等保测评高风险判定——第一章物理环境篇

╰+攻爆jí腚メ 2023-01-03 04:08 130阅读 0赞

# ***等保测评高风险判定——第一章 物理环境篇*** #

## **安全物理环境** ##

### **二级及以上系统高风险判定** ###

**1.1机房出入口访问控制措施缺失**

要求项:机房出入口应配置电子门禁系统,控制、鉴别和记录进入的人员。

解读:机房出入口 **无任何** 访问控制措施；

举例:  
1.例如未安装电子或机械门锁(包括机房大门处于未上锁状态);  
2.机房出入口无专人值守等。

补偿措施:机房所在位置处于受控区域,非授权人员无法随意进出机房,可根据实际措施效果，酌情判定风险等级。

**1.2机房防火措施缺失**

要求项:机房应设置火灾自动消防系统,能够自动检测火情、自动报警,并自动灭火。  
  
解读:  
1.机房无任何有效消防措施；  
2.机房所采取的灭火系统或设备不符合国家的相关规定。

> **任意**一条满足即可判定高风险。

举例:  
1.例如无感应、检测火情等报警设施，灭火器等灭火设施；  
2.消防设备未进行年检、已失效无法正常使用等情况;

补偿措施:  
1.机房安排专人值守或设置了专人值守的视频监控系统,并且机房附近有符合国家消防标准的灭火设备，一旦发生火灾，能及时进行灭火。

**1.3机房短期备用电力供应措施缺失**

要求项:应提供短期的备用电力供应,至少满足设备在断电情况下的正常运行要求。

解读:  
1.机房无短期备用电力供应设备；  
2.机房现有备用电力供应无法满足定级对象短期正常运行。

> **任意**一条满足即可判定高风险。

举例:  
1.短期备用电力供应设备：UPS、柴油发电机、应急供电车等

补偿措施:  
机房配备多路供电,可从供电方同时断电发生概率等角度进行调整风险。

**1.4 云计算基础设施物理位置不当**

要求项:应保证云计算基础设施位于中国境内。

解读:  
1.云计算基础设施运行业务和承载数据的软硬件等不在中国境内。

举例:  
1.云计算基础设施：云计算服务器.存储设备、网络设备、云管理平台、信息系统等。  
补偿措施:  
无。

### **三级及以上系统高风险判定** ###

**2.1机房防盗措施缺失**

要求项:应设置机房防盗报警系统或设置有专人值守的视频监控系统。

解读:  
1.机房或机房所在区域无防盗报警系统,无法对盗窃事件进行告警、追溯；  
2.未设置有专人值守的视频监控系统。

> **所有**条件满足才可判定高风险。

补偿措施:  
1.机房出人口或机房所在区域有其他控制措施（如机房出入口设有专人值守,机房所在位置处于受控区域等）非授权人员无法进入该区域。

### **四级及以上系统高风险判定** ###

**3.1机房应急供电措施缺失**

要求项:应提供应急供电设施。

解读:  
1.机房未配备应急供电设施；  
2.应急供电措施不可用或无法满足定级对象正常运行需求。

> **任意**一条满足即可判定高风险。

举例:  
1.应急供电设施：柴油发电机、应急供电车等。

补偿措施:  
1.多路供电，设置双路市电。  
2.采用多数据中心方式部署，且通过技术手段实现应用级灾备。

<span style="color:#000000"><code>                                                    FROM：MZR</code></span>

发表评论取消回复

表情：

评论列表（有 0 条评论，130人围观）

还没有评论，来说两句吧...

相关阅读

相关等保三级--管理要求

目录管理要求安全管理制度 1.1管理制度（G3） 1.2制定和发布（G3） 1.3评审和修订（G3） 2.安全管理机构 2.1岗位设置（G3） 2.2人员配

痛定思痛。/ 2023年10月14日 22:51/ 0 赞/ 139 阅读

相关基于阿里云的应用系统三级等保1.0测评总结

背景由于政策的要求，我们的应用系统需要过信息系统安全等级保护第三级（简称三级等保）。在编写本文时，我们的三级等保已经通过，所以本文是对三级等保测评的一次总结。分享给大家

秒速五厘米/ 2023年10月09日 12:38/ 0 赞/ 72 阅读

相关 2021版初级测评项目汇总之第一篇

文章目录一、安全物理环境 1.1 物理位置选择 1.2 物理访问控制

妖狐艹你老母/ 2023年01月23日 02:57/ 0 赞/ 17 阅读

相关初级等保测评项汇总2021版

下载链接 [2021版初级测评项目汇总.docx][2021_.docx] https://download.csdn.net/download/qq_4190

缺乏、安全感/ 2023年01月23日 02:55/ 0 赞/ 16 阅读

相关等保测评高风险判定——第一章物理环境篇

等保测评高风险判定——第一章物理环境篇安全物理环境二级及以上系统高风险判定 1.1机房出入口访问控制措施缺失要求项:机房出入口应配置电子门禁系统,控

╰+攻爆jí腚メ/ 2023年01月03日 04:08/ 0 赞/ 131 阅读

相关等保2.0测评：VMware ESXI

从上世纪学术界提出虚拟化的理论以来，在IT行业中，虚拟化技术正在从日趋成熟的主流的服务器虚拟化、存储虚拟化技术蔓延到网络的各个角落。这里我们实际做测评的时候，也发现客户上云的趋

迷南。/ 2022年10月23日 12:48/ 0 赞/ 1357 阅读

相关 oracle的等保,Oracle等保测评相关指令

Oracle用户管理: sql\Plus create user 用户名 identified by 密码; //创建用户 grant 权限(dba=管理员，resour

布满荆棘的人生/ 2022年10月21日 12:58/ 0 赞/ 229 阅读

相关第一代电子计算机采用的物理器,第一章计算机基础知识

第一章计算机基础知识 1.1计算机概述电子计算机是一种能够自动、高速地进行算术和逻辑运算的电子设备。它是二十世纪科学技术发展最伟大的发明创造之一，是第三次工业革命中出现的

分手后的思念是犯贱/ 2022年08月29日 12:59/ 0 赞/ 205 阅读

相关计算机网络物理层第一章物理层详解

目录物理层物理层的基本概念物理层定义的一些特性 1.通信基础典型的数据通信模型

喜欢ヅ旅行/ 2021年07月24日 13:50/ 0 赞/ 893 阅读

相关 JDBC篇-第一章:JDBC概述

第一章:JDBC概述 1.1 Java中的数据存储技术在Java中，数据库存取技术可分为如下几类： JDBC直接访问数据库

Dear 丶/ 2021年06月10日 20:40/ 0 赞/ 527 阅读