金华货运服务联盟

网络安全等级保护基本要求解读——机房是重中之重

广东启盟 2018-06-21 22:43:54

2017年8月,公安部评估中心根据网信办和安标委的意见将等级保护在编的5个基本要求分册标准进行了合并形成《网络安全等级保护基本要求》一个标准。

在安全通用要求——技术要求的特点中,“物理和环境安全”这一项重点对机房设施提出要求。


机房是等保的重中之重

在等保规范要求中,大家应该都了解,机房作为整个等保核查工作中最为核心的部分,被放置在整体安全验证过程的首位。


机房是基础

为何说机房是基础呢?原因是一个大型的网络服务状态区域,是需要一个具有足够质量状态的机房来进行维持。不然网络、安全设备的摆放如何解决?线路的排布又该如何解决呢?


忽视机房不可取

在过往经历的一些等保项目中,有不少人都认为,机房不就是简简单单的布置一下就可以了吗?或者说是找一个比较合适的机房进行设备托管,何必需要有那么多麻烦事,特别是考虑如何去建设它,简直是浪费时间和精力嘛。

其实不然,机房不是单纯的用于设备存放与安置,而是要保证设备稳定运行的同时,不干扰到其它方面设备的使用。

根据《网络安全等级保护基本要求》的相关规定,机房建设在抗震、防潮、除湿、温度等多个方面都有要求。比如机房要求不能建在楼顶,会增加楼体的压力,这是考虑的要点,还有就是电梯的方便程度、人工成本等方面的综合考虑。我们国家推荐在所在建筑物的中间略下一点。


安全是持续的,安全建设永远在路上

关于电磁防护具体示例:

电厂中最为关键的区域主要有发电机组、冷却水供应、除尘系统及化学水检验等。在这里面除化学水检验在一定程度上需要人工处理外,其它几个方面已基本实现无人操作。

那么,无人操作该如何去实现呢?这就需要大量的电子监控设备、计算设备、高度集成化控制盘和中央服务主机等来进行精准的信息传递。

可是,我们也都知道,凡是电子设备都会发出一些电磁波,这些电磁波在相互发生接触时不仅出现相互干扰的情况,同时还会产生静电或火花等。一旦因为这些因素产生火灾,那势必会出现巨大的灾难。

因此,他们在建设时不仅要进行设备与设备间的严格分离,甚至机柜都要采用阻隔电磁与消除静电等特性,屋内要长时间将温湿度进行控制,地板也要具备强阻电功能,以此来尽可能的消除安全隐患。


以上章节内容来自于“e品江湖网络攻防”公众号,感谢安全老司机2cats友情赞助。


最后,再看一下《网络安全等级保护基本要求》修订前后的官方解读:


◆ 物理位置的选择

原来条款:机房场地应避免设在建筑物的顶层或地下室,以及用水设备的下层或隔壁

修改条款:机房场地应避免设在建筑物的顶层或地下室,否则应加强防水和防潮措施

 

◆ 物理访问控制

原来条款:(二级)机房出入口应安排专人值守,控制、鉴别和记录进入的人员

修改条款:机房出入口应安排专人值守或配置电子门禁系统,控制、鉴别和记录进入的人员

 

◆ 防盗窃和防破坏

原来条款:(三级)应利用光、电灯技术设置机房防盗报警系统

修改条款:应设置机房防盗报警系统或设置有专人值守的视频监控系统


文章来源:e安在线

感谢您关注“广东启盟”。在这里我们将与您分享更多、更全面的行业资讯、产品解决方案和技术趋势!

Copyright © 金华货运服务联盟@2017