网络安全等级保护测评高风险判定基本要求与判例对应表.doc

网络安全等级保护测评高风险判定基本要求与判例对应表 序号 层面 控制点 控制项 对应编号 对于案例 适用范围 1 安全物理环境 物理访问控制 a) 机房出入口应配置电子门禁系统，控制、鉴别和记录进入的人员； 4.1.1 机房出入口控制措施 所有系统 2 防盗窃和防破坏 c) 应设置机房防盗报警系统或设置有专人值守的视频监控系统。 4.2.1 机房防盗措施 3级及以上系统 3 防火 a) 机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火； 4.3.1 机房防火措施 所有系统 4 温湿度控制 应设置温湿度自动调节设施，使机房温湿度的变化在设备运行所允许的范围之内。 4.4.1 机房温湿度控制 所有系统 5 电力供应 b) 应提供短期的备用电力供应，至少满足设备在断电情况下的正常运行要求； 4.5.1 机房短期的备用电力供应措施 对可用性要求较高的3级及以上系统 6 c) 应设置冗余或并行的电力电缆线路为计算机系统供电； 4.5.2 机房电力线路冗余措施 对可用性要求较高的3级及以上系统 7 d) 应提供应急供电设施。 4.5.3 机房应急供电措施 4级系统 8 电磁防护 b) 应对关键设备或关键区域实施电磁屏蔽。 4.6.1 机房电磁防护措施 对于数据防泄漏要求较高的4级系统 9 安全通信网络 网络架构 a) 应保证网络设备的业务处理能力满足业务高峰期需要； 5.1.