信息安全等级保护二级标准

页眉内容

18

信息安全等级保护二级测评控制点

一、技术类测评要求

等级保护二级技术类测评控制点(S2A2G2)

类别 序号 测评内容 测评方法 结果记录 符合情况

Y N O

物理安全 物理位置的选择 1. 机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内。 访谈，检查。 物理安全负责人，机房，办公场地，机房场地设计/验收文档。

物理访问控制 2. 机房出入口应安排专人值守，控制、鉴别和记录进入的人员。 访谈，检查。 物理安全负责人，机房值守 人员，机房，机房安全管理制度，值守记录，进入机房的 登记记录，来访人员进入机房的审批记录。

3. 需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围。

防盗窃和防破坏 4. 应将主要设备放置在机房内。

访谈，检查。 物理安全负责人，机房维护人员，资产管理员，机房设施，设备管理制度文档，通信 线路布线文档，报警设施的安装测试/验收报告。

5. 应将设备或主要部件进行固定，并设置明显的不易除去的标记。

6. 应将通信线缆铺设在隐蔽处，可铺设在地下或管道中。

7. 应对介质分类标识，存储在介质库或档案室中。

8. 主机房应安装必要的防盗报警设施。

防雷击 9. 机房建筑应设置避雷装置。 访谈，检查。 物理安全负责人，机房维护人员，机房设施（避雷装置，交流电源

10.机房应设置交流电源地线。 页眉内容

18 等级保护二级技术类测评控制点(S2A2G2)

类别 序号 测评内容 测评方法 结果记录 符合情况

Y N O

地线），建筑防雷设 计/验收文档。

防火 11. 机房应设置灭火设备和火灾自动报警系统。 访谈，检查。 物理安全负责人，机房值守人员，机房设施，机房安全管理制度，机房防火设计/验收 文档，火灾自动报警系统设计/验收文档。

1 国家信息安全等级保护制度

（二级）

一、 技术要求

1、物理安全

1.1物理位置的选择

机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内;

1.2 物理访问控制

（1）机房出入口应有专人值守，鉴别进入的人员身份并登记在案；

（2）应批准进入机房的来访人员，限制和监控其活动范围。

1.3 防盗窃和防破坏

（1）应将主要设备放置在物理受限的范围内；

（2）应对设备或主要部件进行固定，并设置明显的不易除去的标记；

（3）应将通信线缆铺设在隐蔽处，如铺设在地下或管道中等；

（4）应对介质分类标识，存储在介质库或档案室中；

（5）应安装必要的防盗报警设施，以防进入机房的盗窃和破坏行为。

1.4 防雷击

（1）机房建筑应设置避雷装置;

（2）应设置交流电源地线。

1.5 防火

应设置灭火设备和火灾自动报警系统，并保持灭火设备和火灾自动报警系统的良好状态。

1.6 防水和防潮

（1）水管安装，不得穿过屋顶和活动地板下；

（2）应对穿过墙壁和楼板的水管增加必要的保护措施，如设置套管；

（3）应采取措施防止雨水通过屋顶和墙壁渗透；

（4）应采取措施防止室内水蒸气结露和地下积水的转移与渗透。

1.7 防静电

应采用必要的接地等防静电措施

1.8 温湿度控制

应设置温、湿度自动调节设施，使机房温、湿度的变化在设备运行所允许的范围之内。

1.9 电力供应

（1）计算机系统供电应与其他供电分开； 2 （2）应设置稳压器和过电压防护设备；

（3）应提供短期的备用电力供应（如UPS设备）。

1.10 电磁防护

（1）应采用接地方式防止外界电磁干扰和设备寄生耦合干扰；

（2）电源线和通信线缆应隔离，避免互相干扰。

2、网络安全

2.1结构安全与网段划分

（1）网络设备的业务处理能力应具备冗余空间，要求满足业务高峰期需要；

（2）应设计和绘制与当前运行情况相符的网络拓扑结构图；

（3）应根据机构业务的特点，在满足业务高峰期需要的基础上，合理设计网络带宽；

信息安全等级保护二级测评控制点

等级保护二级技术类测评控制点 (S2A2G2)

类别 序号 测评内容 测评方法 结果记录 符合情况

Y N O

物理

安全 物理位置的

选择

机房和办公场地应选择在具有防震、防风和防雨等能力的

建筑内。 访谈，检查。

物理安全负责人， 机房，办公场地，机

房场地设计 /验收文档。

物理访问控

制

机房出入口应安排专人值守，控制、鉴别和记录进入的人

员。 访谈，检查。

物理安全负责人，机房值守 人员，

机房，机房安全管理制度，值守记录，

进入机房的 登记记录，来访人员进入

机房的审批记录。

需进入机房的来访人员应经过申请和审批流程，并限制和

监控其活动范围。

防盗窃和防

破坏

应将主要设备放置在机房内。 访谈，检查。

物理安全负责人，机房维护人员，资

产管理员，机房设施，设备管理制度

文档，通信 线路布线文档，报警设施

的安装测试 /验收报告。

应将设备或主要部件进行固定，并设置明显的不易除去的

标记。

应将通信线缆铺设在隐蔽处，可铺设在地下或管道中。

应对介质分类标识，存储在介质库或档案室中。

主机房应安装必要的防盗报警设施。

防雷击

机房建筑应设置避雷装置。

访谈，检查。 物

机房应设置交流电源地线。

等级保护二级技术类测评控制点 (S2A2G2)

类别 序号 测评内容 测评方法 结果记录 符合情况

Y N O

防火

机房应设置灭火设备和火灾自动报警系统。 访谈，检查。

物理安全负责人， 机房值守人员， 机房

设施， 机房安全管理制度， 机房防火设

计 /验收 文档， 火灾自动报警系

防水和防潮

水管安装，不得穿过机房屋顶和活动地板下。

访谈，检查。 物 理

应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透。

应采取措施防止机房内水蒸气结露和地下积水的转移与渗

信息安全等级保护(二级)

备注：其中黑色字体为信息安全等级保护第二级系统要求，蓝色字体为第三级系统等保要求。

一、物理安全

1、应具有机房和办公场地的设计/验收文档（机房场地的选址说明、地线连接要求的描述、建筑材料具有相应的耐火等级说明、接地防静电措施）

2、应具有有来访人员进入机房的申请、审批记录；来访人员进入机房的登记记录

3、应配置电子门禁系统(三级明确要求)；电子门禁系统有验收文档或产品安全认证资质，电子门禁系统运行和维护记录

4、主要设备或设备的主要部件上应设置明显的不易除去的标记

5、介质有分类标识；介质分类存放在介质库或档案室内，磁介质、纸介质等分类存放

6、应具有摄像、传感等监控报警系统；机房防盗报警设施的安全资质材料、安装测试和验收报告；机房防盗报警系统的运行记录、定期检查和维护记录；

7、应具有机房监控报警设施的安全资质材料、安装测试和验收报告；机房监控报警系统的运行记录、定期检查和维护记录

8、应具有机房建筑的避雷装置；通过验收或国家有关部门的技术检测；

9、应在电源和信号线上增加有资质的防雷保安器；具有防雷检测资质的检测部门对防雷装置的检测报告

10、应具有自动检测火情、自动报警、自动灭火的自动消防系统；自动消防系统的运行记录、检查和定期维护记录；消防产品有效期合格；自动消防系统是经消防检测部门检测合格的产品

11、应具有除湿装置；空调机和加湿器；温湿度定期检查和维护记录

12、应具有水敏感的检测仪表或元件；对机房进行防水检测和报警；防水检测装置的运行记录、定期检查和维护记录

13、应具有温湿度自动调节设施；温湿度自动调节设施的运行记录、定期检查和维护记录

14、应具有短期备用电力供应设备（如UPS）；短期备用电力供应设备的运行记录、定期检查和维护记录

15、应具有冗余或并行的电力电缆线路（如双路供电方式）

16、应具有备用供电系统（如备用发电机）；备用供电系统运行记录、定期检查和维护记录