等保三级技术级测评点梳理

目录

安全物理环境

物理位置选择

物理访问控制

防盗窃和防破坏

防雷击

防火

防水和防潮

防静电

温湿度控制

电力供应

电磁防护

安全通信网络

网络架构

通信传输

可信验证

安全区域边界

边界防护

访问控制

入侵防护

安全审计

恶意代码和垃圾邮件防范

可信验证

安全计算环境

身份鉴别

访问控制

安全审计

入侵防范

恶意代码

可信验证

数据保密性

数据完整性

数据备份恢复

剩余信息保护

个人信息保护

安全管理中心

系统管理

审计管理

安全管理

集中管控

---

安全物理环境

物理位置选择

物理访问控制

防盗窃和防破坏

防雷击

防火

防水和防潮

防静电

温湿度控制

电力供应

电磁防护

安全通信网络

网络架构

保证网络设备的业务处理能力满足业务高峰期需要

保证网络各个部分的带宽满足业务高峰期需要

划分不同的网络区域

避免重要网络区域部署在边界处

保证硬件冗余，高可用性

通信传输

完整性

保密性

可信验证

安全区域边界

边界防护

保证跨越边界的访问和数据流通过边界设备提供的受控接口进行通信

对非授权设备失联到内部网络的行为进行检测或限制

限制无线网络的使用

访问控制

网络边界和区域之间根据访问策略设置访问控制规则

删除多余和无效的访问控制规则，优化访问控制列表

应对源地址、目的地址、源端口、目的端口、源地址和协议进行检查

根据会话状态信息为进出数据流提供明确的允许/拒绝

应对进出网络的数据量实现基于应用协议和应用内容的访问控制

入侵防护

防止外部发起的网络攻击行为

防止内部发起的网络攻击行为

采取技术措施对网络行为进行分析

发生严重入侵事件时应提供报警

安全审计

对网络边界、重要网络节点进行安全审计、审计覆盖到每个用户，对重要的用户行为和重要安全事件进行统计

审计记录应包括事件的日期和时间、用户、时间类型、时间是否成功及其他

对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖

恶意代码和垃圾邮件防范

关键网络节