等保2.0測評表-物理和環(huán)境安全

1、序序號號測測評評對對象象測測評評指指標標控控制制項項描描述述1機房物理位置選擇a) 機房場地應選擇在具有防震、防風和防雨等能力的建筑內；為機房和辦公場地選擇安全的物理位置和環(huán)境是信息系統(tǒng)物理安全的前提和基礎。在考慮機房和辦公場地選址時，應選擇在具有防震、防風和防雨等能力的建筑內。2b) 機房場地應避免設在建筑物的頂層或地下室，否則應加強防水和防潮措施。3物理訪問控制a) 機房出入口應配置電子門禁系統(tǒng)，控制、鑒別和記錄進入的人員。為防止非授權人員進入機房，必須對機房及機房內區(qū)域的出入人員實施訪問控制，避免由于非授權人員的擅自進入，造成系統(tǒng)運行中斷、設備丟失或損壞、數(shù)據(jù)被竊取或篡改4防盜竊和防破壞

2、a) 應將設備或主要部件進行固定，并設置明顯的不易除去的標記；5b) 應將通信線纜鋪設在隱蔽處，可鋪設在地下或管道中；6c) 應設置機房防盜報警系統(tǒng)或設置有專人值守的視頻監(jiān)控系統(tǒng)。 7防雷擊a) 應將各類機柜、設施和設備等通過接地系統(tǒng)安全接地；8b) 應采取措施防止感應雷，例如設置防雷保安器或過壓保護裝置等。9防火a) 機房應設置火災自動消防系統(tǒng)，能夠自動檢測火情、自動報警，并自動滅火； 10b) 機房及相關的工作房間和輔助房應采用具有耐火等級的建筑材料；11c) 應對機房劃分區(qū)域進行管理，區(qū)域和區(qū)域之間設置隔離防火措施。12防水和防潮a) 應采取措施防止雨水通過機房窗戶、屋頂和墻壁滲透；13

3、b) 應采取措施防止機房內水蒸氣結露和地下積水的轉移與滲透；14c) 應安裝對水敏感的檢測儀表或元件，對機房進行防水檢測和報警。15防靜電a) 應安裝防靜電地板并采用必要的接地防靜電措施；16b) 應采取措施防止靜電的產生，例如采用靜電消除器、佩戴防靜電手環(huán)等。機房17溫濕度控制a) 應設置溫、濕度自動調節(jié)設施，使機房溫、濕度的變化在設備運行所允許的范圍之內。18電力供應a) 應在機房供電線路上配置穩(wěn)壓器和過電壓防護設備；19b) 應提供短期的備用電力供應，至少滿足設備在斷電情況下的正常運行要求；20 c) 應設置冗余或并行的電力電纜線路為計算機系統(tǒng)供電。21電磁防護a) 電源線和通信線纜應隔

4、離鋪設，避免互相干擾；線路鋪設和設計不合理可能造成電磁耦合與干擾，造成數(shù)據(jù)傳輸錯誤22b) 應對關鍵設備實施電磁屏蔽。確認人:確認時間:機房檢檢查查方方法法機房場地實際情況勘察，觀察機房是否坐落在具有防震、防風和防雨等能力的建筑內。機房場地實際情況勘察，觀察場地并問詢被測方陪同人員機房是否坐落建筑的高層或地下室；觀察場地并問詢被測方陪同人員機房是否坐落在用水設施的下層或隔壁；若機房附近有用水設施，觀察機房地勢是否高于臨近的用水設施。查看是否有“機房安全管理制度”，若有該管理制度，察看其中是否包含關于機房出入人員控制相關條款。實際檢查是否存在記錄文件。檢查主要設備或設備的主要部件的固定情況，設備

5、是否均上架并固定，是否不易被移動或被搬走。檢查主要設備是否設置明顯的無法除去的標記，委托方允許的情況下，可嘗試去除某一設備標記，看其是否容易揭下 現(xiàn)場查看機房場地實際情況勘察，觀察場地并問詢被測方陪同人員，機房是否部署攝像、傳感等監(jiān)控報警系統(tǒng)。機房物理環(huán)境允許的情況下，進行機房場地實際情況勘察：查看機房內是否設置等電位連接網（等電位連接網宜采用銅牌或銅帶）；查看機房內設備的金屬外殼、機柜、機架、防靜電接地、浪涌保護器接地等是否與機房等電位連接網的接地端子連接（連接宜采用多股銅質金屬線）。機房場地實際情況勘察，觀察場地并問詢被測方陪同人員，機房是否部設置浪涌電壓吸收裝置：電源浪涌保護器（SPD）

6、、信號浪涌保護器（SPD）機房場地實際情況勘察，觀察場地并問詢被測方陪同人員：查看機房火災自動報警系統(tǒng)（包括火災自動探測器、區(qū)域報警器、集中報警器和控制器等）；查看并問詢自動消防系統(tǒng)能否對火災發(fā)生部位以聲、光或電的形式發(fā)出報警信號，并啟動自動滅火設備，切斷電源、關閉空調設備等；查看并問詢機房除自動滅火設備外，是否配備便攜式滅火器；若配備便攜式滅火器，查看其有效期和維護日期。機房場地實際情況勘察，觀察場地并問詢被測方陪同人員：查看機房是否將脆弱區(qū)與危險區(qū)進行隔離，以防止外部火災進入機房；查看機房活動地板是否使用難燃材料或非燃材料；重點查看放置重要設備的區(qū)域是否安裝防火門、防火玻璃、使用阻燃裝修材

7、料等。機房場地實際情況勘察，觀察場地并問詢被測方陪同人員：問詢其是識別機房工作房間、輔助房和重要設備區(qū)。查看機房屋頂和活動地板下是否有給水排水管、雨水管等上下水管；是否有關于防水材料、防水涂層、防水設置部署等相關信息（查看機房建設文檔）主機房除濕裝置”、“機房專用空調”、“機房溫濕度控制系統(tǒng)”項目，以上設備有一種都可認為其有能力控制機房濕度（查看機房建設文檔），同時詢問機房管理人員是否有相關檢測儀器。防靜電接地可接在電源零線上，防護要求更高的話可單獨接在地線匯集點。進入機房的時候可以詢問管理員機房場地實際情況勘察，觀察場地并問詢被測方陪同人員：查看機房溫濕度控制系統(tǒng)顯示環(huán)境溫度和濕度，檢查其是否滿足GB/T 2887電子計算機場地通用規(guī)范機房溫濕度B級要求。 開機時機房溫濕度要求（B級） 停機時機房溫濕度要求（B級）溫度， 15到30 5到35相對濕度，% 40到70 20到80溫度變化率,/h 10不得凝露 10不得凝露性能較好的UPS具備穩(wěn)壓器和過電壓防護功能，詢問管理員結合人員訪談，文檔檢查及現(xiàn)場檢查，了解其短期備用供電設備最大供電時間為幾小時，是否可滿足被測方信息系統(tǒng)電源線路切換或線路搶修的時間要求詢問管理員是否采用雙電路進行機房供電，是否存在