等保技术差距分析表(含高风险项).xlsxVIP

分类 评估点 评估项（二级）

评估优先评估高风险、关键 评估项（三级）

评估优先评估高风险、关键的项 评估对象 评估方法及步骤 评估结果 结果判断 参考产品 技术措施 整改建议 补偿建议

安

全

物

理

环

境 物理位置选择 a)

机房场地应选择在具有防震、防风和防雨等能力的建筑内； a)机房场地应选择在具有防震、防风和防雨等能力的建筑内； 记录类文档和机房 1、应核查所在建筑物是否有建筑抗震设防审批文档； 记录类文档和机房 建议机房和办公场地应选择在具有防震、防风、和防雨等能力的建筑内（如：位于地震活跃区，应提高机房建筑抗震等级；沿海台风、暴雨地区应加强建筑防风风雨建筑能力），机房窗户应注意破损，机房天花板、窗户、墙壁应注意渗水现场，并机房设计依据GB/T50174-2018《数据中心设计规范》和JGJ116-2009《建筑抗震加固技术规程》相关规定进行机房设计和验收 二级 三级

2、应核查机房是否不存在雨水渗漏； 关键 23 39

3、应核查门窗是否不存在因风导致的尘土严重； 重要 68 107

4、应核查屋顶、墙体、门窗和地面等是否不存在破损开裂。 一般 44 65

b)

机房场地应避免设在建筑物的顶层或地下室，否则应加强防水和防潮措施。 b)机房场地应避免设在建筑物的顶层或地下室，否则应加强防水和防潮措施。 机房 应核查机房是否不位于所在建筑的顶层或地下室，如果否，则核查机房是否采取了防水和防潮措施。 机房选址 建议机房应避免设在建筑物高层或地下室，以及用水设备的下层或隔壁，如果不可以避免，应采取有效的防水措施，如对空调设备的排水管等部位采取密封防漏处理，对于墙壁或楼板进行防渗漏、防凝露、防震、防裂加固，并在水患区域部署水敏感检测设备进行渗漏水监测，并采取其它防水措施。 Total 135 211

物理访问控制 机房出入口应安排专人值守或配置电子门禁系统，控制、鉴别和记录进入的人员。（高风险） 机房出入口应配置电子门禁系统，控制、鉴别和记录进入的人员。（高风险） 机房电子门禁系统 1、应核查出入口是否配置电子门禁系统； 电子门禁系统 机房专人值守 建议机房各出入口应安排专人值守或配置电子门禁系统，控制、鉴别和记录人员的进出情况，并机房设计依据GB/T50174-2018《数据中心设计规范》和GB/T50348-2018《安全防范工程技术标准》和GB/T50314-2015《智能建筑设计标准》相关规定进行机房设计和验收 机房所在位置处于受控区域，非授权人员无法随意进出机房，可根据实际措施效果,酌情判定风险等级。 黑色字体加粗字体：等保三级比等保二级新增的要求

2、应核查电子门禁系统是否可以鉴别、记录进入的人员信息。

防盗窃和防破坏 a)

应将设备或主要部件进行固定，并设置明显的不易除去的标识； a)应将设备或主要部件进行固定，并设置明显的不易除去的标识； 机房设备或主要部件 1、应核查机房内设备或主要部件是否固定； 设备固定+设备标签 建议将机房通信线缆铺设在隐蔽处，并且设置明显的源目标识，机房线路整洁规范地铺设在管道或者线槽中 指标重要程度 部分满足扣分 不满足扣分 计算单个测评项的基准分为S

2、应核查机房内设备或主要部件上是否设置了明显且不易除去的标识。 关键测评指标 -1.5S -3S

b)

应将通信线缆铺设在隐蔽安全处。 b)应将通信线缆铺设在隐蔽安全处； 机房通信线缆 应核查机房内通信线缆是否铺设在隐蔽安全处，如桥架中等。 机房通信线缆铺设 建议机房各出入口应安排专人值守或配置电子门禁系统，控制、鉴别和记录人员的进出情况，并机房设计依据GB/T50174-2018《数据中心设计规范》和GB/T50348-2018《安全防范工程技术标准》和GB/T50314-2015《智能建筑设计标准》相关规定进行机房设计和验收 重要测评指标 -1S -2S

c)应设置机房防盗报警系统或设置有专人值守的视频监控系统。（高风险） 机房防盗报警系统或视频监控系统 1、应核查机房内是否配置防盗报警系统或专人值守的视频监控系统； 防盗报警系统、视频监控系统 视频监控系统+专人值守 建议机房各出入口应安排专人值守或配置电子门禁系统，控制、鉴别和记录人员的进出情况，并机房设计依据GB/T50174-2018《数据中心设计规范》和GB/T50348-2018《安全防范工程技术标准》和GB/T50314-2015《智能建筑设计标准》相关规定进行机房设计和验收 机房出入口或