信息系統安全等級保護備案證明評測機構有哪些 

信息系統安全等級保護備案證明評測機構有哪些

信息安全等級保護制度是國家對基礎信息網絡和重要信息系統實施重點保護的關鍵措施。2017年6月1日，《中華人民共和國網絡安全法》施行。網安法第21條提出國家實行網絡安全等級保護制度，是從國家層面對等級保護工作的法律認可。單來：188-Z333-9Z4Z

等保測評中的一些問題前面已經有過介紹，這里不多說，沒有看到的朋友可以點下面：

等級保護測評相關知識點梳理篇單來：188-Z333-9Z4Z

等級保護測評中技術要求類別分為：單來：188-Z333-9Z4Z

物理安全

網絡安全

主機安全

應用軟件系統安全

數據保護安全

接下來的一周里，就和朋友們一起研究這些技術  中的基本要求。

今天貼出的是物理安全技術基本要求。

1

物理位置的選擇

a) 機房和辦公場地應選擇在具有防震、防風和防雨等能力的建筑內；

b) 機房場地應避免設在建筑物的高層或地下室，以及用水設備的下層或隔壁。

2

物理訪問控制

a) 機房出入口應安排專人值守，控制、鑒別和記錄進入的人員；
b) 沒有配置電子門禁系統的機房，應有專人值守，對進/出機房的人員進行鑒別、控制和記錄；配置電子門禁系統的機房，應保存門禁系統的日志記錄；

c) 采用監控設備將機房人員進/出情況傳輸到值班點，監控文本記錄至少應保留3個月，監控圖資料至少應保留3個月；

d) 進入機房的外部來訪人員應該經過申請和審批，對其進出時間、工作內容及帶進帶出的設備進行記錄，并有專人陪同，且應將其活動限定在工作內容所涉及的范圍之內。