等级保护与网络安全技术基本要求报告.pptxVIP

等级保护与网络安全技术基本要求;等级保护;信息安全等级保护是指： 对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护； 对信息系统中使用的信息安全产品实行按等级管理； 对信息系统中发生的信息安全事件分等级响应、处置。;信息安全等级保护工作特点;;;等级保护;技术要求;内容提纲;;机房应选择在具有防震、防风和防雨等能力的建筑内；具有符合当地抗震要求的相关证明；机房外墙壁应没有对外的窗户。否则，窗户应做密封、防水处理； 机房应选在外界电磁干扰小的地方。 ;1当电子信息设备已确定规格时，可按下式计算： A = K∑S????????? 式中 A ― 电子信息系统主机房使用面积（㎡） ; K ― 系数，取值为5～7 ; S ― 电子设备的投影面积（㎡）。 2当电子信息设备尚未确定规格时，可按下式计算： A = KN? K ― 单台设备占用面积，可取3.5－5.5(㎡/台）; N—计算机主机房内所有设备的总台数。 辅助区的面积宜为主机房面积的0.2~1 倍。 用户工作室可按每人3.5－4㎡计算。硬件及软件人员办公室等有人长期工作的房间，可按每人5~7㎡计算。;机房出/入应有专人负责管理； 没有配置电子门禁系统的机房，应有专人值守，对进/出机房的人员进行鉴别、控制和记录；配置电子门禁系统的机房，应保存门禁系统的日志记录； 采用监控设备将机房人员进／出情况传输到值班点，监控文本记录至少应保留3个月，监控图资料至少应保留3个月； 进入机房的外部来访人员应经过申请和审批，对其进出时间、工作内容及带进带出的设备进行记录，并有专人陪同，且应将其活动限定在工作内容所涉及的范围之内。 ;机房建筑应设置避雷装置，防雷击措施至少应包括避雷针或避雷器等； 防雷装置应经国家防雷检测部门检测合格，有相关合格证明； 机房应设置交流电源地线。 ;机房设置的消防设施应达到GB 50174-2008中B类电子信息系统机房的消防要求； 机房位于其它建筑物内时，在主机房和其他部位之间应设置耐火极限不低于2h的隔墙，隔墙上的门应采用甲级防火门。 面积大于100㎡的主机房，安全出口应不少于两个，且应分散布置。面积不大于100㎡的主机房，可设置一个安全出口，并可通过其他相临房间的门进行疏散。门应向疏散方向开启，且应自动关闭，并应保证在任何情况下都能从机房内开启。走廊、楼梯间应畅通，并应有明显的疏散指示标志。 主机房的顶棚、壁板（包括夹芯材料）和隔断应为不燃烧体，且不得采用有机复合材料。 机房应设置火灾自动报警系统，并向当地公安消防部门备案。　 ;对穿过机房墙壁和楼板的水管应有必要的保护措施； 应有防止雨水通过机房窗户、屋顶和墙壁渗透的措施； 与机房设备无关的水管不得穿过机房屋顶和活动地板下；机房屋顶和活动地板下铺有水管的，应采取有效防护措施； 应有防止机房内水蒸气结露和地下积水转移与渗透的措施。;机房关键设备应有接地防静电措施。 主机房和辅助区的绝缘体的静电电位不应大于1KV。;机房应设置必要的温、湿度监测设施，及时了解温、湿度的变化情况； 机房应设置温、湿度自动调节装置，使机房温、湿度控制在GB50174-2008 附录A对B级机房所要求的以下范围： 机房温度：开机时应控制在22℃-24℃，停机时应控制在5℃-35℃； 机房相对湿度：开机应控制在40%-55%，停机时应控制在40%-70%。 ;应设置单独的供电线路，并配置稳压装置和过压、过流防护装置及应急照明装置； 应提供短期备用电力供应（如UPS），以满足系统设备在外部断电情况下短期的供电需求；短期备用电力的供电时间应不少于从正常供电系统断电到正常供电系统或备用供电系统重新供电时间的2倍；;电源线和通信线缆应隔离铺设（比如，铺设在不同的桥架或管道），避免互相干扰。 ;主要设备应放置在机房内； 设备和主要部件应安装、固定在机柜内或机架上； 主要设备和机柜、机架等应有明显且不易除去的标识，如粘贴标签或铭牌； 通信线缆应铺设在隐蔽处，例如可铺设在地下、管道或线槽中，并采取必要的防盗、防毁措施。 ;存储业务数据的各类介质，如纸介质、磁介质、半导体介质和光介质等，应有较严格的防丢失、被毁和受损措施； 存储业务数据的移动存储介质，应有较严格的防恶意代码感染措施； 备份业务数据的备份存储介质，应存放在机房以外的专门场所，并有较严格的防丢失、被毁和受损措施。 ;内容提纲;？;关键网络设备的业务处理能力应具备冗余空间（至少为历史峰值的3倍），满足业务高峰期需要； 保证接入网络和核心网络的带宽满足业务高峰期需要； 绘制与当前运行情况相符的网络拓扑结构图； 根据网络所涉及的**业务部门的工作职能、重要性和所涉及信息的重要程度等因素，划分不同的子网或网段，并按照方便管理和控