计算机安全所含盖的内容,计算机机房安全等级测评内容.doc

计算机机房安全等级测评内容

计算机机房安全等级测评内容

1、物理安全

1.1结果记录

根据该系统物理安全备测评对象的单项测评结果，可以判定得出物理安全层面测评指标的测评结论，具体如下表所示：

类别测评内容结果记录符合情况物理位置的选择机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内1、珠海市金湾区高栏港经济区行政服务中心口岸大楼三楼 ；

2、机房所在建筑为3楼，非高层和地下室，楼层共6层；

3、机房具有七级防震、防风和防雨等能力。符合物理访问控制机房出入口应安排专人值守，控制、鉴别和记录进入的人员1、机房出入口有电子门禁系统，能够自动记录进入人员身份信息；

2、机房外为办公区域。符合需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围对机房进出人员进行身份鉴定，来访人员由专人陪同，并限制活动范围。

机房内未部署视频监控系统。部分符合防盗窃和防破坏应将主要设备放置在机房内被测系统相关的网络设备、安全设备放置于此机房内。符合应将设备或主要部件进行固定，并设置明显的不易除去的标记1、网络设备、安全设备均固定放置在相应机柜；

2、网络设备、安全设备没有黏贴相应标签；

3、网络线缆没有黏贴相应的标签。部分符合应将通信线缆铺设在隐蔽处，可铺设在地下或管道中1、通信线缆铺设在地下或管道等隐蔽处中；

2、通信线缆铺设整齐。符合应对介质分类标识，存储在介质库或档案室中1、介质统一存放于保密局，由保密局统一处理；

2、巡检记录等纸质介质由专人负责存储。符合主机房应安装必要的防盗报警设施机房未部署防盗报警设施，机房所在大楼每一出口有视频监控系统，大楼保安每四小时巡查一次。部分符合防雷击机房建筑应设置避雷装置机房所在建筑设置地网，每2年检查一次；

机房所在楼层设有防雷器；

机房内有强电防雷设置。符合机房应设置交流电源地线机房已设置交流等电位铜排。符合防火机房应设置灭火设备和火灾自动报警系统。1、机房未设置消防自动报警系统；

2、机房门口没有配置二氧化碳灭火器。不符合防水和防潮水管安装，不得穿过机房屋顶和活动地板下机房内没有穿过屋顶和活动地板下的水管。符合应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透1、机房靠中间过道有窗户、所在3楼非在顶楼和地下层，可防止墙壁渗透；

2、机房未发现有漏水、渗透和返潮的现象出现。符合应采取措施防止机房内水蒸气结露和地下积水的转移与渗透1、机房没有配置机房环境监控系统(监控防水和防潮)；不符合防静电关键设备应采用必要的接地防静电措施机房均采用防静电地板铺设。符合温湿度控制机房应设置温、湿度自动调节设施，使机房温、湿度的变化在设备运行所允许的范围之内1、机房范围部署1台普通空调,并设定了固定温度，不具备恒湿功能；

2、机房缺少机房环境监控设备，无法对温湿度进行控制。不符合电力供应应在机房供电线路上配置稳压器和过电压防护设备1、机房已配置1套APC 6KVA UPS设备；

2、UPS对区域设备进行供电。符合应提供短期的备用电力供应，至少满足关键设备在断电情况下的正常运行要求1、机房已配置1套APC 6KVA UPS设备，可提供后备2个小时；符合电磁防护电源线和通信线缆应隔离铺设，避免互相干扰1、通信线缆和电源线缆分开隔离铺设；

2、通信线缆和电源线缆铺设整齐；

3、机房强电线缆铺设隐蔽。符合结果汇总

物理安全测评结果汇总和统计表

测评项符合部分符合不符合不适用物理位置的选择1000物理访问控制1100防盗窃和防破坏3200防雷击2000防火0010防水和防潮2010防静电1000温湿度控制0010电力供应2000电磁防护1000

问题分析

根据现场测评记录结果和上表的统计，信息系统在物理安全方面采取的安全保护措施和存在的主要问题如下：

1、物理访问控制：机房内未部署视频监控系统。

2、防盗窃和防破坏：网络设备、安全设备、通信线缆均没有黏贴相应的且不易除去的标签；机房内未部署防盗报警系统。

3、防火：机房内未部署消防自动报警系统和灭火器。

4、温湿度控制：更换普通空调，采用精密空调，同时部署机房环境监控系统。

1.2网络安全

1.2.1结果记录

根据该系统网络安全备测评对象的单项测评结果，可以判定得出网络安全层面测评指标的测评结论，具体如下表所示：

1.2.1.1网络全局

类别测评内容结果记录符合情况结构安全应保证关键网络设备的业务处理能力具备冗余空间，满足业务高峰期需要汇聚交换机资源使用