网络安全等级保护安全物理环境测评培训PPT

2022年10月30日19:42:33评论126 views字数 1134阅读3分46秒阅读模式

昨天我在朋友圈下面，根据自己的理解，做了个注。今天，再就这个问题做一个阐释。首先等级保护测评≠等级保护，等级保护涵盖定级、备案、建设整改、等级测评、监督检查，这五个规定动作其实是基本上把所有网络安全从业人员以及监管人员，纳到了等级保护制度之下。

满足基线要求，只是满足了被动式初级合规，但如果出现重大安全事件以及特殊情况，则需要特殊对待。所有网络（系统）必须进行定级，第一级应定级不需备案；第二级应备案可不测评；第三级应定级、备案、测评；第四级同第三级要求。各级网络（系统）均需要按照等级保护制度要求，按照国家标准开展建设整改工作，接受监管部门监督、检查、指导。

安全物理环境在等级保护测评的标准中，是每个级别的第一部分内容。

在CISP培训中，知识域:物理与网络通信安全，对安全物理环境进行描述。虽然，我们知道在网络安全等级保护中，一直提“一个中心，三重防护”，但实际上如果把物理环境安全算在内，物理安全才是第一层安全。

网络安全等级保护安全物理环境测评培训PPT

保障等级保护对象设备的物理安全，包括防止设备被破坏、被盗用，保障物理环境条件，确保设备正常运行，以及减少技术故障等，是所有安全的基础。在通常情况下，等级保护对象的相关设备均集中存放在机房中，通过其他物理辅助设施(例如门禁、空调等)来保障安全。

网络安全等级保护安全物理环境测评培训PPT

安全物理环境在《信息安全技术网络安全等级保护基本要求》中，主要测评点为物理环境、物理设备、物理设施等，涉及的安全控制点包括物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护。而每个测评点，再细化成若干测评项。而且，在第二级、第三级测评项分布上，也遵循逐级增多、增强的特点。

网络安全等级保护安全物理环境测评培训PPT