60.网络安全等级保护测评2.0作业指导书（安全运维管理）V1.0.xlsxVIP

序号 测评指标 控制项 检查对象 检查方法 推荐值 判断标准

安全通用要求

1 环境管理 a)应指定专门的部门或人员负责机房安全，对机房出入进行管理，定期对机房供配电、空调、温湿度控制、消防等设施进行维护管理； 物理安全负责人和记录表单类文档 1)应访谈物理安全负责人是否指定部门和人员负责机房安全管理工作，对机房的出入进行管理、对基础设施（如空调、供配电设备、灭火设备等）进行定期维护；2)应核查部门或人员岗位职责文档是否明确机房安全的责任部门及人员；3)应核查机房的出入登记记录是否记录来访人员、来访时间、离开时间、携带物品等信息；4)应核查机房的基础设施的维护记录是否记录维护日期、维护人、维护设备、故障原因、维护结果等方面内容。 1)指定部门和人员负责机房安全管理工作，对机房的出入进行管理、对基础设施（如空调、供配电设备、灭火设备等）进行定期维护；2)部门或人员岗位职责文档明确机房安全的责任部门及人员；3)机房的出入登记记录记录了来访人员、来访时间、离开时间、携带物品等信息；4)机房的基础设施的维护记录记录了维护日期、维护人、维护设备、故障原因、维护结果等方面内容。 符合：1）-4）均符合，则结果为符合；

部分符合：1）-4）部分符合，则结果为部分符合；

不符合：其他情况为不符合。

2 b)应建立机房安全管理制度，对有关物理访问、物品带进出和环境安全等方面的管理作出规定； 管理制度类文档和记录表单类文档 1)应核查机房安全管理制度是否覆盖物理访问、物品进出和环境安全等方面内容；2)应核查物理访问、物品进出和环境安全等相关记录是否与制度相符。 1)机房安全管理制度覆盖物理访问、物品进出和环境安全等方面内容；2)物理访问、物品进出和环境安全等相关记录与制度相符。 符合：1）2）均符合，则结果为符合；

部分符合：1）或2）符合，则结果为部分符合；

不符合：其他情况为不符合。

3 c)应不在重要区域接待来访人员，不随意放置含有敏感信息的纸档文件和移动介质等。 管理制度类文档和办公环境 1)应核查机房安全管理制度是否明确来访人员的接待区域；2)应核查办公桌面上等位置是否未随意放置了含有敏感信息的纸档文件和移动介质等。 1)机房安全管理制度明确来访人员的接待区域；2)办公桌面上等位置未随意放置含有敏感信息的纸档文件和移动介质等。 符合：1）2）均符合，则结果为符合；

部分符合：1）或2）符合，则结果为部分符合；

不符合：其他情况为不符合。

4 资产管理 a)应编制并保存与保护对象相关的资产清单，包括资产责任部门、重要程度和所处位置等内容； 记录表单类文档 应核查资产清单是否包括资产类别（含设备设施、软件、文档等）、资产责任部门、重要程度和所处位置等内容； 资产清单包括资产类别（含设备设施、软件、文档等）、资产责任部门、重要程度和所处位置等内容； 符合：资产清单信息全面则符合；

不符合：其他情况不符合

5 b)应根据资产的重要程度对资产进行标识管理，根据资产的价值选择相应的管理措施； 资产管理员、管理制度类文档和设备 1)应访谈资产管理员是否依据资产的重要程度对资产进行标识，不同类别的资产在管理措施的选取上是否不同；2)应核查资产管理制度是否明确资产的标识方法以及不同资产的管理措施要求；3)应核查资产清单中的设备是否具有相应标识，标识方法是否符合2）相关要求。 1)资产管理员依据资产的重要程度对资产进行标识，不同类别的资产在管理措施的选取上不同；2)资产管理制度明确了资产的标识方法以及不同资产的管理措施要求；3)资产清单中的设备具有相应标识，标识方法符合管理制度相关要求。 符合：1）-3）均符合，则结果为符合；

部分符合：1）-3）部分符合，则结果为部分符合；

不符合：其他情况为不符合。

6 c)应对信息分类与标识方法作出规定，并对信息的使用、传输和存储等进行规范化管理。 管理制度类文档 1)应核查信息分类文档是否规定了分类标识的原则和方法（如根据信息的重要程度、敏感程度或用途不同进行分类）；2)应核查信息资产管理办法是否规定了不同类信息的使用、传输和存储等要求。 1)信息分类文档规定了分类标识的原则和方法（如根据信息的重要程度、敏感程度或用途不同进行分类）；2)应信息资产管理办法规定了不同类信息的使用、传输和存储等要求。 符合：1）2）均符合，则结果为符合；

部分符合：1）或2）符合，则结果为部分符合；

不符合：其他情况为不符合。

7 介质管理 a)应将介质存放在安全的环境中，对各类介质进行控制和保护，实行存储环境专人管理，并根据存档介质的目录清单定期盘点； 资产管理员