等級保護(hù)測評指導(dǎo)書

1、1物理安全測評指導(dǎo)書物理安全測評指導(dǎo)書1.1機(jī)房安全測評機(jī)房安全測評序號序號測評指標(biāo)測評指標(biāo)測評項(xiàng)測評項(xiàng)檢查方法檢查方法預(yù)期結(jié)果預(yù)期結(jié)果a)通過訪談物理安全負(fù)責(zé)人，檢查機(jī)房，測評機(jī)房物理場所在位置上是否具有防震、防風(fēng)和防雨等多方面的安全防范能力。訪談：詢問物理安全負(fù)責(zé)人，現(xiàn)有機(jī)房和辦公場地的環(huán)境條件是否具有基本的防震、防風(fēng)和防雨能力。檢查：檢查機(jī)房和辦公場地的設(shè)計(jì)驗(yàn)收文檔，查看機(jī)房和辦公場所的物理位置選擇是否符合要求。機(jī)房和辦公場地的設(shè)

2、計(jì)驗(yàn)收文檔中有關(guān)于機(jī)房和辦公場所的物理位置選擇的內(nèi)容并符合防震、防風(fēng)和防雨能力要求。1物理位置的選擇b)通過訪談物理安全負(fù)責(zé)人，檢查機(jī)房，測評機(jī)房物理場所在位置上是否具有防震、防風(fēng)和防雨等多方面的安全防范能力。檢查：檢查機(jī)房場地是否避免設(shè)在建筑物的高層或地下室，以及用水設(shè)備的下層或隔壁；檢查機(jī)房場地是否避免設(shè)在強(qiáng)電場、強(qiáng)磁場、強(qiáng)震動源、強(qiáng)噪聲源、重度環(huán)境污染、易發(fā)生水災(zāi)、火災(zāi)、易遭受雷擊的地區(qū)。1）機(jī)房沒有在建筑物的高層或地下室，附近無

3、用水設(shè)備；2）機(jī)房附近無強(qiáng)電場、強(qiáng)磁場、強(qiáng)震動源、強(qiáng)噪聲源、重度環(huán)境污染，機(jī)房建筑地區(qū)不發(fā)生水災(zāi)、火災(zāi)，不易遭受雷擊。a)檢查機(jī)房出入口等過程，測評信息系統(tǒng)在物理訪問控制方面的安全防范能力。訪談：1）詢問物理安全負(fù)責(zé)人，了解具有哪些控制機(jī)房進(jìn)出的能力，是否安排專人值守；2）訪談機(jī)房值守人員，詢問是否認(rèn)真執(zhí)行有關(guān)機(jī)房出入的管理制度，是否對進(jìn)入機(jī)房的人員記錄在案。1）有專人值守和電子門禁系統(tǒng)；2）出入機(jī)房需要登記，有相關(guān)記錄。2物理訪問控制

4、b)檢查機(jī)房出入口等過程，測評信息系統(tǒng)在物訪談：詢問物理安全負(fù)責(zé)人，了解是否有關(guān)于機(jī)房來訪人員的申請和審批流程，是1）來訪人員進(jìn)入機(jī)房需經(jīng)過申請、審批流程并記錄；2）進(jìn)入機(jī)房有機(jī)房管理人員統(tǒng)是否采取必要的措施預(yù)防設(shè)備、介質(zhì)等丟失和被破壞。是否不易被移動或被搬走，是否設(shè)置了明顯的不易除去的標(biāo)記。c)檢查機(jī)房內(nèi)的主要設(shè)備、介質(zhì)和防盜報(bào)警設(shè)施等過程，測評信息系統(tǒng)是否采取必要的措施預(yù)防設(shè)備、介質(zhì)等丟失和被破壞。訪談：訪談機(jī)房維護(hù)人員，了解通信線

5、纜是否鋪設(shè)在隱蔽處；是否設(shè)置了冗余或并行的通信線路；檢查：檢查通信線纜鋪設(shè)是否在隱蔽處（如鋪設(shè)在地下或管道中等）。通信線纜鋪設(shè)在隱蔽處。d)檢查機(jī)房內(nèi)的主要設(shè)備、介質(zhì)和防盜報(bào)警設(shè)施等過程，測評信息系統(tǒng)是否采取必要的措施預(yù)防設(shè)備、介質(zhì)等丟失和被破壞。訪談：訪談資產(chǎn)管理人員，在介質(zhì)管理中，是否設(shè)置了分類標(biāo)識，是否存放在介質(zhì)庫或檔案室中；詢問對設(shè)備或存儲介質(zhì)攜帶出工作環(huán)境是否規(guī)定了審批程序、內(nèi)容加密、專人檢查等安全保護(hù)的措施；檢查：1）檢查介