物理安全測評指導(dǎo)書-三級S3A3G3.0版

1、公安部信息安全等級保護(hù)評估中心公安部信息安全等級保護(hù)評估中心第 第 2 7 頁序號類別測評項(xiàng)測評實(shí)施預(yù)期結(jié)果說明1/驗(yàn)收文檔，查看是否具有機(jī)房場地的選址說明，查看是否說明1擇機(jī)房和辦公場地應(yīng)選擇在具有防震、防風(fēng)和防雨等力量的建筑內(nèi)。機(jī)房和辦公場地所在的建筑具有防震、防風(fēng)和防雨等力量。2是否具有防震、防風(fēng)和防雨等力量的根本條件。1具有建筑物抗震設(shè)防審批文檔。 2機(jī)房具有防風(fēng)、防雨力量。b機(jī)房場地應(yīng)避開設(shè)在建筑物的高層或 1應(yīng)檢查機(jī)房場地是否避開在建筑物的高層或地地下室，以及用水設(shè)備的下層或隔壁。 下室，以及用水設(shè)備的下層或隔壁。機(jī)房場地不在用水區(qū)域的垂直下方。機(jī)房出入口應(yīng)有專人值守，把握、鑒別和

2、記錄進(jìn)入的人員。1應(yīng)檢查是否具有對進(jìn)入機(jī)房人員的身份鑒別措施，如戴有可見的身份區(qū)分標(biāo)識。記記錄。1記記錄。11具有機(jī)房安全治理制度。物理于外來人員出入機(jī)房方面的規(guī)定，如需要審批和2制度明確了人員進(jìn)出機(jī)房審2訪問專人伴隨等。批流程。1機(jī)房全部開放的出入口有專人值守。 2能夠識別進(jìn)出人員身份。3具有來訪人員進(jìn)入機(jī)房的登把握需進(jìn)入機(jī)房的來訪人員應(yīng)經(jīng)過申請 和審批流程，并限制和監(jiān)控其活動(dòng)范圍。2應(yīng)檢查是否具有來訪人員進(jìn)入機(jī)房的審批記錄，進(jìn)入機(jī)房是否具有人員伴隨。3具有來訪人員進(jìn)入機(jī)房的申請、審批記錄。 4申請、審批記錄包括來訪人員的訪問范圍。 5通過監(jiān)控系統(tǒng)或有人伴隨的方式對進(jìn)入機(jī)房的來訪人員行為進(jìn)展

3、限制和監(jiān)控。序號類別測評項(xiàng)測評實(shí)施1需要，是否對機(jī)房進(jìn)展了劃分區(qū)域治理，是否對預(yù)期結(jié)果說明機(jī)房合理劃分區(qū)域。在機(jī)房重要區(qū)域前設(shè)置交付區(qū)域之間設(shè)置物理隔離裝置，在重要區(qū)域前設(shè)置交付或安裝等過渡區(qū)域。、各個(gè)區(qū)域都有特地的治理要求。2要區(qū)域前設(shè)置交付或安裝等過渡區(qū)域。是否對同一機(jī)房的不同區(qū)域之間設(shè)置有效的物理隔離裝置如隔墻等。 作不考慮斷電后的工作狀況，是否能夠鑒別和記錄進(jìn)入人員身份?；虬惭b等過渡區(qū)域。 3在不同機(jī)房間和同一機(jī)房不同區(qū)域間設(shè)置了有效的物理隔離裝置。重要區(qū)域配置電子門禁系統(tǒng)。電子門禁系統(tǒng)有驗(yàn)收文檔或產(chǎn)品安全認(rèn)證資質(zhì)。鑒別和記錄進(jìn)入的人員。應(yīng)檢查重要區(qū)域配置的電子門禁系統(tǒng)是否有34通過電

4、子門禁系統(tǒng)記錄能應(yīng)將主要設(shè)備放置在機(jī)房內(nèi)。 設(shè)置明顯的不易除去的標(biāo)記。3c在地下或管道中。壞 或檔案室中。驗(yàn)收文檔或產(chǎn)品安全認(rèn)證資質(zhì)。應(yīng)檢查是否有電子門禁系統(tǒng)運(yùn)行和維護(hù)記錄。1應(yīng)檢查主要設(shè)備是否都放置在機(jī)房內(nèi)。1不易被移動(dòng)或被搬走，是否設(shè)置明顯的不易除去的標(biāo)記。1如鋪設(shè)在地下或管道中等。 標(biāo)識，是否存放在介質(zhì)庫或檔案室中。 正確的分類標(biāo)識，是否存放在介質(zhì)庫或檔案室中，夠鑒別和記錄進(jìn)入人員的身份。5電子門禁系統(tǒng)有運(yùn)行記錄、定期檢查和維護(hù)記錄。 1主要設(shè)備放置在機(jī)房內(nèi)。1主要設(shè)備或設(shè)備的主要部件已固定在機(jī)架上。 2主要設(shè)備或設(shè)備的主要部件上設(shè)置明顯的不易除去的標(biāo)記。1通信線纜鋪設(shè)在不易被覺察的地方

5、。介質(zhì)有分類標(biāo)識。介質(zhì)分類存放在介質(zhì)庫或檔案室內(nèi)。序號類別測評項(xiàng)測評實(shí)施并且進(jìn)展分類存放滿足磁介質(zhì)、紙介質(zhì)等的存放要求。1否正常運(yùn)行。預(yù)期結(jié)果說明機(jī)房安裝防盜報(bào)警設(shè)施。防盜報(bào)警設(shè)施正常運(yùn)行。應(yīng)利用光、電等技術(shù)設(shè)置機(jī)房的防 盜報(bào)警系統(tǒng)。應(yīng)對機(jī)房設(shè)置監(jiān)控報(bào)警系統(tǒng)。機(jī)房建筑應(yīng)設(shè)置避雷裝置。4擊應(yīng)設(shè)置防雷保安器，防止感應(yīng)雷。應(yīng)檢查是否有機(jī)房防盜報(bào)警設(shè)施的安全資質(zhì)材料、安裝測試和驗(yàn)收報(bào)告。應(yīng)檢查機(jī)房防盜報(bào)警系統(tǒng)是否有運(yùn)行記錄、定期檢查和維護(hù)記錄。1統(tǒng)，查看其是否正常運(yùn)行。應(yīng)檢查是否有機(jī)房監(jiān)控報(bào)警設(shè)施的安全資質(zhì)材料、安裝測試和驗(yàn)收報(bào)告。應(yīng)檢查機(jī)房監(jiān)控報(bào)警系統(tǒng)是否有運(yùn)行記錄、定期檢查和維護(hù)記錄。1導(dǎo)致重要設(shè)

6、備被破壞實(shí)行了哪些防護(hù)措施，機(jī)房建筑是否設(shè)置了避雷裝置，是否通過驗(yàn)收或國家有關(guān)部門的技術(shù)檢測。1應(yīng)檢查是否在電源和信號線上增加有資質(zhì)的防雷保安器，以避開感應(yīng)雷擊。具有機(jī)房防盜報(bào)警設(shè)施的安告.具有防盜報(bào)警設(shè)施的運(yùn)行記錄、定期檢查和維護(hù)記錄。 1機(jī)房安裝攝像、傳感等監(jiān)控報(bào)警系統(tǒng)。 2監(jiān)控報(bào)警系統(tǒng)正常運(yùn)行。3具有機(jī)房監(jiān)控報(bào)警設(shè)施的安告。 4具有監(jiān)控報(bào)警系統(tǒng)的監(jiān)控記錄、定期檢查和維護(hù)記錄。1機(jī)房所在建筑物設(shè)置避雷裝置。機(jī)房安裝防止感應(yīng)雷的防雷裝置。 2具有防雷檢測資質(zhì)的檢測部門對防雷裝置的檢測報(bào)告。序號類別測評項(xiàng)測評實(shí)施 2應(yīng)檢查是否具有相關(guān)防雷檢測部門的檢測報(bào)告。接地是否設(shè)置了溝通電源地線。機(jī)房應(yīng)設(shè)

7、置溝通電源地線。應(yīng)檢查機(jī)房設(shè)計(jì)/驗(yàn)收文檔，查看是否具有地線連接要求的描述，是否與實(shí)際狀況全都。1防火措施，是否設(shè)置了滅火設(shè)備，是否設(shè)置了自動(dòng)檢測火情、自動(dòng)報(bào)警、自動(dòng)滅火的自動(dòng)消防系統(tǒng)。預(yù)期結(jié)果說明設(shè)置了溝通電源地線。防雷驗(yàn)收文檔中有設(shè)置溝通電源地線的說明。機(jī)房設(shè)置了自動(dòng)檢測火情、系統(tǒng)。 2自動(dòng)消防系統(tǒng)是經(jīng)消防檢測防火 動(dòng)檢測火情、自動(dòng)報(bào)警，并自動(dòng)滅火。應(yīng)檢查滅火設(shè)備擺放位置是否合理有效期是 部門檢測合格的產(chǎn)品。否合格。3消防產(chǎn)品有效期合格。4自動(dòng)消防系統(tǒng)處于正常運(yùn)行狀態(tài)。應(yīng)檢查是否具有自動(dòng)消防系統(tǒng)的運(yùn)行記錄、檢 5具有運(yùn)行記錄、定期檢查和潮機(jī)房及相關(guān)的工作房間和關(guān)心房應(yīng) 承受具有耐火等級的建筑

8、材料。 重要設(shè)備與其他設(shè)備隔離開。水管安裝，不得穿過機(jī)房屋頂和活 動(dòng)地板下。查和定期維護(hù)記錄。1應(yīng)檢查機(jī)房設(shè)計(jì)/驗(yàn)收文檔，查看是否說明機(jī)房及相關(guān)的工作房間和關(guān)心房間的建筑材料具有相應(yīng)的耐火等級。1要設(shè)備與其他設(shè)備隔離開。1上下水管安裝，假設(shè)有水管安裝是否避開穿過屋頂和活動(dòng)地板下。維護(hù)記錄。具有機(jī)房設(shè)計(jì)或驗(yàn)收文檔。驗(yàn)收文檔中描述機(jī)房及相關(guān)的工作房間和關(guān)心房承受具有耐火等級的建筑材料。 1機(jī)房重要區(qū)域與其他區(qū)域之間實(shí)行隔離防火措施。1機(jī)房屋頂和活動(dòng)地板下未安裝水管。序號類別測評項(xiàng)測評實(shí)施預(yù)期結(jié)果說明1穿過機(jī)房墻壁或樓板的給水排水管道實(shí)行防滲漏和防結(jié)露1應(yīng)檢查機(jī)房是否具有對外開放的窗戶假設(shè)有b應(yīng)實(shí)行

9、措施防止雨水通過機(jī)房窗戶、 窗戶是否實(shí)行必要的防雨措施。在屋頂和墻壁等屋頂和墻壁滲透。是否不存在漏水、滲透和返潮現(xiàn)象，機(jī)房及其環(huán)境是否不存在明顯的漏水和返潮的威逼。 防水、防潮措施，是否消滅過漏水、滲透和返潮現(xiàn)象，是否配備除濕裝置，是否具有人負(fù)責(zé)機(jī)房防應(yīng)實(shí)行措施防止機(jī)房內(nèi)水蒸氣結(jié)露和水防潮事宜。地下積水的轉(zhuǎn)移與滲透。應(yīng)檢查機(jī)房是否具有除濕裝置并能夠正常運(yùn)行，是否具有防止消滅機(jī)房地下積水的轉(zhuǎn)移與滲透的措施，是否與機(jī)房濕度記錄狀況全都。1機(jī)房進(jìn)展防水檢測和報(bào)警，查看該儀表或元件是應(yīng)安裝對水敏感的檢測儀表或元件， 否正常運(yùn)行。對機(jī)房進(jìn)展防水檢測和報(bào)警。應(yīng)檢查是否有防水檢測裝置的運(yùn)行記錄、定期檢查和維

10、護(hù)記錄。1等防水保護(hù)措施。 2機(jī)房的窗戶、屋頂和墻壁等未消滅過漏水、滲透和返潮現(xiàn)象。 3機(jī)房的窗戶、屋頂和墻壁進(jìn)展過防水防滲處理。1具有機(jī)房內(nèi)空調(diào)機(jī)和加濕器，并設(shè)置了擋水和排水設(shè)施。 2濕度較高地區(qū)的機(jī)房有除濕 裝置并能夠正常運(yùn)行。 3具有定期檢查和維護(hù)記錄4具有機(jī)房濕度記錄。1設(shè)置對水敏感的檢測儀表或警。 2儀表或元件正常運(yùn)行。3具有運(yùn)行記錄、定期檢查和維護(hù)記錄。 1主要設(shè)備有安全接地構(gòu)造或防 靜 a主要設(shè)備應(yīng)承受必要的接地防靜電措7電施。電問題或因靜電引起的故障大事，實(shí)行了哪些有效防靜電措施，主要設(shè)備是否承受必要的接地防靜電措施。其他靜電泄放措施。2機(jī)房設(shè)計(jì)驗(yàn)收文檔中描述了接地防靜電措施。

11、序號類別測評項(xiàng)測評實(shí)施2應(yīng)檢查機(jī)房設(shè)計(jì)/驗(yàn)收文檔，查看是否實(shí)行了 應(yīng)檢查機(jī)房是否不存在明顯的靜電現(xiàn)象。機(jī)房應(yīng)承受防靜電地板。應(yīng)檢查機(jī)房是否鋪設(shè)了防靜電地板。預(yù)期結(jié)果說明機(jī)房不存在靜電現(xiàn)象。機(jī)房承受了防靜電地板或敷設(shè)防靜電地面。81應(yīng)檢查溫、濕度自動(dòng)調(diào)整系統(tǒng)是否能夠正常運(yùn)a機(jī)房應(yīng)設(shè)置溫、濕度自動(dòng)調(diào)整設(shè)施， 行。使機(jī)房溫、濕度的變化在設(shè)備運(yùn)行所允許的范圍之內(nèi)。2) 應(yīng)檢查是否具有溫濕度自動(dòng)調(diào)整設(shè)施的運(yùn)行記錄、定期檢查和維護(hù)記錄。1不穩(wěn)現(xiàn)象，計(jì)算機(jī)系統(tǒng)供電線路上是否設(shè)置了穩(wěn)設(shè)置了機(jī)房配備溫濕度自動(dòng)調(diào)整設(shè)施。 2溫濕度自動(dòng)調(diào)整設(shè)施能夠正常運(yùn)行。 4具有溫濕度自動(dòng)調(diào)整設(shè)施的運(yùn)行記錄、定期檢查和維護(hù)記錄。

12、 1機(jī)房的計(jì)算機(jī)系統(tǒng)供電線路上設(shè)置了穩(wěn)壓器和過電壓防護(hù)應(yīng)在機(jī)房供電線路上設(shè)置穩(wěn)壓器和 過電壓防護(hù)設(shè)備。9供給 滿足主要設(shè)備在斷電狀況下的正常運(yùn)行要求。壓器和過電壓防護(hù)設(shè)備。應(yīng)檢查機(jī)房，查看計(jì)算機(jī)系統(tǒng)供電線路上的 穩(wěn)壓器、過電壓防護(hù)設(shè)備是否正常運(yùn)行，查看供電電壓是否正常。電力供給設(shè)備如 UPS，供電時(shí)間是否滿足系統(tǒng)最低電力供給需求。 2應(yīng)檢查短期備用電力供給設(shè)備是否工作正常。應(yīng)檢查是否具有短期備用電力供給設(shè)備的運(yùn)行記錄、定期檢查和維護(hù)記錄。設(shè)備。穩(wěn)壓器和過電壓防護(hù)設(shè)備正常運(yùn)行。供電電壓正常。機(jī)房計(jì)算機(jī)系統(tǒng)配備了短期備用電源設(shè)備UPS。短期備用電源設(shè)備正常運(yùn)行。具有設(shè)備的運(yùn)行、檢查和維護(hù)記錄。序號類別測評項(xiàng)應(yīng)設(shè)置冗余或并行的電力電纜線路 為計(jì)算機(jī)系統(tǒng)供電。應(yīng)建立備用供電系統(tǒng)。應(yīng)承受接地方式防止外界電磁干擾 和設(shè)備寄生耦合干擾。 10防護(hù)應(yīng)對關(guān)鍵設(shè)備和磁介質(zhì)實(shí)施電磁屏蔽。測評實(shí)施并行的電力電纜線路如雙路供電方式。是否建立備用供電系統(tǒng)如備用發(fā)電機(jī)。2) 應(yīng)檢查是否具有備用供電系統(tǒng)運(yùn)行記錄、定期檢查和維護(hù)記錄。1界電磁干擾和設(shè)備寄生耦合干擾的措施，是否消滅過因電磁防護(hù)問題引發(fā)的安全大事。 2應(yīng)檢查機(jī)房設(shè)備外殼是否具有安全接地。1線纜隔離。 或者存儲敏感信息的設(shè)備或介