原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
说明：
依据《GB/T22239-2019信息安全技术网络安全等级保护基本要求》、《GB/T28448-2019信息安全技术网络安全等级保护测评要求》、《JR/T0071.2-2020金融行业网络安全等级保护实施指引第2部分:基本要求》和《JR/T0072-2020金融行业网络安全等级保护测评指南》制作。
层面 控制点 测评项 测评对象 测评方法及步骤 预期结果 判定说明
安全运维管理 环境管理 a）应指定专门的部门或人员负责机房安全，对机房出入进行管理，定期对机房供配电、空调、温湿度控制、消防等设施进行维护管理，填写机房值班记录、巡视记录。（F3） 物理安全负责人和记录表单类文档 1、应访谈物理安全负责人是否指定部门和人员负责机房安全管理工作，对机房的出入进行管理、对基础设施（如空调、供电设备、灭火器等）进行定期维护；
2、应核查部门或人员岗位职责文档是否定期明确机房安全的责任部门及人员；
3、应核查机房的出入登记记录是否记录来访人员、来访时间、离开时间、携带物品等信息；
4、应核查机房的基础设施的维护记录是否记录维护日期、维护人、维护设备、故障原因、维护结果等方面内容。 1）指定部门和人员负责机房安全管理工作，如对机房的出入进行管理、对基础设施（如空调、供配电设备、灭火设备等）进行定期维护。
2）具有来访人员登记记录。
3）来访人员记录内容包括了来访人员、来访时间、离开时间、携带物品等。
4）具有设施维护记录。
5）设施维护记录内容包括了维护日期、维护人、维护设备、故障原因、维护结果等。 根据预期结果中存在以下情况进行判定：
1.如果都满足，则判定为符合；
2.如果其中一个不满足，则判定为部分符合；
3.如果都不满足，则判定不符合；
风险判定建议：
根据《网络安全等级保护测评高风险判断指引》，针对不符合或部分符合，建议判定为中风险、低风险。
b）应建立机房安全管理制度，对有关物理访问、物品进出和环境安全等方面的管理作出规定。 管理制度类文档和记录表单类文档 1、应核查机房安全管理制度是否覆盖物理访问、物品进出和环境安全等方面内容；
2、应核查物理访问、物品进出和环境安全等相关记录是否与制度相符。 1）具有机房安全管理制度。
2）制度内容包括了机房物理访问、物品带进带出机房和机房环境安全等。
3）具有机房物理访问、物品带进带出机房和机房环境安全等相关记录。 根据预期结果中存在以下情况进行判定：
1.如果都满足，则判定为符合；
2.如果其中一个不满足，则判定为部分符合；
3.如果都不满足，则判定不符合；
风险判定建议：
根据《网络安全等级保护测评高风险判断指引》，针对不符合或部分符合，建议判定为中风险、低风险。
c）机房布线应做到跳线整齐，跳线与配线架统一编号，标记清晰。（F3） 机房 应核查机房布线是否做到跳线整齐，跳线与配线架是否统一编号，标记是否清晰。 机房布线做到跳线整齐，跳线与配线架具有统一编号，标记清晰。 根据预期结果中存在以下情况进行判定：
1.如果都满足，则判定为符合；
2.如果其中一个不满足，则判定为部分符合；
3.如果都不满足，则判定不符合；
风险判定建议：
根据《网络安全等级保护测评高风险判断指引》，针对不符合或部分符合，建议判定为中风险、低风险。
d）机房管理员应经过相关培训，掌握机房各类设备的操作要领。（F3） 管理制度类文档和记录表单类文档 1、应核查人员管理或培训相关制度是否要求机房管理员经过相关培训后才能上岗。
2、应核查是否具有机房管理员培训记录。 1、人员管理或培训相关制度是否要求机房管理员经过相关培训后才能上岗。
2、对机房管理员进行相关培训，具备培训记录。 根据预期结果中存在以下情况进行判定：
1.如果都满足，则判定为符合；
2.如果其中一个不满足，则判定为部分符合；
3.如果都不满足，则判定不符合；
风险判定建议：
根据《网络安全等级保护测评高风险判断指引》，针对不符合或部分符合，建议判定为中风险、低风险。
e）应定期对机房设施进行维修保养，加强对易损、易失效设备或部件的维护保养。（F3） 记录表单类文档 应核查机房设施维修保养记录是否记录机房设施定期维护保养的情况。 具备相关维修保养记录。 根据预期结果中存在以下情况进行判定：
1.如果都满足，则判定为符合；
2.如果其中一个不满足，则判定为部分符合；
3.如果都不满足，则判定不符合；
风险判定建议：
根据《网络安全等级保护测评高风险判断指引》，针对不符合或部分符合，建议判定为中风险、低风险。
f）进出机房人员应经主管部门审批同意后，由机房管理员陪同进入。（F3） 管理制度类文档和记录表单类文档。 1、应核查机房管理制度是否要求进出机房人员应经主管部门审
文档评论（0）