三级等保--物理网络主机加固内容.docxVIP

物理整改：序号检查结果描述测评要求修复方法备注1机房出入口未安排专人值守，控制、鉴别和记录进入的人员a) 机房出入口应安排专人值守，控制、鉴别和记录进入的人员；机房安排专人进行职守，外来人员进出填写申请审批表、机房进出记录，填写运维工作记录、填写设备代入带出申请审批记录如无法安排人员职守也不会得零分，机房有门禁与监控设备可以适量得分2采取措施防止雨水通过机房窗户、屋顶和墙壁渗透b）应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透。机房屋顶以及墙壁应做防水处理、可以刷防水涂料，或者配置机柜挡雨板等。如无法修复如果有环境监控报警系统也会得一定分数3未采取措施防止机房内水蒸气结露和地下积水的转移与渗透c）应采取措施防止机房内水蒸气结露和地下积水的转移与渗透。地板下应设置防水围堰，设置排水沟渠如无法修复地板下配置环境监控漏水感应器可以得一定分数网络整改：序号检查结果描述测评要求修复方法备注1未对所有网络以及安全设备的运行状况、网络流量、用户行为等进行日志记录、waf日志空间已满a) 应对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录；日志服务器中添加所有网络设备、安全设备设备运行日志，收集所有设备日志；包括操作日志，端口流量信息等如无法实现所有设备监控，起码保证出口防火墙，边界防火墙，核心交换机的运行情况、网络流量、用户行为得到记录，其他设备会扣除一定分数不影响通过2Waf日