二三级防护要求.docVIP

三级防护要求： 防护层面 要求选择 差异性需求 物理安全 物理位置的选择（G3） 机房建设（应按照3级机房标准或达到GB9361-1988《计算机场地安全要求》中的A类机房的指标进行建设） 物理访问控制（G3） 防盗窃和防破坏（G3） 防雷击（G3） 防火（G3） 防水和防潮（G3） 防静电（G3） 温湿度控制（G3） 电力供应（A3） 电磁防护（S3） 网络安全 结构安全（G3） 应实现网络层面的加固，确保网络能够更好地支撑应用系统的运行 访问控制（G3） 利用访问控制措施实现基于网络IP地址、协议、端口的强访问控制，并支持针对用户的访问控制 安全审计（G3） 应实现对网络设备的运行状况日志审计、流量审计等，应实现对日志信息的集中记录 边界完整性检查（S3） 应防范非法的内联和外联 入侵防范（G3） 应实现有效的网络入侵防范 恶意代码防范（G3） 应对蠕虫类恶意代码进行过滤防护 网络设备防护（G3） 网络设备应采取加固措施 主机安全 身份鉴别（S3） 操作系统和数据库应采取加固技术 访问控制（S3） 操作系统和数据库应进行加固 安全审计（G3） 应对关键的服务器配置日志审计措施， 剩余信息保护（S3） 应通过对服务器的核心加固，防范客体重用，实现剩余信息保护 入侵防范（G3） 通过操作系统加固来实现部分入侵防范 恶意代码防范（G3） 实现基于主机的防病毒 资源控制（A3） 实现