宁夏建设工程质量安全监督网站市场调研问卷

等保制度和技术要求

国家信息安全等级保护制度（二级）相关要求包含技术要求和管理要求，技术要求包含：物理安全、网络安全、主机安全、应用安全及数据安全及备份恢复；管理要求包含：安全管理机构、安全管理制度、人员安全管理、系统建设管理、系统运维管理。

一、 技术要求

1、物理安全

1.1物理位置的选择

机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内；

1.2 物理访问控制

(1)机房出入口应有专人值守，鉴别进入的人员身份并登记在案；

(2)应批准进入机房的来访人员，限制和监控其活动范围。

1.3 防盗窃和防破坏

(1)应将主要设备放置在物理受限的范围内；

(2)应对设备或主要部件进行固定，并设置明显的不易除去的标记；

(3)应将通信线缆铺设在隐蔽处，如铺设在地下或管道中等；

(4)应对介质分类标识，存储在介质库或档案室中；

(5)应安装必要的防盗报警设施，以防进入机房的盗窃和破坏行为。

1.4 防雷击

<