等保测评基本要求安全物理环境知识学习

等保测评安全物理环境

等级测评定义

测评机构依据国家网络安全等级保护制度规定，按照有关管理规范和技术标准，对非涉及国家秘密信息系统的网络安全等级保护状况进行检测评估的活动。

等级测评使用的标准

《信息安全技术网络安全等级保护基本要求》GB/T 22239-2019
《信息安全技术网络安全等级保护测评要求》GB/T 28448-2019
《信息安全技术网络安全等级保护测评过程指南》GB/T 28449-2018

等级测评概述

单项测评：针对各安全要求项的测评，支持测评结果的可重复性和可再现性。单项测评由测评指标、测评对象、测评实施和单元判定结果构成。
单元测评：将单项测评结果进行汇总，分别统计不同测评对象的单项测评结果，从而判定单元测评结果。
整体测评：在单项测评基础上，对等级保护对象整体安全保护能力的判断。整体安全保护能力从纵深防护和措施互补两个角度评判。

测评结果记录注意事项：

测评结果围绕标准要求进行描述
标准要求的点需要描述到
不要描述不相关的内容
若存在部分复合或不符合的情况，结果应能直观体现
结果描述及单项结果判定时，不要擅自拔高度。

测评基本要求

安全物理环境

（1）物理位置选择
（2）物理访问控制
（3）防盗窃和防破坏
（4࿰