等保2.0标准要求解读与分析V2.pdfVIP

安全物理环境

说明：控制点未发生变化，详细比较如下。背景颜色为黄色表示高危风险项。

等保1.0

安全通用要求

b)

机房场地应避免设在建筑物高层或地下室，以及

物理位置选择

用水设备下层或隔壁。

a.机房出入口应安排专人值守，控制、鉴别和记录进入

人员；

b)

需进入机房来访人员应经过申请和审批流程，并

限制和监控其活动范围；

物理访问控制c)

应对机房划分区域进行管理，区域和区域之间设置

物理隔离装置，在重要区域前设置交付或安装等过渡区

域；

d)

重要区域应配置电子门禁系统，控制、鉴别和记录

进入人员。

a)

应将主要设备放置在机房内；

d)

应对介质分类标识，存储在介质库或档案室中；

防盗窃和防破坏

e)

应利用光、电等技术设置机房防盗报警系统；

f)

应对机房设置监控报警系统。

a)

机房建筑应设置避雷装置；

防雷击

b)

应设置防雷保安器，防止感应雷；

c)

机房应设置交流电源地线。

c)

机房应采取区域隔离防火措施，将重要设备与其他

防火

设备隔离开。

防水和防潮a)

水管安装，不得穿过机房屋顶和活动地板下；

a)

主要设备应采用必要接地防静电措施；

防静电

b)

机房应采用防静电地板。

b)

应提供短期备用电力供应，至少满足主要设备在

电力供应断电情况下正常运行要求；

d)

应建立备用供电系统。

a)

应采用接地方式防止外界电磁干扰和设备寄生耦合

电磁防护干扰；

c.

应对关键设备和磁介质实施电磁屏蔽。

云安全扩展要求

基础设施位置

移动互联安全扩展要求

无线接入点物理位

置

物联网安全扩展要求

感知节点设备物理防

护

工业控制系统安全扩展要求

室外控制设备物理防

护

大数据安全扩展要求

大数据平台

安全物理环境

危风险项。

等保2.0解读

安全通用要求

加强了对防水、防潮控制。

b)

机房场地应避免设在建筑物顶层或地

1.