二级等保测评标准∶
二级等保是指信息系统受到破坏后,会对公民、法人和其他组织的合法权益产生严重损害,或者对社会秩序和公共利益造成损害,但不损害国家安全。国家信息安全监管部门对该级信息系统安全等级保护工作进行指导。二级信息系统适用于地市级以上国家机关、企业、事业单位内部一般的信息系统,小的局域网,非涉及秘密、敏感信息的办公系统等。
第二级安全保护能力需达到∶ 能够防护系统免受外来小型组织的、拥有少量资源的威胁源发起的恶意攻击、一般的自然灾难及其他的相应程度的威胁所造成的重要资源损害,能够发现重要的安全漏洞和安全事件,在遭受攻击损害后,具备在一段时间内恢复部分功能。
二级等保对机房建设及安全性要求∶
1、物理地方的挑选∶二级等保规定机房场所应挑选在具备抗震、抗风和防水防雨等功能的工程建筑内,三级等保在二级的标准上提升了机房场所应防止建在房屋建筑的高层或别墅地下室。
2、物理访问控制∶二级等保规定机房进出口分配人员值班或配备电子器件电子门禁,操纵、辨别和记录进到的工作人员,进到N房的到访工作人员需通过申请办理流程;三级等保要解决机房区划地区开展管理方法,关键地区配备电子器件电子门禁,操纵和记录进到工作人员。
3、防火安全∶二级等保规定机房设定自动灭火装置和火灾事故全自动报警设备;三级等保规定机房及相应的工作中屋子和辅助房选用具备防火等级的建筑装饰材料;设定防护防火安全对策。
4、防水和防潮∶采取一定的有效措施避免降水渗入机房窗子、房顶和墙面渗入等。
5、抗静电∶安装抗静电地板并选用必需的接地装置抗静电对策,机房温度湿度转变操纵在机器设备运作容许标准内。
6、电力能源供应∶二级等保应在机房供电系统路线上配备稳压电源和过压防护设备,达到在关闭电源状况下正常的应用;三级等保提升应设定告警或并行处理的电线电缆路线为计算机软件的供电系统。
如需等保测评服务,可后台私信联系。我司整合云安全产品的技术优势,联合优质等保咨询、等保测评合作资源,提供等保项目的一站式服务,全面覆盖等保定级、备案、建设整改以及测评阶段,高效通过等保测评,落实网络安全等级保护工作。