安全等保第三级基本要求

等级保护三级(等保三级)基本要求
等级保护三级（等保三级）是指我国网络安全等级保护的一种安全等级，适用于重要网络系统，具有较高的安全等级要求。

其基本要求包括以下几个方面：
1. 安全策略与管理：制定和实施网络安全策略与管理制度，包括安全管理组织、安全运维管理、安全教育培训等。

2. 访问控制：建立完善的安全边界与访问控制措施，包括网络边界安全防护、口令策略、身份认证与访问控制、权限分级管理等。

3. 主机安全与数据保护：确保网络主机的安全，包括安装和管理安全的操作系统、应用软件补丁管理、强化主机的安全配置、数据备份与恢复等。

4. 通信保密与数据传输：采取加密技术保护网络通信的机密性与完整性，包括建立合适的加密通信机制、安全传输措施、防止数据泄露与篡改等。

5. 应用系统安全：确保应用系统的安全，包括安全设计与开发、安全测试与验证、应用系统权限与审计控制、安全运维等。

6. 安全事件监测与应急响应：建立安全监测与响应机制，包括安全事件的实时监测、异常行为分析、风险评估与应急响应等。

7. 安全审计与评估：定期进行安全审计和安全评估，发现并修
复潜在的安全漏洞和风险。

8. 安全保密管理：建立安全保密管理制度，包括建立安全保密责任制、保密设施与设备管理、保密培训与安全宣传等。

以上是等级保护三级基本要求的一些主要内容，不同的具体情况和需要可能还会涉及其他细节和要求。

等保三级安全要求
等保三级安全是指国家信息安全等级保护制度中的一种级别，要求采取一系列技术、管理和物理措施来确保信息系统的安全性、可用性和保密性。

具体来说，等保三级安全要求在以下方面进行保障：
1. 系统安全防护：加强系统安全防护措施，包括对外部攻击的防范、内部安全管理、数据备份和恢复等。

2. 网络安全保障：采用多层网络安全保障措施，包括网络边界控制、访问控制、安全协议和安全检测等。

3. 应用安全管理：强化应用安全管理，包括对应用程序的审计、漏洞扫描、程序加固和应用访问控制等。

4. 数据安全保障：加强数据安全保障，包括数据加密、数据备份、数据恢复和数据存储管理等。

5. 物理安全防护：加强物理安全防护，包括安全控制室、门禁管理、监控系统和机房温度、湿度等环境控制。

以上是等保三级安全的主要要求，企业和机构需要根据实际情况制定相应的安全保障策略和措施，确保信息系统的安全性和可用性。

- 1 -。

安全等保第三级基本要求安全等级保护是指根据国家有关法律、法规和标准，将信息系统按照其重要程度和安全需求划分为不同的安全等级，并采取相应的安全措施进行保护。

安全等级保护的目的是为了确保信息系统的安全性和可靠性，防范各种安全威胁和风险，维护国家和社会稳定。

安全等级保护第三级是指对涉密信息系统进行安全保护的最基本要求。

涉密信息系统是指经国家有关部门批准的，属于国家秘密的信息系统。

安全等级保护第三级要求涉密信息系统的保护达到相对高的水平，能够抵御一定的安全威胁和攻击。

安全等级保护第三级的基本要求如下：1.信息系统的管理要求（1）制定并实施信息系统安全管理制度，明确责任和权限；（2）建立信息系统安全责任制，明确相关人员的安全职责与义务；（3）建立健全安全保密工作机构，确保信息系统安全工作的专业化、规范化和持续性；（4）建立信息系统安全风险评估制度，定期评估系统的安全风险程度，并采取相应的风险控制措施；（5）对信息系统的维护与运行管理进行监督，确保系统的正常运行和安全可靠。

2.信息系统的物理安全要求（1）建立完善的物理安全保护设施，包括门禁系统、监控摄像设备等；（2）对涉密信息系统所在的机房、机柜等场所进行严格的控制和管理；（3）对进入物理安全控制区域的人员进行身份鉴别和审查，并记录相关信息；（4）严格控制物理接口和通信线路的接入，防止非授权的数据传输和泄露。

3.信息系统的网络安全要求（1）建立防火墙、入侵检测系统等网络安全设备，保护信息系统不受网络攻击；（2）对网络设备进行安全配置和管理，限制非授权访问和操作；（3）建立网络安全事件响应机制，及时发现和应对安全事件；（4）对涉密信息系统进行网络监测和审计，检测是否存在异常行为和攻击行为。

4.信息系统的安全防护要求（1）建立完善的身份认证和访问控制机制，确保只有授权用户才能访问系统；（2）对涉密信息进行数据加密，保护数据的机密性和完整性；（3）建立信息系统的备份和恢复机制，确保数据的可用性和可恢复性；（4）对信息系统进行病毒和恶意代码的防护，确保系统不受恶意软件的侵害。

1.2.1 安全管理制度121.1 管理制度（G3本项要求包括：a）应制定信息安全工作的总体方针和安全策略，说明机构安全工作的总体目标、围、原则和安全框架等.b）应对安全管理活动中的各类管理容建立安全管理制度；c）应对要求管理人员或操作人员执行的日常管理操作建立操作规程；d）应形成由安全策略、管理制度、操作规程等构成的全面的信息安全管理制度体系。

121.2 制定和发布（G3）本项要求包括：a）应指定或授权专门的部门或人员负责安全管理制度的制定；b）安全管理制度应具有统一的格式，并进行版本控制；c）应组织相关人员对制定的安全管理制度进行论证和审定；d）安全管理制度应通过正式、有效的方式发布；e）安全管理制度应注明发布围，并对收发文进行登记。

1.2.1.3 评审和修订（G3）本项要求包括：a）信息安全领导小组应负责定期组织相关部门和相关人员对安全管理制度体系的合理性和适用性进行审定；b）应疋期或不疋期对安全管理制度进行检查和审定，对存在不足或需要改进的安全管理制度进行修订。

安全管理咨询服务，帮助用户建立全面的信息安全管理制度体系，包括制疋安全策略、管理制度和操作规程等，并协助用户对管理制度进行发布、评审和修订。

本项要求包括:a ） 应配备一定数量的系统管理员、 网络管理员、安全管理员等；b ） 应配备专职安全管理员，不可兼 任；c ） 关键事务岗位应配备多人共同管 理。

1.2.2.3 授权和审批（G3） 本项要求包括：a ） 应根据各个部门和岗位的职责明 确授权审批事项、审批部门和批 准人等；b ） 应针对系统变更、重要操作、物 理访问和系统接入等事项建立审 批程序，按照审批程序执行审批 过程，对重要活动建立逐级审批 制度；c ） 应定期审查审批事项，及时更新 需授权和审批的项目、审批部门 和审批人等信息；d ） 应记录审批过程并保存审批文1.2.2 安全管理机构 1.221岗位设置（ G3本项要求包括:a)b)c)d)1.2.2.2应设立信息安全管理工作的职能 部门，设立安全主管、安全管理 各个方面的负责人岗位，并定义 各负责人的职责； 应设立系统管理员、网络管理员、 安全管理员等岗位，并定义各个 工作岗位的职责； 应成立指导和管理信息安全工作 的委员会或领导小组，其最高领 导由单位主管领导委任或授权； 应制定文件明确安全管理机构各 个部门和岗位的职责、分工和技 能要求。

信息安全技术信息系统安全等级保护基本要求Informationsecuritytechnology- Baselineforclassifiedprotectionofinformationsystem1 第三级基本要求1.1 技术要求1.1.1 物理安全1.1.1.1 物理位置的选择（G3）本项要求包括：a)机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内；b)机房场地应避免设在建筑物的高层或地下室，以及用水设备的下层或隔壁。

1.1.1.2 物理访问控制（G3）本项要求包括：a)机房出入口应安排专人值守，控制、鉴别和记录进入的人员；b)需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围；c)应对机房划分区域进行管理，区域和区域之间设置物理隔离装置，在重要区域前设置交付或安装等过渡区域；d)重要区域应配置电子门禁系统，控制、鉴别和记录进入的人员。

1.1.1.3 防盗窃和防破坏（G3）本项要求包括：a)应将主要设备放置在机房内；b)应将设备或主要部件进行固定，并设置明显的不易除去的标记；c)应将通信线缆铺设在隐蔽处，可铺设在地下或管道中；d)应对介质分类标识，存储在介质库或档案室中；e)应利用光、电等技术设置机房防盗报警系统；f)应对机房设置监控报警系统。

1.1.1.4 防雷击（G3）本项要求包括：a)机房建筑应设置避雷装置；b)应设置防雷保安器，防止感应雷；c)机房应设置交流电源地线。

1.1.1.5 防火（G3）本项要求包括：a)机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火；b)机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料；c)机房应采取区域隔离防火措施，将重要设备与其他设备隔离开。

1.1.1.6 防水和防潮（G3）本项要求包括：a)水管安装，不得穿过机房屋顶和活动地板下；b)应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透；c)应采取措施防止机房内水蒸气结露和地下积水的转移与渗透；d)应安装对水敏感的检测仪表或元件，对机房进行防水检测和报警。

信息安全技术信息系统安全等级保护基本要求Information security technology-Baseline for classified protection of information system（报批稿）1 第三级基本要求1.1 技术要求1.1.1 物理安全1.1.1.1 物理位置的选择（G3）本项要求包括：a)机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内；b)机房场地应避免设在建筑物的高层或地下室，以及用水设备的下层或隔壁。

1.1.1.2 物理访问控制（G3）本项要求包括：a)机房出入口应安排专人值守，控制、鉴别和记录进入的人员；b)需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围；c)应对机房划分区域进行管理，区域和区域之间设置物理隔离装置，在重要区域前设置交付或安装等过渡区域；d)重要区域应配置电子门禁系统，控制、鉴别和记录进入的人员。

1.1.1.3 防盗窃和防破坏（G3）本项要求包括：a)应将主要设备放置在机房内；b)应将设备或主要部件进行固定，并设置明显的不易除去的标记；c)应将通信线缆铺设在隐蔽处，可铺设在地下或管道中；d)应对介质分类标识，存储在介质库或档案室中；e)应利用光、电等技术设置机房防盗报警系统；f)应对机房设置监控报警系统。

1.1.1.4 防雷击（G3）本项要求包括：a)机房建筑应设置避雷装置；b)应设置防雷保安器，防止感应雷；c)机房应设置交流电源地线。

1.1.1.5 防火（G3）本项要求包括：a)机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火；b)机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料；c)机房应采取区域隔离防火措施，将重要设备与其他设备隔离开。

1.1.1.6 防水和防潮（G3）本项要求包括：a)水管安装，不得穿过机房屋顶和活动地板下；b)应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透；c)应采取措施防止机房内水蒸气结露和地下积水的转移与渗透；d)应安装对水敏感的检测仪表或元件，对机房进行防水检测和报警。

系统等保三级标准系统等级保护（System Security Level Protection）是信息安全领域中的一种标准，用于评估和提高信息系统的安全性能。

根据我国《信息安全等级保护管理办法》，信息系统按照安全等级分为一级、二级、三级和四级，其中系统等级保护三级（以下简称等保三级）是相对较高的标准。

下面将详细介绍等保三级标准的相关内容。

1. 等保三级的基本要求：a. 集中管理：建立集中的安全管理机构，负责统一管理和监督各项安全控制措施的运行。

b. 安全评估：对信息系统进行安全评估，发现安全漏洞并及时修复。

c. 安全策略：制定并严格执行信息安全策略，确保系统中的每个用户都遵循相关安全规定。

d. 系统隔离：对不同的安全等级要求，确保数据和资源在系统内部按照不同的安全策略进行隔离。

e. 安全备份：建立有效的数据备份和紧急恢复机制，确保在发生安全事件时能够及时恢复操作。

2. 系统访问控制：a. 完善身份认证机制：确保用户在访问系统时进行身份认证，并采用多因素认证方式确保安全性。

b. 严格权限管理：按照最小权限原则，对用户的权限进行细粒度控制，确保用户仅能访问所需的资源。

c. 审计日志功能：记录用户的访问行为和系统操作日志，对可能的安全风险进行监控和分析。

d. 加密通信协议：保护系统内部和外部通信的机密性，采用加密协议确保数据传输的安全。

3. 数据安全保护：a. 数据分类和标记：对不同安全等级的数据进行分类和标记，确保安全等级高的数据受到足够的保护。

b. 数据加密存储：对敏感数据进行加密存储，确保数据在存储介质上的安全性。

c. 数据传输加密：采用加密协议和加密技术确保数据在传输过程中不被窃取或篡改。

d. 数据备份和恢复：建立完善的数据备份和紧急恢复机制，确保数据的可用性和完整性。

4. 系统运维管理：a. 强化系统巡检：定期对系统进行巡检，发现系统漏洞并及时修复，确保系统的稳定性和安全性。

b. 安全补丁管理：及时安装操作系统和应用程序的安全补丁，修复已知的安全漏洞。

等级保护三级基本要求内容等保三级是指信息系统安全等级保护第三级的要求。

等保三级是在国家信息安全保护等级保护体系中的中等保护级别，通常适用于对关系国家利益、社会公共利益以及重点信息系统的安全要求较高的部门或单位。

下面是等保三级的基本要求内容。

一、管理要求：1.制定并执行信息安全管理制度，确立信息安全责任制。

2.进行信息安全风险评估和等级划分。

3.制定信息安全政策和安全法规。

4.建立信息安全组织和管理机构，明确职责权限。

5.开展安全教育培训和安全意识提高认知。

6.建立信息安全事件应急管理组织机构和处置流程。

7.开展信息资产管理和信息安全审计。

二、技术要求：1.对关键信息系统进行整体安全架构设计和安全配置。

2.建立身份认证、访问控制和权限管理机制。

3.采用安全加固措施，防范常见的攻击方式。

4.对网络进行安全保护和监测。

5.建立数据安全保护机制，加密存储和传输。

6.确保系统和应用程序的安全开发和安全运行。

7.建立安全审计机制，监测和分析系统行为。

三、物理环境要求：1.建立安全保护区域，限制进入和使用权限。

2.确保信息设备和存储介质的安全管理和安全处理。

3.建立防止破坏和灾害发生的安全设施和应急措施。

4.建立监控和报警系统，及时发现和处理安全事件。

四、人员要求：1.确保人员信誉度，进行人员背景审查。

2.分工明确，权限适当，权限分级管理。

3.对关键岗位的人员进行信息安全技能培训和考核。

4.建立离职和异动人员的信息安全处理机制。

五、运维要求：1.建立系统运行维护管理机制，确保系统正常运行。

2.建立灾难恢复和应急处理机制。

3.进行定期安全检查和安全评估，确保安全控制有效。

等保三级是一种相对较高的信息系统安全等级，要求组织或单位在管理、技术、物理环境、人员和运维等方面都要具备一定的能力和实践经验。

只有达到等保三级的要求，才能有效地保障信息系统的安全性，避免信息泄露、数据篡改、系统瘫痪等安全事件的发生，确保信息的保密性、完整性和可用性。

等级保护三级(等保三级)基本要求等级保护三级制度是我国信息安全领域的基本制度，对于保障信息安全具有重要意义。

以下是等级保护三级基本要求的七个方面：1.物理安全：为了确保等级保护三级的信息安全，需要重点考虑以下几个方面：a.保护重要区域：将重要设施、设备和文件等放入安全区域内，防止未经授权的访问；b.访问控制：对于物理访问，应实施严格的访问控制策略，建立进出记录制度；c.防范措施：制定并实施针对自然灾害、物理入侵等威胁的防范措施。

2.网络安全：为了确保网络安全，需要采取以下措施：a.网络分段：将网络划分为不同的安全区域，限制不同区域之间的访问权限；b.访问控制：对网络进行访问控制，防止未经授权的访问；c.密码策略：采用复杂的密码策略，定期更换密码，防止密码被破解。

3.主机系统安全：应采取以下措施提高主机系统安全性：a.禁用端口：禁用无用的网络端口和服务，防止潜在攻击；b.封闭端口：封闭不必要的网络端口，防止外部非法访问；c.定期备份：对主机系统进行定期备份，确保数据安全。

4.应用安全：应用安全需要关注以下几个方面：a.安全检测：对应用进行安全检测，发现并修复潜在的安全漏洞；b.清除病毒：安装杀毒软件，定期更新病毒库，防止病毒传播；c.防范网络攻击：采取防范措施，避免应用遭受网络攻击。

5.数据安全：为确保数据安全，需要采取以下措施：a.加密传输：对传输的数据进行加密，确保数据在传输过程中不被窃取；b.数据备份：对重要数据进行备份，防止数据丢失；c.隐私保护：对个人隐私数据进行加密存储和传输，保护个人隐私。

6.备份与恢复：备份与恢复是保障信息安全的重要环节，应采取以下措施：a.定期备份：对重要数据和文件进行定期备份，确保数据和文件的完整性；b.恢复计划：制定数据和文件恢复计划，确保在发生安全事件时能够及时恢复；c.备份介质故障防范：对于备份介质，应采取防复制、防篡改等措施，确保备份数据的安全性。

7.安全管理：安全管理是保障信息安全的核心环节，应采取以下措施：a.安全制度化：制定详细的安全管理制度和操作规范，规范员工的安全行为；b.定期培训员工：定期对员工进行安全培训和教育，提高员工的安全意识和技能；c.加强访客管理：对访客进行严格的身份认证和登记，限制其访问权限。

等级保护三级基本要求1.安全管理要求等保三级要求建立完善的安全管理体系，包括制定安全组织结构，明确安全负责人和安全管理人员的责任，并通过编写安全管理制度和规范来规范安全管理工作。

同时，要进行定期的安全检查与评估，保持安全管理的有效性。

2.资源控制要求等保三级要求对互联网系统的资源进行全面的控制和管理，包括用户的身份认证、访问控制和权限管理等。

同时，要保护用户数据的机密性和完整性，防止数据被泄露、篡改或丢失。

3.传输安全要求等保三级要求对互联网系统的数据传输进行加密保护，通过使用安全协议和加密算法，确保数据的机密性和完整性。

同时，要保证数据传输的可靠性和及时性，防止数据在传输过程中被窃听、篡改或延迟。

4.安全事件管理要求等保三级要求建立健全的安全事件管理机制，包括安全事件的识别、分类、处理和跟踪等。

要及时发现和处置安全事件，防止安全事件扩大和危害网站的正常运行，同时要通过安全事件的分析和总结，改进安全防护策略和措施。

5.安全应急管理要求等保三级要求建立健全的安全应急管理机制，包括安全漏洞的收集和修复、安全漏洞的应急响应和安全事件的应急处理等。

要及时修复安全漏洞，防止黑客利用漏洞进行攻击；同时对安全事件要进行及时的处置和恢复，以减轻安全事件带来的损失。

6.安全能力和技术要求等保三级要求具备高可用和高性能的硬件设备和软件系统，包括服务器、网络设备、防火墙、入侵检测系统等。

同时，要使用先进的安全技术和工具，包括加密算法、入侵检测和防护技术，以提高系统的安全性和可靠性。

总之，等保三级是一种基于国家互联网信息安全等级保护标准的安全保护等级，要求在安全管理、资源控制、传输安全、安全事件管理、安全应急管理和安全能力等方面综合考虑，以确保系统的安全性和可靠性。

通过满足等保三级的基本要求，能够有效保护系统的安全，防止安全事件和漏洞的发生，减轻安全风险带来的损失。

安全系统等保第三级基本要求1.安全管理要求（1）明确的安全管理组织机构和人员职责，并配备专业的安全管理人员；（2）建立健全的安全制度和相关政策，包括安全策略、安全管理规程、安全操作规范等；（3）制定完整的安全管理流程和安全审计流程，对安全事件进行及时处理和记录；（4）加强对安全培训和安全意识教育，提升员工的安全意识和防护能力；（5）定期进行安全评估和风险评估，及时发现和修复安全漏洞。

2.数据安全要求（1）制定数据分类和保护措施，对系统中的数据进行合理分类，并采取相应的加密和备份措施；（2）建立完善的数据备份和恢复机制，确保数据的完整性和可用性；（3）加强对数据的访问控制，明确合法用户的权限范围，防止数据外泄和非法访问；（4）采取合理的数据传输加密措施，保护数据在传输过程中的安全；（5）建立完整的数据审计机制，对用户的操作进行记录和监控，及时发现异常行为。

3.系统安全要求（1）建立系统安全配置管理制度，明确安全配置的标准和要求；（2）采取有效的身份认证和访问控制措施，防止非法用户的入侵和访问；（3）加强对系统运行状态的监控和日志记录，及时发现和处理安全事件；（4）建立系统漏洞扫描和修复机制，定期对系统进行漏洞扫描和安全评估，并及时修复发现的漏洞；（5）建立系统容灾和紧急处理机制，确保系统在遭受攻击或灾害时能够快速恢复和正常运行。

4.网络安全要求（1）建立网络安全保护设备和技术体系，包括防火墙、入侵检测系统、网络隔离等；（2）对网络进行安全隔离和安全分区，实现不同安全等级网络的隔离；（3）加强对网络设备和系统的安全管理，及时更新补丁和升级固件；（4）建立完善的网络安全监测和告警机制，及时发现和应对网络攻击和异常活动；（5）加强对互联网的安全访问控制，防止网络资源被非法访问和利用。

总结起来，安全系统等保第三级基本要求包括安全管理、数据安全、系统安全和网络安全等四个方面。

通过遵守这些要求，能够有效保障信息系统的安全性和可靠性，提高系统的抗攻击能力和防护能力，确保信息系统的正常运行。

等级保护第三级基本要求实施建议残留问题1.1.1物理安全1.1.1.1物理位置的选择（G3）本项要求包括：a)机房和办公场地应选择在具有防震、防风和防雨等能力的建筑；b) 机房场地应避免设在建筑物的高一般选择在建筑物2-3 层。

（同层或地下室，以及用水设备的下 B 类安全机房的选址要求。

）层或隔壁。

1.1.1.2物理访问控制（G3）本项要求包括：a)机房出入口应安排专人值守，控制、鉴别和记录进入的人员；b)需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动围；c)应对机房划分区域进行管理，区重要区域物理隔离，并安装电域和区域之间设置物理隔离装子门禁系统（天宇飞翔，微耕，置，在重要区域前设置交付或安瑞士 KABA或德国 KABA装等过渡区域；Gallenschutz）d)重要区域应配置电子门禁系统，控制、鉴别和记录进入的人员。

1.1.1.3防盗窃和防破坏（ G3）本项要求包括：a)应将主要设备放置在机房；b)应将设备或主要部件进行固定，使用机柜并在设备上焊接铭并设置明显的不易除去的标记；牌，标明设备型号、负责保管人员、维护单位等信息。

（设备铭牌只能被破坏性地去除。

）c)应将通信线缆铺设在隐蔽处，可铺设在地下或管道中；d)应对介质分类标识，存储在介质库或档案室中；e)应利用光、电等技术设置机房防机房安装光电防盗报警系统。

盗报警系统；f)应对机房设置监控报警系统。

机房安装视频监控报警系统。

1.1.1.4防雷击（ G3）本项要求包括：a)机房建筑应设置避雷装置；b)应设置防雷保安器，防止感应雷；安装电源三级防雷器和信号二级防雷器（美国克雷太ALLTEC）。

c)机房应设置交流电源地线。

1.1.1.5防火（G3）本项要求包括：安装有管网气体自动灭火系统。

a)机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火；b)机房及相关的工作房间和辅助房进行机房改造，使用防火材料应采用具有耐火等级的建筑材装修。

信息安全技术信息系统安全等级保护基本要求Information security technology—Baseline for classified protection of information system1 第三级基本要求1.1 技术要求1.1.1 物理安全1.1.1.1 物理位置的选择(G3）本项要求包括：a)机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内；b)机房场地应避免设在建筑物的高层或地下室，以及用水设备的下层或隔壁。

1.1.1.2 物理访问控制（G3）本项要求包括：a)机房出入口应安排专人值守，控制、鉴别和记录进入的人员；b)需进入机房的来访人员应经过申请和审批流程,并限制和监控其活动范围；c)应对机房划分区域进行管理，区域和区域之间设置物理隔离装置,在重要区域前设置交付或安装等过渡区域；d)重要区域应配置电子门禁系统，控制、鉴别和记录进入的人员。

1.1.1.3 防盗窃和防破坏（G3）本项要求包括：a)应将主要设备放置在机房内;b)应将设备或主要部件进行固定,并设置明显的不易除去的标记；c)应将通信线缆铺设在隐蔽处,可铺设在地下或管道中；d)应对介质分类标识，存储在介质库或档案室中；e)应利用光、电等技术设置机房防盗报警系统；f)应对机房设置监控报警系统。

1.1.1.4 防雷击（G3)本项要求包括：a)机房建筑应设置避雷装置；b)应设置防雷保安器，防止感应雷；c)机房应设置交流电源地线。

1.1.1.5 防火（G3）本项要求包括：a)机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火；b)机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料；c)机房应采取区域隔离防火措施，将重要设备与其他设备隔离开.1.1.1.6 防水和防潮（G3）本项要求包括:a)水管安装,不得穿过机房屋顶和活动地板下；b)应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透；c)应采取措施防止机房内水蒸气结露和地下积水的转移与渗透；d)应安装对水敏感的检测仪表或元件，对机房进行防水检测和报警.1.1.1.7 防静电（G3）本项要求包括：a)主要设备应采用必要的接地防静电措施；b)机房应采用防静电地板。

信息安全技术信息系统安全等级保护基本要求Information security technology—Baseline for classified protection of information system1 第三级基本要求1.1 技术要求1.1.1 物理安全1.1.1.1 物理位置的选择（G3）本项要求包括:a)机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内；b)机房场地应避免设在建筑物的高层或地下室，以及用水设备的下层或隔壁。

1.1.1.2 物理访问控制（G3）本项要求包括：a)机房出入口应安排专人值守，控制、鉴别和记录进入的人员；b)需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围；c)应对机房划分区域进行管理，区域和区域之间设置物理隔离装置，在重要区域前设置交付或安装等过渡区域;d)重要区域应配置电子门禁系统(电子门禁锁），控制、鉴别和记录进入的人员.1.1.1.3 防盗窃和防破坏(G3)本项要求包括：a)应将主要设备放置在机房内；b)应将设备或主要部件进行固定,并设置明显的不易除去的标记；c)应将通信线缆铺设在隐蔽处，可铺设在地下或管道中；d)应对介质分类标识,存储在介质库或档案室中；e)应利用光、电等技术设置机房防盗报警系统(红外线防盗报警器)；f)应对机房设置监控报警系统（高清摄像头）。

1.1.1.4 防雷击（G3）本项要求包括：a)机房建筑应设置避雷装置；b)应设置防雷保安器，防止感应雷；c)机房应设置交流电源地线.1.1.1.5 防火（G3)本项要求包括：a)机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火；b)机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料;c)机房应采取区域隔离防火措施，将重要设备与其他设备隔离开.1.1.1.6 防水和防潮（G3）本项要求包括：a)水管安装，不得穿过机房屋顶和活动地板下；b)应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透；c)应采取措施防止机房内水蒸气结露和地下积水的转移与渗透；d)应安装对水敏感的检测仪表或元件,对机房进行防水检测和报警.1.1.1.7 防静电（G3）本项要求包括：a)主要设备应采用必要的接地防静电措施；b)机房应采用防静电地板。

信息安全技术信息系统安全等级保护基本要求Information security technology-Baseline for classified protection of information system（报批稿）1第三级基本要求技术要求物理安全物理地点的选择（G3）本项要求包含：a)机房和办公场所应选择在拥有防震、防风和防雨等能力的建筑内；b)机房场所应防止设在建筑物的高层或地下室，以及用水设备的基层或近邻。

物理接见控制（G3）本项要求包含：a)机房进出口应安排专人值守，控制、鉴识和记录进入的人员；b)需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围；c)应付机房区分地区进行管理，地区和地区之间设置物理隔绝装置，在重要地区前设置交托或安装等过渡地区；d)重要地区应配置电子门禁系统，控制、鉴识和记录进入的人员。

防偷窃和防损坏（G3）本项要求包含：a)应将主要设备搁置在机房内；b)应将设备或主要零件进行固定，并设置显然的不易除掉的标志；c)应将通讯线缆铺设在隐蔽处，可铺设在地下或管道中；d)应付介质分类表记，储存在介质库或档案室中；e)应利用光、电等技术设置机房防盗报警系统；f)应付机房设置监控报警系统。

防雷击（G3）本项要求包含：a)机房建筑应设置避雷装置；b)应设置防雷保安器，防备感觉雷；c)机房应设置交流电源地线。

防火（G3）本项要求包含：a)机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火；b)机房及有关的工作房间和协助房应采纳拥有耐火等级的建筑资料；c)机房应采纳地区隔绝防火举措，将重要设备与其余设备隔走开。

防水和防潮（G3）本项要求包含：a)水管安装，不得穿过机房子顶和活动地板下；b)应采纳举措防备雨水经过机房窗户、屋顶和墙壁浸透；c)应采纳举措防备机房内水蒸气结露和地下积水的转移与浸透；d)应安装对水敏感的检测仪表或元件，对机房进行防水检测和报警。

等保三级基本要求
等保三级基本要求是由国家信息化专项（GITSEC）制定的一套信息安全标准，旨在规范企业信息系统的安全管理。

1、组织安全：企业应当建立有效的安全管理机构和安全体系，以确保企业的信息安全;
2、管理安全：企业应当制定适当的安全管理规定，明确各部门在信息安全管理中的权责;
3、技术安全：企业应当制定适当的安全技术措施，并对信息系统进行安全审核，以确保信息系统的安全性;
4、资源安全：企业应当制定适当的安全资源管理规定，以确保企业的信息资源的安全性;
5、监控安全：企业应当建立有效的安全监控机制，定期对企业的信息系统进行安全评估，并及时指出存在的安全隐患。