GBT22239-2019信息安全技术网络安全等级保护二级等保2.0各要求控制点解读及测评方法及预期证据.doc

GBT22239-2019信息安全技术网络安全等级保护二级等保2.0各要求控制点解读及测评方法及预期证据 安全物理环境 控制点 安全要求 要求解读 测评方法 预期结果或主要证据 物理位置选择 a)机房场地应选择在具有防震、防风和防雨等能力的建筑内 机房场地所在的建筑物要具有防震、防风和防雨等的能力 1)核查是否有建筑物抗震设防审批文档2)核查是否有雨水渗漏的痕迹3)核查是否有可灵活开启的窗户，若有窗户，是否做了封闭、上锁等防护措施4)核查屋顶、墙体、门窗和地面等是否有破损开裂的情况 1)机房具有验收文档2)天花板、窗台下无水渗漏的现象3)机房无窗户，有窗户且做了防护措施4)现场观测屋顶、墙体、门窗和地面等无开裂的情况 b)机房场地应避免设在建筑物的顶层或地下室，否则应加强防水和防潮措施， 机房场地要避免设置在建筑物的顶层或地下室。如果因为某些原因无法避免时，设置在建筑物顶层或地下室的机房需要加强防水和防潮措施 1)核查机房是否在顶层或地下室2)若是，核查机房是否采取了防水和防潮措施 1)非建筑物顶层或地下室2)在顶层或地下室的，做了严格的防水防潮措施 物理访问控制 机房出入口应配置电子门禁系统，控制、鉴别和记录进入的人员 为防止非授权人员进入机房，需要安装电子门禁系统对机房及机房内区域的出入人员实施访问控制，避免由于非授权人员的擅自进入，造成系统运行中断、设备丢失或