二级等保测评标准.docxVIP

二级等保测评标准 一、物理安全 关键区域设有2.0m及以上的实体围栏或1.5m高的声屏障。 有双层围栏，各层围栏之间的最小垂直距离不小于1m。 围栏外面设有开阔、平坦、绿化良好的活动场地。 围栏、顶层栏杆每隔1m设一根8号钢丝，在围栏的顶部设有1.5m高的钢制安全刺网或砖墙。 有进入控制装置，必要时还设有出、入口控制装置和电视监视装置。 有防小动物进入的措施。 设备间、操作间的门、窗可以关闭并上锁。 设备间、操作间有防止渗水漏水的措施，墙壁和屋顶平整、无孔隙，对各类管道及电气线路等采取了防鼠害及防小动物措施。 备有符合规定的消防器材，并放置在易取用之处；消防器材可携式总重量人均大于3kg。 设有火灾紧急告警箱和紧急消防告警箱，并有定期检查和保养的制度。 设备间设有通风设备。如果含有贵重元器件设备间应安装防盗报警系统。 二、网络安全 与Internet连接的计算机系统的关键部位都实施了保护，用户的数据包均通过防火墙过滤；使用路由器对外连接，防火墙是位于该路由器的一个端点机上。 路由器具有限制和鉴别用户访问路由表的能力，对非常规操作有明确的拒绝响应；路由器具有日志功能，能对通过的数据包进行记录。 网络系统有合理的权限管理，主要网络设备所患密码应属复杂；对网络的访问要有记录；部分网络设备具有容错能力。 遵循国际和国内有关的安全管理规范。 网络系统中使用的各类密码均按期更换，密码长度符合要求并且有大写字母、小写字母、数字、非字母数字（特殊符号）四种字符中的三种以上。 对非法登录次数有设定限制，当达到此限制后，系统应锁定此账户，并应有报警提示；对控制台分级管理，重要信息公布采用公告牌通知相关用户。 网络系统具备审计和告警功能。审计跟踪记录包括：访问时间、访问者IP地址、被访问者IP地址、访问类型（如read/write）、被访问文件名/目录名等；告警信息包括：非法访问、更改配置、重要事件等。 网络系统中具有对远程登录的监视功能。 网络系统中具有口令安全保护的功能。 网络系统中对重要服务（如认证服务器）采取了双机备份措施（含中心交换机）。若主服务器因故障不能工作时自动接转到备份服务器运行；路由器采取了备份连接的措施。若因特殊情况发生故障时自动接转到备路由器运行；对重要网络设备如中心交换机、路由器等采用双机备份措施（含中心交换机）。若主设备因故障不能工作时自动接转到备份设备运行；重要网络设备所患密码应属复杂；对网络的访问要有记录；部分网络设备具有容错能力。