信息安全级保护指标.doc

物理安全 物理安全测评。主要涉及 在内容上，物理安全层面测评 表1物理安全单元测评实施内容 序号 测评范围 测评对象 测评项 1 物理位置的选择 物理安全负责人、机房和办公场地建筑验收报告 a) 机房和办公场地建筑是否具有防震、防风和防雨等能力 b) 机房场地是否避免设在建筑物的高层或地下室，以及用水设备的下层或隔壁 2 物理访问控制 物理安全负责人，机房值守人员，机房，机房安全管理制度，值守记录，进入机房的登记记录，来访人员进入机房的审批记录 a) 检查机房安全管理制度，查看是否有关于机房出入方面的规定 b) 检查机房出入口是否有专人值守，是否有值守记录及人员进入机房的登记记录 c) 检查机房是否不存在专人值守外的其他出入口 d) 检查是否有来访人员进入机房的批准记录，查看审批记录是否包括来访人员的活动范围 e) 是否对机房划分区域进行管理，区域和区域之间设置物理隔离装置，在重要区域前设置交付或安装等过渡区域 f）重要区域是否配置电子门禁系统，控制、鉴别和记录进入的人员。并且检查电子门禁系统是否有验收文档或产品安全认证资质 3 防盗窃和防破环 物理安全负责人，机房维护人员，资产管理员，机房设施，设备管理制度文档，通信线路布线文档，报警设施的安装测试/验收报告 a) 检查关键设备放置位置是否做到安全可控；检查关键设备或设备的主要