廣州斯必得梳理機房二級等保與三級等保在物理位置與訪問的差異

在網絡安全等級保護 2.0 國家標準(等保 2.0)中，信息安全等級保護分為五級，分別是第一級 (自 主保 護級) 、第二級 (指導保護級) 、第三級 (監督保護級) 、第四級 (強制保護級) 和第五級 (?？乇?護級) ，一至五級等級逐級增高。

機房

雖然等保分為五個級別，但實現項目落地的都是二、三和四級，最低的一級單位作為建議，也是可 以自行備 案，但是作用不大。最高的等保五級信息系統受到破壞后，會對國家安全造成特別嚴重損害，這 類系統一 般都涉及國家秘密，等級保護體系無法擔此重任，所以也不會用?，F階段普遍需要第三方測評機 構測評的是第二級和第三級。

機房

一、物理位置的選擇

二級等保：機房和辦公場地應選擇在具有防震、 防風和防雨等能力的建筑內。

三級等保：

1) 機房和辦公場地應選擇在具有防震、防風和防雨等能力的建筑內；

2) 機房場地應避免設在建筑物的高層或地下室， 以及用水設備的下 層或隔壁；

3) 機房場地應當避開強電場、強磁場、強震動源、強噪聲源、重度 環 境污染、易發生火災、水災、易遭受雷擊的地區。

二、物理訪問控制

二級等保：

1) 機房出入口應有專人值守，鑒別進入 的人員身份并登記在案；

2) 應批準進入機房的來訪人員，限制和 監控其活動范圍。

三級等保：

1) 機房出入口應有專人值守，鑒別進入的人員身份并登記在案；

2) 應批準進入機房的來訪人員，限制和監控其活動范圍；

3) 應對機房劃分區域進行管理，區域和區域之間設置物理隔離裝置， 在重要區域前設置交付或安裝等過度區域；

4) 應對重要區域配置電子門禁系統，鑒別和記錄進入的人員身份并 監控其活動。