网络安全法与等级保护.pptVIP

安全要求类 层面 一级 二级 三级 四级 技术要求 物理安全 9 19 32 33 网络安全 9 18 33 32 主机安全 6 19 32 36 应用安全 7 19 31 36 数据安全及备份恢复 2 4 8 11 管理要求 安全管理制度 3 7 11 14 安全管理机构 4 9 20 20 人员安全管理 7 11 16 18 系统建设管理 20 28 45 48 系统运维管理 18 41 62 70 合计 / 85 175 290 318 级差 / / 90 115 28 控制项 * 基本要求－－GB/T 22239 第二十六页，共三十五页。 物理位置的选择 基本防护能力 高层、地下室 物理访问控制 基本出入控制 分区域管理 在机房中的活动 电子门禁 防盗窃和防破坏 存放位置、标记标识 监控报警系统 防雷击 建筑防雷、机房接地 设备防雷 防火 灭火设备、自动报警 自动消防系统 区域隔离措施 防静电 关键设备 主要设备 防静电地板 电力供应 稳定电压、短期供应 主要设备 冗余/并行线路 备用供电系统 电磁防护 线缆隔离 接地防干扰 电磁屏蔽 防水和防潮 温湿度控制 物理安全的整改要点 第二十七页，共三十五页。 结构安全 关键设备冗余空间 主要设备冗余空间 访问控制 访问控制设备（用户、网段） 应用层协议过滤 拨号访问限制 会话终止 安全审计 日志记录 审计报表 边界完整性检查 内