三級等保所需設(shè)備及服務(wù)

1、第1頁共8頁等級保護(hù)三級系統(tǒng)應(yīng)配備設(shè)備及服務(wù)清單1物理安全部分序號設(shè)備或措施功能部署位置是否必須備注1電子門禁重要出入口（包括機(jī)房出入口和重要區(qū)域出入口等）1、機(jī)房入口2、重要服務(wù)器區(qū)入口是2光電防盜報警視頻監(jiān)控系統(tǒng)防盜報警機(jī)房窗戶、入口等處是可通過監(jiān)控彌補(bǔ)3防雷保安器防感應(yīng)雷配電箱是4自動消防系統(tǒng)要求自動檢測火情、自動報警、自動滅火可以用手動滅火器加報警器組成5新風(fēng)換氣防水防潮6動力環(huán)境監(jiān)測系統(tǒng)水敏感檢測儀表可人工檢測7機(jī)房專用空調(diào)防

2、水防潮、溫濕度控制是海洛斯、艾默生等8接地系統(tǒng)防雷接地是9UPS系統(tǒng)不間斷電源（UPS）是華為、APC、臺達(dá)、山特等2網(wǎng)絡(luò)安全部分序號設(shè)備或措施功能部署位置是否必須備注1應(yīng)用級防火墻訪問控制：實現(xiàn)路由控制，數(shù)據(jù)流控制，控制粒度到端口級；實現(xiàn)應(yīng)用層訪問控制和過濾；控制空閑會話數(shù)、最大網(wǎng)絡(luò)連接數(shù)等1、網(wǎng)絡(luò)邊界2、重要服務(wù)器區(qū)前端是2流量控制設(shè)備對網(wǎng)絡(luò)流量進(jìn)行監(jiān)控，保障重要資源的優(yōu)先訪問1、網(wǎng)絡(luò)邊界3流量清洗設(shè)備防止DDos攻擊1、網(wǎng)絡(luò)邊界2

3、、服務(wù)器前端4IT運維管理軟件對網(wǎng)絡(luò)設(shè)備、服務(wù)器、數(shù)據(jù)庫、應(yīng)用等進(jìn)行監(jiān)控，包括監(jiān)視CPU、硬盤、內(nèi)存、網(wǎng)絡(luò)資源的使用情況安全管理區(qū)是5日志審計系統(tǒng)對網(wǎng)絡(luò)設(shè)備、安全設(shè)備、操作系統(tǒng)的日志進(jìn)行集中存儲、分析安全管理區(qū)是6網(wǎng)絡(luò)審計系統(tǒng)分析網(wǎng)絡(luò)流量，排除核心交換區(qū)第3頁共8頁6漏洞掃描設(shè)備通過漏洞掃描發(fā)現(xiàn)漏洞；通過終端安全分發(fā)補(bǔ)丁核心交換區(qū)7堡壘機(jī)實現(xiàn)對網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器設(shè)備的遠(yuǎn)程集中管理、運維監(jiān)控核心交換區(qū)8數(shù)據(jù)庫審計實現(xiàn)對數(shù)據(jù)庫的操作

4、監(jiān)控，語句回溯服務(wù)器區(qū)或核心交換去是9操作系統(tǒng)加固軟件底層操作系統(tǒng)加固、強(qiáng)制訪問控制、剩余信息保護(hù)服務(wù)器10操作系統(tǒng)加固軟件及人工配置控制重要文件權(quán)限；禁用或刪除不需要的服務(wù)、共享等；限制或禁用默認(rèn)匿名用戶，刪除多余、過期及共享用戶；用戶權(quán)限設(shè)置；系統(tǒng)管理員不由數(shù)據(jù)庫管理員兼任；特權(quán)用戶權(quán)限分離；對重要信息設(shè)置敏感標(biāo)識并控制訪問權(quán)限；服務(wù)器是浪潮SSR或人工配置，不需設(shè)備4數(shù)據(jù)安全部分序號設(shè)備或措施功能部署位置是否必須備注1網(wǎng)絡(luò)設(shè)備、服