信息安全等级保护三级测评控制点28页.doc

信息安全等级保护三级测评控制点一、技术类测评要求等级保护三级技术类测评控制点类别序号测评内容测评方法结果记录符合情况YNO物理安全物理位置的选择1.机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内。访谈，检查。物理安全负责人，机房，办公场地，机房场地设计/验收文档。2.机房场地应避免设在建筑物的高层或地下室，以及用水设备的下层或隔壁。物理访问控制3.机房出入口应安排专人值守，控制、鉴别和记录进入的人员。访谈，检查。物理安全负责人，机房值守 人员，机房，机房安全管理制度，值守记录，进入机房的 登记记录，来访人员进入机房的审批记录。4.需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围。5.应对机房划分区域进行管理，区域和区域之间设置物理隔离装置，在重要区域前设置交付或安装等过渡区域。6.重要区域应配置电子门禁系统，控制、鉴别和记录进入的人员。防盗窃