等保基础知识

S3A3G3：

S 是信息安全类要求；
A 是服务保证类要求；
G 是通用安全保护类；
后面的数字代表等级，G3的意思就是通用安全保护类3级要求。

一、物理安全

1.1 物理位置选择（G3）

• 房和办公场地应选择在具有 防震、防风和防雨等能力的建筑内；
• 机房场地应 避免设在建筑物的高层或地下室，以及用水设备的下层或隔壁。

机房应设置在建筑中间房间，不应选择边套，应远离停车场、高速、铁路、机场、军火库、核电站及自然环境多发地带。

1.2 物理访问控制（G3）

• 机房出入口应安排专人值守，控制、鉴别和记录进入的人员；
• 需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围；
• 应对机房划分区域进行管理，区域和区域之间设置物理隔离装置，在重要区域前设置交付或安装等过渡区域；
• 重要区域应配置电子门禁系统， 控制、 鉴别和记录进入的人员。

区域划分明确，对于主机房、工作区、辅助区、支持区和行政管理区（如有，此外还有的机房会有保密设备区域）要进行彼此隔离，重要区域要有单独的门禁系统。

1.3 防盗窃和防破坏（G3）

• 应将主要设备放置在机房内；
• 应将设备或主要部件进行固定，并设置明显的不易除去的标记；
• 应将通信线缆铺设在隐蔽处，可铺设在地下或管道中；
• 应对介质分类标识，存储在介质库或档案室中；
  （磁盘阵列、硬盘、磁带、U盘之类的存储，目前这部分工作大多公司做的一般，没有分类，没有标签，或者个别介质会贴一些简单的标签，这些对于后期管理都是隐患）
• 应利用光、电等技术设置机房防盗报警系统；
• 应对机房设置监控报警系统。

1.4 防雷击（G3）

• 机房建筑应设置避雷装置；
• 应设置防雷保安器，防止感应雷；
• 机房应设置交流电源地线。

1.5 防火（G3）

• 机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火；
• 机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料；
• 机房应采取区域隔离防火措施，将重要设备与其他设备隔离开。

1.6 防水和防潮（G3）

• 水管安装，不得穿过机房屋顶和活动地板下；
• 应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透；
• 应采取措施防止机房内水蒸气结露和地下积水的转移与渗透；
• 应安装对水敏感的检测仪表或元件，对机房进行防水检测和报警。

1.7 防静电（G3）

• 主要设备应采用必要的接地防静电措施；
• 机房应采用防静电地板。

1.8 温湿度控制（G3）

• 机房应设置温、湿度自动调节设施，使机房温、湿度的变化在设备运行所允许的范围之内。
  一般开机运行状态下保持：温度 22~24℃，湿度 40~55%。

1.9 电力供应（A3）

• 应在机房供电线路上配置稳压器和过电压防护设备；
• 应提供短期的备用电力供应（UPS），至少满足在断电情况下的正常运行2小时要求；
• 应设置冗余或并行的电力电缆线路为计算机系统供电；
• 应建立备用供电系统。

等保中还要求机房中要使用机柜专用电源插排（机柜上黑色那个）。

1.10 电磁防护（S3）

• 应采用接地方式防止外界电磁干扰和设备寄生耦合干扰；
• 电源线和通信线缆应隔离铺设，避免互相干扰；
• 应对关键设备和磁介质实施电磁屏蔽。

二、网络安全

2.1 结构安全（G3）

• 应保证主要网络设备（核心交换、汇聚交换，出口防火墙、串联接入的IPS和WAF）的业务处理能力具备冗余空间，满足业务高峰期需要；