等級(jí)保護(hù)控制項(xiàng)防護(hù)措施

1、等級(jí)保護(hù)控制項(xiàng)防護(hù)措施安全類別控制項(xiàng)主要安全措施二級(jí)保護(hù)措施三級(jí)保護(hù)措施物理安全物理訪問控制機(jī)房安排專人負(fù)責(zé)，來訪人員須審批和陪同V重要區(qū)域配置門禁系統(tǒng)V防盜竊和防破壞暴露在公共場(chǎng)所的網(wǎng)絡(luò)設(shè)備須具備安全保護(hù)措施主機(jī)房安裝監(jiān)控報(bào)警系統(tǒng)防雷擊機(jī)房計(jì)算機(jī)系統(tǒng)接地符合GB50057-1994建筑物防雷設(shè)計(jì)規(guī)范中計(jì)算機(jī)機(jī)房防雷要求VV機(jī)房電源，網(wǎng)絡(luò)信號(hào)線，重要設(shè)備安裝有資質(zhì)的防雷裝置V防火機(jī)房設(shè)置滅火設(shè)備和火宅自動(dòng)報(bào)警系統(tǒng)VV機(jī)房配置自動(dòng)滅火裝置V電力供應(yīng)機(jī)房及關(guān)鍵設(shè)備應(yīng)配置UPS備份電力供應(yīng)VV重要設(shè)備應(yīng)采用雙回路電源供應(yīng)V環(huán)境監(jiān)控機(jī)房設(shè)置溫，濕度自動(dòng)調(diào)節(jié)設(shè)施VV機(jī)房設(shè)置防水檢測(cè)和報(bào)警設(shè)施V對(duì)機(jī)房關(guān)鍵

2、設(shè)備和重要程度不冋劃分網(wǎng)段V網(wǎng)絡(luò)安全結(jié)構(gòu)安全網(wǎng)絡(luò)應(yīng)按職能和重要程度不冋劃分網(wǎng)段VV重要網(wǎng)段應(yīng)米用防火墻進(jìn)行隔離V安全類別控制項(xiàng)主要安全措施二級(jí)保護(hù)措施三級(jí)保護(hù)措施訪問控制網(wǎng)絡(luò)邊界部署軟或硬件防火墻VV安全審計(jì)網(wǎng)絡(luò)日志審計(jì)，網(wǎng)絡(luò)運(yùn)維管理安全審計(jì)VV邊界完整性檢查采用準(zhǔn)入控制系統(tǒng)，實(shí)現(xiàn)準(zhǔn)入控制，非法外聯(lián)檢查VV采用準(zhǔn)入控制，實(shí)現(xiàn)準(zhǔn)入控制及非法外聯(lián)可阻斷V入侵防范采用入侵檢測(cè)系統(tǒng)、入侵防御系統(tǒng)實(shí)現(xiàn)對(duì)入侵行為的識(shí)別和監(jiān)控。采用威脅預(yù)警系統(tǒng)，實(shí)現(xiàn)對(duì)APT攻擊、WEB威脅、郵件威脅等安全事件的識(shí)別。V惡意代碼防范防病毒網(wǎng)關(guān)V主機(jī)安全入侵防范采用服務(wù)器安全加固VV安全審計(jì)采用終端管理系統(tǒng)實(shí)現(xiàn)安全審計(jì)VV惡意代碼防范防病毒軟件VV應(yīng)用安全身份鑒別采用電子認(rèn)證措施VV軟件容錯(cuò)所有對(duì)外發(fā)布WEB應(yīng)用，都應(yīng)具備7*24小時(shí)網(wǎng)站安全監(jiān)控措施，安全監(jiān)控信息必須與省網(wǎng)絡(luò)與信息安全應(yīng)急處置平臺(tái)對(duì)接，防止非法用戶利用惡意提交、掃描等方式攻擊。VV安全類別控制項(xiàng)主要安全措施二級(jí)保護(hù)措施三級(jí)保護(hù)措施采用軟或硬件防篡改系統(tǒng)防止黑客、病毒等對(duì)目錄中的網(wǎng)頁、電子文檔、圖片、數(shù)據(jù)庫等任何類型的文件進(jìn)行非法篡改和破壞，保護(hù)網(wǎng)站安全運(yùn)行。VV安全審計(jì)數(shù)據(jù)庫安全審計(jì)系統(tǒng)V數(shù)據(jù)安全備份和恢復(fù)本地?cái)?shù)據(jù)備份與恢