序号控制项11.物理位置2.选择控制点机房场地应选择在具有防震、防风和防雨等能力的建筑内机房场地应避免设在建筑物的顶层或地下室，否则应加强防水和防潮措施1.2.测评要求记录类文档和机房现场勘查与访谈机房现场勘查与访谈2物理访问控制1.机房出入口应配置电子门禁系统，控制、鉴别和记录进入的人员。1.电子门禁系统整改措施机房位置无需更改，但是防水防潮需要加强安装合格的电子门禁3防盗窃和防破坏4防雷击5防火6防水和防1.应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透。潮2.应采取措施防止机房内水蒸气结露和地下积水的转移与渗透。1.2.机房现场勘查与访谈机房现场勘查与访谈动环装置等级保护第三级安全要求1安全通用要求1.1安全物理环境系统1.应将设备或主要部件进行固定，并设置明显的不易除去的标识。1.设备或主要部件标签打印机、综合布2.应将通信线缆铺设在隐蔽安全处。2.通信线缆线、视频监控、红外3.应设置机房防盗报警系统或设置有专人值守的视频监控系统。3.防盗报警系统、视频监控系统报警等1.应将各类机柜、设施和设备等通过接地系统安全接地。1.机房现场勘查与访谈防雷、接地、过压保2.应采取措施防止感应雷，例如设置防雷保安器或过压保护装置等。2.机房防雷设施护等1.机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并1.机房防火设施机房采用耐火等级建自动灭火。2.机房验收类文档筑材料、自动灭火装2.机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料。3.应对机房划分区域进行管理，区域和区域之间设置隔离防火措施。3.机房管理员和机房现场勘查与访谈置机房划分区域781.温湿度调节设施（精密空调、温湿度检测仪器）专用空调9电力供应2.机房供电设施机房备用供电设施机房现场勘查与访谈103.1.电磁防护2.应提供短期的备用电力供应，至少满足设备在断电情况下的正常运行要求。应设置冗余或并行的电力电缆线路为计算机系统供电。电源线和通信线缆应隔离铺设，避免互相干扰。应对关键设备实施电磁屏蔽。UPS、冗余供电1.2.机房线缆机房关键设备关键设备电磁屏蔽3.应安装对水敏感的检测仪表或元件，对机房进行防水检测和报警。1.应采用防静电地板或地面并采用必要的接地防静电措施。防静电2.应采取措施防止静电的产生，例如采用静电消除器、佩戴防静电手环等。温湿度控制1.应设置温、湿度自动询节设施，使机房温、湿度的变化在设备运行所允许的范围之内。1.应在机房供电线路上配置稳压器和过电压防护设备。3.机房防水检测设施（水敏感检测装置）1.机房现场勘查与访谈防静电地板、防静电2.机房现场勘查与访谈手环1.2安全通信网络序号控制项控制点测评要求1.应保证网络设备的业务处理能力满足业务高峰期需要；（高风险）整改措施1网络架构2.应保证网络各个部分的带宽满足业务高峰期需要；3.应划分不同的网络区域，并按照方便管理和控制的原则为各网络区域分配地址；（高风险）4.应避免将重要网络区域部署在边界处，重要网络区域与其他网络区域之间应采取可靠的技术隔离手段；（高风险）5.应提供通信线路、关键网络设备和关键计算设备的硬件冗余，保证系统的可用性。（高风险）1.应采用校验技术或密码技术保证通信过程中数据的完整性；（高风1.路由器、交换机、无线接入设备和防火墙等2.综合网管系统等3.路由器、交换机、无线接入设备和防火墙等4.网络拓扑5.网络管理员和网络拓扑1.提供校验技术或密码技术功能的设备或组件1、2、应用交付系统3、4、★防火墙、网闸等边界防护设备5、★线路、设备冗余2通信传输险）2.应采用密码技术保证通信过程中数据的保密性。（高风险）1.可基千可信根对通信设备的系统引导程序、系统程序、重要配置参2.提供密码技术功能的设备或组件★VPN安全网关3可信验证数和通信应用程序等进行可信验证，并在应用程序的关键执行环节1.提供可信验证的设备或组件、提进行动态可信验证，在检测到其可信性受到破坏后进行报警，并将供集中审计功能的系统验证结果形成审计记录送至安全管理中心。可信计算1.3安全区域边界序号控制项控制点测评要求整改措施1.应保证跨越边界的访间和数据流通过边界设备提供的受控接口进1边界防护行...