信息系統(tǒng)安全等級(jí)保護(hù)基本要求(三級(jí)要求)

1、1信息系統(tǒng)安全等級(jí)保護(hù)基本要求1三級(jí)基本要求...............................................................31.1技術(shù)要求.................................................................31.1.1物理安全....................................................

2、...........31.1.1.1物理位置的選擇（G3）.................................................31.1.1.2物理訪問(wèn)控制（G3）...................................................31.1.1.3防盜竊和防破壞（G3）.................................................31.1

3、.1.4防雷擊（G3）.........................................................31.1.1.5防火（G3）...........................................................41.1.1.6防水和防潮（G3）.....................................................41.1.1.7防

4、靜電（G3）.........................................................41.1.1.8溫濕度控制（G3）.....................................................41.1.1.9電力供應(yīng)（A3）.......................................................41.1.1.10電磁防護(hù)（S3

5、）......................................................41.1.2網(wǎng)絡(luò)安全...............................................................41.1.2.1結(jié)構(gòu)安全（G3）.......................................................41.1.2.2訪問(wèn)控制（G3）.....

6、..................................................51.1.2.3安全審計(jì)（G3）.......................................................51.1.2.4邊界完整性檢查（S3）.................................................51.1.2.5入侵防范（G3）...............

7、........................................51.1.2.6惡意代碼防范（G3）...................................................61.1.2.7網(wǎng)絡(luò)設(shè)備防護(hù)（G3）...................................................61.1.3主機(jī)安全................................

8、...............................61.1.3.1身份鑒別（S3）.......................................................61.1.3.2訪問(wèn)控制（S3）.......................................................61.1.3.3安全審計(jì)（G3）...............................

9、........................71.1.3.4剩余信息保護(hù)（S3）...................................................71.1.3.5入侵防范（G3）.......................................................71.1.3.6惡意代碼防范（G3）......................................

10、.............71.1.3.7資源控制（A3）.......................................................71.1.4應(yīng)用安全...............................................................71.1.4.1身份鑒別（S3）...............................................

11、........81.1.4.2訪問(wèn)控制（S3）.......................................................81.1.4.3安全審計(jì)（G3）.......................................................81.1.4.4剩余信息保護(hù)（S3）...................................................8

12、1.1.4.5通信完整性（S3）.....................................................81.1.4.6通信保密性（S3）.....................................................81.1.4.7抗抵賴（G3）.........................................................81.1.4.8軟

13、件容錯(cuò)（A3）.......................................................91.1.4.9資源控制（A3）.......................................................91.1.5數(shù)據(jù)安全及備份恢復(fù).....................................................91.1.5.1數(shù)據(jù)完整性（S3）..

14、...................................................91.1.5.2數(shù)據(jù)保密性（S3）.....................................................93第三級(jí)安全保護(hù)能力：應(yīng)能夠在統(tǒng)一安全策略下防護(hù)系統(tǒng)免受來(lái)自外部有組織的團(tuán)體、擁有較為豐富資源的威脅源發(fā)起的惡意攻擊、較為嚴(yán)重的自然災(zāi)難、以及其他相當(dāng)危害程度的威脅所造成的主要資源損害，能夠發(fā)現(xiàn)安

15、全漏洞和安全事件，在系統(tǒng)遭到損害后，能夠較快恢復(fù)絕大部分功能。1三級(jí)基本要求1.1技術(shù)要求1.1.1物理安全1.1.1.1物理位置的選擇（G3）本項(xiàng)要求包括：a)機(jī)房和辦公場(chǎng)地應(yīng)選擇在具有防震、防風(fēng)和防雨等能力的建筑內(nèi)；b)機(jī)房場(chǎng)地應(yīng)避免設(shè)在建筑物的高層或地下室，以及用水設(shè)備的下層或隔壁。1.1.1.2物理訪問(wèn)控制（G3）本項(xiàng)要求包括：a)機(jī)房出入口應(yīng)安排專人值守，控制、鑒別和記錄進(jìn)入的人員；b)需進(jìn)入機(jī)房的來(lái)訪人員應(yīng)經(jīng)過(guò)申請(qǐng)和審批流程

16、，并限制和監(jiān)控其活動(dòng)范圍；c)應(yīng)對(duì)機(jī)房劃分區(qū)域進(jìn)行管理，區(qū)域和區(qū)域之間設(shè)置物理隔離裝置，在重要區(qū)域前設(shè)置交付或安裝等過(guò)渡區(qū)域；d)重要區(qū)域應(yīng)配置電子門(mén)禁系統(tǒng)，控制、鑒別和記錄進(jìn)入的人員。1.1.1.3防盜竊和防破壞（G3）本項(xiàng)要求包括：a)應(yīng)將主要設(shè)備放置在機(jī)房?jī)?nèi)；b)應(yīng)將設(shè)備或主要部件進(jìn)行固定，并設(shè)置明顯的不易除去的標(biāo)記；c)應(yīng)將通信線纜鋪設(shè)在隱蔽處，可鋪設(shè)在地下或管道中；d)應(yīng)對(duì)介質(zhì)分類標(biāo)識(shí)，存儲(chǔ)在介質(zhì)庫(kù)或檔案室中；e)應(yīng)利用光、電