计算机机房安全等级测评内容
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
计算机机房安全等级测评内容
1、物理安全
1.1结果记录
根据该系统物理安全备测评对象的单项测评结果,可以判定得出物理安全层面测评指标的测评结论,具体如下表所示:
类别测评内容结果记录符合情况
物理位置的选择机房和办公场地应选择在具有防
震、防风和防雨等能力的建筑内
1、珠海市金湾区高栏港经济区
行政服务中心口岸大楼三楼;
2、机房所在建筑为3楼,非高
层和地下室,楼层共6层;
3、机房具有七级防震、防风和
防雨等能力。
符合
物理访问控制机房出入口应安排专人值守,控制、
鉴别和记录进入的人员
1、机房出入口有电子门禁系统,
能够自动记录进入人员身份信
息;
2、机房外为办公区域。
符合
需进入机房的来访人员应经过申请
和审批流程,并限制和监控其活动
范围
1、对机房进出人员进行身份鉴
定,来访人员由专人陪同,
并限制活动范围。
2、机房内未部署视频监控系
统。
部分符合
防盗窃和防破坏应将主要设备放置在机房内
被测系统相关的网络设备、安全
设备放置于此机房内。
符合
应将设备或主要部件进行固定,并
设置明显的不易除去的标记
1、网络设备、安全设备均固定
放置在相应机柜;
2、网络设备、安全设备没有黏
部分符合
贴相应标签;
3、网络线缆没有黏贴相应的标签。
应将通信线缆铺设在隐蔽处,可铺设在地下或管道中1、通信线缆铺设在地下或管道
等隐蔽处中;
2、通信线缆铺设整齐。
符合
应对介质分类标识,存储在介质库或档案室中1、介质统一存放于保密局,由
保密局统一处理;
2、巡检记录等纸质介质由专人
负责存储。
符合
主机房应安装必要的防盗报警设施机房未部署防盗报警设施,机房
所在大楼每一出口有视频监控
系统,大楼保安每四小时巡查一
次。
部分符合
防雷击机房建筑应设置避雷装置
1、机房所在建筑设置地网,每
2年检查一次;
2、机房所在楼层设有防雷器;
3、机房内有强电防雷设置。
符合机房应设置交流电源地线机房已设置交流等电位铜排。符合
防火
机房应设置灭火设备和火灾自动报
警系统。1、机房未设置消防自动报警系
统;
2、机房门口没有配置二氧化碳
灭火器。
不符合
防水和防
潮水管安装,不得穿过机房屋顶和活
动地板下
机房内没有穿过屋顶和活动地
板下的水管。
符合
应采取措施防止雨水通过机房窗
户、屋顶和墙壁渗透
1、机房靠中间过道有窗户、所
在3楼非在顶楼和地下层,可防
止墙壁渗透;
2、机房未发现有漏水、渗透和
符合
返潮的现象出现。
应采取措施防止机房内水蒸气结露和地下积水的转移与渗透1、机房没有配置机房环境监控
系统(监控防水和防潮);
不符合
防静电
关键设备应采用必要的接地防静电
措施
机房均采用防静电地板铺设。符合
温湿度控
制机房应设置温、湿度自动调节设施,
使机房温、湿度的变化在设备运行
所允许的范围之内
1、机房范围部署1台普通空调,
并设定了固定温度,不具备恒湿
功能;
2、机房缺少机房环境监控设备,
无法对温湿度进行控制。
不符合
电力供应应在机房供电线路上配置稳压器和
过电压防护设备
1、机房已配置1套APC 6KVA
UPS设备;
2、UPS对区域设备进行供电。
符合
应提供短期的备用电力供应,至少
满足关键设备在断电情况下的正常
运行要求
1、机房已配置1套APC 6KVA
UPS设备,可提供后备2个小时;
符合
电磁防护
电源线和通信线缆应隔离铺设,避
免互相干扰1、通信线缆和电源线缆分开隔
离铺设;
2、通信线缆和电源线缆铺设整
齐;
3、机房强电线缆铺设隐蔽。
符合
1.1.1结果汇总
物理安全测评结果汇总和统计表
测评项符合部分符合不符合不适用物理位置的选择 1 0 0 0
物理访问控制 1 1 0 0
防盗窃和防破坏 3 2 0 0