三级等保测评要求-对点应答

1.1.1.1物理位置的选择1.1.1.1.1测评单元（L3-PES1-01）a)测评指标机房场地应选择在具有防震、防风和防雨等能力的建筑内；（本条款引用自GB/T22239.1-20XX7.1.1.1a））b)测评对象记录类文档和机房。c)测评实施1)应核查所在建筑物是否具有建筑物抗震设防审批文档；2)应核查机房是否不存在雨水渗漏；机房存在漏水隐患位置，包括窗户、门、管道等做好防水封堵。3)应核查门窗是否不存在因风导致的尘土严重；门窗、地面、墙面、天花刷防尘漆及贴防尘保温棉。设备需在基础装修完成静止放置除灰后进场运行。4)应核查屋顶、墙体、门窗和地面等是否不存在破损开裂。选择前及选址中确定，避开这些隐患位置。d)单元判定如果1）-4）均为肯定，则等级保护对象符合本测评单元指标要求，否则，等级保护对象不符合或部分符合本测评单元指标要求。1.1.1.1.2测评单元（L3-PES1-02）a)测评指标机房场地应避免设在建筑物的顶层或地下室，否则应加强防水和防潮措施。（本条款引用自GB/T22239.1-20XX7.1.1.1b））机房选址注意此项即可。b)单元判定如果以上测评实施内容为肯定，则等级保护对象符合本测评单元指标要求，否则，等级保护对象不符合本测评单元指标要求。1.1.1.2物理访问控制1.1.1.1.1测评单元（L3-PES1-03）a)测评指标机房出入口应配置电子门禁系统，控制、鉴别和记录进入的人员。（本条款引用自GB/T22239.1-20XX7.1.1.2）机房门口做好电子门禁系统，控制系统。配置门禁及刷卡设备、指纹等控制系统1.1.1.3防盗窃和防破坏1.1.1.3.1测评单元（L3-PES1-04）a)测评指标应将设备或主要部件进行固定，并设置明显的不易除去的标记；（本条款引用自GB/T22239.1-20XX7.1.1.3a））b)测评对象机房设备或主要部件。c)测评实施1)应核查机房内设备或主要部件是否固定；机房内所有部件配电柜、桥架、机柜、设备等均做好固定。2)应核查机房内设备或主要部件上是否设置了明显且不易除去的标记。做好机房内设备的标签标识。有固定资产需求的单位还应做好固定资产编制。d)单元判定如果1）-2）均为肯定，则等级保护对象符合本测评单元指标要求，否则，等级保护对象不符合或部分符合本测评单元指标要求。1.1.1.3.2测评单元（L3-PES1-05）a)测评指标应将通信线缆铺设在隐蔽处，可铺设在地下或管道中；（本条款引用自GB/T22239.1-20XX7.1.1.3b））设计方案将通讯线缆设计为弱电上走线桥架中。做好屏蔽安装桥架。b)测评对象机房通信线缆。c)测评实施应核查机房内通信线缆是否铺设在隐蔽处或桥架中。设计做在桥架中。d)单元判定如果以上测评实施内容为肯定，则等级保护对象符合本测评单元指标要求，否则，等级保护对象不符合本测评单元指标要求。1.1.1.3.3测评单元（L3-PES1-06）a)测评指标应设置机房防盗报警系统或设置有专人值守的视频监控系统。（本条款引用自GB/T22239.1-20XX7.1.1.3c））设计配置机房各入口及机房主要位置设置视频监控系统，并按照客户要求配置存储时间。b)测评对象机房防盗报警系统或视频监控系统。c)测评实施1)应核查机房内是否配置防盗报警系统或专人值守的视频监控系统；2)应核查防盗报警系统或视频监控系统是否启用。d)单元判定如果1）-2）均为肯定，则等级保护对象符合本测评单元指标要求，否则，等级保护对象不符合或部分符合本测评单元指标要求。1.1.1.4防雷击1.1.1.4.1测评单元（L3-PES1-07）a)测评指标应将各类机柜、设施和设备等通过接地系统安全接地；（本条款引用自GB/T22239.1-20XX7.1.1.4a））机房整体、机柜及设备、配电等均做好三级防雷及接地，并做好零地检测。b)测评对象机房。c)测评实施应核查机房内机柜、设施和设备等是否进行接地处理。d)单元判定如果以上测评实施内容为肯定，则等级保护对象符合本测评单元指标要求，否则，等级保护对象不符合本测评单元指标要求。1.1.1.4.2测评单元（L3-PES1-08）a)测评指标应采取措施防止感应雷，例如设置防雷保安器或过压保护装置等。（本条款引用自GB/T22239.1-20XX7.1.1.4b））1、设置配电柜二级防雷；2、配备UPS系统，及配电柜带防雷及过载保护空开；3、UPS有过载保护功能，保护后端设备。4、空开均配置为有过载保护功能；b)测评对象机房防雷设施。c)测评实施1)应核查机房内是否设置防感应雷措施；2)应核查防雷装置是否通过验收或国家有关部门的技术检测。d)单元判定如果1）-2）均为肯定，则等级保护对象符合本测评单元指标要求，否则，等级保护对象不符合或部分符合本测评单元指标要求。1.1.1.5防火1.1.1.5.1测评单元（L3-PES1-09）a)测评指标应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火；（本条款引用自GB/T22239.1-20XX7.1.1.5a））设计标准配置有七氟丙烷自动灭火系统。b)测评对象机房防火设施。c)测评实施1)应核查机房内是否设置火灾自动消防系统；2)应核查火灾自动消防系统是否可以自动检测火情、自动报警并自动灭火。d)单元判定如果1）-2）均为肯定，则等级保护对象符合本测评单元指标要求，否则，等级保护对象不符合或部分符合本测评单元指标要求。1.1.1.5.2测评单元（L3-PES1-10）a)测评指标机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料；（本条款引用自GB/T22239.1-20XX7.1.1.5b））设计机房所有材料、线缆、门窗、隔断等均采用耐火、防火材料；b)测评对象机房验收类文档。c)测评实施应核查机房验收文档是否明确相关建筑材料的耐火等级。d)单元判定如果以上测评实施内容为肯定，则等级保护对象符合本测评单元指标要求，否则，等级保护对象不符合本测评单元指标要求。1.1.1.5.3测评单元（L3-PES1-11）a)测评指标应对机房划分区域进行管理，区域和区域之间设置隔离防火措施。（本条款引用自GB/T22239.1-20XX7.1.1.5c））机房管理区及机房主区域用防火门分开隔离。b)测评对象机房管理员和机房。c)测评实施1)应访谈机房管理员是否进行了区域划分；2)应核查各区域间是否采取了防火措施进行隔离。d)单元判定如果1）-2）均为肯定，则等级保护对象符合本测评单元指标要求，否则，等级保护对象不符合或部分符合本测评单元指标要求。1.1.1.6防水和防潮1.1.1.6.1测评单元（L3-PES1-12）a)测评指标应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透；（本条款引用自GB/T22239.1-20XX7.1.1.6a））对有雨水隐患的窗户、屋顶和墙壁渗透进行封堵及防水处理。b)测评对象机房。c)测评实施应核查窗户、屋顶和墙壁是否采取了防雨水渗透的措施。d)单元判定如果以上测评实施内容为肯定，则等级保护对象符合本测评单元指标要求，否则，等级保护对象不符合本测评单元指标要求。1.1.1.6.2测评单元（L3-PES1-13）a)测评指标应采取措施防止机房内水蒸气结露和地下积水的转移与渗透；（本条款引用自GB/T22239.1-20XX7.1.1.6b））配备机房的排水及冷凝水的产生地的防水措施并做好漏水检测机处理设施。b)测评对象机房。c)测评实施1)应核查机房内是否采取了防止水蒸气结露的措施；如工程空调天花机出风口不要对着机柜上方，容易产生冷凝水的地方要原理机柜。做好防水检测及防水围堰。做好排水措施。2)应核查机房内是否采取了排泄地下积水，防止地下积水渗透的措施。做好排水措施及合理安排排水管道，选址考虑到积水情况。机房设计在地面以下及有积水危险区域要做好防水封堵。d)单元判定如果1）-2）均为肯定，则等级保护对象符合本测评单元指标要求，否则，等级保护对象不符合或部分符合本测评单元指标要求。1.1.1.6.3测评单元（L3-PES1-14）a)测评指标应安装对水敏感的检测仪表或元件，对机房进行防水检测和报警。（本条款引用自GB/T22239.1-20XX7.1.1.6c））设计标配机房的动力环境系统，包括防水及漏水检测及报警。b)测评对象机房防水检测设施。c)测评实施1)应核查机房内是否安装了对水敏感的检测装置；2)应核查防水检测和报警装置是否启用。d)单元判定如果1）-2）均为肯定，则等级保护对象符合本测评单元指标要求，否则，等级保护对象不符合或部分符合本测评单元指标要求。1.1.1.7防静电1.1.1.7.1测评单元（L3-PES1-15）a)测评指标应安装防静电地板并采用必要的接地防静电措施；（本条款引用自GB/T22239.1-20XX7.1.1.7a））b)测评对象机房。c)测评实施1)应核查机房内是否安装了防静电地板；机房设置防静电地板。架高约20cm；2)应核查机房内是否采用了接地防静电措施。用紫铜排及地线，做标准接地。d)单元判定如果1）-2）均为肯定，则等级保护对象符合本测评单元指标要求，否则，等级保护对象不符合或部分符合本测评单元指标要求。1.1.1.7.2测评单元（L3-PES1-16）a)测评指标应采用措施防止静电的产生，例如采用静电消除器、佩戴防静电手环等。（本条款引用自GB/T22239.1-20XX7.1.1.7b））b)测评对象机房。c)测评实施应核查机房内是否配备了防静电设备。机房出入口设置防静电鞋套及防静电手环、安全头盔。d)单元判定如果以上测评实施内容为肯定，则等级保护对象符合本测评单元指标要求，否则，等级保护对象不符合本测评单元指标要求。1.1.1.8温湿度控制1.1.1.8.1测评单元（L3-PES1-17）a)测评指标机房应设置温湿度自动调节设施，使机房温湿度的变化在设备运行所允许的范围之内。（本条款引用自GB/T22239.1-20XX7.1.1.8）标准设计，配置机房专用精密恒温恒湿空调，满足温湿度控制变化。在正负1度；b)测评对象机房温湿度调节设施。c)测评实施1)应核查机房内是否配备了专用空调；2)应核查机房内温湿度是否在设备运行所允许的范围之内。d)单元判定如果1）-2）均为肯定，则等级保护对象符合本测评单元指标要求，否则，等级保护对象不符合或部分符合本测评单元指标要求。1.1.1.9电力供应1.1.1.9.1测评单元（L3-PES1-18）a)测评指标应在机房供电线路上配置稳压器和过电压防护设备；（本条款引用自GB/T22239.1-20XX7.1.1.9a））机房配置UPS系统，具有很强稳压功能及过压防护。b)测评对象机房供电设施。c)测评实施应核查供电线路上是否配置了稳压器和过电压防护设备。d)单元判定如果以上测评实施内容为肯定，则等级保护对象符合本测评单元指标要求，否则，等级保护对象不符合本测评单元指标要求。1.1.1.9.2测评单元（L3-PES1-19）a)测评指标应提供短期的备用电力供应，至少满足设备在断电情况下的正常运行要求；（本条款引用自GB/T22239.1-20XX7.1.1.9b））配置UPS系统，提供断电情况下设备短期供电。b)测评对象机房备用供电设施。c)测评实施1)应核查是否配备UPS等后备电源系统。2)应核查UPS等后备电源系统是否满足设备在断电情况下的正常运行要求。d)单元判定如果1）-2）均为肯定，则等级保护对象符合本测评单元指标要求，否则，等级保护对象不符合或部分符合本测评单元指标要求。1.1.1.9.3测评单元（L3-PES1-20）a)测评指标应设置冗余或并行的电力电缆线路为计算机系统供电。（本条款引用自GB/T22239.1-20XX7.1.1.9c））b)测评对象机房。c)测评实施应核查机房内是否设置了冗余或并行的电力电缆线路为计算机系统供电。设置市电与UPS系统两路冗余系统，分别给设备供电。d)单元判定如果以上测评实施内容为肯定，则等级保护对象符