信息系統(tǒng)安全等級保護基本要求-二級

1、等保第二級要求：技術要求物理安全物理位置選擇（G2）機房和辦公場地應選擇在具有防震、防風和防雨等能力的建筑內。物理訪問控制（G2）a.機房出入口應安排專人值守，控制、鑒別和記錄進入的人員b.需進入機房的來訪人員應經過申請和審批流程，并限制和監(jiān)控其活動范圍防盜竊和防破壞a.應將主要設備放置在機房內b.應將設備或主要部件進行固定，并設置明顯的不易除去的標記c.應將通信線纜鋪設在隱藏處，可鋪設在地下或管道中d.應對介質分類標識，存儲在介質庫或

2、檔案室中e.主機房應安裝必要的防盜報警設施防雷擊a.機房建筑應設置避雷裝置b.機房應設置交流電源地線防火機房應設置滅火設置和火災自動報警系統(tǒng)防水和防潮a.水管安裝，不得穿過機房屋頂和活動地板下b.采取措施防止雨水通過機房窗戶、屋頂和墻壁滲透c.采取措施防止機房內水蒸氣結露和地下積水的轉移與滲透防靜電關鍵設備應采用必要的接地防靜電措施溫濕度控制機房應設置溫、濕度自動調節(jié)設施，使機房溫、濕度的變化在設備運行所允許的范圍之內電力供應（A2）a

3、.在機房供電線路上配置穩(wěn)壓器和過電壓防護設備b.提供短期的備用電力供應，至少滿足關鍵設備在斷電情況下的正常運行要求電磁防護（S2）電源線和通信線纜應隔離鋪設，避免互相干擾網絡安全結構安全（G2）a.保證關鍵網絡設備的業(yè)務處理能力具備具備冗余空間，滿足業(yè)務高峰期需要冗余空間，滿足業(yè)務高峰期需要安全審計（G2）a.審計范圍應覆蓋到服務器上每個審計范圍應覆蓋到服務器上每個操作系統(tǒng)用戶操作系統(tǒng)用戶和數(shù)據(jù)庫用戶數(shù)據(jù)庫用戶b.審計內容應包括審計內容

4、應包括重要用戶行為、系統(tǒng)資源的異常使用和重要用戶行為、系統(tǒng)資源的異常使用和重要系統(tǒng)命令的使用重要系統(tǒng)命令的使用等系統(tǒng)內重要的安全等系統(tǒng)內重要的安全相關事件相關事件c.審計記錄應包括事件的日期、時間、類型、主體標識、客體標識和結果等審計記錄應包括事件的日期、時間、類型、主體標識、客體標識和結果等d.應保護審計記錄，避免受到未預期的刪除、修改或覆蓋等應保護審計記錄，避免受到未預期的刪除、修改或覆蓋等入侵防范操作系統(tǒng)應遵循最小安裝的原則，僅安

5、裝需要的組件和應用程序，通過設置升級服務器等方式通過設置升級服務器等方式保持系統(tǒng)補丁及時得到更新。惡意代碼防范（G2）a.應安裝防惡意代碼軟件，及時更新防惡意代碼軟件版本和惡意代碼庫b.支持防惡意代碼軟件的統(tǒng)一管理支持防惡意代碼軟件的統(tǒng)一管理資源控制a.通過設定終端接入方式、網絡地址范圍等條件通過設定終端接入方式、網絡地址范圍等條件限制終端登錄限制終端登錄b.根據(jù)安全策略根據(jù)安全策略設置登錄終端的操作設置登錄終端的操作超時鎖定超時鎖定c

6、.限制單個用戶對系統(tǒng)資源的限制單個用戶對系統(tǒng)資源的最大或最小使用限度最大或最小使用限度應用安全身份鑒別（S2）a.提供專用的登錄控制模塊對登錄用戶進行身份標識和鑒別b.提供用戶身份標識唯一和鑒別信息提供用戶身份標識唯一和鑒別信息復雜度檢查功能，保證應用系統(tǒng)中不存在重復復雜度檢查功能，保證應用系統(tǒng)中不存在重復用戶身份標識，用戶身份標識，身份鑒別信息不易被冒用身份鑒別信息不易被冒用c.應提供登錄失敗處理功能，可采取結束會話、限制非法登錄次數(shù)

7、和自動退出等措施d.啟用身份鑒別、用戶身份標識唯一性檢查、用戶身份鑒別信息復雜度檢查用戶身份標識唯一性檢查、用戶身份鑒別信息復雜度檢查以及登錄失敗處理功能，并根據(jù)安全策略配置相關參數(shù)。訪問控制（S2）a.提供訪問控制功能，依據(jù)依據(jù)安全策略控制用戶對文件、數(shù)據(jù)庫表安全策略控制用戶對文件、數(shù)據(jù)庫表等客體的訪問等客體的訪問b.訪問控制的覆蓋范圍訪問控制的覆蓋范圍包括與包括與資源訪問相關的資源訪問相關的主體、客體及它們間的操作主體、客體及它們間

8、的操作c.應由授權主體配置訪問控制策略，并嚴格限制默認賬戶的訪問權限d.應授予不同賬戶為完成各自承擔任務所需的最小權限，并在它們這間形成相互制約的關系應授予不同賬戶為完成各自承擔任務所需的最小權限，并在它們這間形成相互制約的關系安全審計（G2）a.提供覆蓋到每個用戶的安全審計功能，對應用系統(tǒng)重要安全事件進行審計提供覆蓋到每個用戶的安全審計功能，對應用系統(tǒng)重要安全事件進行審計b.保證無法刪除、修改或覆蓋審計記錄保證無法刪除、修改或覆蓋審計