系統(tǒng)安全

數(shù)據(jù)保護安全

接下來的一周里，就和朋友們一起研究這些技術(shù)  中的基本要求。

今天貼出的是物理安全技術(shù)基本要求。

1

物理位置的選擇

a) 機房和辦公場地應(yīng)選擇在具有防震、防風(fēng)和防雨等能力的建筑內(nèi)；

b) 機房場地應(yīng)避免設(shè)在建筑物的高層或地下室，以及用水設(shè)備的下層或隔壁。

2

物理訪問控制

a) 機房出入口應(yīng)安排專人值守，控制、鑒別和記錄進入的人員；
b) 沒有配置電子門禁系統(tǒng)的機房，應(yīng)有專人值守，對進/出機房的人員進行鑒別、控制和記錄；配置電子門禁系統(tǒng)的機房，應(yīng)保存門禁系統(tǒng)的日志記錄；

c) 采用監(jiān)控設(shè)備將機房人員進/出情況傳輸?shù)街蛋帱c，監(jiān)控文本記錄至少應(yīng)保留3個月，監(jiān)控圖資料至少應(yīng)保留3個月；

d) 進入機房的外部來訪人員應(yīng)該經(jīng)過申請和審批，對其進出時間、工作內(nèi)容及帶進帶出的設(shè)備進行記錄，并有專人陪同，且應(yīng)將其活動限定在工作內(nèi)容所涉及的范圍之內(nèi)。