网络安全等级保护基本要求 第 1 部分：安全通用要求
一、技术要求 : 基本要求
第一级
a)
第二级
机房场地应选择在具有防
a) ; b) ;
第三级
a) ; b) ;
第四级
震、防风和防雨等能力的建筑 内；
物理位置的选择
/
b) 机房场地应避免设在建筑 物的顶层或地下室，否则应加 强防水和防潮措施
a)
物理访问控制
防盗窃和防破坏
机房出入口应安排专人值
a)
a) 机房出入口 应配置电子门禁
a) ;
b) 重要区域应配置第二道电
子门禁系统，控制、鉴别和记 录进入的人员 a) ; b) ; c) ;
守或配置电子门禁系统，控制、
鉴别和记录进入的人员 a) 应将机房设备或主要部件 进行固定，并设置明显的不易 除去的标记
a) ；
b) 应将通信线缆铺设在隐蔽 处，可铺设在地下或管道中 。
系统 ，控制、鉴别和记录进入
的人员
a) ； b) ；
c) 应设置机房防盗报警系统 或设置有专人值守的视频监控 系统 a) ；
物理 和环 境安 全
a)
应将各类机柜、设施和设
a)
a) ; b) ;
b)
应采取措施防止感应雷， 例如设置防雷保安器或过压保 护装置等
防雷击
备等通过接地系统安全接地
a) 机房应设置灭火设备 a) 机房应设置火灾自动消防 a) b) c)
； ；
a) ; b) ; c) ;
系统，能够自动检测火情、自
防火
动报警，并自动灭火； b)
机房及相关的工作房间和
应对机房划分区域进行管
理，区域和区域之间设置隔离
辅助房应采用具有耐火等级的 建筑材料
防火措施。
a) ; a)
防水和防潮
应采取措施防止雨水通过 机房窗户、屋顶和墙壁渗透
a)
； a)
b) 应采取措施防止机房内水 蒸气结露和地下积水的转移与 渗透
a) 应安装防静电地板并采用
必要的接地防静电措施
； b) ；
c) 应安装对水敏感的检测仪 表或元件，对机房进行防水检 测和报警。
a) ； b) 应采用措施防止静电的产 生，例如采用静电消除器、佩 戴防静电手环等。 a) ;
温湿度控制
机房应设置必要的温、湿 a) 机房应设置 温湿度自动调节 度控制设施，使机房温、湿度 设施 ，使机房温湿度的变化在 的变化在设备运行所允许的范 设备运行所允许的范围之内 围之内
a) 应在机房供电线路上配置 稳压器和过电压防护设备
a) ；
b) 应提供短期的备用电力供
应，至少满足设备在断电情况 下的正常运行要求
a) 电源线和通信线缆应隔离
/
铺设，避免互相干扰
a) 应保证网络设备的业务处 理能力满足基本业务需要； b)
应保证接入网络和核心网
b) 应对关键设备实施电磁屏 蔽。
b) 应对关键设备 或关键区域 实施电磁屏蔽。 a) ； c) ； d) e) f) ；
；
应可按照业务服务的重要
a) ； b) ；
c) 应设置冗余或并行的电力 电缆线路为计算机系统供电 a) ；
。
a) ； b) ；
c) ； b) ; c) ;
防静电 /
a) ; b) ;
a) ; a)
电力供应
电磁防护
d) 应提供应急供电设施。 a) ；
a) 应保证网络设备的业务处 a) ；
理能力 满足业务高峰期需要 ； b) 应保证 网络各个部分的带 b)
宽满足业务高峰期需要 ；
络的带 宽满足业 务高峰 期需 c) ； 要； d) ； c)
应划分不同的网络区域，
e)
应提供通信线路、关键网
应保证接入网络和核心网
络的带宽满足基本业务需要。
网络
和通 信安 全
网络架构
程度分配带宽，优先保障重要
并按照方便管理和控制的原则 为各网络区域分配地址； d) 应避免将重要网络区域部 署在网络边界处且没有边界防 护措施 。 a)
络设备的硬件冗余，保证系统 的可用性。
业务。
通信传输 a) 应采用校验码技术保证通信 a) 应采用校验码技术 或加解 a) ；
（完整版）网络安全等级保护2.0-通用要求-表格版
