机房三级等保装修标准是什么?机房b级标准要求
机房等保三级标准要求机房具备一定的物理环境和网络安全保障措施。不少新用户还不是很清楚机房三级等保装修标准是什么?机房等保三级标准是中国对信息系统机房环境、设备和安全管理的标准要求。本文将详细为大家介绍下关于机房三级等保装修标准,切实保障机房的安全使用。
机房三级等保装修标准是什么?
机房三级等保装修标准主要包括物理安全、网络安全、主机安全、应用安全和数据安全五个方面。
物理安全
机房应区域划分,至少分为主机房和监控区两个部分。机房应配备电子门禁系统、防盗报警系统、监控系统,并且机房不应该有窗户,应配备专用的气体灭火和备用发电机。
网络安全
应绘制与当前运行情况相符合的拓扑图。交换机、防火墙等设备配置应符合要求,例如应进行Vlan划分并各Vlan逻辑隔离,应配置Qos流量控制策略,应配备访问控制策略,重要网络设备和服务器应进行IP/MAC绑定等。
主机安全
服务器的自身配置应符合要求,例如身份鉴别机制、访问控制机制、安全审计机制、防病毒等。服务器(应用和数据库服务器)应具有冗余性,例如需要双机热备或集群部署等。服务器和重要网络设备需要在上线前进行漏洞扫描评估,不应有中高级别以上的漏洞。
应用安全
应用自身的功能应符合等保要求,例如身份鉴别机制、审计日志、通信和存储加密等。应用的安全评估(包括应用安全扫描、渗透测试及风险评估)应不存在中高级风险以上的漏洞。应用系统产生的日志应保存至专用的日志服务器。
数据安全
应提供数据的本地备份机制,每天备份至本地,且场外存放。如系统中存在核心关键数据,应提供异地数据备份功能,通过网络等将数据传输至异地进行备份。
机房b级标准要求
一、机房的组成
1.中心机房由主机房和辅助房间组成。主机房:放置各类服务器、主要网络设备、网络配线架(机柜)等。辅助房间一般包括:UPS电源间、专用空调控制室、灭火钢瓶间、监控室、信息管理人员办公室和维修室。主机房必须是专用房间,辅助房间可根据实际情况适当合并。
2.机房管理员办公室、维修室必须与主机房分离。
二、机房的建筑装修
为保障网络设备的高安全性、高可靠性,机房建筑面积必须达标(B级主机房要求最小使用面积不得小于40平方米);机房必须具备防尘、防潮、抗静电、阻燃、绝缘、隔热、降噪音的物理环境;机房功能区域分隔要清晰明了、便于识别和维护。
三、机房的供电系统
1.保证服务器、网络设备及辅助设备安全稳定运行,计算机供电系统必须达到一类供电标准,即必须建立不间断供电系统(B级机房市电停电时,不间断电源系统主机电源实际输出功率宜大于后端负载1.5倍,满负荷运转时间不得小于120分钟)。
2.信息系统设备供电系统必须与动力、照明系统分开。(B级机房供电系统要求:频率,50Hz;电压,380V/220V;相数,三相五线或三相四线制/单相三线制;稳态电压偏移范围220v(-10~+10%);稳态频率偏移范围,50Hz( -0.5~+0.5%)。
3.电力布线要求:机房UPS电源要采用独立双回路供电,输入电流应符合UPS输入端电流要求;将市电不稳定性对机房产生的影响降低到最低;静电地板下的供电线路置于管内,分支到各用电区域,向各个用电插座分配电力,防止外界电磁干扰系统设备;线路上要有标帖说明去向及功能,保证维修方便、操作灵活。
机房等保三级标准是指信息系统经过定级、备案这一流程之后,确定为第三级的信息系统,那么就需要做三级等保。以上就是关于机房三级等保装修标准的相关介绍,满足等保三级的要求意味着需要达到一系列严格的标准。