信息安全等级保护二级测评的控制点.doc
文本预览下载声明
资料
信息安全等级保护二级测评控制点
一、技术类测评要求
等级保护二级技术类测评控制点(S2A2G2)
类别
序号
测评内容
测评方法
结果记录
符合情况
Y
N
O
物理安全
物理位置的选择
机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内。
访谈，检查。
物理安全负责人，机房，办公场地，机房场地设计/验收文档。
物理访问控制
机房出入口应安排专人值守，控制、鉴别和记录进入的人员。
访谈，检查。
物理安全负责人，机房值守 人员，机房，机房安全管理制度，值守记录，进入机房的 登记记录，来访人员进入机房的审批记录。
需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围。
显示全部