三级等级保护-平台硬件基础设施情况.docxVIP

平台硬件基础设施情况（5分）——定性指标评审内容编号评审指标分值评分说明得分4.1.1信息平台服务器建设情况4.1.1.1□具有独立平台数据库服务器，数量 （台）基本配置：CPU: 核 内存： 存储容量： 冗余电源： 网卡数量： 个 网络带宽： Mb/s 0.5具有专用数据库服务器，得分。不具有则不得分。4.1.1.2□具有独立平台数据仓库服务器，数量 （台）基本配置：CPU: 核 内存： GB 存储容量： 冗余电源： 网卡数量： 个 网络带宽： Mb/s0.5具有专用数据仓库服务器，得分；不具有则不得分。4.1.1.3□具有独立平台应用服务器，数量 （台）基本配置1（ 台）：CPU: 核 内存： GB 存储容量： B 冗余电源： 网卡数量： 个 网络带宽： MB/s0.5具有专用平台应用服务器，得分；不具有则不得分。4.1.1.4□数据库服务器、数据仓库服务器和应用服务器应具有灾备手段，如双机热备、集群等。0.5满足要求得分，否则不得分4.1.2信息平台存储设备建设情况4.1.2.1□具有大容量在线存储设备：品牌型号： 总容量： TB RAID配置： 使用的存储协议： 性能：数据传输率：速率 IOPS： 可靠性：RTO(故障恢复时间)： 小时RPO（恢复点目标） 0.5有则得分，否则不得分4.1.3网络设备建设情况4.1.3.1区域卫生信息平台建设涉及的网络设备包括：4.1.3.1.1 □三层交换机4.1.3.1.2 □二层交换机4.1.3.1.3 □VPN网关4.1.3.1.4 □路由器4.1.3.1.5 □防火墙4.1.3.1.6 □IDS/IPS4.1.3.1.7 □其他设备 流控设备(网康) 0.5至少选择5项，得分；选择少于5项，不得分。统计：5网络及网络安全情况（2分）——定性指标评审内容编号评审指标分值评分说明得分4.2.1平台网络接入方式4.2.1.14.2.1.1.1 □光纤 4.2.1.1.2 □同轴电缆4.2.1.1.3 □微波 4.2.1.1.4 □其它_双绞线4.2.1.1.5 □无0.2不选无即可得分。4.2.2平台网络建设方式4.2.2.14.2.2.1.1 □自建专网，带宽：___________（MB）4.2.2.1.2 □租用专网，带宽：___________（MB）4.2.2.1.3 □普通公网，带宽：_电信1024（MB）、联通100（MB）4.2.2.1.4 □政务网，带宽： 1024（MB）4.2.2.1.5 □其它_______________4.2.2.1.6 □无0.2不选无即可得分。4.2.3网络安全4.2.3.1内、外网之间采用的隔离方式：□防火墙 □IDS/IPS □网闸 □其它_______0.2任选其一得分，否则不得分4.2.3.2□业务处理能力具备冗余空间具体措施：核心设备冗余、链路冗余、电源冗余_0.2满足要求得分，否则不得分4.2.3.3□终端与服务器之间建立安全访问路径具体措施：_终端—链路负载均衡设备—IPS—流量控制设备—防火墙—核心交换机—服务器0.2满足要求得分，否则不得分4.2.3.4□重要网段和其它网段之间有隔离措施，具体措施：vlan隔离、物理区域隔离0.2满足要求得分，否则不得分4.2.3.5□拥堵时优先保护重要主机，具体措施： _流控设备（网康）0.2满足要求得分，否则不得分统计：2信息安全情况（5分）——定性指标评审内容编号评审指标分值评分说明得分4.3.1环境安全4.3.1.1□有专业机房，机房的防磁、防尘、防水、防火、防雷、防静电及温控性能符合国家标准要求 （参考：GB50174-2008）0.4满足要求得分，否则不得分4.3.1.2□电源接地符合国家标准要求（参考：GB/T 2887-2011）0.4满足要求得分，否则不得分4.3.2应用安全4.3.2.1□系统软件和应用软件具有规范的用户授权控制功能0.4满足要求得分，否则不得分4.3.2.2□定期进行完全备份并有记录文档0.4满足要求得分，否则不得分4.3.3数据安全4.3.3.1□有安全、完善的数据库备份措施0.4满足要求得分，否则不得分4.3.4隐私保护4.3.4.1□提供数据访问警示服务0.4满足要求得分，否则不得分4.3.5管理安全4.3.5.1□有机房进出控制和监控系统0.4满足要求得分，否则不得分统计：5