等级保护测评-物理安全.docxVIP

物理安全测评指导书 物理安全测评 序号 测评指标 测评项 检查方法 预期结果 备注说明 1 物理位置的选择 a）机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内。 1）应检查机房和办公场地的设计/验收文档，查看是否具有机房场地的选址备注说明，查看是否备注说明机房和办公场地所在的建筑具有防震、防风和防雨等能力。 1）具有建筑物抗震设防审批文档。 2）机房具有防风、防雨能力。 2）应检查机房和办公场地所在的建筑物，查看其是否具有防震、防风和防雨等能力的基本条件。 b）机房场地应避免设在建筑物的高层或地下室，以及用水设备的下层或隔壁。 1）应检查机房场地是否避免在建筑物的高层或地下室，以及用水设备的下层或隔壁。 1）机房场地不在用水区域的垂直下方。 2 物理访问控制 a）机房出入口应有专人值守，控制、鉴别和记录进入的人员。 1）应检查是否具有对进入机房人员的身份鉴别措施，如戴有可见的身份辨别标识。 1）机房所有开放的出入口有专人值守。 2）能够识别进出人员身份。 3）具有来访人员进入机房的登记记录。 2）应检查机房所有开放的出入口是否具有专人值守，进入机房的人员登记记录。 b）需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围。 1）应检查机房安全管理制度，查看其是否具有关于外来人员出入机房方面的规定，如需要审批和专人陪同等。 1）具有机房安全管理制度。 2）制度明确了人员进出机房审批流程。 3）具有来访人员进入机房的申请、审批记录。 4）申请、审批记录包括来访人员的访问范围。 5）通过监控系统或有人陪同的方式对进入机房的来访人员行为进行限制和监控。 2）应检查是否具有来访人员进入机房的审批记录，进入机房是否具有人员陪同。 c）应对机房划分区域进行管理，区域和区域之间设置物理隔离装置，在重要区域前设置交付或安装等过渡区域。 1）应访谈物理安全负责人，如果业务或安全管理需要，是否对机房进行了划分区域管理，是否对各个区域都有专门的管理要求。 1）机房合理划分区域。 2）在机房重要区域前设置交付或安装等过渡区域。 3）在不同机房间和同一机房不同区域间设置了有效的物理隔离装置。 2）应检查机房区域划分是否合理，是否在机房重要区域前设置交付或安装等过渡区域。是否对同一机房的不同区域之间设置有效的物理隔离装置（如隔墙等）。 d）重要区域应配置电子门禁系统，控制、鉴别和记录进入的人员。 1）应检查是否具有电子门禁系统，是否正常工作（不考虑断电后的工作情况），是否能够鉴别和记录进入人员身份。 1）重要区域配置电子门禁系统。 2）电子门禁系统有验收文档或产品安全认证资质。 3）4）通过电子门禁系统记录能够鉴别和记录进入人员的身份。 5）电子门禁系统有运行记录、定期检查和维护记录。 2) 应检查重要区域配置的电子门禁系统是否有验收文档或产品安全认证资质。 3) 应检查是否有电子门禁系统运行和维护记录。 3 防盗窃和防破坏 a）应将主要设备放置在机房内。 1）应检查主要设备是否都放置在机房内。 1）主要设备放置在机房内。 b）应将设备或主要部件进行固定，并设置明显的不易除去的标记。 1）应检查设备或设备主要部件的固定情况，是否不易被移动或被搬走，是否设置明显的不易除去的标记。 1）主要设备或设备的主要部件已固定在机架上，并设置明显的不易除去的标记。 c）应将通信线缆铺设在隐蔽处，可铺设在地下或管道中。 1）应检查通信线缆铺设是否在隐蔽处（如铺设在地下或管道中等）。 1）通信线缆铺设在不易被发现的地方。 d）应对介质分类标识，存储在介质库或档案室中。 1）应访谈资产管理员，是否对介质进行了分类标识，是否存放在介质库或档案室中。 1）介质有分类标识。 2）介质分类存放在介质库或档案室内。 2）应检查介质的管理情况，查看介质是否具有正确的分类标识，是否存放在介质库或档案室中，并且进行分类存放（满足磁介质、纸介质等存放要求） e）应利用光、电等技术设置机房的防盗报警系统。 1）应检查机房是否具有防盗报警设施，查看其是否正常运行。 1）机房安装防盗报警设施 2）防盗报警设施正常运行。 3）具有机房防盗报警设施的安全资质材料、安装测试和验收报告 4）具有防盗报警设施的运行记录、定期检查和维护记录。 2) 应检查是否有机房防盗报警设施的安全资质材料、安装测试和验收报告。 3) 应检查机房防盗报警系统是否有运行记录、定期检查和维护记录。 f）应对机房设置监控报警系统。 1）应检查机房是否具有摄像、传感等监控报警系统，查看其是否正常运行。 1）机房安装摄像、传感等监控报警系统。 2）监控报警系统正常运行。 3）具有机房监控报警设施的安全资质材料、安装测试和验收报告。 4）具有监控报警系统的监控记录、定期检查和维护记录。 2) 应检查是否有机房监