DB43 244.2-2013 建設(shè)項(xiàng)目涉及國(guó)家安全的系統(tǒng)規(guī)范 第2部分：計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)規(guī)范　　

建設(shè)項(xiàng)目涉及國(guó)家安全的系統(tǒng)規(guī)范第2部分計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)規(guī)范2013-04-12發(fā)布2013-05-01實(shí)施湖南省質(zhì)量技術(shù)監(jiān)督局發(fā)布 2規(guī)范性引用文件 13術(shù)語(yǔ)和定義 24計(jì)算機(jī)信息系統(tǒng)安全模型 35安全技術(shù) 5 8中心機(jī)房安全驗(yàn)收 23 本部分為DB43/244的第2部分。第2部分計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)規(guī)范GB/T15843信息技術(shù)安全技術(shù)實(shí)體鑒別信息技術(shù)安全技術(shù)抗抵賴2DB43/244.1建設(shè)項(xiàng)目涉及國(guó)家安全的系統(tǒng)規(guī)范第1部分總則系統(tǒng)安全等級(jí)1(SSL1)、系統(tǒng)安全等級(jí)2(SSL2)、系統(tǒng)安全等級(jí)3(SSL3)。33.20協(xié)同聯(lián)動(dòng)通信平臺(tái)4系統(tǒng)安全等級(jí)(SSL)信息類別信息涉及核心涉密數(shù)據(jù)組織合法權(quán)益信息序和公共利益信息涉及國(guó)家核心涉密信息建設(shè)項(xiàng)目范圍目。住場(chǎng)所)建設(shè)項(xiàng)目；軍事禁區(qū)、軍事管理(單位)區(qū)的周邊電信網(wǎng)絡(luò)建設(shè)項(xiàng)目。上新聞機(jī)構(gòu)、網(wǎng)絡(luò)媒體等辦公及播控場(chǎng)所建設(shè)項(xiàng)目。5技術(shù)策略人6d)防火墻安全性檢測(cè)分析，應(yīng)通過(guò)反復(fù)高速地逐個(gè)對(duì)防火墻和宿主系統(tǒng)上的數(shù)百個(gè)與脅，并提出補(bǔ)救措施。5.3.1.1中心機(jī)房的安全保護(hù)詳細(xì)要求如表2:▲十十防火十十十內(nèi)部裝修▲++▲+十空調(diào)系統(tǒng)▲十十++十防水▲▲+防靜電▲▲十防雷擊▲▲十防鼠害▲▲十電磁波的防護(hù)▲十+5.3.1.1.1機(jī)房場(chǎng)地選擇1)按一般建筑物的要求進(jìn)行機(jī)房場(chǎng)地選擇。1)避開易發(fā)生火災(zāi)和危險(xiǎn)程度高的地區(qū)，如油庫(kù)和其它易燃物附近的區(qū)域；4)避開強(qiáng)震動(dòng)源和強(qiáng)噪聲源區(qū)域；5)避開強(qiáng)電場(chǎng)和強(qiáng)磁場(chǎng)區(qū)域；6)避免在建筑物的高層以及用水設(shè)備的下層或隔壁。1)避開易發(fā)生火災(zāi)和危險(xiǎn)程度高的地區(qū)，如油庫(kù)和其它易燃物附近的區(qū)域；73)避開低洼、潮濕及落雷區(qū)域；4)避開強(qiáng)震動(dòng)源和強(qiáng)噪聲源區(qū)域；5)避開強(qiáng)電場(chǎng)和強(qiáng)磁場(chǎng)區(qū)域；1)滿足現(xiàn)行國(guó)家標(biāo)準(zhǔn)GB50174中C級(jí)機(jī)房對(duì)溫、濕度的要求。3)應(yīng)設(shè)置攝像監(jiān)視系統(tǒng)。3)應(yīng)設(shè)置攝像監(jiān)視系統(tǒng)；3)應(yīng)設(shè)置攝像監(jiān)視系統(tǒng)；8和應(yīng)急電源(發(fā)電機(jī)組)等。96)對(duì)磁帶、磁盤等磁介質(zhì)的保管存放，應(yīng)注意電磁感應(yīng)的影響，如使用鐵制柜存放。1)應(yīng)采用接地的方法防止外界電磁干擾和設(shè)備寄生耦合干擾；3)應(yīng)采用距離防護(hù)的方法，將計(jì)算機(jī)機(jī)房的位置選在外界電磁干擾小的地方和遠(yuǎn)離可能接4)應(yīng)采用低輻射材料和設(shè)備，防止電磁發(fā)射泄露；5)應(yīng)采用屏蔽方法，對(duì)計(jì)算機(jī)機(jī)房進(jìn)行電磁屏蔽，防止外部電磁場(chǎng)對(duì)計(jì)算機(jī)設(shè)備的干擾，防6)對(duì)磁帶、磁盤等磁介質(zhì)設(shè)備的保管存放，應(yīng)注意電磁感應(yīng)的影響，如使用鐵制柜存放。5.3.2設(shè)備安全5.3.2.1設(shè)備的防盜和防毀1)計(jì)算機(jī)系統(tǒng)的設(shè)備和部件應(yīng)有明顯的無(wú)法除去的標(biāo)記，以防更換和方便查找贓物；2)計(jì)算中心應(yīng)安裝防盜報(bào)警裝置，防止夜間從門窗進(jìn)入的盜竊行為。1)計(jì)算機(jī)系統(tǒng)的設(shè)備和部件應(yīng)有明顯的無(wú)法除去的標(biāo)記，以防更換和方便查找贓物；2)計(jì)算中心應(yīng)利用光、電、無(wú)源紅外等技術(shù)設(shè)置機(jī)房報(bào)警系統(tǒng)，并有專人值守，防止夜間從3)機(jī)房外部的網(wǎng)絡(luò)設(shè)備，應(yīng)采取加固防護(hù)等措施，以防止盜竊和破壞。1)計(jì)算機(jī)系統(tǒng)的設(shè)備和部件應(yīng)有明顯的無(wú)法除去的標(biāo)記，以防更換和方便查找贓物；2)應(yīng)利用閉路電視系統(tǒng)對(duì)計(jì)算機(jī)中心的各重要部位進(jìn)行監(jiān)視，并有專人值守，防止夜間從門3)機(jī)房外部的網(wǎng)絡(luò)設(shè)備，應(yīng)采取加固防護(hù)等措施，必要時(shí)安排專人看管，以防1)支持計(jì)算機(jī)信息系統(tǒng)運(yùn)行的重要設(shè)備，包括計(jì)算機(jī)主機(jī)、外部設(shè)備、網(wǎng)絡(luò)設(shè)備及其它輔助2)應(yīng)提供基本的運(yùn)行支持，并有一定的故障恢復(fù)能力。1)支持計(jì)算機(jī)信息系統(tǒng)運(yùn)行的重要設(shè)備，包括計(jì)算機(jī)主機(jī)、外部設(shè)備、網(wǎng)絡(luò)設(shè)備及其它輔助2)應(yīng)提供可靠的運(yùn)行支持，并有一定的故障容錯(cuò)和故障恢復(fù)能力。1)支持計(jì)算機(jī)信息系統(tǒng)運(yùn)行的重要設(shè)備，包括計(jì)算機(jī)主機(jī)、外部設(shè)備、網(wǎng)絡(luò)設(shè)備及其它輔助2)應(yīng)提供可靠的運(yùn)行支持，并通過(guò)故障容錯(cuò)和故障恢復(fù)等措施，支持計(jì)算機(jī)信息系統(tǒng)實(shí)現(xiàn)不3)對(duì)于身份鑒別事件，審計(jì)記錄應(yīng)包含請(qǐng)求6.1管理目標(biāo)和范圍6.2人員與職責(zé)要求1)針對(duì)系統(tǒng)敏感程度的評(píng)估；4)安全系統(tǒng)的設(shè)計(jì)和采購(gòu)。1)對(duì)安全措施的評(píng)估；2)對(duì)風(fēng)險(xiǎn)變更的監(jiān)視和評(píng)估。1)對(duì)系統(tǒng)信息的安全處置。a)系統(tǒng)所有工作人員對(duì)安全政策和操作規(guī)程的認(rèn)知；除滿足SSL2的要求，還應(yīng)滿足：a)所有工作人員資質(zhì)的檢查和評(píng)估；b)安全教育成為單位工作計(jì)劃的一部分。6.7.4病毒防護(hù)a)病毒防護(hù)系統(tǒng)使用管理制度的制定；b)應(yīng)用軟件安全管理制度的建立；c)應(yīng)用軟件采購(gòu)批準(zhǔn)制度的建立；d)應(yīng)用軟件使用授權(quán)制度的建立。a)病毒防護(hù)管理制度的集中實(shí)施；b)在系統(tǒng)所有終端有效防范病毒或惡意代碼引入的實(shí)現(xiàn)。除滿足SSL2的要求，還應(yīng)滿足：a)針對(duì)病毒防護(hù)管理制度，定期或不定期檢查的實(shí)現(xiàn)。6.7.5第三方訪問(wèn)安全管理a)針對(duì)第三方訪問(wèn)的安全管理制度的建立；b)針對(duì)第三方訪問(wèn)的安全性評(píng)估；c)針對(duì)第三方的保密合同的簽署。a)針對(duì)第三方訪問(wèn)的風(fēng)險(xiǎn)分析和評(píng)估；b)針對(duì)第三方訪問(wèn)的嚴(yán)格控制制度的實(shí)施；c)針對(duì)第三方訪問(wèn)監(jiān)視的實(shí)施。a)針對(duì)第三方每次訪問(wèn)的風(fēng)險(xiǎn)控制。6.7.6應(yīng)急計(jì)劃和災(zāi)難恢復(fù)計(jì)劃管理