下载文档原格式
XXX信息系统网络安全等级保护指南(二级)1. 引言本指南旨在规范XXX信息系统的网络安全等级保护工作，确保系统的稳定运行和保护敏感信息的安全。
该指南适用于XXX信息系统的所有相关人员，包括管理员、操作人员和维护人员。
2. 等级划分XXX信息系统网络安全等级分为一级、二级和三级。
本指南主要针对二级网络安全等级的保护措施进行说明。
3. 二级网络安全等级保护要求3.1 防火墙配置所有与XXX信息系统相连的网络入口处应配置防火墙设备，以限制非授权访问和防御网络攻击。
3.2 访问控制对XXX信息系统的访问应进行严格的身份认证和授权管理，包括密码强度要求、账户锁定机制和访问权限控制等措施。
3.3 数据加密对敏感信息进行加密处理，确保数据在传输和存储过程中的安全性。
采用可靠的加密算法和安全协议，防止信息被窃取或篡改。
3.4 安全审计实施网络日志管理和安全审计，记录系统的操作行为和安全事件，及时发现和处置潜在的安全威胁。
4. 安全运维措施4.1 漏洞扫描定期进行系统漏洞扫描，及时发现系统中存在的漏洞，对漏洞进行修复或补丁升级。
4.2 病毒防护安装可靠的病毒防护软件，对系统进行实时监测和扫描，及时清除病毒或恶意代码。
4.3 系统备份定期对XXX信息系统进行数据备份，确保系统发生故障时可以快速恢复。
5. 应急响应建立健全的网络安全事件应急预案，定期组织应急演练，提高应对网络安全事件的能力和效率。
6. 结束语XXX信息系统网络安全等级保护指南(二级)的实施是保障信息系统安全和保护敏感信息的重要措施。
相关人员应严格按照本指南中的要求进行操作和维护，做好系统的网络安全工作。
等保2.0工作方案等保2.0工作方案是指按照国家标准《信息安全技术网络安全等级保护管理办法》（GB/T 22239-2019）要求，对网络安全进行等级保护的一种工作方案。
下面是等保2.0工作方案的详细内容：1. 等级划分：根据信息系统的重要性和风险等级，将信息系统划分为不同的等级。
等级划分包括四个等级，分别为一级、二级、三级和四级，等级越高，安全要求越高。
2. 安全目标：根据等级划分要求，确定每个等级的安全目标。
安全目标包括保密性、完整性、可用性和可控性。
保密性要求确保信息不被未授权的人员获取；完整性要求确保信息不被篡改；可用性要求确保信息系统正常运行；可控性要求确保信息系统的管理和控制。
3. 安全控制措施：根据安全目标，制定相应的安全控制措施。
安全控制措施包括技术措施和管理措施。
技术措施包括网络安全设备的配置、安全漏洞的修复、数据加密等；管理措施包括安全策略的制定、安全培训的开展、安全事件的响应等。
4. 安全评估：对信息系统进行安全评估，评估信息系统的安全等级是否符合要求，评估结果作为制定安全控制措施的依据。
安全评估包括风险评估和安全测试。
风险评估通过对信息系统进行全面的风险分析，确定安全等级；安全测试通过对信息系统进行漏洞扫描、渗透测试等技术手段，检测系统的安全性能。
5. 安全运维：对信息系统进行安全运维，包括安全事件的监测和响应、安全漏洞的修复和升级、安全策略的更新等。
安全运维要求建立完善的安全管理制度和安全运维流程，确保信息系统的安全性能。
6. 安全培训：对信息系统的用户进行安全培训，提高用户的安全意识和安全技能。
安全培训内容包括信息安全政策、安全操作规范、安全事件的处理等。
7. 安全监督：建立安全监督机制，对信息系统的安全等级保护工作进行监督和检查。
安全监督包括定期的安全检查、安全审计和安全评估。
以上是等保2.0工作方案的详细内容，通过执行该方案，可以有效提高信息系统的安全等级和保护能力，确保信息系统的安全性。
XXX信息系统网络安全等级保护建设方案2020年7月1、技术方案1.1建设背景面对我国信息安全的严峻形势，自2006年以来，以公安部、工信部、国家保密局等单位牵头，在全国范围内陆续发布了等级保护、分级保护等信息安全政策和执行标准。
2014年2月27日，中央网络安全与信息化领导小组成立，该领导小组着眼国家安全和长远发展，统筹协调涉及经济、政治、文化、社会及军事等各个领域的网络安全和信息化重大问题，研究制定网络安全和信息化发展战略、宏观规划和重大政策，推动国家网络安全和信息化法治建设，不断增强安全保障能力。
2017年《中华人民共和国网络安全法》颁布实施，该法案明确规定国家实行网络安全等级保护制度。
网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改；对网络运营者不履行规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款。
2019年5月13日，公安部正式发布了网络安全等级保护制度2.0标准，并于2019年12月1日开始按照2.0标准实施，该标准是在网络安全领域又一规范性条例，在操作性、指导性和强制性力度更强。
XXXX目前的主要业务系统是XX系统、XX系统等系统，系统涉及到参保结算人员的各方面信息，按照《网络安全法》和等保2.0标准对被定义成国家关键信息基础设施的网络、业务系统需要按照等级保护标准建设，XXXX需要结合实际情况，对照国家及相关监管单位要求，理清安全现状，并对现有的信息系统按照等保2.0标准二级安全要求建设。
1.2建设依据本次方案设计严格按照国家有关网络安全等级保护、信息安全保密方面的各项标准、规范、指南和管理部分要求，紧紧围绕国家信息安全发展战略进行规划设计。
国家相关文件及法律政策：《网络安全等级保护条例》《中华人民共和国网络安全法》《国务院关于大力推进信息化发展和切实保障信息安全的若干意见》（国发[2012]23号）《国务院关于印发“十三五”国家信息化规划的通知》（国发[2016]73号）《“健康中国2030”规划纲要》《“十三五”深化医药卫生体制改革规划》《“十三五”全国人口健康信息化发展规划》《国务院办公厅关于促进和规范健康医疗大数据应用发展的指导意见》《国务院办公厅关于促进”互联网+医疗健康“发展的意见》《关于开展信息安全等级保护安全建设整改工作的指导意见》（公信安[2009]1429号）《卫生部办公厅关于全面开展卫生行业信息安全等级保护工作的通知》（卫办综函[2011]1126号）卫生部《基于健康档案与区域卫生信息平台的妇幼保健信息系统技术解决方案（征求意见稿）》；《卫生部办公厅关于印发2010年基于电子健康档案、电子病历、门诊统筹管理的基层医疗卫生信息系统试点项目管理方案的通知》；《2010年基于电子健康档案、电子病历、门诊统筹管理的基层医疗卫生信息系统试点项目技术方案》等。
等级保护2.0 建设（二，三级）需上的设备
信息安全等级保护二级：
一、机房方面的安全措施需求（二级标准）如下：
1、防盗报警系统
2、灭火设备和火灾自动报警系统
3、水敏感检测仪及漏水检测报警系统
4、精密空调
5、备用发电机
二、主机和网络安全层面需要部署的安全产品如下：
1、防火墙或者入侵防御系统
2、上网行为管理系统
3、网络准入系统
4、审计平台或者统一监控平台（可满足主机、网络和应用层面的监控需求，在条件不允许的情况下，至少要使用数据库审计）
5、防病毒软件
三、应用及数据安全层面需要部署的安全产品如下：
1、VPN
2、网页防篡改系统（针对网站系统）
3、数据异地备份存储设备
4、主要网络设备、通信线路和数据处理系统的硬件冗余（关键设备双机冗余）。
信息安全等级保护三级：
一、机房方面的安全措施需求（三级标准）如下：
1、需要使用彩钢板、防火门等进行区域隔离
2、视频监控系统
3、防盗报警系统
4、灭火设备和火灾自动报警系统
5、水敏感检测仪及漏水检测报警系统
6、精密空调
7、除湿装置
8、备用发电机
9、电磁屏蔽柜
二、主机和网络安全层面需要部署的安全产品如下：
1、入侵防御系统
2、上网行为管理系统
3、网络准入系统
4、统一监控平台（可满足主机、网络和应用层面的监控需求）
5、防病毒软件
6、堡垒机
7、防火墙
8、审计平台（满足对操作系统、数据库、网络设备的审计，在条件不允许的情况下，至少要使用数据库审计）
三、应用及数据安全层面需要部署的安全产品如下：。
信息安然等级呵护扶植（二,三级）需上的装备信息安然等级呵护二级：一.机房方面的安然措施需求（二级尺度）如下：1.防盗报警体系2.灭火装备和火警主动报警体系3.水迟钝检测仪及漏水检测报警体系4.周详空调5.备用发电机二.主机和收集安然层面须要安排的安然产品如下：1.防火墙或者入侵防御体系2.上彀行动治理体系3.收集准入体系4.审计平台或者同一监控平台（可知足主机.收集和运用层面的监控需求,在前提不许可的情形下,至少要运用数据库审计）5.防病毒软件三.运用及数据安然层面须要安排的安然产品如下：1.VPN2.网页防篡改体系（针对网站体系）3.数据异地备份存储装备4.重要收集装备.通讯线路和数据处理体系的硬件冗余（症结装备双机冗余）.信息安然等级呵护三级一.机房方面的安然措施需求（三级尺度）如下：1.须要运用彩钢板.防火门等进行区域隔离2.视频监控体系3.防盗报警体系4.灭火装备和火警主动报警体系5.水迟钝检测仪及漏水检测报警体系6.周详空调7.除湿装配8.备用发电机9.电磁屏障柜二.主机和收集安然层面须要安排的安然产品如下：1.入侵防御体系2.上彀行动治理体系3.收集准入体系4.同一监控平台（可知足主机.收集和运用层面的监控需求）5.防病毒软件6.碉堡机7.防火墙8.审计平台（知足对操纵体系.数据库.收集装备的审计,在前提不许可的情形下,至少要运用数据库审计）三.运用及数据安然层面须要安排的安然产品如下：1.VPN2.网页防篡改体系（针对网站体系）3.数据异地备份存储装备4.重要收集装备.通讯线路和数据处理体系的硬件冗余（症结装备双机冗余）.5.数据加密软件（知足加密存储,且加密算法需获得保密局承认。
机房二级等保清单一、引言机房是现代企业和组织保证信息系统正常运行的核心设施之一，对信息安全的保障起着重要的作用。
为了确保机房的信息安全，我公司决定按照《信息安全等级保护管理办法》的要求，进行二级等保认证。
本文将详细列出机房二级等保的清单，以确保我们符合相关要求，保障信息资产的安全。
二、机房物理安全1. 机房布局- 确保机房内相机布置合理，能够全面监控机房的活动；- 机房门使用双重认证技术，包括密码和刷卡认证；- 机房内区域划分清晰，区域之间设置门禁系统，只允许授权人员进入。
2. 机房环境- 机房内温度和湿度控制在恰当范围，确保设备正常运行；- 对机房内的灰尘、细菌等物质进行定期清扫和消毒；- 备用电源设备正常运行，保证机房内的设备持续供电。
3. 防火与灾害- 安装灭火系统，定期检查并保证其正常运行；- 机房内应设置应急疏散通道，并配备适当数量的灭火器和应急照明设备；- 机房设备应远离易燃物质，并定期进行消防安全演练。
4. 准入控制- 对机房内人员进行身份认证，包括刷卡、指纹等方式；- 记录每位人员的进出时间，建立审计机制；- 禁止携带未授权的移动存储设备进入机房，确保防止数据泄露的风险。
三、机房网络安全1. 网络拓扑结构- 使用合理的网络拓扑结构，确保网络隔离和安全分区；- 对网络设备进行分类，根据等保等级要求进行配置和维护。
2. 网络设备安全- 所有网络设备的默认密码应进行修改，并采用复杂的密码策略；- 定期对网络设备进行安全扫描和漏洞检测，及时修复发现的安全漏洞。
3. 入侵检测与防御- 安装入侵检测设备（IDS）和入侵防御设备（IPS），实时监控网络流量；- 定期更新入侵检测与防御设备的规则库和软件版本。
4. 规范网络安全操作- 制定网络安全操作规范，并定期对相关人员进行培训；- 管理员账号和普通员工账号进行分离，授权级别进行合理划分。
四、机房设备安全1. 设备管理- 建立设备台账，对设备进行分类、编号和标识；- 定期巡检设备运行状况，及时发现并处理设备故障。
XXX信息系统网络安全等级保护建设方案1、技术方案1.1建设背景面对我国信息安全的严峻形势，自2006年以来，以公安部、工信部、国家保密局等单位牵头，在全国范围内陆续发布了等级保护、分级保护等信息安全政策和执行标准。
2014年2月27日，中央网络安全与信息化领导小组成立，该领导小组着眼国家安全和长远发展，统筹协调涉及经济、政治、文化、社会及军事等各个领域的网络安全和信息化重大问题，研究制定网络安全和信息化发展战略、宏观规划和重大政策，推动国家网络安全和信息化法治建设，不断增强安全保障能力。
2017年《中华人民共和国网络安全法》颁布实施，该法案明确规定国家实行网络安全等级保护制度。
网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改；对网络运营者不履行规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款。
2019年5月13日，公安部正式发布了网络安全等级保护制度2.0标准，并于2019年12月1日开始按照2.0标准实施，该标准是在网络安全领域又一规范性条例，在操作性、指导性和强制性力度更强。
XXXX目前的主要业务系统是XX系统、XX系统等系统，系统涉及到参保结算人员的各方面信息，按照《网络安全法》和等保2.0标准对被定义成国家关键信息基础设施的网络、业务系统需要按照等级保护标准建设，XXXX需要结合实际情况，对照国家及相关监管单位要求，理清安全现状，并对现有的信息系统按照等保2.0标准二级安全要求建设。
1.2建设依据本次方案设计严格按照国家有关网络安全等级保护、信息安全保密方面的各项标准、规范、指南和管理部分要求，紧紧围绕国家信息安全发展战略进行规划设计。
国家相关文件及法律政策：《网络安全等级保护条例》《中华人民共和国网络安全法》《国务院关于大力推进信息化发展和切实保障信息安全的若干意见》（国发[2012]23号）《国务院关于印发“十三五”国家信息化规划的通知》（国发[2016]73号）《“健康中国2030”规划纲要》《“十三五”深化医药卫生体制改革规划》《“十三五”全国人口健康信息化发展规划》《国务院办公厅关于促进和规范健康医疗大数据应用发展的指导意见》《国务院办公厅关于促进”互联网+医疗健康“发展的意见》《关于开展信息安全等级保护安全建设整改工作的指导意见》（公信安[2009]1429号）《卫生部办公厅关于全面开展卫生行业信息安全等级保护工作的通知》（卫办综函[2011]1126号）卫生部《基于健康档案与区域卫生信息平台的妇幼保健信息系统技术解决方案（征求意见稿）》；《卫生部办公厅关于印发2010年基于电子健康档案、电子病历、门诊统筹管理的基层医疗卫生信息系统试点项目管理方案的通知》；《2010年基于电子健康档案、电子病历、门诊统筹管理的基层医疗卫生信息系统试点项目技术方案》等。
信息安全二级-技术方案针对《信息安全技术信息安全等级保护基本要求》中二级系统各项指标和要求,为保障其稳定、安全运行,本方案从物理安全、网络安全、主机系统、应用安全和数据安全与备份等五个层面进行等级保护建设。
物理安全物理安全均按照《信息安全技术信息安全等级保护基本要求》中二级系统要求进行建设。
网络安全主机安全结合《信息安全技术信息安全等级保护基本要求》,从主机身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范和资源控制等方面给出二级系统主机等级保护建设方案，对主机操作系统、数据库系统进行安全加固,使之满足《信息安全技术信息安全等级保护基本要求》中关于主机的安全防护要求。
应用安全根据等级保护前期调研结果,结合《信息安全技术信息安全等级保护基本要求》,针对二级系统应用安全从身份鉴别、访问控制、安全审计、通信完整性、通信保密性、软件容错性与资源控制等几个方面提出相应的整改方案,进行应用系统安全等级保护建设与改造。
数据安全及备份恢复根据等级保护前期调研结果,结合《信息安全技术信息安全等级保护基本要求》对二级系统数据安全及备份的要求,从数据完整性、数据保密性和备份与恢复等几个方面提出相应的整改方案,进行数据安全和备份安全等级保护建设与改造。
信息安全二级-管理方案按照国家有关规定，依据《基本要求》，参照《信息系统安全管理要求》等标准规范要求，开展信息系统二级等级保护安全管理制度建设工作。
工作流程见下图安全管理制度根据安全管理需求,确定安全管理目标和安全策略,针对信息系统的各类管理活动,制定人员安全管理制度、系统建设管理制度、系统运维管理制度、定期检查制度等,规范安全管理人员或操作人员的操作规程等,形成安全管理体系。
具体依据《基本要求》中的“安全管理制度”内容,同时可以参照《信息系统安全管理要求》等。
安全管理机构组建本单位的信息安全管理机构,该机构应由主管本单位信息安全工作的领导、负责具体工作的网络、安全管理人员组成,责任到人,具有领导信息安全工作、制定安全策略、监督管理等职能。
等保二级方案1. 引言为了加强网络安全管理和防护工作，保护信息系统安全，根据国家相关政策和规定，公司制定了等保二级方案。
本文档旨在详细说明等保二级的控制要求和实施措施，以确保信息系统的安全保护工作能够得到有效地落实和执行。
2. 等保二级控制要求等保二级控制要求是根据国家《信息安全等级保护技术要求》和《信息系统安全等级保护管理办法》制定的，主要包括以下方面的要求：2.1 保密性要求• 2.1.1 信息系统存储安全要求• 2.1.2 信息系统传输安全要求2.2 完整性要求• 2.2.1 信息系统完整性保护要求• 2.2.2 数据备份和恢复要求2.3 可用性要求• 2.3.1 信息系统可用性保证要求• 2.3.2 信息系统安全审计要求3. 实施措施为了满足等保二级的控制要求，我们将采取以下实施措施来提高信息系统的安全性：3.1 保密性实施措施•采用加密技术对信息系统的存储和传输进行保护•配置防火墙、入侵检测系统等安全设备，防止未经授权的访问和攻击3.2 完整性实施措施•在信息系统中设置完整性检测机制，及时发现并阻止对数据的非法篡改•定期进行数据备份，并建立可靠的恢复机制，以便在数据损坏或丢失时能够及时恢复3.3 可用性实施措施•保证信息系统的稳定运行，确保用户能够随时正常访问和使用•建立安全审计机制，对信息系统的安全运行状态进行监控和审计，发现并解决问题4. 实施计划为了有效地实施等保二级方案，我们将按照以下计划进行：•第一阶段：制定详细的实施方案和工作计划，明确责任人和时间节点•第二阶段：组织人员培训，提高员工的安全意识和技术能力•第三阶段：进行系统安全评估和风险分析，并制定相应的风险应对措施•第四阶段：落实控制措施，建立起安全管理体系，并进行定期的评估和改进5. 总结等保二级方案是公司为了加强网络安全管理和防护工作而制定的，通过对保密性、完整性和可用性等方面的要求进行实施措施，能够有效地保护信息系统的安全。
信息安全等级保护二级建设方案随着信息技术的发展和网络应用的普及，各类信息系统已经成为企业和政府组织的重要生产资料和管理手段，信息的保密性、完整性、可用性成为信息系统安全的重要核心需求。
信息安全等级保护是建设和维护信息系统安全的一种有效方式，根据国家有关法律法规的要求，企业和政府系统需要根据自身情况进行信息安全等级保护建设。
二、方案目标本方案旨在对企业和政府组织进行信息安全等级保护二级建设，确保信息系统安全性、可靠性和稳定性，维护国家和企业重要信息资源的安全。
三、建设内容1. 完善安全管理制度：建立完善的信息安全管理制度，包括安全政策、安全手册、安全管理流程等，明确安全责任、权限和管理流程，加强信息安全管理和监督。
2. 加强安全意识教育和培训：对所有工作人员进行信息安全意识教育和培训，提高员工对信息安全的重视和自我防护意识，降低人为破坏和误操作的风险。
3. 安全防护设施建设：部署防火墙、入侵检测系统、安全网关等安全设备，加强对外部攻击和非法入侵的防范和监测，确保信息系统的安全性。
4. 数据加密和安全存储：对重要数据进行加密存储和传输，建立完备的数据备份和恢复机制，避免数据丢失和泄露。
5. 安全审计和监测：建立信息系统的安全审计和监测机制，对系统运行情况进行实时监控和追踪，及时发现并处理安全隐患和威胁。
6. 应急响应和处置：建立信息系统安全事件的应急响应和处理机制，对可能发生的安全事件做好预案和演练，保证安全事件的及时处置和调查。
四、资源投入企业和政府组织需要投入充足的人力、物力和财力，对信息安全等级保护二级建设进行系统规划和实施，确保建设的顺利进行和有效运作。
五、风险评估在建设过程中，需对安全风险进行全面评估，及时调整安全措施和加强安全防护，保证信息系统安全等级保护的有效性。
六、建设效果经过信息安全等级保护二级建设，企业和政府组织可以明显提高信息系统的安全性和稳定性，保护重要信息资源的安全，增强信息系统的抵御能力，确保国家和企业的信息安全。
1.总体准备：
系统网络拓扑图，要求与实际系统一致，及时更新
上机检查（抽查）：核心网络设备（交换机、路由、防火墙）、服务器主机
2.检查重点：
身份鉴别：复杂度，唯一性，非法登录次数，超时处理措施
访问控制：网络边界部署访问控制设备，控制粒度：网段级、单个用户，修改默认账户，删除多余过期账户，权限分离，最小权限原则，尽量
避免Telnet，限制登录网络设备网段
入侵防范：网络层：网络边界处监视以下攻击行为：端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢出攻击、IP碎片攻击和
网络蠕虫攻击等。
主机：最小安装（包括系统服务）的原则，及时更新。
安全审计：网络设备运行状况、网络流量、用户行为等进行日志记录；内容：事件日期、时间、发起者信息、类型、描述和结果等，审计记录无
法删除、修改或覆盖。
恶意代码防范：及时更新，统一管理（规定和记录）
备份和恢复：对重要信息进行备份，关键网络设备、通信线路和数据处理系统硬件冗余
应用系统容错性：输入有效性检查：数据格式或长度，故障和恢复
3.相关记录*
设备运行情况记录，定期维护核查记录、更新升级记录、备份和介质管理记录、安全事件记录等。
1．总体性工作文件：信息安全等级保护工作的文件、信息安全工作规划或实施方案书面明确安全管理机构（信息安全领导小组，责任部门，人员），落实信息安全责任信息安全建设规划（按照国家标准或行业标准建设安全设施，落实安全措施，行业、部门信息安全等级保护行业标准规范）
2．定级、备案材料(新建信息系统是否在规划、设计阶段确定安全保护等级并备案)
3．基本安全管理制度
□机房安全管理制度
□网络安全管理制度
□系统运行维护管理制度
□系统安全风险管理制度
□资产和设备管理制度
□数据及信息安全管理制度
□用户管理制度
□备份与恢复管理制度
□密码管理制度
□安全审计管理制度
□岗位和人员管理制度
□技术测评管理制度（包括监督措施）
□信息安全产品采购、使用管理制度
□安全事件报告和处置管理制度，信息系统安全应急处置预案
□教育培训制度
□自查和整改的规定
4．岗位职责说明书、责任承诺书
□系统管理员□网络管理员□安全管理员□安全审计员
5．记录文件：
□定期组织开展应急处置演练
□定期开展信息安全知识和技能培训
□自查和整改的方案和记录
（□等级测评监督记录）
6．资质证明：
信息安全产品、生产单位相关证明：
□产品生产单位营业执照
□产品版权或专利证书
□产品或生产单位的相关声明或证明材料
□计算机信息系统安全专用产品销售许可证
（国外信息安全产品的，是否经主管部门批准，并请有关单位对产品进行专门技术检测）测评机构相关证明：
□营业执照、声明、证明及资质材料等
□保密协议
□技术检测方案
□检测报告
□安全整改
物理准备清单(2级)
1.文档准备：
机房工程验收文件
机房出入记录表
巡检记录、温湿度记录表
来访人员进入机房的规定、审批流程和记录
防盗报警系统验收报告
避雷装置验收报告
（火灾自动报警系统等其他防护系统的验收报告、停电等事件记录、定期核查维护记录等）
2.硬件及人员：
专人值守
主要设备放置在机房内，并固定，有标识
通信线缆铺设在隐蔽处，地板下，管道内
介质分类标识，单独存储
防盗报警系统
避雷装置，地线
灭火设备和火灾自动报警系统
接地防静电措施
温、湿度自动调节设施，温湿度可监控
稳压器和过电压防护设备
备用电力供应，供电时间。
