网络安全等级保护基本要求表格版(三级)
网络安全等级保护20-通用要求-表格版
网络安全等级保护20-通用要求-表格版一、技术要求:基本要求第一级第二级a)机房场地应选择在具有防震、防风和防雨等能力的建筑内；b)机房场地应避免设在建筑物的顶层或地下室，否则应加强防水和防潮措施a)a);b);第三级a);b);第四级物理位置的选择/物理访问控制a)机房出入口应安排专人值守或配置电子门禁系统，控制、鉴别和记录进入的人员a)应将机房设备或主要部件进行固定，并设置明显的不易除去的标记a)机房出入口应配置电子门禁系统，控制、鉴别和记录进入的人员a)；b)；c)应设置机房防盗报警系统或设置有专人值守的视频监控系统a)；b)应采取措施防止感应雷，例如设置防雷保安器或过压保护装置等a)；b)；c)应对机房划分区域进行管理，区域和区域之间设置隔离防火措施。
物理和环境安全防盗窃和防破坏a)；b)应将通信线缆铺设在隐蔽处，可铺设在地下或管道中。
a);b)重要区域应配置第二道电子门禁系统，控制、鉴别和记录进入的人员a);b);c);防雷击a)应将各类机柜、设施和设备等通过接地系统安全接地a)a);b);a)机房应设置灭火设备防火a)机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火；b)机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料a);b);c);a)应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透防水和防潮a)；b)应采取措施防止机房内水蒸气结露和地下积水的转移与渗透a)应安装防静电地板并采用必要的接地防静电措施防静电/a)机房应设置必要的温、湿度控制设施，使机房温、湿度的变化在设备运行所允许的范围之内a)应在机房供电线路上配置稳压器和过电压防护设备温湿度控制a)机房应设置温湿度自动调节设施，使机房温湿度的变化在设备运行所允许的范围之内a)；b)应提供短期的备用电力供应，至少满足设备在断电情况下的正常运行要求a)电源线和通信线缆应隔离铺设，避免互相干扰a)应保证网络设备的业务处理能力满足业务高峰期需要；b)应保证接入网络和核心网络的带宽满足业务高峰期需要；c)应划分不同的网络区域，并按照方便管理和控制的原则为各网络区域分配地址；d)应避免将重要网络区域部署在网络边界处且没有边界防护措施。
等级保护三级(等保三级)基本要求
等级保护三级(等保三级)基本要求
等级保护三级（等保三级）是指我国网络安全等级保护的一种安全等级，适用于重要网络系统，具有较高的安全等级要求。
其基本要求包括以下几个方面：
1. 安全策略与管理：制定和实施网络安全策略与管理制度，包括安全管理组织、安全运维管理、安全教育培训等。
2. 访问控制：建立完善的安全边界与访问控制措施，包括网络边界安全防护、口令策略、身份认证与访问控制、权限分级管理等。
3. 主机安全与数据保护：确保网络主机的安全，包括安装和管理安全的操作系统、应用软件补丁管理、强化主机的安全配置、数据备份与恢复等。
4. 通信保密与数据传输：采取加密技术保护网络通信的机密性与完整性，包括建立合适的加密通信机制、安全传输措施、防止数据泄露与篡改等。
5. 应用系统安全：确保应用系统的安全，包括安全设计与开发、安全测试与验证、应用系统权限与审计控制、安全运维等。
6. 安全事件监测与应急响应：建立安全监测与响应机制，包括安全事件的实时监测、异常行为分析、风险评估与应急响应等。
7. 安全审计与评估：定期进行安全审计和安全评估，发现并修
复潜在的安全漏洞和风险。
8. 安全保密管理：建立安全保密管理制度，包括建立安全保密责任制、保密设施与设备管理、保密培训与安全宣传等。
以上是等级保护三级基本要求的一些主要内容，不同的具体情况和需要可能还会涉及其他细节和要求。
网络安全等级保护通用要求表格
a)。
b)；
c)；
d)；
e)应能够检测到对重要节点进行入侵的行为，并在发生严重入侵事件时提供报警。
a) ;
b) ;
c) ;
d) ;
e) ;
恶意代码防范
a)应安装防恶意代码软件或配置具有相应功能的软件，并定期进行升级和更新防恶意代码库
a) ;
c)应能够对内部用户非授权联到外部网络的行为进行限制或检查，并对其进行有效阻断；
d)；
e)应能够对连接到内部网络的设备进行可信验证，确保接入网络的设备真实可信。
访问控制
a)应在网络边界根据访问控制策略设置访问控制规则，默认情况下除允许通信外受控接口拒绝所有通信；
b)应删除多余或无效的访问控制规则，优化访问控制列表，并保证访问控制规则数量最小化；
d)当检测到攻击行为时，记录攻击源IP、攻击类型、攻击目的、攻击时间，在发生严重入侵事件时应提供报警
a) ;
b) ;
c) ;
d) ;
恶意代码防范
/
a)应在关键网络节点处对恶意代码进行检测和清除，并维护恶意代码防护机制的升级和更新；
b)应在关键网络节点处对垃圾邮件进行检测和防护，并维护垃圾邮件防护机制的升级和更新
d)应能够对重要节点的服务水平降低到预先规定的最小值进行检测和报警。
a) ;
b) ;
c) ;
d) ;
身份鉴别
a)应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，鉴别信息具有复杂度要求并定期更换；
b)应提供并启用登录失败处理功能，多次登录失败后应采取必要的保护措施
a)；
b)；
c)应强制用户首次登录时修改初始口令；
网络安全等年级保护通用要求表格版
a) ;
b) ;
c) ;
d) ;
恶意代码防范
/
a)应在关键网络节点处对恶意代码进行检测和清除，并维护恶意代码防护机制的升级和更新；
b)应在关键网络节点处对垃圾邮件进行检测和防护，并维护垃圾邮件防护机制的升级和更新
a) ;
b) ;
c) ;
a)应将各类机柜、设施和设备等通过接地系统安全接地
a)
a)；
b)应采取措施防止感应雷，例如设置防雷保安器或过压保护装置等
a) ;
b) ;
a)机房应设置灭火设备
a)机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火；
b)机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料
c)应划分不同的网络区域，并按照方便管理和控制的原则为各网络区域分配地址；
d)应避免将重要网络区域部署在网络边界处且没有边界防护措施。
a)；
b)应保证网络各个部分的带宽满足业务高峰期需要；
c)；
d)；
e)应提供通信线路、关键网络设备的硬件冗余，保证系统的可用性。
a)；
c)；
d)；
e)；
f)应可按照业务服务的重要程度分配带宽，优先保障重要业务。
a)应采用免受恶意代码攻击的技术措施或采用可信计算技术建立从系统到应用的信任链，实现系统运行过程中重要程序或文件完整性检测，并在检测到破坏后进行恢复。
a) ;
资源控制
/
a)应限制单个用户或进程对系统资源的最大使用限度
a)；
b)应提供重要节点设备的硬件冗余，保证系统的可用性；
c)应对重要节点进行监视，包括监视CPU、硬盘、内存等资源的使用情况；
网络安全等级保护基本要求(表格版)
应保证跨越边界的访问和数据流通过边界防护设备提供的受控
全
全
全
理制度
a) 应建立日常管理活动中常用的
和人员
有关机房物理访问，物品带进、带出机房和机房环境安全等方面的管理作出规定
机房安全，对机房出入进行管理，定期对机房供配电、空调、温湿度控制、消防等设施进行维护管理；
安全运维管理
管理
的行为进行限制或检查，并对其进行有效阻断；
b) 应能够对内部用户非授权联到外部网络的行为进行限制或检查，并对其进行有效
b) 应能够建立一条安全的信息传输路径，对网络中的安全设备或安全组件进行管理；
c) 应对网络链路、安全设备、网络设备和服务器等的运行状况进行集中监测；
a) 应划分出特定的管理区域，对分布在网
正确性
息；
c) 应对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖等。
免受到未预期的删除、修改或覆盖等
d) 应对审计进程进行保护，防止未经授权的中断；
e) 审计记录产生时的时间应由系统范围内。
网络安全等级保护第三级基本要求
1 第三级基本要求（共290小项）1.1 技术要求（共136小项）1.1.1 物理安全（共32小项）1.1.1.1 物理位置的选择（G3）本项要求包括：a)机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内；b)机房场地应避免设在建筑物的高层或地下室，以及用水设备的下层或隔壁。
1.1.1.2 物理访问控制（G3）本项要求包括：a)机房出入口应安排专人值守，控制、鉴别和记录进入的人员；b)需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围；c)应对机房划分区域进行管理，区域和区域之间设置物理隔离装置，在重要区域前设置交付或安装等过渡区域；d)重要区域应配置电子门禁系统，控制、鉴别和记录进入的人员。
1.1.1.3 防盗窃和防破坏（G3）本项要求包括：a)应将主要设备放置在机房内；b)应将设备或主要部件进行固定，并设置明显的不易除去的标记；c)应将通信线缆铺设在隐蔽处，可铺设在地下或管道中；d)应对介质分类标识，存储在介质库或档案室中；e)应利用光、电等技术设置机房防盗报警系统；f)应对机房设置监控报警系统。
1.1.1.4 防雷击（G3）本项要求包括：a)机房建筑应设置避雷装置；b)应设置防雷保安器，防止感应雷；c)机房应设置交流电源地线。
1.1.1.5 防火（G3）本项要求包括：a)机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火；b)机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料；c)机房应采取区域隔离防火措施，将重要设备与其他设备隔离开。
1.1.1.6 防水和防潮（G3）本项要求包括：a)水管安装，不得穿过机房屋顶和活动地板下；b)应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透；c)应采取措施防止机房内水蒸气结露和地下积水的转移与渗透；d)应安装对水敏感的检测仪表或元件，对机房进行防水检测和报警。
1.1.1.7 防静电（G3）本项要求包括：a)主要设备应采用必要的接地防静电措施；b)机房应采用防静电地板。
(完整word版)网络安全等级保护2.0-通用要求-表格版
g)应对敏感信息资源设置安全标记，并控制主体对有安全标记信息资源的访问。
a)；
b)；
c)；
d)；
e)；
f)；
g)应对所有主体、客体设置安全标记，并依据安全标记和强制访问控制规则确定主体对客体的访问。
安全审计
/
a)应提供安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计；
b) ;
c) ;
防静电
/
a)应安装防静电地板并采用必要的接地防静电措施
a)；
b)应采用措施防止静电的产生，例如采用静电消除器、佩戴防静电手环等。
a) ;
b) ;
温湿度控制
a)机房应设置必要的温、湿度控制设施，使机房温、湿度的变化在设备运行所允许的范围之内
a)机房应设置温湿度自动调节设施，使机房温湿度的变化在设备运行所允许的范围之内
a)；
b)应对关键设备实施电磁屏蔽。
a)；
b)应对关键设备或关键区域实施电磁屏蔽。
网络和通信安全
网络架构
a)应保证网络设备的业务处理能力满足基本业务需要；
b)应保证接入网络和核心网络的带宽满足基本业务需要。
a)应保证网络设备的业务处理能力满足业务高峰期需要；
b)应保证接入网络和核心网络的带宽满足业务高峰期需要；
a)应采用免受恶意代码攻击的技术措施或采用可信计算技术建立从系统到应用的信任链，实现系统运行过程中重要程序或文件完整性检测，并在检测到破坏后进行恢复。
a) ;
资源控制
/
a)应限制单个用户或进程对系统资源的最大使用限度
a)；
b)应提供重要节点设备的硬件冗余，保证系统的可用性；
等保2.0网络安全等级保护三级—基本要求
类
控制点要求项安全物理环境1022安全通信网络38安全区域边界620安全计算环境1134安全管理中心
4
12
安全管理制度47安全管理机构514安全管理人员412安全建设管理1034安全运维管理
1448(总计)71211安全物理环境21安全通信网络15安全区域边界38安全计算环境719安全管理中心14安全建设管理28安全运维管理
11(总计)1746安全物理环境11安全区域边界38安全计算环境25安全建设管理24安全运维管理
11(总计)919安全物理环境14安全区域边界23安全计算环境410安全运维管理
13(总计)820安全物理环境12安全通信网络24安全区域边界38安全计算环境15安全建设管理
22(总计)
9
21
工业控制系统安全扩
展要求
说明：
此文档为网络安全等级保护三级基本要求绿色部分为比二级增加的要求项版本：
v0.1 完成基本要求的填充v0.1.1 添加与二级要求的对比
安全通用要求
云计算安全扩展要求
移动互联安全扩展要
求
物联网安全扩展要求。
等级保护三级(等保三级)基本要求
理咨询服务，帮助用户建立全面的1.2.1.1 管理制度（G3） 本项要求包括：a ）应制定信息安全工作的总体方针和安全策略，说明机构安全工作的总体目标、范围、原则和安全框架等；b ）应对安全管理活动中的各类管理内容建立安全管理制度；c ）应对要求管理人员或操作人员执行的日常管理操作建立操作规程；d ）应形成由安全策略、管理制度、操作规程等构成的全面的信息安全管理制度体系。
1.2.1.2 制定和发布（G3） 本项要求包括：a ）应指定或授权专门的部门或人员负责安全管理制度的制定；b ）安全管理制度应具有统一的格式，并进行版本控制；c ）应组织相关人员对制定的安全管理制度进行论证和审定；d ）安全管理制度应通过正式、有效的方式发布；e ）安全管理制度应注明发布范围，并对收发文进行登记。
1.2.1.3 评审和修订（G3） 本项要求包括：a ）信息安全领导小组应负责定期组织相关部门和相关人员对安全管理制度体系的合理性和适用性进行审定；b ）应定期或不定期对安全管理制度进行检查和审定，对存在不足或需要改进的安全管理制度进行修订。
理咨询服务，帮助用户建立1.2.2.1 岗位设置（G3） 本项要求包括：a ）应设立信息安全管理工作的职能部门，设立安全主管、安全管理各个方面的负责人岗位，并定义各负责人的职责；b ）应设立系统管理员、网络管理员、安全管理员等岗位，并定义各个工作岗位的职责；c ）应成立指导和管理信息安全工作的委员会或领导小组，其最高领导由单位主管领导委任或授权；d ）应制定文件明确安全管理机构各个部门和岗位的职责、分工和技能要求。
1.2.2.2 人员配备（G3） 本项要求包括：a ）应配备一定数量的系统管理员、网络管理员、安全管理员等；b ）应配备专职安全管理员，不可兼任；c ）关键事务岗位应配备多人共同管理。
1.2.2.3 授权和审批（G3） 本项要求包括：a ）应根据各个部门和岗位的职责明确授权审批事项、审批部门和批准人等；b ）应针对系统变更、重要操作、物理访问和系统接入等事项建立审批程序，按照审批程序执行审批过程，对重要活动建立逐级审批制度；c ）应定期审查审批事项，及时更新需授权和审批的项目、审批部门和审批人等信息；d ）应记录审批过程并保存审批文1.2.3.1人员录用（G3）安全管理咨询服务，协助用户本项要求包括：建立人员安全管理制度，涵盖a）应指定或授权专门的部门或人员人员录用、离岗、考核、教育, 负责人员录用；以及对外部来访人员进行合理b）应严格规范人员录用过程，对被管理等各个方面。
网络安全等级保护第三级基本要求
1 第三级基本要求（共290小项）1.1 技术要求（共136小项）1.1.1 物理安全（共32小项）1.1.1.1 物理位置的选择（G3）本项要求包括：a)机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内；b)机房场地应避免设在建筑物的高层或地下室，以及用水设备的下层或隔壁。
1.1.1.2 物理访问控制（G3）本项要求包括：a)机房出入口应安排专人值守，控制、鉴别和记录进入的人员；b)需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围；c)应对机房划分区域进行管理，区域和区域之间设置物理隔离装置，在重要区域前设置交付或安装等过渡区域；d)重要区域应配置电子门禁系统，控制、鉴别和记录进入的人员。
1.1.1.3 防盗窃和防破坏（G3）本项要求包括：a)应将主要设备放置在机房内；b)应将设备或主要部件进行固定，并设置明显的不易除去的标记；c)应将通信线缆铺设在隐蔽处，可铺设在地下或管道中；d)应对介质分类标识，存储在介质库或档案室中；e)应利用光、电等技术设置机房防盗报警系统；f)应对机房设置监控报警系统。
1.1.1.4 防雷击（G3）本项要求包括：a)机房建筑应设置避雷装置；b)应设置防雷保安器，防止感应雷；c)机房应设置交流电源地线。
1.1.1.5 防火（G3）本项要求包括：a)机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火；b)机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料；c)机房应采取区域隔离防火措施，将重要设备与其他设备隔离开。
1.1.1.6 防水和防潮（G3）本项要求包括：a)水管安装，不得穿过机房屋顶和活动地板下；b)应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透；c)应采取措施防止机房内水蒸气结露和地下积水的转移与渗透；d)应安装对水敏感的检测仪表或元件，对机房进行防水检测和报警。
1.1.1.7 防静电（G3）本项要求包括：a)主要设备应采用必要的接地防静电措施；b)机房应采用防静电地板。
等保2.0基本要求-3级检查表
备份与恢复 管理
安全事件处 置
应急预案管 理
外包运维管 理
网络安全等级保护（等保V2.0）-基本要求
测评指标
a) 机房场地应选择在具有防震、防风和防雨等能力的建筑内； b) 机房场地应避免设在建筑物的顶层或地下室，否则应加强防水和防潮措施。 a）机房出入口应配置电子门禁系统，控制、鉴别和记录进入的人员。 a) 应将机房设备或主要部件进行固定，并设置明显的不易除去的标记； b) 应将通信线缆铺设在隐蔽处，可铺设在地下或管道中； c) 应设置机房防盗报警系统或设置有专人值守的视频监控系统。 a) 应将各类机柜、设施和设备等通过接地系统安全接地； b) 应采取措施防止感应雷，例如设置防雷保安器或过压保护装置等。 a) 应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火； b) 机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料； c) 应对机房划分区域进行管理，区域和区域之间设置隔离防火措施。 a) 应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透； b) 应采取措施防止机房内水蒸气结露和地下积水的转移与渗透； c) 应安装对水敏感的检测仪表或元件，对机房进行防水检测和报警。 a) 应安装防静电地板并采用必要的接地防静电措施； b) 应采用措施防止静电的产生，例如采用静电消除器、佩戴防静电手环等。 a）机房应设置温、湿度自动调节设施，使机房温、湿度的变化在设备运行所允许的范围之内。 a) 应在机房供电线路上配置稳压器和过电压防护设备； b) 应提供短期的备用电力供应，至少满足设备在断电情况下的正常运行要求； c) 应设置冗余或并行的电力电缆线路为计算机系统供电。 a) 电源线和通信线缆应隔离铺设，避免互相干扰； b) 应对关键设备实施电磁屏蔽。 a) 应保证网络设备的业务处理能力满足业务高峰期需要； b) 应保证网络各个部分的带宽满足业务高峰期需要； c) 应划分不同的网络区域，并按照方便管理和控制的原则为各网络区域分配地址； d) 应避免将重要网络区域部署在网络边界处且没有边界防护措施； e) 应提供通信线路、关键网络设备的硬件冗余，保证系统的可用性。 a) 应采用校验码技术或加解密技术保证通信过程中数据的完整性； b) 应采用加解密技术保证通信过程中敏感信息字段或整个报文的保密性。 a) 可基于可信根对通信设备的系统引导程序、系统程序、重要配置参数和通信应用程序进行可信验 证，并在应用程序的关键执行环节进行动态可信验证，在检测到其可信性受到破坏后进行报警，并将 a）应保证跨越边界的访问和数据流通过边界防护设备提供的受控接地进行通信 b）应能够对非授权设备私自联到内部网络的行为进行限制或检查； c）应能够对内部用户非授权联到外部网络的行为进行限制或检查； d）应限制无线网络的使用，确保无线网络通过受控的边界防护设备接入内部往来； a) 应在网络边界或区域之间根据访问控制策略设置访问控制规则，默认情况下除允许通信外受控接 口拒绝所有通信； b) 应删除多余或无效的访问控制规则，优化访问控制列表，并保证访问控制规则数量最小化； c) 应对源地址、目的地址、源端口、目的端口和协议等进行检查，以允许/拒绝数据包进出； d) 应能根据会话状态信息为进出数据流提供明确的允许/拒绝访问的能力，控制粒度为端口级； a) 应在关键网络节点处检测、防止或限制从外部发起的网络攻击行为； b) 应在关键网络节点处检测、防止或限制从内部发起的网络攻击行为； c) 应采取技术措施对网络行为进分析，实现对网络攻击特别是新型网络攻击的分析； d) 当检测到攻击行为时，记录攻击源IP、攻击类型、攻击目的、攻击时间，在发生严重入侵事件时 a) 应在关键网络节点处对恶意代码进行检测和清除，并维恶意代码护防机制的升级和更新； b) 应在关键网络节点处对垃圾邮件进行检测和防护，并维护垃圾邮件防护机制的升级和更新。 a）应在网络边界、重要网络节点进行安全审计，审计覆盖到每个用户，对重要的用户行为和重要安 全事件进行审计； b）审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息； c）应对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖等；
网络安全等级保护第三级基本要求内容
1 第三级基本要求（共290小项）1.1 技术要求（共136小项）1.1.1 物理安全（共32小项）1.1.1.1 物理位置的选择（G3）本项要求包括：a)机房和办公场地应选择在具有防震、防风和防雨等能力的建筑；b)机房场地应避免设在建筑物的高层或地下室，以及用水设备的下层或隔壁。
1.1.1.2 物理访问控制（G3）本项要求包括：a)机房出入口应安排专人值守，控制、鉴别和记录进入的人员；b)需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动围；c)应对机房划分区域进行管理，区域和区域之间设置物理隔离装置，在重要区域前设置交付或安装等过渡区域；d)重要区域应配置电子门禁系统，控制、鉴别和记录进入的人员。
1.1.1.3 防盗窃和防破坏（G3）本项要求包括：a)应将主要设备放置在机房；b)应将设备或主要部件进行固定，并设置明显的不易除去的标记；c)应将通信线缆铺设在隐蔽处，可铺设在地下或管道中；d)应对介质分类标识，存储在介质库或档案室中；e)应利用光、电等技术设置机房防盗报警系统；f)应对机房设置监控报警系统。
1.1.1.4 防雷击（G3）本项要求包括：a)机房建筑应设置避雷装置；b)应设置防雷保安器，防止感应雷；c)机房应设置交流电源地线。
1.1.1.5 防火（G3）本项要求包括：a)机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火；b)机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料；c)机房应采取区域隔离防火措施，将重要设备与其他设备隔离开。
1.1.1.6 防水和防潮（G3）本项要求包括：a)水管安装，不得穿过机房屋顶和活动地板下；b)应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透；c)应采取措施防止机房水蒸气结露和地下积水的转移与渗透；d)应安装对水敏感的检测仪表或元件，对机房进行防水检测和报警。
1.1.1.7 防静电（G3）本项要求包括：a)主要设备应采用必要的接地防静电措施；b)机房应采用防静电地板。
网络安全等级保护2.0-通用要求-表格版.pdf
网络安全等级保护基本要求第1部分：安全通用要求一、技术要求:基本要求第一级第二级第三级第四级物理和环境安全物理位置的选择/a) 机房场地应选择在具有防震、防风和防雨等能力的建筑内；b) 机房场地应避免设在建筑物的顶层或地下室，否则应加强防水和防潮措施a) ;b) ;a) ;b) ;物理访问控制a) 机房出入口应安排专人值守或配置电子门禁系统，控制、鉴别和记录进入的人员a) a) 机房出入口应配置电子门禁系统，控制、鉴别和记录进入的人员a) ;b) 重要区域应配置第二道电子门禁系统，控制、鉴别和记录进入的人员防盗窃和防破坏a) 应将机房设备或主要部件进行固定，并设置明显的不易除去的标记a) ；b) 应将通信线缆铺设在隐蔽处，可铺设在地下或管道中。
a) ；b) ；c) 应设置机房防盗报警系统或设置有专人值守的视频监控系统a) ;b) ;c) ;防雷击a) 应将各类机柜、设施和设备等通过接地系统安全接地a) a) ；b) 应采取措施防止感应雷，例如设置防雷保安器或过压保护装置等a) ;b) ;防火a) 机房应设置灭火设备a) 机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火；b) 机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料a) ；b) ；c) 应对机房划分区域进行管理，区域和区域之间设置隔离防火措施。
a) ;b) ;c) ;防水和防潮a) 应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透a) ；b) 应采取措施防止机房内水蒸气结露和地下积水的转移与渗透a) ；b) ；c) 应安装对水敏感的检测仪表或元件，对机房进行防水检测和报警。
a) ;b) ;c) ;防静电/ a)应安装防静电地板并采用必要的接地防静电措施a) ；b) 应采用措施防止静电的产生，例如采用静电消除器、佩戴防静电手环等。
a) ;b) ;温湿度控制a) 机房应设置必要的温、湿度控制设施，使机房温、湿度的变化在设备运行所允许的范围之内a) 机房应设置温湿度自动调节设施，使机房温湿度的变化在设备运行所允许的范围之内a) ; a) ;电力供应a) 应在机房供电线路上配置稳压器和过电压防护设备a) ；b) 应提供短期的备用电力供应，至少满足设备在断电情况下的正常运行要求a) ；b) ；c) 应设置冗余或并行的电力电缆线路为计算机系统供电。
等级保护三级（等保三级）基本要求-30页
等级保护第三级基本要求实施建议残留问题1.1.1 物理安全1.1.1.1 物理位置的选择（G3）本项要求包括：a)机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内；b)机房场地应避免设在建筑物的高层或地下室,以及用水设备的下层或隔壁。
一般选择在建筑物2—3层。
（同B类安全机房的选址要求。
）1.1.1.2 物理访问控制（G3)本项要求包括：a)机房出入口应安排专人值守，控制、鉴别和记录进入的人员；b)需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围；c)应对机房划分区域进行管理，区域和区域之间设置物理隔离装置，在重要区域前设置交付或安装等过渡区域;d)重要区域应配置电子门禁系统，控制、鉴别和记录进入的人员.重要区域物理隔离，并安装电子门禁系统（北京天宇飞翔，深圳微耕,瑞士KABA或德国KABAGallenschutz）1.1.1.3 防盗窃和防破坏（G3)本项要求包括：a)应将主要设备放置在机房内；b)应将设备或主要部件进行固定,并设置明显的不易除去的标记; 使用机柜并在设备上焊接铭牌，标明设备型号、负责保管人员、维护单位等信息。
(设备铭牌只能被破坏性地去除.)c)应将通信线缆铺设在隐蔽处，可铺设在地下或管道中；d)应对介质分类标识，存储在介质库或档案室中；e)应利用光、电等技术设置机房防盗报警系统；机房安装光电防盗报警系统。
f)应对机房设置监控报警系统。
机房安装视频监控报警系统.1.1.1.4 防雷击（G3）本项要求包括：a)机房建筑应设置避雷装置;b)应设置防雷保安器，防止感应雷；安装电源三级防雷器和信号二级防雷器（美国克雷太ALLTEC）。
c)机房应设置交流电源地线。
1.1.1.5 防火（G3）本项要求包括:a)机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火；安装有管网气体自动灭火系统。
b)机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料；进行机房改造，使用防火材料装修。
网络安全等年级保护通用要求表格版
d)；
e)应能够对连接到内部网络的设备进行可信验证，确保接入网络的设备真实可信。
访问控制
a)应在网络边界根据访问控制策略设置访问控制规则，默认情况下除允许通信外受控接口拒绝所有通信；
b)应删除多余或无效的访问控制规则，优化访问控制列表，并保证访问控制规则数量最小化；
b) ;
c) ;
防静电
/
a)应安装防静电地板并采用必要的接地防静电措施
a)；
b)应采用措施防止静电的产生，例如采用静电消除器、佩戴防静电手环等。
a) ;
b) ;
温湿度控制
a)机房应设置必要的温、湿度控制设施，使机房温、湿度的变化在设备运行所允许的范围之内
a)机房应设置温湿度自动调节设施，使机房温湿度的变化在设备运行所允许的范围之内
f)访问控制的粒度应达到主体为用户级，客体为文件、数据库表级、记录或字段级；
g)应对敏感信息资源设置安全标记，并控制主体对有安全标记信息资源的访问。
a)；
b)；
c)；
d)；
e)；
f)；
g)应对所有主体、客体设置安全标记，并依据安全标记和强制访问控制规则确定主体对客体的访问。
安全审计
/
a)应提供安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计；
a) ;
b) ;
c) ;
a)应将各类机柜、设施和设备等通过接地系统安全接地
a)
a)；
b)应采取措施防止感应雷，例如设置防雷保安器或过压保护装置等
a) ;
b) ;
a)机房应设置灭火设备
a)机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火；
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
8.5.1 安全物理环境8.5.1.1 室外控制设备物理防护
8.5.2.1 网络架构
8.5.2.2 通信传输
8.5.3.1 访问控制
8.5.3.2 拨号使用控制
8.5.3.3 无线使用控制
8.5.4 安全计算环境8.5.4.1 控制设备安全
8.5.5.1 产品采购和使用
8.5 工业控制系统安全扩展要求
8.5.2 安全通信网络
8.5.3 安全区域边界
8.5.5 安全建设管理
8.5.5 安全建设管理
8.5.5.2 外包软件开发
a) 室外控制设备应放置千采用铁板或其他防火材料制作的箱体或装置中并紧固；箱体或装置具有透风、散热、防盗、防雨和防火能力等；
b)室外控制设备放置应远离强电磁千扰、强热源等环境，如尤法避免应及时做好应急处置及检修，保证设备正常运行。
a) 工业控制系统与企业其他系统之间应划分为两个区域，区域间应采用单向的技术隔离手段；
b)工业控制系统内部应根据业务特点划分为不同的安全域，安全域之间应采用技术隔离手段；
c)涉及实时控制和数据传输的工业控制系统，应使用独立的网络设备组网，在物理层面上实现与其他数据网及外部公共信息网的安全隔离。
在工业控制系统内使用广域网进行控制指令或相关数据交换的应采用加密认证技术手段实现身份认证、访问控制和数据加密传输。
a) 应在工业控制系统与企业其他系统之间部署访问控制设备，配置访问控制策略，禁止任何穿越区域边界的E-Mail_ Web、Telnet、Rlogin、FTP等通用网络服务；
b)应在工业控制系统内安全域和安全域之间的边界防a) 工业控制系统确需使用拨号访问服务的，应限制具有拨号访问权限的用户数屈，并采取用户身份鉴别和访问控制等措施；
b)拨号服务器和客户端均应使用经安全加固的操作系统，并采取数字证书认证、传输加密和访问控制等措a)应对所有参与无线通信的用户（人员、软件进程或者设备）提供唯一性标识和鉴别；
b)应对所有参与无线通信的用户（人员、软件进程或者设备）进行授权以及执行使用进行限制；
c)应对无线通信采取传输加密的安全措施，实现传输报文的机密性保护；
d) 对采用无线通信技术进行控制的工业控制系统，应能识别其物理环境中发射的未经授权的无线设备，报告未经授权试图接入或干扰控制系统的行为。
a)控制设备自身应实现相应级别安全通用要求提出的身份鉴别、访问控制和安全审计等安全要求，如受条件限制控制设备无法实现上述要求，应由其上位控制或管理设备实现同等功能或通过管理手段控制；
b)应在经过充分测试评估后，在不影响系统安全稳定运行的情况下对控制设备进行补丁更新、固件更新等工作；
c) 应关闭或拆除控制设备的软盘驱动、光盘驱动、USB接口、串行口或多余网口等，确需保留的应通过相关的技术措施实施严格的监控管理；
d)应使用专用设备和专用软件对控制设备进行更新；
e)应保证控制设备在上线前经过安全性检测，避免控工业控制系统重要设备应通过专业机构的安全性检测后方可采购使用。
应在外包开发合同中规定针对开发单位、供应商的约束条款，包括设备及系统在生命周期内有关保密、禁止关键技术扩散和设备行业专用等方面的内容。