安全資訊

什么是三級等保？三級等保的要求有哪些？三級等保機房的要求是什么？很多朋友們可能沒有看見過三級等保機房這幾個字，但是對于做機房的人來說，可能對于三級等保機房這幾個字是不陌生的。今天這篇文章就來介紹一下以上所提的幾個問題。

什么是三級等保？三級等保機房要求是什么？

答：第三級信息安全等級保護能力，應能夠在統一安全策略下，防護系統免受來自外部有組織的團體、擁有較為豐富資源的威脅源發起的惡意攻擊、較為嚴重的自然災難、以及其他相當危害程度的威脅所造成的主要資源損害，能夠發現安全漏洞和安全事件，在系統遭到損害后，能夠較快恢復絕大部分功能。

測評周期的要求有哪些：

答：信息安全等級保護管理辦法（公通字[2007]43號）中要求：第三級信息系統應當每年至少進行一次等級測評，第四級信息系統應當每半年至少進行一次等級測評，第五級信息系統應當依據特殊安全需求進行等級測評?！币簿褪侨壪到y每年必須要做一次測評。

物理位置的選擇（G3）是怎樣的？

本項要求包括：

a) 機房和辦公場地應選擇在具有防震、防風和防雨等能力的建筑內；

b) 機房場地應避免設在建筑物的高層或地下室，以及用水設備的下層或隔壁。

物理訪問控制（G3）：

本項要求包括：

a) 機房出入口應安排專人值守，控制、鑒別和記錄進入的人員；

b) 需進入機房的來訪人員應經過申請和審批流程，并限制和監控其活動范圍；

c) 應對機房劃分區域進行管理，區域和區域之間設置物理隔離裝置，在重要區域前設置交付或安裝等過渡區域；

d) 重要區域應配置電子門禁系統，控制、鑒別和記錄進入的人員。

更多建設要求可參考《信息系統安全等級保護基本要求》中華人民共和國國家標準GB/T 22239-2008。
三級等保機房的物理要求：

三級等保機房的物理安全主要是物理位置的選擇、物理訪問控制等：

物理位置的選擇

1） 機房和辦公場地應選擇在具有防震、防風和防雨等能力的建筑內；

2） 機房場地應避免設在建筑物的高層或地下室，以及用水設備的下層或隔壁；

3）機房場地應當避開強電場、強磁場、強震動源、強噪聲源、重度環境污染、易發生火災、水災、易遭受雷擊的地區。

物理訪問控制

1） 機房出入口應有專人值守，鑒別進入的人員身份并登記在案；

2） 應批準進入機房的來訪人員，限制和監控其活動范圍；

3） 應對機房劃分區域進行管理，區域和區域之間設置物理隔離裝置，在重要區域前設置交付或安裝等過度區域；

4）應對重要區域配置電子門禁系統，鑒別和記錄進入的人員身份并監控其活動

騰佑科技網站提供一站式信息系統安全等保測評服務，促成用戶與測評 機構等級保護測評合作關系。如有需要請聯系客服了解三級等保機房的相關內容。