等級保護信息安全管理制度

1、信息安全等級保護第三級要求信息安全等級保護第三級要求1第三級基本要求1.1技術(shù)要求1.1.1物理安全1.1.1.1物理位置的選擇(G3)本項要求包括:a)機房和辦公場地應(yīng)選擇在具有防震、防風和防雨等能力的建筑內(nèi)b)機房場地應(yīng)避免設(shè)在建筑物的高層或地下室以及用水設(shè)備的下層或隔壁。1.1.1.2物理訪問控制(G3)本項要求包括:a)機房出入口應(yīng)安排專人值守控制、鑒別和記錄進入的人員b)需進入機房的來訪人員應(yīng)經(jīng)過申請和審批流程并限制和監(jiān)控其活

2、動范圍c)應(yīng)對機房劃分區(qū)域進行管理區(qū)域和區(qū)域之間設(shè)置物理隔離裝置在重要區(qū)域前設(shè)置交付或安裝等過渡區(qū)域d)重要區(qū)域應(yīng)配置電子門禁系統(tǒng)控制、鑒別和記錄進入的人員。1.1.1.3防盜竊和防破壞(G3)本項要求包括:a)應(yīng)將主要設(shè)備放置在機房內(nèi)b)應(yīng)將設(shè)備或主要部件進行固定并設(shè)置明顯的不易除去的標記c)應(yīng)將通信線纜鋪設(shè)在隱蔽處可鋪設(shè)在地下或管道中d)應(yīng)對介質(zhì)分類標識存儲在介質(zhì)庫或檔案室中e)應(yīng)利用光、電等技術(shù)設(shè)置機房防盜報警系統(tǒng)f)應(yīng)對機房設(shè)置

3、監(jiān)控報警系統(tǒng)。a)應(yīng)在機房供電線路上配置穩(wěn)壓器和過電壓防護設(shè)備b)應(yīng)提供短期的備用電力供應(yīng)至少滿足主要設(shè)備在斷電情況下的正常運行要求c)應(yīng)設(shè)置冗余或并行的電力電纜線路為計算機系統(tǒng)供電d)應(yīng)建立備用供電系統(tǒng)。1.1.1.10電磁防護(S3)本項要求包括:a)應(yīng)采用接地方式防止外界電磁干擾和設(shè)備寄生耦合干擾b)電源線和通信線纜應(yīng)隔離鋪設(shè)避免互相干擾c)應(yīng)對關(guān)鍵設(shè)備和磁介質(zhì)實施電磁屏蔽。1.1.2網(wǎng)絡(luò)安全1.1.2.1結(jié)構(gòu)安全(G3)本項要求

4、包括:a)應(yīng)保證主要網(wǎng)絡(luò)設(shè)備的業(yè)務(wù)處理能力具備冗余空間滿足業(yè)務(wù)高峰期需要b)應(yīng)保證網(wǎng)絡(luò)各個部分的帶寬滿足業(yè)務(wù)高峰期需要c)應(yīng)在業(yè)務(wù)終端與業(yè)務(wù)服務(wù)器之間進行路由控制建立安全的訪問路徑d)應(yīng)繪制與當前運行情況相符的網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖e)應(yīng)根據(jù)各部門的工作職能、重要性和所涉及信息的重要程度等因素劃分不同的子網(wǎng)或網(wǎng)段并按照方便管理和控制的原則為各子網(wǎng)、網(wǎng)段分配地址段f)應(yīng)避免將重要網(wǎng)段部署在網(wǎng)絡(luò)邊界處且直接連接外部信息系統(tǒng)重要網(wǎng)段與其他網(wǎng)段之間采取