2020网络安全等级保护测评高风险判定指引.xlsxVIP

序号 层面 控制点 控制项 案例 判定条件 适用范围 补偿措施 整改建议

1 安全物理环境 物理访问控制 a)机房出入口应配置电子门禁系统，控制、鉴别和记录进入的人员； 机房出入口无控制措施 机房出入口无任何访问控制措施，例如未安装电子或机械门锁（包括机房大门处于未上锁状态）、专人值守等，可导致非授权人员可随意进出机房。 所有系统 机房所在位置处于受控区域，仅授权人员可进入该区域，可酌情降低风险等级。 机房出入口配备电子门禁系统，通过电子门禁系统控制、鉴别、记录进入的人员信息。

2 防盗窃和防破坏 c)应设置机房防盗报警系统或设置有专人值守的视频监控系统。 机房无防盗措施 1、机房无防盗报警系统，无法对盗窃事件进行告警、追溯；

2、未设置有专人值守的视频监控系统；

3、机房出入口或机房所在区域无出入控制措施。 3级及以上系统（同时满足 1、如果机房有专人24小时值守，并且能对进出人员、进出物品进行登记的（如部分IDC机房有要求设备进出需单登记），可酌情降低风险等级。

2、机房所在位置处于受控区域，仅授权人员可进入该区域，可酌情降低风险等级。 建议机房部署防盗报警系统或设置有专人值守的视频监控系统，如发生盗窃事件可及时告警或进行追溯，确保机房环境的安全可控。

3 防火 a)机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火； 机房无防火措施 1、机房无任何防火措施（如无检测火情、感应报警、灭火设施，手持灭火器等设施；消防设备已失效、未年检或无法正常使用应视为无灭火措施）；

2、机房采取喷水、干粉等不允许在机房使用的灭火系统或设备。 所有系统(任意条件二选一） 机房安排专人值守或设置了专人值守的视频监控系统，并且机房附近有符合国家消防标准的灭火设备，可酌情降低风险。 建议机房设置火灾自动消防系统，能够自动检测火情、报警及灭火，相关消防设备如灭火器等应定级检查，确保防火措施有效。

4 温湿度控制 应设置温湿度自动调节设施，使机房温湿度的变化在设备运行所允许的范围之内。 机房温湿度超出范围 机房无有效温湿度调节措施，导致机房温湿度超出设备允许的范围（如超出GB/T2887-2011《计算机场地通用规范》相应级别规定的范围）GB/T2887-2011《计算机场地通用规范》将机房从高到低分为A级、B级和C级三个级别，其中C级机房要求开机时机房温湿度要求：温度15℃~28℃，相对湿度30%~80%。 所有系统 对于一些特殊自然条件或特殊用途的系统、设备，在建设过程中已充分考虑、评估相关影响，并能提供相关影响评估报告和充分的处置预案，可酌情降低风险等级。 建议机房设置温、湿度自动调节设备，确保机房温、湿度的变化在设备运行所允许的范围之内。

5 电力供应 b)应提供短期的备用电力供应，至少满足设备在断电情况下的正常运行要求； 机房无短期备用电力供应措施 无法提供短期备用电力供应或备用电力供应无法满足系统短期正常运行。 所有系统 1、若机房配备多路供电，且供电方同时断电概率较低的情况下，可酌情降低风险等级。2、若系统采用多数据中心方式部署，且通过技术手段能够实现应用级灾备，一定程度上可降低单一机房发生故障所带来的可用性方面影响，可酌情降低风险等级。 建议配备容量合理的后备电源，并定期对相关设施进行巡检，确保在在外部电力供应中断的情况下，备用供电设备能满足系统短期正常运行。

7 d)应提供应急供电设施。 机房无应急供电措施 1、4级系统；

2、系统可用性要求较高；

3、机房未配备应急供电措施（如柴油发电机、应急供电车等备用发电设备），或应急供电措施不可用，或无法满足系统正常允许需求。 对可用性要求较高的4级系统 如果系统采用多数据中心方式部署，且通过技术手段能够实现应用级灾备，一定程度上可降低单一机房发生故障所带来的可用性方面影响，可酌情降低风险等级。 建议配备应急供电设施，如备用发电设备。

8 基础设施位置 应保证云计算基础设施位于中国境内。 云计算基础设施