[基本要求]信息安全等级保护二级系统基本要求.pdfVIP

注：应用安全方面及管理制度方面均可根据自身情况调整 一、机房建设 GB/T 22239-2008 基本要求 序 基本要求 建议 备注 号 d) 重要区域应配置电子门 1 物理访问控制 禁系统，控制、鉴别和记录进 电子门禁系统 入的人员。 e) 主机房应安装必要的防 红外报警器、视频监 2 防盗和防破坏 盗报警设施。 控 至少有手提式气体 a) 机房应设置灭火设备和 灭火器、烟感报警装 3 防火 火灾自动报警系统。 置。最好有气体自动 灭火装置 在空调、门窗等容易 c) 应采取措施防止机房内 积水周边部署水敏 4 防水和防潮 水蒸气结露和地下积水的转 感绳，保湿棉、围堰 移与渗透。 等措施 a) 机房应设置温、湿度自动 调节设施，使机房温、湿度的 5 温湿度控制 精密空调 变化在设备运行所允许的范 围之内。 二、网络安全 GB/T 22239-2008 基本要求 序 基本要求 建议 备注 号 GB/T 22239-2008 基本要求 序 基本要求 建议 备注 号 a) 应在网络边界部署访问控 制设备，启用访问控制功能； 本单位网络与其他 1 访问控制 b) 应能根据会话状态信息为 网络/ 其他系统的 数据流提供明确的允许/ 拒绝 边界处部署防火墙 访问的能力，控制粒度为网段 级。 a) 应对网络系统中的网络设 备运行状况、网络流量、用户 网络互联设备/ 安 行为等进行日志记录； 全设备审计功能或 2 安全审计 厂家网管软件审计 b) 审计记录应包括：事件的 功能，或第三方上 日期和时间、用户、事件类型、 网行为审计系统