物理訪問(wèn)控制

物理訪問(wèn)控制信息安全等級(jí)保護(hù)–物理安全測(cè)評(píng)刑事執(zhí)行專業(yè)教學(xué)資源庫(kù)物理訪問(wèn)控制刑事執(zhí)行專業(yè)教學(xué)資源庫(kù)測(cè)評(píng)項(xiàng)

機(jī)房出入口應(yīng)安排專人值守，控制、鑒別和記錄進(jìn)入的人員；

需進(jìn)入機(jī)房的來(lái)訪人員應(yīng)經(jīng)過(guò)申請(qǐng)和審批流程，并限制和監(jiān)控其活動(dòng)范圍；

應(yīng)對(duì)機(jī)房劃分區(qū)域進(jìn)行管理，區(qū)域和區(qū)域之間設(shè)置物理隔離裝置，在重要區(qū)域前設(shè)置交付或安裝等過(guò)渡區(qū)域；

重要區(qū)域應(yīng)配置電子門(mén)禁系統(tǒng)，控制、鑒別和記錄進(jìn)入的人員。物理訪問(wèn)控制刑事執(zhí)行專業(yè)教學(xué)資源庫(kù)測(cè)評(píng)實(shí)施過(guò)程

應(yīng)訪談物理安全負(fù)責(zé)人，了解部署了哪些控制人員進(jìn)出機(jī)房的保護(hù)措施，詢問(wèn)機(jī)房出入口是否有專人值守；詢問(wèn)是否認(rèn)真執(zhí)行有關(guān)機(jī)房出入的管理規(guī)定，是否對(duì)進(jìn)入機(jī)房的人員記錄在案；是否對(duì)機(jī)房進(jìn)行了劃分區(qū)域管理，是否對(duì)各個(gè)區(qū)域都有專門(mén)的管理要求；

應(yīng)檢查機(jī)房安全管理制度，查看是否有有進(jìn)出機(jī)房的人員出入管理制度；

應(yīng)檢查機(jī)房出入口是否有專人值守，是否有值守記錄以及進(jìn)出機(jī)房的人員登記記錄；檢查機(jī)房是否不存在值守人員控制之外的出入口；

應(yīng)檢查是否有來(lái)訪人員進(jìn)入機(jī)房的審批記錄，查看審批記錄是否包括來(lái)訪人員的訪問(wèn)范圍；

應(yīng)檢查是否在不同機(jī)房間和同一機(jī)房不同區(qū)域間設(shè)置了有效的物理隔離裝置，機(jī)房區(qū)域劃分是否合理，是否在機(jī)房重要區(qū)域前設(shè)置交付或安裝等過(guò)渡區(qū)域；

應(yīng)檢查重要區(qū)域配置的電子門(mén)禁系統(tǒng)是否有驗(yàn)收文檔或產(chǎn)品安全認(rèn)證資質(zhì)；電子門(mén)禁系統(tǒng)是否正常工作（不考慮斷電后的工作情況）；查看是否有電子門(mén)禁系統(tǒng)運(yùn)行和維護(hù)記錄；查看監(jiān)控進(jìn)入機(jī)房重要區(qū)域的電子門(mén)禁系統(tǒng)記錄，是否能夠鑒別和記錄進(jìn)入人