浅谈等级保护中机房建设和管理.docVIP

浅谈等级保护中机房建设和管理

执行计算机信息安全等级保护是为了进一步强化和规范计算机信息系统安全，保护我国信息化发展维护国家信息安全、提升信息安全保证能力和水平。是维护国家安全、社会稳定和公共利益的保证制度。信息安全等级保护是对信息系统分等级执行安全保护，对信息系统中发生的信息安全事件分等级响应、处置，对设备设施、运行环境、系统软件以及网络系统按等级管理。信息网络安全管理工作要保持从实际出发、保证重点的原则，区分不同状况，分级、分类，分阶段进行信息网络安全建设和管理。按照《计算机信息系统安全保护等级划分准则》的规定，我国执行五级信息安全等级保护：第一级：用户自主保护级；第二级：系统审计保护级；第三级：安全标记保护级；第四级：结构化保护级；第五级：访问验证保护级。

在信息安全等级保护中定为三级以下的系统占较大比例。所以下文的机房是以存放信息安全等级第二级及以下的系统为制定标准，对如何建设和管理机房展开简单谈论。

1机房的物理位置要求

机房的环境要求满足信息系统业务和安全管理需求。例如机房楼层具有足够承受能力、具有基本的防震、防风和防雨等能力。对存放信息安全等级保护鼍级系统的机房要求更严格，值得存放二级系统的机房借鉴。例如要求机房避免设在强电场、强磁场，强震动源、强噪声源、重度环境污染、易发生火灾、水灾、易遭受雷击的地区，要求机房内的显示器、打印机等有敏感信息输出的设备应