等保2.0測評標(biāo)準(zhǔn)

要求項,二級測評指標(biāo),三級測評指標(biāo),測評對象,測評實施

物理位置選擇,機房場地應(yīng)選擇在具有防震、防風(fēng)和防雨等能力的建筑內(nèi)；,機房場地應(yīng)選擇在具有防震、防風(fēng)和防雨等能力的建筑內(nèi)；,記錄類文檔和機房；,1)應(yīng)核查所在建筑物是否具有建筑物抗震設(shè)防審批文檔；2)應(yīng)核查機房是否不存在雨水滲漏；3)應(yīng)核查門窗是否不存在因風(fēng)導(dǎo)致的塵土嚴(yán)重；4)應(yīng)核查屋頂、墻體、門窗和地面等是否不存在破損開裂。

,機房場地應(yīng)避免設(shè)在建筑物的頂層或地下室，否則應(yīng)加強防水和防潮措施；,機房場地應(yīng)避免設(shè)在建筑物的頂層或地下室，否則應(yīng)加強防水和防潮措施。,機房；,應(yīng)核查機房是否不位于所在建筑物的頂層或地下室，如果否，則核查機房是否采取了防水和防潮措施；

物理訪問控制,機房出入口應(yīng)安排專人值守或配置電子門禁系統(tǒng)，控制、鑒別和記錄進入的人員；,機房出入口應(yīng)配置電子門禁系統(tǒng)，控制、鑒別和記錄進入的人員。,機房電子門禁系統(tǒng)；,1)應(yīng)核查出入口是否配置電子門禁系統(tǒng)；2)應(yīng)核查電子門禁系統(tǒng)是否可以鑒別、記錄進入的人員信息。

防盜竊和防破壞,應(yīng)將設(shè)備或主要部件進行固定，并設(shè)置明顯的不易除去的標(biāo)識；,應(yīng)將設(shè)備或主要部件進行固定，并設(shè)置明顯的不易除去的標(biāo)識；,機房設(shè)備或主要部件；,1)應(yīng)核查機房內(nèi)設(shè)備或主要部件是否固定；2)應(yīng)核查機房內(nèi)設(shè)備或主要部件上是否設(shè)置了明顯且不易除去的標(biāo)識。

,應(yīng)將通信線纜鋪設(shè)在隱蔽安全處；,應(yīng)將通信線纜鋪設(shè)在隱蔽安全處；,機房通信線纜；,應(yīng)核查機房內(nèi)通信線纜是否鋪設(shè)在隱蔽安全處，如橋架中等；

,,應(yīng)設(shè)置機房防盜報警系統(tǒng)或設(shè)置有專人值守的視頻監(jiān)控系統(tǒng)。,機房防盜報警系統(tǒng)或視頻監(jiān)控系統(tǒng)；,1)應(yīng)核查機房內(nèi)是否配置防盜報警系統(tǒng)或?qū)Ｈ酥凳氐囊曨l監(jiān)控系統(tǒng)；2)應(yīng)核查防盜報警系統(tǒng)或視頻監(jiān)控系統(tǒng)是否啟用。

防雷擊,應(yīng)將各類機柜、設(shè)施和設(shè)備等通過接地系統(tǒng)安全接地；,應(yīng)將各類機柜、設(shè)施和設(shè)備等通過接地系統(tǒng)安全接地；,機房；,應(yīng)核查機房內(nèi)機柜、設(shè)施和設(shè)備等是否進行接地處理；

,,應(yīng)采取措施防止感應(yīng)雷，例如設(shè)置防雷保安器或過壓保護裝置等。,機房防雷設(shè)施；,1)應(yīng)核查機房內(nèi)是否設(shè)置防感應(yīng)雷措施；2)應(yīng)核查防雷裝置是否通過驗收或國家有關(guān)部門的技術(shù)檢測。

防火,機房應(yīng)設(shè)置火災(zāi)自動消防系統(tǒng)，能夠自動檢測火情、自動報警，并自動滅火；,機房應(yīng)設(shè)置火災(zāi)自動消防系統(tǒng)，能夠自動檢測火情、自動報警，并自動滅火；,機房防火設(shè)施；,1)應(yīng)核查機房內(nèi)是否設(shè)置火災(zāi)自動消防系統(tǒng)；2)應(yīng)核查火災(zāi)自動消防系統(tǒng)是否可以自動檢測火情、自動報警并自動滅火。

,機房及相關(guān)的工作房間和輔助房應(yīng)采用具有耐火等級的建筑材料；,機房及相關(guān)的工作房間和輔助房應(yīng)采用具有耐火等級的建筑材料；,機房驗收類文檔；,應(yīng)核查機房驗收文檔是否明確相關(guān)建筑材料的耐火等級；

,,應(yīng)對機房劃分區(qū)域進行管理，區(qū)域和區(qū)域之間設(shè)置隔離防火措施。,機房管理員和機房；,1)應(yīng)訪談機房管理員是否進行了區(qū)域劃分；2)應(yīng)核查各區(qū)域間是否采取了防火措施進行隔離。

防水和防潮,應(yīng)采取措施防止雨水通過機房窗戶、屋頂和墻壁滲透；,應(yīng)采取措施防止雨水通過機房窗戶、屋頂和墻壁滲透；,機房；,應(yīng)核查窗戶、屋頂和墻壁是否采取了防雨水滲透的措施；

,應(yīng)采取措施防止機房內(nèi)水蒸氣結(jié)露和地下積水的轉(zhuǎn)移與滲透；,應(yīng)采取措施防止機房內(nèi)水蒸氣結(jié)露和地下積水的轉(zhuǎn)移與滲透；,機房；,1)應(yīng)核查機房內(nèi)是否采取了防止水蒸氣結(jié)露的措施；2)應(yīng)核查機房內(nèi)是否采取了排泄地下積水，防止地下積水滲透的措施。

,,應(yīng)安裝對水敏感的檢測儀表或元件，對機房進行防水檢測和報警。,機房防水檢測設(shè)施；,1)應(yīng)核查機房內(nèi)是否安裝了對水敏感的檢測裝置；2)應(yīng)核查防水檢測和報警裝置是否啟用。

防靜電,應(yīng)采用防靜電地板或地面并采用必要的接地防靜電措施；,應(yīng)采用防靜電地板或地面并采用必要的接地防靜電措施；,機房；,1)應(yīng)核查機房內(nèi)是否安裝了防靜電地板或地面；2)應(yīng)核查機房內(nèi)是否采用了接地防靜電措施。

,,應(yīng)采取措施防止靜電的產(chǎn)生，例如采用靜電消除器、佩戴防靜電手環(huán)等。,機房；,應(yīng)核查機房內(nèi)是否配備了防靜電設(shè)備；

溫濕度控制,應(yīng)設(shè)置溫濕度自動調(diào)節(jié)設(shè)施，使機房溫濕度的變化在設(shè)備運行所允許的范圍之內(nèi)；,應(yīng)設(shè)置溫濕度自動調(diào)節(jié)設(shè)施，使機房溫濕度的變化在設(shè)備運行所允許的范圍之內(nèi)。,機房溫濕度調(diào)節(jié)設(shè)施；,1)應(yīng)核查機房內(nèi)是否配備了專用空調(diào)；2)應(yīng)核查機房內(nèi)溫濕度是否在設(shè)備運行所允許的范圍之內(nèi)。

電力供應(yīng),應(yīng)在機房供電線路上配置穩(wěn)壓器和過電壓防護設(shè)備；,應(yīng)在機房供電線路上配置穩(wěn)壓器和過電壓防護設(shè)備；,機房供電設(shè)施；,應(yīng)核查供電線路上是否配置了穩(wěn)壓器和過電壓防護設(shè)備；

,應(yīng)提供短期的備用電力供應(yīng)，至少滿足設(shè)備在斷電情況下的正常運行要求；,應(yīng)提供短期的備用電力供應(yīng)，至少滿足設(shè)備在斷電情況下的正常運行要求；,機房備用供電設(shè)施；,1)應(yīng)核查是否配備UPS等后備電源系統(tǒng)；2)應(yīng)核查UPS等后備電源系統(tǒng)是否滿足設(shè)備在斷電情況下的正常運行要求。

,,應(yīng)設(shè)置冗余或并行的電力電纜線路為計算機系統(tǒng)供電。,機房；,應(yīng)核查機房內(nèi)是否設(shè)置了冗余或并行的電力電纜線路為計算機系統(tǒng)供電；

電磁防護,電源線和通信線纜應(yīng)隔