等级保护三级(等保三级)基本要求.pdfVIP

等级保护第三级基本要求 实施建议 残留问题 1.1.1 物理安全 物理位置的选择（ G3） 本项要求包括： a) 机房和办公场地应选择在具有防 震、防风和防雨等能力的建筑内； b) 机房场地应避免设在建筑物的高 一般选择在建筑物 2— 3 层。（同 层或地下室 , 以及用水设备的下 B 类安全机房的选址要求。） 层或隔壁。 物理访问控制（ G3) 本项要求包括： a) 机房出入口应安排专人值守，控 制、鉴别和记录进入的人员； b) 需进入机房的来访人员应经过申 请和审批流程，并限制和监控其 活动范围； c) 应对机房划分区域进行管理，区 重要区域物理隔离，并安装电 域和区域之间设置物理隔离装 子门禁系统（北京天宇飞翔， 置，在重要区域前设置交付或安 深圳微耕 , 瑞士 KABA 或德国 装等过渡区域 ; KABAGallenschutz ） d) 重要区域应配置电子门禁系统， 控制、鉴别和记录进入的人员 . 防盗窃和防破坏（ G3) 本项要求包括： a) 应将主要设备放置在机房内； b) 应将设备或主要部件进行固定 , 使 用 机 柜 并 在 设 备 上 焊 接 铭 并设置明显的不易除去的标记 ; 牌，标明设备型号、负责保管 人员、维护单位等信息。 ( 设备 铭牌只能被破坏性地去除 .) c) 应将通信线缆铺设在隐蔽处，可 铺设在地下或管道中； d) 应对介质分类标识，存储在介质 库或档案室中； e) 应利用光、电等技术设置机房防 机房安装光电防盗报警系统。 盗报警系统； f) 应对机房设置监控报警系统。 机房安装视频监控报警系统 . 防雷击（ G3） 本项要求包括： a) 机房建筑应设置避雷装置 ; b) 应设置防雷保安器， 防止感应雷； 安装电源三级防雷器和信号二 级 防 雷 器 （美 国 克 雷 太 ALLTEC）。 c) 机房应设置交流电源地线。 防火（ G3） 安 装 有 管 网 气 体 自 动 灭 火 系 本项要求包括 : 统。 a) 机房应设置火灾自动消防系统， 能够自动检测火情、自动报警， 并自动灭火； b) 机房及相关的工作房间和辅助房 进行机房改造，使用防火材料 应采用具有耐火等级的建筑材 装修。 料； c) 机房应采取区域隔离防火措施 , 进行机房改造，重要区域使用 将重要设备与其他设备隔离开。 防火玻璃隔断。