等保专业技术要求

《等保专业技术要求》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、技术测评要求(S1A1G1)等级保护一级技术类测评控制点(S1A1G1)符合情况类别序号测评内容测评方法结果记录YNO访谈，检查。物理安全负责人，机房值守人物理机房出入应安排专人负责，控制、鉴别和记录员，机房，机房安全管理制度，访问1.进入的人员。值守记录，进入机房的登记记控制录，来访人员进入机房的审批记录。2.应将主要设备放置在机房内。访谈，检查。防盗物理安全负责人，机房维护人员，窃和资产管理员，机房设施，设备管物理应将设备或主要部件进行固定，并设置明显的防破3.理制度文档，通信线路布线文安全不易除去的标记。坏档，报警设施的安装测试/验收报告

2、。访谈，检查。防雷物理安全负责人，机房维护人员，4.机房建筑应设置避雷装置。击机房设施（避雷装置，交流电源地线），建筑防雷设计/验收文档。访谈，检查。防火5.机房应设置灭火设备。物理安全负责人，机房值守人员，机房设施，机房安全管理制度，机等级保护一级技术类测评控制点(S1A1G1)符合情况类别序号测评内容测评方法结果记录YNO房防火设计/验收文档，火灾自动报警系统设计/验收文档。应对穿过机房墙壁和楼板的水管增加必要的保访谈，检查。6.防水护措施；物理安全负责人，机房维护人员，和防机房设施（上下水装置，除湿装置），应采取措施防止雨水通过机房窗户、

3、屋顶和墙潮7.建筑防水和防潮设计/验收文壁渗透。档。访谈，检查。防静8.主要设备应采用必要的接地防静电措施。物理安全负责人，机房维护人员，电机房设施，防静电设计/验收文档。访谈，检查。温湿物理安全负责人，机房维护人员，应设置温、湿度自动调节设施，使机房温、湿度度控9.机房设施，温湿度控制设计/验收文的变化在设备运行所允许的范围之内。制档，温湿度记录、运行记录和维护记录。访谈，检查。物理安全负责人，机房维护人员，电力应在机房供电线路上配置稳压器和过电压防护机房设施（供电线路，稳压器，过电10.供应设备。压防护设备，短期备用电源设备），电力供应安全

4、设计/验收文档，检查和维护记录。等级保护一级技术类测评控制点(S1A1G1)符合情况类别序号测评内容测评方法结果记录YNO应保证主要网络设备的业务处理能力具备冗余11.空间，满足业务高峰期需要。应保证网络各个部分的带宽满足业务高峰期需12.要。访谈，检查，测试。结构应绘制与当前运行情况相符的网络拓扑结构13.网络管理员，边界和网络设备，网安全图。络拓扑图，网络设计/验收文档。应根据各部门的工作职能、重要性和所涉及信息的重要程度等因素，划分不同的子网或网段，14.并按照方便管理和控制的原则为各子网、网段分配地址段。网络应在网络边界部署访问控制设备

5、，启用访问控15.安全制功能。访问访谈，检查，测试。应能根据会话状态信息为数据流提供明确的允控制16.安全管理员，边界网络设备。许/拒绝访问的能力，控制粒度为端口级。17.应限制具有拨号访问权限的用户数量。应对网络系统中的网络设备运行状况、网络流18.量、用户行为等进行日志记录。安全访谈，检查，测试。审计记录应包括：事件的日期和时间、用户、审计审计员，边界和网络设备。19.事件类型、事件是否成功及其他与审计相关的信息。边界应能够对内部网络中出现的内部用户未通过准访谈，检查，测试。20.完整许私自联到外部网络的行为进行检查。安全管理员，边界完整性

6、检查设备。等级保护一级技术类测评控制点(S1A1G1)符合情况类别序号测评内容测评方法结果记录YNO性检查应在网络边界处监视以下攻击行为：端口扫描、入侵强力攻击、木马后门攻击、拒绝服务攻击、缓访谈，检查，测试。21.防范冲区溢出攻击、IP碎片攻击和网络蠕虫攻击安全管理员，网络入侵防范设备。等。22.应对登录网络设备的用户进行身份鉴别。23.应对网络设备的管理员登录地址进行限制。24.网络设备用户的标识应唯一。身份鉴别信息应具有不易被冒用的特点，口令网络25.应有复杂度要求并定期更换。访谈，检查，测试。设备应具有登录失败处理功能，可采取结束会话、

7、网络管理员，边界和网络设备。防护26.限制非法登录次数和当网络登录连接超时自动退出等措施。当对网络设备进行远程管理时，应采取必要措27.施防止鉴别信息在网络传输过程中被窃听。应对登录操作系统和数据库系统的用户进行身28.份标识和鉴别。访谈，检查，测试。主机身份操作系统和数据库系统管理用户身份标识应具系统管理员，数据库管理员，服务安全鉴别29.有不易被冒用的特点，口令应有复杂度要求并器操作系统、数据库，服务器操作定期更换。系统文档，数据库管理系统文档。30.应启用登录失败处理功能，可采取结束会话、等级保护一级技术类测评控制点(S1A1G1)符合情

8、况类别序号测评内容测评方法结果记录YNO限制非法登录次数和自动退出等措施。当对服务器进行远程管理时，应采取必要措施，31.防止鉴别信息在网络传输过程中