信息系统风险评估-物理环境调研表.pdfVIP

XXX公司信息系统风险评估 物理环境安全调查问卷 填表时间： 调查人： 填表人： 编 严重程度 调查项目 适用等级 调查结果 号 物理位置的选择 机房和办公场地防震、防风和防雨能力：机房和办公场 G2,G3,G4 1 地是否选择在具有防震、防风和防雨等能力的建筑内 机房场地在建筑物的合适位置：机房场地是否避免设在 G3,G4 2 建筑物的高层或地下室，以及用水设备的下层或隔壁 机房场地的防干扰能力：机房场地是否避开强电场、强 G3,G4 3 磁场、强震动源、强噪声源、重度环境污染、易发生火 灾、水灾、易遭受雷击的地区 物理访问控制 机房出入安全：机房出入口是否配置电子门禁系统，是 G1,G2,G3,G4 1 否由专人值守并且鉴别进入的人员身份并登记在案 机房来访人员的范围控制：是否批准进入机房的来访人 G2,G3,G4 2 员，限制和监控其活动范围 2 机房区域隔离安全：是否对机房划分区域进行管理（如 G3,G4 果安全管理需要，计算机设备宜采用分区布置，如可分 3 为主机区、存贮器区、数据输入区、数据输出区、通信 区和监控调度区等），区域和区域之间设置物理隔离装 置，在重要区域前设置交付或安装等过度区域。 机房核心区域的安全：是否在重要区域前设置交付或安 G3,G4 4 装等过度区域, 配置第二道电子门禁系统，控制、鉴别 和记录进入的人员身份并监控其活动 防盗窃和防破坏 核心设备的物理位置安全：是否将主要设备放置在物理 G1,G2,G3,G4 1 受限的范围内 设备/主要部件的固定/标记：是否对设备或主要部件进 G1,G2,G3,G4 行固定，不易被移动或被搬走，并设置明显的无法除 2 的标记，是否有设备物理位置图，是否经常检查设备物 理位置的变化 通信线缆的安全铺设：是否将将通信线缆铺设在隐蔽处， G2,G3,G4 3 如铺设在地下或管道中 3 介质的分类和存储安全：是否对介质分类标识，是否存 G2,G3,G4 4 放在介质库或档案室中 非工作环境下设备/存储介质的安全：设备或存储介质携 G3,G4 带出工作环境时，是否对设备或存储介质携带出工作环 5 境是否规定了审批程序、内容加密、专人检查等安全保 护的措施 机房的防盗报警系统安全：是否利用光、电等技术设置 G2,G3,G4 6 机房的防盗报警系统，以防进入机房的盗窃和破坏行为 机房的监控安全：是否对机房设置摄像、传感等监控报 G3,G4 警系统, 机房防盗报警设施是否正常运行，并查看运行 7 和报警记录；应检查机房的摄像、传感等监控报警系统 是否正常运行，并查看运行记录、监控记录和报警记录 防雷击 避雷设备的必要性：机房建筑是否设置避雷装置。如果 G1,G2,G3,G4 1 在雷电频繁区域，应该装设浪涌电压吸收装置等