机房环境安全控制要点

控制点：物理位置的选择

• 机房场地应选在具有防震、防风、防雨等能力的建筑内。
• 机房场地应避免设置在建筑物的顶层或地下室，如确有必要，需加强防水和防潮措施。

控制点： 物理访问控制

• 机房出入口应配备电子门禁系统，以控制、鉴别和记录进入人员。
• 重要区域应配置第二道电子门禁系统，以控制、鉴别和记录进入人员。

控制点：防盗窃和防破坏

• 设备或主要部件应固定，并设置不易除去的明显标识。
• 通信线缆应铺设在隐蔽安全处。
• 应设置机房防盗报警系统或配备专人值守的视频监控系统。

控制点：防雷击

• 各类机柜、设施和设备等应通过接地系统安全接地。
• 应采取措施防止感应雷，例如设置防雷保安器或过压保护装置等。

控制点：防火

• 机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火。
• 机房及相关工作和辅助房间应采用具有耐火等级的建筑材料。
• 应对机房划分区域进行管理，区域之间设置隔离防火措施。

控制点：防水和防潮

• 应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透。
• 应采取措施防止机房内水蒸气结露和地下积水的转移与渗透。
• 应安装对水敏感的检测仪表或元件，对机房进行防水检测和报警。

控制点：防静电

• 应采用防静电地板或地面，并采取必要的接地防静电措施。
• 应采取措施防止静电的产生，例如采用静电消除器、佩戴防静电手环等。

控制点：温湿度控制

• 应设置温、湿度自动调节设施，使机房温、湿度变化在设备运行所允许的范围之内。

控制点：电力供应

• 应在机房供电线路上配置稳压器和过电压防护设备。
• 应提供短期的备用电力供应，至少满足设备在断电情况下的正常运行要求。
• 应设置冗余或并行的电力电缆线路为计算机系统供电。
• 应提供应急供电设施。

控制点：电磁防护

• 电源线和通信线缆应隔离铺设，避免互相干扰。
• 应对关键设备或关键区域实施电磁屏蔽。

控制点：网络架构

• 应保证设备的业务处理能力满足业务高峰期需要。
• 应保证网络各个部分的带宽满足业务高峰期需要。
• 应划分不同的网络区域，并按照方便管理和控制的原则为个网络区域分配地址。
• 应避免将重要网络区域部署在边界处，重要网络区域与其他网络区域之间应采取可靠的技术隔离手段。
• 应提供通信线路、关键网络设备和关键计算设备的硬件冗余，保证系统的可用性。
• 应按照业务服务的重要程度分配带宽，优先保障重要业务。

控制点：通信传输

• 应采用校验码技术或密码技术保证通信过程中数据的完整性。
• 应采用密码技术保证通信过程中数据的保密性。
• 应在通信前基于密码技术对通信的双方进行验证或认证。
• 应基于硬件密码模块对重要通信过程进行密码运算和密钥管理。

安全区边界：身份验证

• 可基于可信根对通信设备的系统引导程序、系统程序、重要配置参数和通信应用程序等进行可信验证，并在应用程序的关键执行环节进行动态可信验证，在检测到其可信性受到破坏后进行报警，并将验证结果形成审计记录送至安全管理中心。

安全区边界：边界访问

• 应保证跨越边界的访问和数据流通过边界设备提供的受控接口进行通信。
• 应能够对非授权设备私自连到内部网络的行为进行检查或限制。
• 应能够对内部用户非授权联到外部网络的行为进行检查或限制。
• 应限制无线网络的使用，保证无线网络通过受控的边界设备接入内部网络。
• 应能够在发现非授权设备私自联到内部网络的行为或内部用户非授权联到外部网络的行为时，对其进行有效阻断。
• 应采用可信验证机制对接入到网络中的设备进行可信验证，保证接入网络的设备真实可靠。

安全区边界：访问控制

• 应在网络边界或区域之间根据访问控制策略设置访问控制规则，默认情况下除允许通信外受控接口拒绝所有通信。

安全管理：集中管控

• 全管理员进行身份鉴别,只允许其通过特定的命令或操作界面进行安全管理操作,并对这些操作进行审计;
• 管理员对系统的安全策略进行配置,包括安全参数的设置,主进行统一安全标记,对主体进行授权,配置可信验证策略等。
• 定的管理区域,对分布在网络中的安全设备或安全组件进行管控;
• 条安全的信息传输路径,对网络中的安全设备或安全组件进行管理;
• 安全设备、网络设备和服务器等的运行状况进行集中监测;
• 每个设备上的审计数据进行收集汇总和集中分析,并保证审计记 录的留存时间符合法律法规要求;
• 安全策略、恶意代码、补丁升级等安全相关事项进行集中管理;
• 应能对网络中发生的各类安全事件进行识别、报警和分析。
• 围内的时间由唯一确定的时钟产生,以保证各种数据的管理和 分析在时间上的一致性。

控制点：网络安全管理机构

• 安全策略：应制定⽹络安全⼯作的总体⽅针,阐明机构安全⼯作的总体⽬标,范围,等。
• 安全管理制度：应建⽴安全管理制度已应对安全管理活动中的各类管理内容。
• 管理制度： 针对管理⼈员或者⽇常管理建操作操作规程。
• 制定和发布 形成安全策略、管理制度、操作规程、记录表单等形成的⾯的安全管理制度体系。
• 职位设置： 应对系统管理原审计和安全人员定位明确。
• 人员配备： 应对专职管理人员。