网络安全等级保护测评要求 第1部分：安全通用要求

第三级测评要求 　物理和环境安全

1.1 物理位置的选择

1.1.1　测评单元（L3-PES1-01）

a)       测评指标

机房场地应选择在具有防震、防风和防雨等能力的建筑内；

1.1.2　测评单元（L3-PES1-02）

a)       测评指标

机房场地应避免设在建筑物的顶层或地下室，否则应加强防水和防潮措施。

1.2　物理访问控制

1.2.1  测评单元（L3-PES1-03）

a)       测评指标

机房出入口应配置电子门禁系统，控制、鉴别和记录进入的人员。

1.3　防盗窃和防破坏

1.3.1　测评单元（L3-PES1-04）

a)       测评指标

应将设备或主要部件进行固定，并设置明显的不易除去的标记；

1.3.2　测评单元（L3-PES1-05）

a)       测评指标

应将通信线缆铺设在隐蔽处，可铺设在地下或管道中；

1.3.3　测评单元（L3-PES1-06）

a)       测评指标

应设置机房防盗报警系统或设置有专人值守的视频监控系统。

1.4　防雷击

1.4.1　测评单元（L3-PES1-07）

a)       测评指标

应将各类机柜、设施和设备等通过接地系统安全接地；

1.4.2　测评单元（L3-PES1-08）

a)       测评指标

应采取措施防止感应雷，例如设置防雷保安器或过压保护装置等。

1.5　防火

1.5.1　测评单元（L3-PES1-09）

a)       测评指标

应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火；

1.5.2　测评单元（L3-PES1-10）

a)       测评指标

机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料；

1.5.3　测评单元（L3-PES1-11）

a)       测评指标

应对机房划分区域进行管理，区域和区域之间设置隔离防火措施。

1.6　防水和防潮

1.6.1　测评单元（L3-PES1-12）

a)       测评指标

应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透；

1.6.2　测评单元（L3-PES1-13）

a)       测评指标

应采取措施防止机房内水蒸气结露和地下积水的转移与渗透；

1.6.3　测评单元（L3-PES1-14）

a)       测评指标

应安装对水敏感的检测仪表或元件，对机房进行防水检测和报警。

1.7　防静电

1.7.1　测评单元（L3-PES1-15）

a)       测评指标

应安装防静电地板并采用必要的接地防静电措施；

1.7.2　测评单元（L3-PES1-16）

a)       测评指标

应采用措施防止静电的产生，例如采用静电消除器、佩戴防静电手环等。

1.8　温湿度控制

1.8.1　测评单元（L3-PES1-17）

a)       测评指标

机房应设置温湿度自动调节设施，使机房温湿度的变化在设备运行所允许的范围之内。

1.9　电力供应

1.9.1　测评单元（L3-PES1-18）

a)       测评指标

应在机房供电线路上配置稳压器和过电压防护设备；

1.9.2　测评单元（L3-PES1-19）

a)       测评指标

应提供短期的备用电力供应，至少满足设备在断电情况下的正常运行要求；

1.9.3　测评单元（L3-PES1-20）

a)       测评指标

应设置冗余或并行的电力电缆线路为计算机系统供电。

1.10　电磁防护

1.10.1　测评单元（L3-PES1-21）

a)       测评指标

电源线和通信线缆应隔离铺设，避免互相干扰。

1.10.2　测评单元（L3-PES1-22）

a)       测评指标

应对关键设备实施电磁屏蔽。

以上为等保2.0新标准中关于物理和环境安全的相关技术要求，总的来说等保2.0相对等保1.0更贴近当下的技术发展，更符合当下的实际情况，更具有实际指导意义。如在电力供应中就去除了应建立备用供电系统的要求，因为现在停电的概率太低了，同时还有UPS及冗余电力线路进行保障，让每家三级单位额外配置一套发电机确实得不偿失也很难实现。