等保測評師初級筆記

1、等保測評師初級筆記(總2頁)-CAL-FENGHAI.-(YICAI)-Company One 1CAL本頁僅作為文檔封面，使用請直接刪除級別培訓課程初級管理等級保護政策和相關(guān)標準應用安全管理和物理測評初級技術(shù)等級保護政策和相關(guān)標準應用網(wǎng)絡(luò)安全測評主機安全測評應用和數(shù)據(jù)庫安全測評工具測試方法中級等級保護政策和相關(guān)標準應用信息系統(tǒng)安全等級保護基本要求信息系統(tǒng)安全等級保護測評實施信息系統(tǒng)安全等級保護測評方法高級等級保護政策和相關(guān)標準應用1等級保護政策和相關(guān)標準應用2 安全管理和物理測評2.1安全管理安全管理制度安全管理機構(gòu)人員安全管理系統(tǒng)建設(shè)管理系統(tǒng)運維管理2.2物理測評2.2.1 物理位置的選擇

2、引機房和辦公場地應選具有防震、防風和防雨等能力的建筑內(nèi)；b）機房場地應避免設(shè)在建筑物的高層或地下室，以及用水設(shè)備的下層或隔 壁。2.2.2 物理訪問控制a）機房出入口應安排專人值守，控制、鑒別和記錄進入的人員；b）進入機房的來訪人員應經(jīng)過申請和審批流程，以限制和監(jiān)控其活動范c）對機房分區(qū)進行管理，區(qū)域之間設(shè)置物理隔離裝置，在重要區(qū)域前設(shè)置交付或過渡區(qū)域；d）重要區(qū)域應配置門禁系統(tǒng)，控制、鑒別和記錄進入的人員。2.2.3 防盜竊和防破壞a）應將主要設(shè)備放在機房內(nèi)；b）應將主要設(shè)備或主要部件進行固定，并設(shè)置明顯的不易除去的標志；c）應將通信線纜鋪設(shè)在隱蔽處，可鋪設(shè)在地下或管道中；d）應對介質(zhì)分類標

3、識，存儲在介質(zhì)庫或檔案室中；時應利用光、電等技術(shù)設(shè)置機房放到報警系統(tǒng)；f）應對機房設(shè)置監(jiān)控報警系統(tǒng)。2.2.4 防雷擊a）機房建筑應設(shè)置避雷裝置；b）應設(shè)置防雷保安器，防止感應雷；C）機房應設(shè)置交流電源地線。2.2.5 防火a）機房應設(shè)置自動消防系統(tǒng)，能自動檢測火情.自動報警，并自動滅火；b）機房及相關(guān)的工作房間和輔助房間應采用具有耐火等級的建筑材料；c）機房應采取區(qū)域隔離防火墻，將重要設(shè)備與其他設(shè)備隔離開。2.2.6 防水防潮8）水管安裝，不得穿過機房屋頂或活動地板下；b）應采取措施防止雨水通過機房窗戶、屋頂和墻壁滲透；C）應采取措施防機房內(nèi)水蒸氣結(jié)露和地下水積水的轉(zhuǎn)移與滲透；d）應安裝對水敏感的檢測儀表或儀器，能檢測和報警。2.2.7 防靜電a）主要設(shè)備應采用必要的接地防靜電措施；b）機房應采用防靜電地板；2.2.8 溫濕度控制機房內(nèi)應設(shè)置溫、濕度自動調(diào)節(jié)設(shè)施，使機房溫、濕度的變化在設(shè)備運行 所允許的范圍之內(nèi)。2.2.9 電力供應a）應在機房供電線路上配置穩(wěn)壓器和過電壓保護設(shè)備；b）應提供短期的設(shè)備電力供應，至少滿足主要設(shè)備在斷電情況下的正常運行要求；c）應配置冗余或并行的電力電纜線路為計算機系統(tǒng)供電；d）應建立備用供電系統(tǒng)。2.2.10 電磁防護a）應采用接地防