《信息系统物理安全技术要求》GB21052-2007[整理].docxVIP

standard 标 准 规 范 信息安全技能 信息体系物理安全技能要求 引 言 信息体系的物理安全触及到整个体系的配套部件、设备和设备的安全功用、地点的环境安全以及整个体系牢靠运转等方面，是信息体系安全运转的根本确保。 本规范提出的技能要求包含三方面：1）信息体系的配套部件、设备安全技能要求；2）信息体系地点物理环境的安全技能要求；3）确保信息体系牢靠运转的物理安全技能要求。设备物理安全、环境物理安全及体系物理安全的安全等级技能要求，承认了为维护信息体系安全运转一切必要满意的根本的物理技能要求。?本规范以GB17859-1999关于五个安全等级的区别为根底，依据GB/T20271-2006五个安全等级中关于物理安全技能的不同要求，结合当时我国计算机、网络和信息安全技能发展的具体情况，依据适度维护的准则，将物理安全技能等级分为五个不同等级，并对信息体系安全提出了物理安全技能方面的要求。不同安全等级的物理安全渠道为相对应安全等级的信息体系供应应有的物理安全维护才能。榜首级物理安全渠道为榜首级用户自主维护级供应根本的物理安全维护，第二级物理安全渠道为第二级体系审计维护级供应恰当的物理安全维护，第三级物理安全渠道为第三级安全符号维护级供应较高程度的物理安全维护，第四级物理安全渠道为第四级结构化维护级供应更高程度的物理安全维护，第五级物理安全渠道为第五级拜访验证维护级供应最高