三級(jí)等保所需設(shè)備及服務(wù)

1、第1頁(yè)共8頁(yè)等級(jí)保護(hù)三級(jí)系統(tǒng)應(yīng)配備設(shè)備及服務(wù)清單1物理安全部分序號(hào)設(shè)備或措施功能部署位置是否必須備注1電子門(mén)禁重要出入口（包括機(jī)房出入口和重要區(qū)域出入口等）1、機(jī)房入口2、重要服務(wù)器區(qū)入口是2光電防盜報(bào)警視頻監(jiān)控系統(tǒng)防盜報(bào)警機(jī)房窗戶(hù)、入口等處是可通過(guò)監(jiān)控彌補(bǔ)3防雷保安器防感應(yīng)雷配電箱是4自動(dòng)消防系統(tǒng)要求自動(dòng)檢測(cè)火情、自動(dòng)報(bào)警、自動(dòng)滅火可以用手動(dòng)滅火器加報(bào)警器組成5新風(fēng)換氣防水防潮6動(dòng)力環(huán)境監(jiān)測(cè)系統(tǒng)水敏感檢測(cè)儀表可人工檢測(cè)7機(jī)房專(zhuān)用空調(diào)防

2、水防潮、溫濕度控制是海洛斯、艾默生等8接地系統(tǒng)防雷接地是9UPS系統(tǒng)不間斷電源（UPS）是華為、APC、臺(tái)達(dá)、山特等2網(wǎng)絡(luò)安全部分序號(hào)設(shè)備或措施功能部署位置是否必須備注1應(yīng)用級(jí)防火墻訪(fǎng)問(wèn)控制：實(shí)現(xiàn)路由控制，數(shù)據(jù)流控制，控制粒度到端口級(jí)；實(shí)現(xiàn)應(yīng)用層訪(fǎng)問(wèn)控制和過(guò)濾；控制空閑會(huì)話(huà)數(shù)、最大網(wǎng)絡(luò)連接數(shù)等1、網(wǎng)絡(luò)邊界2、重要服務(wù)器區(qū)前端是2流量控制設(shè)備對(duì)網(wǎng)絡(luò)流量進(jìn)行監(jiān)控，保障重要資源的優(yōu)先訪(fǎng)問(wèn)1、網(wǎng)絡(luò)邊界3流量清洗設(shè)備防止DDos攻擊1、網(wǎng)絡(luò)邊界2

3、、服務(wù)器前端4IT運(yùn)維管理軟件對(duì)網(wǎng)絡(luò)設(shè)備、服務(wù)器、數(shù)據(jù)庫(kù)、應(yīng)用等進(jìn)行監(jiān)控，包括監(jiān)視CPU、硬盤(pán)、內(nèi)存、網(wǎng)絡(luò)資源的使用情況安全管理區(qū)是5日志審計(jì)系統(tǒng)對(duì)網(wǎng)絡(luò)設(shè)備、安全設(shè)備、操作系統(tǒng)的日志進(jìn)行集中存儲(chǔ)、分析安全管理區(qū)是6網(wǎng)絡(luò)審計(jì)系統(tǒng)分析網(wǎng)絡(luò)流量，排除核心交換區(qū)第3頁(yè)共8頁(yè)6漏洞掃描設(shè)備通過(guò)漏洞掃描發(fā)現(xiàn)漏洞；通過(guò)終端安全分發(fā)補(bǔ)丁核心交換區(qū)7堡壘機(jī)實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器設(shè)備的遠(yuǎn)程集中管理、運(yùn)維監(jiān)控核心交換區(qū)8數(shù)據(jù)庫(kù)審計(jì)實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)的操作

4、監(jiān)控，語(yǔ)句回溯服務(wù)器區(qū)或核心交換去是9操作系統(tǒng)加固軟件底層操作系統(tǒng)加固、強(qiáng)制訪(fǎng)問(wèn)控制、剩余信息保護(hù)服務(wù)器10操作系統(tǒng)加固軟件及人工配置控制重要文件權(quán)限；禁用或刪除不需要的服務(wù)、共享等；限制或禁用默認(rèn)匿名用戶(hù)，刪除多余、過(guò)期及共享用戶(hù)；用戶(hù)權(quán)限設(shè)置；系統(tǒng)管理員不由數(shù)據(jù)庫(kù)管理員兼任；特權(quán)用戶(hù)權(quán)限分離；對(duì)重要信息設(shè)置敏感標(biāo)識(shí)并控制訪(fǎng)問(wèn)權(quán)限；服務(wù)器是浪潮SSR或人工配置，不需設(shè)備4數(shù)據(jù)安全部分序號(hào)設(shè)備或措施功能部署位置是否必須備注1網(wǎng)絡(luò)設(shè)備、服