物理安全测评指导书

《物理安全测评指导书》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、密级：机密信息安全等级保护测评指导书物理安全测评指导书黑龙江安衡讯信息安全测评技术服务有限公司目录1.物理位置的选择32.物理访问控制53.防盗窃和防破坏104.防雷击175.防火206.防水和防潮237.防静电288.温湿度控制309.电力供应3210.电磁防护361•物理位置的选择测评指标物理位置的选择测评项a）机房和办公场地应选择在具有防震、防风和防南等能力的建筑内。访谈测评%1询问物理安全负责人，现有机房和办公场地的环境条件是否具有基本的防震、防风和防雨能力。%1是否曾因恶劣天气或自然现象导致机房受损。预期结果机房和办公场地具备防震、防风和防雨等能力。访

2、谈结果检査测评%1检查机房和办公场地所在建筑物的外观、内部环境、周边环境等。%1检查机房和办公场地的设计、验收文档。预期结果%1机房和办公场地具备防震、防风和防雨等能力。建筑物无明显质量问题。周围环境无明显安全隐患。%1具有建筑物抗震设防审批文档。检查结果①检查结果②结果判定□符合□部分符合□不符合□不适用测评指标物理位置的选择测评项b）机房场地应避免设在建筑物的高层或地下室，以及用水设备的下层或隔壁。访谈测评询问物理安全负责人，现有机房和办公场地的位置情况，周围房间的使用情况等内容。预期结果机房和办公场地不在所在建筑物的顶层或底层，周围房间无用水设备。访谈结果

3、检査测评检查机房和办公场地所在建筑物的实际情况，查看周围房间的使用情况。预期结果机房和办公场地不在所在建筑物的顶层或底层，周围房间无用水设备。检查结果结果判定□符合□部分符合□不符合□不适用2•物理访问控制测评指标物理访问控制测评项a）机房出入口应有少人值守，控制、鉴别和记录进入的人员。访谈测评%1询问物理安全负责人，现有机房出入口是否安排专人值守；%1是否对进岀机房人员进行控制、鉴别和记录。预期结果机房出入口冇专人值守，并对进出机房人员进行控制、鉴别和记录。访谈结果检査测评%1检查机房出入口是否安全专人值守，值守人员是否对出入机房人员进行控制、鉴别和记录。%1

4、检查机房出入口机房进出记录文档，查看文档是否清楚、完整。预期结果%1机房出入口有专人值守，并对进出机房人员进行控制、鉴別和记录。%1机房出入口有专门的进出记录文档,并且文档内容填写清楚、完整。检查结果①检查结果②结果判定□符合□部分符合□不符合□不适用测评指标物理访问控制测评项b）需进入机房的来访人员应经过屮请和审批流程，并限制和监控其活动范围。访谈测评询问物理安全负责人，现有机房和办公场地的位置情况，周围房间的使用情况等内容。预期结果机房和办公场地不在所在建筑物的顶层或底层，周围房间无用水设备。访谈结果检査测评检查机房和办公场地所在建筑物的实际情况，查看周围房

5、间的使用情况。预期结果机房和办公场地不在所在建筑物的顶层或底层，周围房间无用水设备。检査结果结果判定□符合□部分符合□不符合□不适用测评指标物理访问控制测评项c）应对机房划分区域进行管理，区域和区域Z间设置物理隔离装置，在重要区域前设置交付或安装等过渡区域。访谈测评访谈物理安全负责人，根据业务或安全管理需要是否对机房进行了划分区域管理；是否对各个区域都有专门的管理要求。预期结果%1机房合理划分区域，房重要区域而设置交付或安装等过渡区域。%1在不同机房间和同一机房不同区域间设置了冇效的物理隔离装置。访谈结果①访谈结果②检查测评检查机房是否划分区域、区域和区域Z间是

6、否设置物理隔离装置。预期结果%1合理划分区域，房重要区域询设置交付或安装等过渡区域。%1在不同机房间和同一机房不同区域间设置了有效的物理隔离装置。检查结果①检查结果②结果判定□符合□部分符合□不符合□不适用测评指标物理访问控制测评项d）重要区域应配置电子门禁系统，控制、鉴别和记录进入的人员。访谈测评①访谈物理安全负责人，机房重要区域是否具有电子门禁系统，是否正常工作（不考虑断电后的工作情况），是否能够鉴别和记录进入人员身份。%1是否有电了门禁系统运行和维护记录。%1是否有电子门禁系统验收文档或产品安全认证资质。预期结果%1机房重要区域是否具有电子门禁系统，并且电

7、子门禁系统正常工作（不考虑断电后的工作情况），能够鉴别和记录进入人员身份。%1具有电子门禁系统运行和维护记录。%1具冇电子门禁系统验收文档或产品安全认证资质。访谈结果①访谈结果②访谈结果③检查测评%1检查是否具有电子门禁系统，是否正常工作（不考虑断电后的工作情况），是否能够鉴别和记录进入人员身份。%1查看是否冇电子门禁系统验收文档或产品安全认证资质。%1应检查是否有电了门禁系统运行和维护记录。预期结果%1机房重要区域是否具冇电子门禁系统，并月•电子门禁系统正常工作（不考虑断电后的工作情况），能够鉴别和记录进入人员身份。%1具冇电子门禁系统验收文档或产品安全认证资

8、质。%1具有电子门禁系统