等保测评2.0——机房的安全物理环境

这篇具有很好参考价值的文章主要介绍了等保测评2.0——机房的安全物理环境。希望对大家有所帮助。如果存在错误或未考虑完全的地方,请大家不吝赐教,您也可以点击"举报违法"按钮提交疑问。

等保测评2.0——机房的安全物理环境,linux,mysql,运维,网络安全文章来源地址https://www.toymoban.com/news/detail-846631.html

1. 物理位置选择
二级要求:
a) 机房场地应选择在具有防震、防风和防雨第能力的建筑内;
b) 机房场地应避免设在建筑物的顶层或地下室,否则应加强防水和防潮措施。
三级要求:
a) 机房场地应选择在具有防震、防风和防雨第能力的建筑内;
b) 机房场地应避免设在建筑物的顶层或地下室,否则应加强防水和防潮措施。
等保测评2.0——机房的安全物理环境,linux,mysql,运维,网络安全
2. 物理访问控制
二级要求:
机房出入口应家排专人值守或配置电子门禁系统,控制、鉴别和记录通入的人员。
三级要求:
机房出入口严配置电子门禁系统,控制、鉴别和记录进入的人员。
四种方式:刷脸 密码 刷卡 指纹
等保测评2.0——机房的安全物理环境,linux,mysql,运维,网络安全
3. 防盗窃和防破坏
二级要求:
a) 应将设备或主要部任进行固定,并设置明显的不易除去的标识,
b) 应将通信线缆铺设在隐蔽安全处。
三级要求:
a) 将设备或主要部件进行固定并设最明显的不易除去的标识
b) 应将通信线缆铺设在隐蔽安全处;
c) 应设置机房防盗报警系统或设置有专人值守的视频监控系统。
等保测评2.0——机房的安全物理环境,linux,mysql,运维,网络安全
4. 防雷击
二级要求:
a )应将各类机柜、设施和设备等通过接地系统安全接地。
三级要求:
a) 各类机柜、设能和设备等通过接地系统安全接地。
b) 应采取措施防止感应雷,例如设置防雷保安器或过压保护装置等。
等保测评2.0——机房的安全物理环境,linux,mysql,运维,网络安全
5. 防火
二级要求:
a) 机房应设置火灾自动消防系统,能够自动检测火情、自动报警,并自动灭火;
b) 机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料。
三级要求:
a) 机房应设置火灾自动消防系统,能够自动检测火情、自动报警,并自动灭火;
b) 机房及相关的工作房间和辅助房应采用其有耐火等级的建筑材料。
e) 应对机房划分区城进行管理,区域和区域之间设置隔离防火措施。
1. 具备七氟丙烷灭火器。
2. 压力需要在绿色范围内,保证压力正常。
3. 具备自动灭火系统,机房内部需要具备烟感等探测器。
等保测评2.0——机房的安全物理环境,linux,mysql,运维,网络安全
6. 防水和防潮
二级要求:
a) 应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透;
b) 应采取措施防止机房内水蒸气结露和地下积水的转移与渗透。
三级要求:
a) 应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透;
b) 应采取措施防止机房内水蒸气结露和地下积水的转移与渗透。
c )应安装对水敏感的检测仪表或元件,对机房进行防水检测和报警。
1. 具备水转移装置,或者向下渗透装置。
2. 机房内部不要有窗户、不要有与外界的联通处。
3. 可以配备水敏感检测装置。
7. 防静电
二级要求:
a )应采用防静电地板或地面并采用必要的接地防静电措施。
三级要求:
a )应采用防静电地板或地面并采用必要的接地防静电措施。
1. 人体静电消除装置。
2. 铺设防静电地板。
8. 温湿度控制
二级要求:
a )应设置温湿度自动调节设施,使机房温湿度的变化在设备运行所允许的范围之内。
三级要求:
a )应设置温湿度自动调节设施,使机房温湿度的变化在设备运行所允许的范围之内。
机房地板需要采用防静电地板,避免静电的产生,还可以配置静电消除装置,像是静电消除球等。
机房内部需要使用精密空调
机房的相对湿度标准为 40%~60%
机房正常的温度标准是介于 18 ~27 ℃之间
等保测评2.0——机房的安全物理环境,linux,mysql,运维,网络安全
9. 电力供应
二级要求:
a) 应在机房供电线路上配置稳压器和过电压防护设备;
b) 应提供短期的备用电力供应,至少满足设备在断电情况下的正常运行要求。
三级要求:
a) 应在机房供电线路上配置稳压器和过电压防护设备;
b) 应提供短期的备用电力供应,至少满足设备在断电情况下的正常运行要求;
c) 应设置冗余或并行的电力电缆线路为计算机系统供电;
d )应提供应急供电设施。
具备稳压器和过电压防护装置
具备冗余电源,双路市电
UPS 应急电源,断电时支撑作用
柴油发电机组,一般适用于大型数据中心
10. 电磁防护
二级要求:
a) 电源线和通信线缆应隔离铺设,避免互相干扰。
三级要求:
a) 电源线和通信线缆应隔离铺设,避免互相干扰;
b) 应对关健设备实施电磁屏蔽。
1. 网线和电线应隔离铺设,关键机柜需 2. 要使用防电磁机柜(一般不涉及)四级以下系统通常不涉及。
1. 电线和网线分层铺设,避免互相干扰。
2. 电磁机柜与普通机柜。
等保测评2.0——机房的安全物理环境,linux,mysql,运维,网络安全

到了这里,关于等保测评2.0——机房的安全物理环境的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处: 如若内容造成侵权/违法违规/事实不符,请点击违法举报进行投诉反馈,一经查实,立即删除!

领支付宝红包 赞助服务器费用

相关文章

  • 等保2.0 测评 linux服务器加固 基本安全配置手册

    禁止所有默认的被操作系统本身启动的且不需要的帐号,当你第一次装上系统时就应该做此检查,Linux提供了各种帐号,你可能不需要,如果你不需要这个帐号,就移走它,你有的帐号越多,就越容易受到攻击。 #为删除你系统上的用户,用下面的命令: [root@c1gstudio]# userdel

    2024年03月14日
    浏览(49)
  • 等保2.0测评手册之Mysql

    可以将本文 mysql 等保2测评手册直接用于工作中,整改工作内容:控制点,安全要求,要求解读,测评方法,预期结果或主要证据 往期文章: 等保2.0测评手册之安全计算环境_luozhonghua2000的博客-CSDN博客 等保2.0测评手册之安全区域边界_luozhonghua2000的博客-CSDN博客 等保2.0测评手册

    2024年02月06日
    浏览(50)
  • 等保测评2.0——网络安全等级保护测评的初步了解

    一、什么是网络安全等级保护测评? 二、网络安全等级保护,保护的是什么? 等级保护对象:网络安全等级保护工作直接作用的对象。(注:主要包括信息系统、通信网络设施和数据资源等) 计算机信息系统:由计算机及其相关的配合的设备、设施(含网络)构成的,按照

    2024年04月14日
    浏览(43)
  • 等保2.0 Linux主机测评过程

    以下结果以centos 7 为例,按照等保2.0标准,2021报告模板,三级系统要求进行测评。   一、身份鉴别 a)应对登录的用户进行身份标识和鉴别,身份标识具有唯一性,身份鉴别信息具有复杂度要求并定期更换。 输入  more /etc/shadow ,得知系统所有用户,此语句字段格式有九段。

    2024年02月16日
    浏览(35)
  • 等保2.0测评手册之安全区域边界

    可以将本文等保2.0测评手册之安全区域边界直接用于工作中,整改工作内容:控制点,安全要求,要求解读,测评方法,预期结果或主要证据 往期等保文章: 等保2.0测评手册之安全计算环境_luozhonghua2000的博客-CSDN博客 等保工作的定级指南文件  等保工作流程和明细   等保定

    2024年02月11日
    浏览(30)
  • 等保测评--安全计算环境--测评方法

    一、测评对象 终端和服务器等设备中的操作系统(包括宿主机和虚拟机操作系统) 、网络设备(包括虚拟网络设备)、安全设备(包括虚拟安全设备)、移动终端、移动终端管理系统、移动终端管理客户端、感知节点设备、网关节点设备、控制设备、业务应用系统、数据库管理系统

    2024年02月12日
    浏览(37)
  • 等保三级安全要求简要攻略-安全物理环境

    之前有两篇文章写了为什么要做等保测评、等保测评的含义以及等保测评这份工作的一些职责和一些常见的FAQ,没有看过的朋友可以先去看下我的另外两篇文章:一起聊聊等保测评 和 一起聊聊等保测评工作内容以及FAQ 。 今天我们来攻略一下等保2.0国家标准中《 信息安全技

    2024年02月01日
    浏览(31)
  • 等保2.0通用测评要求

    本项要求包括: a)机房场地应选择在具有防震、防风和防雨等能力的建筑内; b)机房场地应避免设在建筑物的顶层或地下室,否则应加强防水和防潮措施。 机房出入口应安排专人值守或配置电子门禁系统,控制、鉴别和记录进入的人员。 本项要求包括: a)应将设备或主

    2024年03月23日
    浏览(35)
  • 黑龙江等保测评安全计算环境之应用系统测评项,保护网络安全。

    安全计算环境之应用系统 1. 身份鉴别 a)应对登录的用户进行身份标识和鉴别,身份标识具有唯一性,身份鉴别信息具有复杂度要求并定期更换 “1)询问系统管理员,用户在登录时是否采用了身份鉴别措施 2)在未登录状态下直接访问任一操作页面或操作功能 3)核查用户身份标识

    2024年04月11日
    浏览(34)
  • 等保测评2.0技术要求

    2023年等保2.0测评技术要求 一、技术要求: 1.供应商应把握和理解国家对该类项目的具体要求,对等级保护2.0相关政策标准本身有较深的认识。 2.供应商组建的测评组须至少配备4 名测评师,测评组长应为高级测评师。测评组至少包括 1名高级测评师和 1名中级测评师。 3.供应

    2024年02月14日
    浏览(34)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包,优惠每天领

二维码1

领取红包

二维码2

领红包