- 1、本文档共22页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
高质量文档整理
下载后可编辑,适用
通用技术要求
平安物理环境
需要满足符合项的?,不需要满足符合项的?或者空
序号
名称
具体要求
2级
3级
物理位置的选择
a)机房场地应选择在具有防震、防风和防雨等能力的建筑内;
?
?
b)机房场地应防止设在建筑物的顶层或地下室,否那么应加强防水和防潮措施。
?
?
物理访问控制
机房出入口应安排专人值守或配置电子门禁系统,控制、鉴别和记录进入的人员。
?
?
机房出入口应配置电子门禁系统,控制、鉴别和记录进入的人员。
?
?
防盗窃和防破坏
a)应将设备或主要部件进行固定,并设置明显的不易除去的标识;
?
?
b)应将通信线缆铺设在隐蔽平安处。
?
?
c)应设置机房防盗报警系统或设置有专人值守的视频监控系统。
?
?
防雷击
应将各类机柜、设施和设备等通过接地系统平安接地。
?
?
b)应采取措施防止感应雷,例如设置防雷保安器或过压保护装置等。
?
?
防火
a)机房应设置火灾自动消防系统,能够自动检测火情、自动报警,并自动灭火;
?
?
b)机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料。
?
?
c)应对机房划分区域进行管理,区域和区域之间设置隔离防火措施。
?
?
防水和防潮
a)应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透;
?
?
b)应采取措施防止机房内水蒸气结露和地下积水的转移与渗透。
?
?
c)应安装对水敏感的检测仪表或元件,对机房进行防水检测和报警。
?
?
防静电
应采用防静电地板或地面并采用必要的接地防静电措施。
?
?
b)应采取措施防止静电的产生,例如采用静电消除器、佩戴防静电手环等。
?
?
湿温度控制
应设置温湿度自动调节设施,使机房温湿度的变化在设备运行所允许的范围之内。
?
?
电力供给
a)应在机房供电线路上配置稳压器和过电压防护设备;
?
?
b)应提供短期的备用电力供给,至少满足设备在断电情况下的正常运行要求。
?
?
c)应设置冗余或并行的电力电缆线路为计算机系统供电。
?
?
电磁防护
电源线和通信线缆应隔离铺设,防止互相干扰。
?
?
b)应对关键设备实施电磁屏蔽。
?
?
平安通信网络
序号
名称
具体要求
2级
3级
网络架构
a)应保证网络设备的业务处理能力满足业务顶峰期需要;
?
?
b)应保证网络各个局部的带宽满足业务顶峰期需要;
?
?
c)应划分不同的网络区域,并按照方便管理和控制的原那么为各网络区域分配地址;
?
?
d)应防止将重要网络区域部署在边界处,重要网络区域与其他网络区域之间应采取可靠的技术隔离手段
?
?
e)应提供通信线路、关键网络设备和关键计算设备的硬件冗余,保证系统的可用性。
?
?
通信传输
应采用校验技术保证通信过程中数据的完整性〔2级〕
a)应采用校验技术或密码技术保证通信过程中数据的完整性〔3级〕;
?
?
b)应采用密码技术保证通信过程中数据的保密性。
?
?
可信验证
可基于可信根对通信设备的系统引导程序、系统程序、重要配置参数和通信应用程序等进行可信验证,并在检测到其可信性受到破坏后进行报警,并将验证结果形成审计记录送至平安管理中心
?
?
可基于可信根对通信设备的系统引导程序、系统程序、重要配置参数和通信应用程序等进行可信验证,并在应用程序的关键执行环节进行动态可信验证,在检测到其可信性受到破坏后进行报警,并将验证结果形成审计记录送至平安管理中心。
?
?
平安区域边界
序号
名称
具体要求
2级
3级
边界防护
应保证跨越边界的访问和数据流通过边界设备提供的受控接口进行通信
?
?
b)应能够对非授权设备私自联到内部网络的行为进行检查或限制;
?
?
c)应能够对内部用户非授权联到外部网络的行为进行检查或限制;
?
?
d)应限制无线网络的使用,保证无线网络通过受控的边界设备接入内部网络。
?
?
访问控制
a)应在网络边界或区域之间根据访问控制策略设置访问控制规那么,默认情况下除允许通信外受控接口拒绝所有通信;
?
?
b)应删除多余或无效的访问控制规那么,优化访问控制列表,并保证访问控制规那么数量最小化;
?
?
c)应对源地址、目的地址、源端口、目的端口和协议等进行检查,以允许/拒绝数据包进出;
?
?
d)应能根据会话状态信息为进出数据流提供明确的允许/拒绝访问的能力。
?
?
e)应对进出网络的数据流实现基于应用协议和应用内容的访问控制。
?
?
入侵防范
应在关键网络节点处监视网络攻击行为。
?
?
a)应在关键网络节点处检测、防止或限制从外部发起的网络攻击行为;
?
?
b)应在关键网络节点处检测、防止或限制从内部发起的网络攻击行为;
?
?
c)应采取技术措施对网络行为进行分析,实现对
您可能关注的文档
- 传统节日翻译常用句型.doc
- 传统旅行社的出路.doc
- 传统拍卖与网络拍卖的区别.doc
- 传统停车场和智能无感支付停车场区别.doc
- 锤片式粉碎机设计.doc
- 词汇-ate结尾的动词.doc
- 词汇教学方法.doc
- 单片机电子钟.doc
- 单片机红绿灯程序完整版.doc
- 单片机基础实验.doc
- 人教新目标版英语九年级 中考模拟学情评估(三)(含答案).pdf
- 上海市风华中学2024-2025学年高三上学期9月阶段测试英语试题(无答案).pdf
- 统编版2024-2025学年语文六年级上册期末检测卷(有答案).pdf
- 人教新目标版英语九年级第二学期全册学情评估(含答案).pdf
- 内蒙古自治区巴彦淖尔市杭锦后旗第六中学2024-2025学年八年级上学期阶段性测试历史试题(解析版).pdf
- 湖南省娄底市涟源市部分学校2024-2025学年高一上学期9月月考语文试题 Word版无答案.pdf
- 湖南省衡阳市常宁市2023-2024学年七年级上学期期末考试英语试题.pdf
- 湖南省娄底市涟源市部分学校2024-2025学年高一上学期9月月考语文试题 Word版含解析.pdf
- 江苏省泰州市姜堰区城西实验学校2024-2025学年部编版九年级上学期月考历史试卷(原卷版).pdf
- 内蒙古伊金霍洛旗2022-2023学年七年级上学期期末考试英语试题.pdf
最近下载
- 老年人误吸的预防护理课件.pptx
- 初中历史八年级下课件:第4课新中国工业化的起步和人民代表大会制度的确立.pptx
- 私募股权投资基金运作与管理-配套课件.ppt
- 2022小学体育新课标试卷及答案(共二套).doc VIP
- 4、新中国工业化的起步和人民代表大会制度的确立.docx VIP
- GB T 23776-2018_茶叶感官审评方法_高清版_可检索.pdf
- 中国民间故事阅读交流课教学设计.docx VIP
- 体量与力量——雕塑的美感 课件-2023-2024学年高中美术人美版(2019)美术鉴赏.pptx VIP
- 2022年牛津英语上海中考常考高频同义词组转换(含习题).docx
- 市场调查报告(模板).xls VIP
文档评论(0)