深圳>cydxg888>供求信息

信息系统安全等级保护备案证明评测机构有哪些 

信息系统安全等级保护备案证明评测机构有哪些

信息安全等级保护制度是国家对基础信息网络和重要信息系统实施重点保护的关键措施。2017年6月1日，《中华人民共和国网络安全法》施行。网安法第21条提出国家实行网络安全等级保护制度，是从国家层面对等级保护工作的法律认可。单来：188-Z333-9Z4Z

等保测评中的一些问题前面已经有过介绍，这里不多说，没有看到的朋友可以点下面：

等级保护测评相关知识点梳理篇单来：188-Z333-9Z4Z

等级保护测评中技术要求类别分为：单来：188-Z333-9Z4Z

物理安全

网络安全

主机安全

应用软件系统安全

数据保护安全

接下来的一周里，就和朋友们一起研究这些技术  中的基本要求。

今天贴出的是物理安全技术基本要求。

1

物理位置的选择

a) 机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内；

b) 机房场地应避免设在建筑物的高层或地下室，以及用水设备的下层或隔壁。

2

物理访问控制

a) 机房出入口应安排专人值守，控制、鉴别和记录进入的人员；
b) 没有配置电子门禁系统的机房，应有专人值守，对进/出机房的人员进行鉴别、控制和记录；配置电子门禁系统的机房，应保存门禁系统的日志记录；

c) 采用监控设备将机房人员进/出情况传输到值班点，监控文本记录至少应保留3个月，监控图资料至少应保留3个月；

d) 进入机房的外部来访人员应该经过申请和审批，对其进出时间、工作内容及带进带出的设备进行记录，并有专人陪同，且应将其活动限定在工作内容所涉及的范围之内。