GBT222392019信息安全技术网络安全等级保护二级等保2.0各要求控制点解读及测评方法及预期证据.docVIP

GBT22239-2019信息平安技术网络平安等级保护二级等保2.0各要求控制点解读及测评方法及预期证据

平安物理环境

控制点

平安要求

要求解读

测评方法

预期结果或主要证据

物理位置选择

a)机房场地应选择在具有防震、防风和防雨等能力的建筑内

机房场地所在的建筑物要具有防震、防风和防雨等的能力

1)核查是否有建筑物抗震设防审批文档

2)核查是否有雨水渗漏的痕迹

3)核查是否有可灵活开启的窗户，假设有窗户，是否做了封闭、上锁等防护措施

4)核查屋顶、墙体、门窗和地面等是否有破损开裂的情况

1)机房具有验收文档

2)天花板、窗台下无水渗漏的现象

3)机房无窗户，有窗户且做了防护措施

4)现场观测屋顶、墙体、门窗和地面等无开裂的情况

b)机房场地应防止设在建筑物的顶层或地下室，否则应加强防水和防潮措施，

机房场地要防止设置在建筑物的顶层或地下室。如果因为某些原因无法防止时，设置在建筑物顶层或地下室的机房需要加强防水和防潮措施

1)核查机房是否在顶层或地下室

2)假设是，核查机房是否采取了防水和防潮措施

1)非建筑物顶层或地下室

2)在顶层或地下室的，做了严格的防水防潮措施

物理访问控制

机房出入口应配置电子门禁系统，控制、鉴别和记录进入的人员

为防止非授权人员进入机房，需要安装电子门禁系统对机房及机房内区域的出入人员实施访问控制，防止由于非授权人员的擅自进入，造成系统运行中断、设备丧失或损坏、数据被窃取或篡改，并可利用系统实现对人员进入情况的记录

1)核查出入口是否配置电子门禁系统

2)核查电子门禁系统是否开启并正常运行

3)核查电子门禁系统是否可以鉴别、记录进入的人员信息

1)机房出入口是配备电子门禁

2)电子门禁系统工作正常，可对进出人员进行鉴别

防盗窃和防破坏

a)应将设备或主要部件进行固定，并设置明显的不易除去的标识

对于安放在机房内用于保障系统正常运行的设备或主要部件需要进行固定，并设置明显的不易除去的标记用于识别

1)核查机房内设备或主要部件是否固定

2)核查机房内设备或主要部件上是否设置了明显且不易除去的标记

1)机房内设备均放置在机柜或机架，并已固定

2)设备或主要部件均设置了不易除去的标识、标志，如使用粘贴方式则不能有翘起

b)应将通信线缆铺设在隐蔽平安处

机房内通信线缆需要铺设在隐蔽平安处，防止线缆受损

核查机房内通信线缆是否铺设在隐蔽平安处

机房通信线缆铺设在线槽或桥架里

c)应设置机房防盗报警系统或设置有专人值守的视频监控系统

机房需要安装防盗报警系统，或在安装视频监控系统的同时安排专人进行值守，防止盗窃和恶意破坏行为的发生

1)核查是否配置防盗报警系统或专人值守的视频监控系统

2)核查防盗报警系统或视频监控系统是否开启并正常运行

1)机房内配置了防盗报警系统或专人值守的视频监控系统

2〕现场观测时监控系统正常工作

防雷击

a)应将各类机柜、设施和设备等通过接地系统平安接地

在机房内对机柜、各类设施和设备采取接地措施，防止雷击对电子设备产生

损害

核查机房内机柜、设施和设备等是否进行接地处理，通常黄绿色相间的电线为接地用线

机房内所有机柜、设施和设备等均已采取了接地的控制措施

b)应采取措施防止感应雷，例如设置防雷保安器或过压保护装置等

在机房内安装防雷保安器或过压保护等装置,防止感应雷对电子设备产生损害

1)核查机房内是否设置防感应雷措施

2)核查防雷装置是否通过验收或国家有关部门的技术检测

1)机房内设置了防感应雷措施，如设置了防雷感应器、防浪涌插座等

2)防雷装置通过了国家有关部门的技术检测

防火

a)机房应设置火灾自动消防系统,能够自动检测火情、自动报警,并自动灭火

机房内需要设置火灾自动消防系统，可在发生火灾时进行自动检测、报警和灭火，如采用自动气体消防系统、自动喷淋消防系统等

1〕核查机房内是否设置火灾自动消防系统

2)核查火灾自动消防系统是否可以自动检测火情、自动报警并自动灭火

3)核查火灾自动消防系统是否通过验收或国家有关部门的技术检测

1)机房内设置火灾自动消防系统

2)现场观测时火灾自动消防系统工作正常

b)机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料

机房内需要采用具有耐火等级的建筑材料，防止火灾的发生和火势蔓延

核查机房验收文档是否明确所用建筑材料的耐火等级

机房所有材料为耐火材料，如使用墙体、防火玻璃等，但使用金属栅栏的不能算符合

c〕应对机房划分区域进行管理，区域和区域之间设置隔离防火措施

机房内需要进行区域划分并设置隔离防火措施，防止水灾发生后火势蔓延

1)核查是否进行了区域划分

2)核查各区域间是否采取了防火隔离措施

1)机房进行了区域划分，如过渡区、主机房

2)区域间部署了防火隔离装置

防水和防潮

a〕应采取措施防止雨水通过机房窗户、屋顶和墙壁