信息系统安全等级保护第二级要求技术要求物理安全物理位置选择说课材料

信息安全系统等级保护（二级）信息安全等级保护(二级)备注：其中黑色字体为信息安全等级保护第二级系统要求，蓝色字体为第三级系统等保要求。

一、物理安全1、应具有机房和办公场地的设计/验收文档（机房场地的选址说明、地线连接要求的描述、建筑材料具有相应的耐火等级说明、接地防静电措施）2、应具有有来访人员进入机房的申请、审批记录；来访人员进入机房的登记记录3、应配置电子门禁系统(三级明确要求)；电子门禁系统有验收文档或产品安全认证资质，电子门禁系统运行和维护记录4、主要设备或设备的主要部件上应设置明显的不易除去的标记5、介质有分类标识；介质分类存放在介质库或档案室内，磁介质、纸介质等分类存放6、应具有摄像、传感等监控报警系统；机房防盗报警设施的安全资质材料、安装测试和验收报告；机房防盗报警系统的运行记录、定期检查和维护记录；7、应具有机房监控报警设施的安全资质材料、安装测试和验收报告；机房监控报警系统的运行记录、定期检查和维护记录8、应具有机房建筑的避雷装置；通过验收或国家有关部门的技术检测；9、应在电源和信号线上增加有资质的防雷保安器；具有防雷检测资质的检测部门对防雷装置的检测报告10、应具有自动检测火情、自动报警、自动灭火的自动消防系统；自动消防系统的运行记录、检查和定期维护记录；消防产品有效期合格；自动消防系统是经消防检测部门检测合格的产品11、应具有除湿装置；空调机和加湿器；温湿度定期检查和维护记录12、应具有水敏感的检测仪表或元件；对机房进行防水检测和报警；防水检测装置的运行记录、定期检查和维护记录13、应具有温湿度自动调节设施；温湿度自动调节设施的运行记录、定期检查和维护记录14、应具有短期备用电力供应设备（如UPS）；短期备用电力供应设备的运行记录、定期检查和维护记录15、应具有冗余或并行的电力电缆线路（如双路供电方式）16、应具有备用供电系统（如备用发电机）；备用供电系统运行记录、定期检查和维护记录二、安全管理制度1、应具有对重要管理操作的操作规程，如系统维护手册和用户操作规程2、应具有安全管理制度的制定程序：3、应具有专门的部门或人员负责安全管理制度的制定（发布制度具有统一的格式，并进行版本控制）4、应对制定的安全管理制度进行论证和审定，论证和审定方式如何（如召开评审会、函审、内部审核等），应具有管理制度评审记录5、应具有安全管理制度的收发登记记录，收发应通过正式、有效的方式（如正式发文、领导签署和单位盖章等）----安全管理制度应注明发布范围，并对收发文进行登记。

网络二级等保1第二级基本要求1.1技术要求1.1.1物理安全1.1.1.1物理位置的选择（G2）机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内。

1.1.1.2物理访问控制（G2）本项要求包括：a) 机房出入口应安排专人值守，控制、鉴别和记录进入的人员；b) 需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围。

1.1.1.3防盗窃和防破坏（G2）本项要求包括：a) 应将主要设备放置在机房内；b) 应将设备或主要部件进行固定，并设置明显的不易除去的标记；c) 应将通信线缆铺设在隐蔽处，可铺设在地下或管道中；d) 应对介质分类标识，存储在介质库或档案室中；e) 主机房应安装必要的防盗报警设施。

1.1.1.4防雷击（G2）本项要求包括：a) 机房建筑应设置避雷装置；b) 机房应设置交流电源地线。

1.1.1.5防火（G2）机房应设置灭火设备和火灾自动报警系统。

1.1.1.6防水和防潮（G2）本项要求包括：a) 水管安装，不得穿过机房屋顶和活动地板下；b) 应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透；c) 应采取措施防止机房内水蒸气结露和地下积水的转移与渗透。

1.1.1.7防静电（G2）关键设备应采用必要的接地防静电措施。

1.1.1.8温湿度控制（G2）机房应设置温、湿度自动调节设施，使机房温、湿度的变化在设备运行所允许的范围之内。

1.1.1.9电力供应（A2）本项要求包括：a) 应在机房供电线路上配置稳压器和过电压防护设备；b) 应提供短期的备用电力供应，至少满足关键设备在断电情况下的正常运行要求。

1.1.1.10电磁防护（S2）电源线和通信线缆应隔离铺设，避免互相干扰。

1.1.2网络安全1.1.2.1结构安全（G2）本项要求包括：a) 应保证关键网络设备的业务处理能力具备冗余空间，满足业务高峰期需要；b) 应保证接入网络和核心网络的带宽满足业务高峰期需要；c) 应绘制与当前运行情况相符的网络拓扑结构图；d) 应根据各部门的工作职能、重要性和所涉及信息的重要程度等因素，划分不同的子网或网段，并按照方便管理和控制的原则为各子网、网段分配地址段。

国家信息安全等级保护制度第二级要求
国家信息安全等级保护制度第二级是一种中等安全保护级别，适用于含有国家秘密的信息系统和非国家秘密级别但需要较高安全级别的信息系统。

该级别的要求主要包括以下几个方面：
一、系统管理
1、制定健全的信息安全管理规定。

2、建立信息安全管理组织，明确职责和权限。

3、建立信息安全检测机制，定期检测系统漏洞和安全性。

4、制定应急预案，并定期演练。

5、规范用户权限管理，限制用户对系统的访问权限。

6、保证系统管理人员的经常性培训。

二、物理安全
1、采用防火、防盗、防水等物理防护措施，确保系统物理安全。

2、配备适当的备份设备，备份数据定期进行。

3、设备摆放合理，设备运行环境应满足标准要求。

4、对出入系统的人员身份进行身份验证，并记录相关信息。

三、网络安全
1、采用有效的网络安全控制设备和技术，如防火墙、VPN等。

2、加强对外网的防护，限制外网与系统的连接。

3、规范网络访问控制，限制访问权限。

4、建立监管机制，收集、分析网络安全日志。

5、使用加密技术保证信息在传输过程中的保密性。

四、应用安全
1、对系统业务进行分级，为不同级别的业务设置不同的安全保护措施。

2、对重要数据进行加密，确保其机密性。

4、加强软件管理和维护，及时打补丁、升级版本。

五、人员安全
1、对系统操作人员进行背景调查，并进行协议保密。

2、系统操作人员保证工作区不闲置，离开时必须上锁，不得随意携带介质。

3、加强系统操作人员的培训和教育，提高其安全意识。

安全等级保护2级与3级等保要求等级保护2级适用于国家关键信息基础设施和其他重要信息系统。

主要要求包括以下几个方面：1.物理安全要求：包括安全防护措施、防入侵系统、门禁系统、视频监控系统等，以确保物理环境的安全。

2.网络安全要求：包括网络边界安全、访问控制、漏洞管理、加密传输等，以确保网络的安全。

3.安全管理要求：包括安全策略制定、安全培训、事件管理、备份和恢复等，以确保信息系统的安全管理。

4.数据安全要求：包括数据分类、数据备份、数据恢复、数据加密等，以确保数据的保密性、完整性和可用性。

5.应用软件安全要求：包括软件开发规范、软件测试、漏洞修复等，以确保应用软件的安全性。

等级保护3级适用于重要信息系统。

在2级的基础上，增加了以下几个方面的要求：1.身份认证和访问控制：包括用户身份认证、访问授权、权限管理等，以确保用户访问的合法性和权限的正确性。

2.安全审计要求：包括安全审计日志、审计数据的收集和分析等，以便对系统的安全状态进行监控和审计。

3.物理安全要求：在2级的基础上，增加了安全防护设施的完善程度、视频监控的覆盖率等要求。

4.网络安全要求：在2级的基础上，增加了网络边界防火墙的配置要求、安全事件的监测和响应要求等。

5.应急演练要求：包括定期组织应急演练、应急预案的编制和修订等，以便在发生安全事件时能够迅速、有效地应对。

总而言之，等级保护2级和3级对信息系统的安全保护提出了更高的要求，涵盖了物理安全、网络安全、安全管理、数据安全、应用软件安全等多个方面。

通过合理的安全策略、安全技术和安全管理，能够确保信息系统的完整性、可用性和保密性，从而保护信息系统的安全。

等保二级制度要求标准
等保二级制度要求标准主要包括以下几个方面：
1. 物理安全：包括物理位置的选择、物理访问控制和防盗、防火、防水、防雷、温湿度控制、电力供应、防静电和电磁防护等。

2. 网络安全：包括结构安全、安全审计、访问控制、边界完整性检查、恶意代码防范、入侵防范和网络设备防护等。

3. 主机安全：包括身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范和资源控制等。

4. 应用安全：包括身份鉴别、访问控制、安全审计、通信完整性、通信保密性、抗抵赖、软件容错和资源控制等。

5. 数据安全：包括数据完整性和保密性、数据的备份和恢复。

6. 基本管理要求：通过等级保护工作发现单位信息系统存在的安全隐患和不足，进行安全整改之后，提高信息系统的信息安全防护能力，降低系统被各种攻击的风险，维护单位良好的形象。

此外，二级等保测评标准是信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。

如需更多详细信息，可以查看国家信息安全等级保护网发布的相关文件。

1 第二级基本要求1.1 技术要求1.1.1 物理安全1.1.1.1 物理位置的选择（G2）机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内。

1.1.1.2 物理访问控制（G2）本项要求包括：a)机房出入口应安排专人值守，控制、鉴别和记录进入的人员；b)需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围。

1.1.1.3 防盗窃和防破坏（G2）本项要求包括：a)应将主要设备放置在机房内；b)应将设备或主要部件进行固定，并设置明显的不易除去的标记；c)应将通信线缆铺设在隐蔽处，可铺设在地下或管道中；d)应对介质分类标识，存储在介质库或档案室中；e)主机房应安装必要的防盗报警设施。

1.1.1.4 防雷击（G2）本项要求包括：a)机房建筑应设置避雷装置；b)机房应设置交流电源地线。

1.1.1.5 防火（G2）机房应设置灭火设备和火灾自动报警系统。

1.1.1.6 防水和防潮（G2）本项要求包括：a)水管安装，不得穿过机房屋顶和活动地板下；b)应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透；c)应采取措施防止机房内水蒸气结露和地下积水的转移与渗透。

1.1.1.7 防静电（G2）关键设备应采用必要的接地防静电措施。

1.1.1.8 温湿度控制（G2）机房应设置温、湿度自动调节设施，使机房温、湿度的变化在设备运行所允许的范围之内。

1.1.1.9 电力供应（A2）本项要求包括：a)应在机房供电线路上配置稳压器和过电压防护设备；b)应提供短期的备用电力供应，至少满足关键设备在断电情况下的正常运行要求。

1.1.1.10 电磁防护（S2）电源线和通信线缆应隔离铺设，避免互相干扰。

1.1.2 网络安全1.1.2.1 结构安全（G2）本项要求包括：a)应保证关键网络设备的业务处理能力具备冗余空间，满足业务高峰期需要；b)应保证接入网络和核心网络的带宽满足业务高峰期需要；c)应绘制与当前运行情况相符的网络拓扑结构图；d)应根据各部门的工作职能、重要性和所涉及信息的重要程度等因素，划分不同的子网或网段，并按照方便管理和控制的原则为各子网、网段分配地址段。

等保第二级要求：技术要求物理安全物理位置选择（G2）机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内。

物理访问控制（G2）a.机房出入口应安排专人值守，控制、鉴别和记录进入的人员b.需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围防盗窃和防破坏a.应将主要设备放置在机房内b.应将设备或主要部件进行固定，并设置明显的不易除去的标记c.应将通信线缆铺设在隐藏处，可铺设在地下或管道中d.应对介质分类标识，存储在介质库或档案室中e.主机房应安装必要的防盗报警设施防雷击a.机房建筑应设置避雷装置b.机房应设置交流电源地线防火机房应设置灭火设置和火灾自动报警系统防水和防潮a.水管安装，不得穿过机房屋顶和活动地板下b.采取措施防止雨水通过机房窗户、屋顶和墙壁渗透c.采取措施防止机房内水蒸气结露和地下积水的转移与渗透防静电关键设备应采用必要的接地防静电措施温湿度控制机房应设置温、湿度自动调节设施，使机房温、湿度的变化在设备运行所允许的范围之内电力供应（A2）a.在机房供电线路上配置稳压器和过电压防护设备b.提供短期的备用电力供应，至少满足关键设备在断电情况下的正常运行要求电磁防护（S2）电源线和通信线缆应隔离铺设，避免互相干扰网络安全结构安全（G2）a.保证关键网络设备的业务处理能力具备冗余空间，满足业务高峰期需要b.保证接入网络和核心网络的带宽满足业务高峰期需要c.绘制与当前运行情况相符的网络拓扑结构图d.根据各部门的工作职能、重要性和所涉及信息的重要程度等因素，划分不同的子网或网段，并按照方便管理和控制的原则为各子网、网段分配地址段。

访问控制a.在网络边界部署访问控制设备，启用访问控制功能b.根据会话状态信息为数据流提供明确的允许/拒绝访问的能力，控制粒度为网段级。

c.应按用户和系统之间的允许访问规则，决定允许或拒绝用户对受控系统进行资源访问，控制粒度为单个用户。

d.应限制具有拨号访问权限的用户数量安全审计a.对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录b.审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息边界完整性检查（S2）能够对内部网络中出现的内部用户未通过准许私自联到外部网络的行为进行检查。

信息系统安全等级保护二级具体要求第二级基本要求6.1 技术要求6.1.1 物理安全6.1.1.1 物理位置的选择（G2）机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内。

6.1.1.2 物理访问控制（G2）本项要求包括：a) 机房出入口应安排专人值守，控制、鉴别和记录进入的人员；b) 需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围。

6.1.1.3 防盗窃和防破坏（G2）本项要求包括：a) 应将主要设备放置在机房内；b) 应将设备或主要部件进行固定，并设置明显的不易除去的标记；c) 应将通信线缆铺设在隐蔽处，可铺设在地下或管道中；d) 应对介质分类标识，存储在介质库或档案室中；e) 主机房应安装必要的防盗报警设施。

GB/T 22239—200886.1.1.4 防雷击（G2）本项要求包括：a) 机房建筑应设置避雷装置；b) 机房应设置交流电源地线。

6.1.1.5 防火（G2）机房应设置灭火设备和火灾自动报警系统。

6.1.1.6 防水和防潮（G2）本项要求包括：a) 水管安装，不得穿过机房屋顶和活动地板下；b) 应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透；c) 应采取措施防止机房内水蒸气结露和地下积水的转移与渗透。

6.1.1.7 防静电（G2）关键设备应采用必要的接地防静电措施。

6.1.1.8 温湿度控制（G2）机房应设置温、湿度自动调节设施，使机房温、湿度的变化在设备运行所允许的范围之内。

6.1.1.9 电力供应（A2）本项要求包括：a) 应在机房供电线路上配置稳压器和过电压防护设备；b) 应提供短期的备用电力供应，至少满足关键设备在断电情况下的正常运行要求。

6.1.1.10 电磁防护（S2）电源线和通信线缆应隔离铺设，避免互相干扰。

6.1.2 网络安全6.1.2.1 结构安全（G2）a) 应保证关键网络设备的业务处理能力具备冗余空间，满足业务高峰期需要；b) 应保证接入网络和核心网络的带宽满足业务高峰期需要；c) 应绘制与当前运行情况相符的网络拓扑结构图；d) 应根据各部门的工作职能、重要性和所涉及信息的重要程度等因素，划分不同的子网或网段，并按照方便管理和控制的原则为各子网、网段分配地址段。

8第2级基本要求8.1.技术要求8.1.1.物理安全8.1.1.1.物理位置的选择（G2）a)机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内。

8.1.1.2.物理访问控制（G2）a)机房出入口应有专人值守，鉴别进入的人员身份并登记在案；b)应批准进入机房的来访人员，限制和监控其活动范围。

8.1.1.3.防盗窃和防破坏（G2）a)应将主要设备放置在物理受限的范围内；b)应对设备或主要部件进行固定，并设置明显的不易除去的标记；c)应将通信线缆铺设在隐蔽处，如铺设在地下或管道中等；d)应对介质分类标识，存储在介质库或档案室中；e)应安装必要的防盗报警设施，以防进入机房的盗窃和破坏行为。

8.1.1.4.防雷击（G2）a)机房建筑应设置避雷装置；b)应设置交流电源地线。

8.1.1.5.防火（G2）a)应设置灭火设备和火灾自动报警系统，并保持灭火设备和火灾自动报警系统的良好状态。

8.1.1.6.防水和防潮（G2）a)水管安装，不得穿过屋顶和活动地板下；b)应对穿过墙壁和楼板的水管增加必要的保护措施，如设置套管；-25-c)应采取措施防止雨水通过屋顶和墙壁渗透；d)应采取措施防止室内水蒸气结露和地下积水的转移与渗透。

8.1.1.7.防静电（G2）a)应采用必要的接地防静电措施。

8.1.1.8.温湿度控制（G2）a)应设置温、湿度自动调节设施，使机房温、湿度的变化在设备运行所允许的范围之内。

8.1.1.9.电力供应（A2）a)计算机系统供电应与其他供电分开；b)应设置稳压器和过电压防护设备；c)应提供短期的备用电力供应（如：UPS设备）。

8.1.1.10.电磁防护（S2）a)应采用接地方式防止外界电磁干扰和设备寄生耦合干扰；b)电源线和通信线缆应隔离，避免互相干扰。

8.1.2.网络安全8.1.2.1.结构安全与网段划分（G2）a)网络设备的业务处理能力应具备冗余空间，要求满足业务高峰期需要；b)应设计和绘制与当前运行情况相符的网络拓扑结构图；c)应根据机构业务的特点，在满足业务高峰期需要的基础上，合理设计网络带宽；d)应在业务终端与业务服务器之间进行路由控制，建立安全的访问路径；e)应根据各部门的工作职能、重要性、所涉及信息的重要程度等因素，划分不同的子网或网段，并按照方便管理和控制的原则为各子网、网段分配地址段；f)重要网段应采取网络层地址与数据链路层地址绑定措施，防止地址欺骗。

1 第二级基本要求1.1 技术要求1.1.1 物理安全1.1.1.1 物理位置的选择〔G2机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内。

1.1.1.2 物理访问控制〔G2本项要求包括：a)机房出入口应安排专人值守,控制、鉴别和记录进入的人员；b)需进入机房的来访人员应经过申请和审批流程,并限制和监控其活动范围。

1.1.1.3 防盗窃和防破坏〔G2本项要求包括：a)应将主要设备放置在机房内；b)应将设备或主要部件进行固定,并设置明显的不易除去的标记；c)应将通信线缆铺设在隐蔽处,可铺设在地下或管道中；d)应对介质分类标识,存储在介质库或档案室中；e)主机房应安装必要的防盗报警设施。

1.1.1.4 防雷击〔G2本项要求包括：a)机房建筑应设置避雷装置；b)机房应设置交流电源地线。

1.1.1.5 防火〔G2机房应设置灭火设备和火灾自动报警系统。

1.1.1.6 防水和防潮〔G2本项要求包括：a)水管安装,不得穿过机房屋顶和活动地板下；b)应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透；c)应采取措施防止机房内水蒸气结露和地下积水的转移与渗透。

1.1.1.7 防静电〔G2关键设备应采用必要的接地防静电措施。

1.1.1.8 温湿度控制〔G2机房应设置温、湿度自动调节设施,使机房温、湿度的变化在设备运行所允许的范围之内。

1.1.1.9 电力供应〔A2本项要求包括：a)应在机房供电线路上配置稳压器和过电压防护设备；b)应提供短期的备用电力供应,至少满足关键设备在断电情况下的正常运行要求。

1.1.1.10 电磁防护〔S2电源线和通信线缆应隔离铺设,避免互相干扰。

1.1.2 网络安全1.1.2.1 结构安全〔G2本项要求包括：a)应保证关键网络设备的业务处理能力具备冗余空间,满足业务高峰期需要；b)应保证接入网络和核心网络的带宽满足业务高峰期需要；c)应绘制与当前运行情况相符的网络拓扑结构图；d)应根据各部门的工作职能、重要性和所涉及信息的重要程度等因素,划分不同的子网或网段,并按照方便管理和控制的原则为各子网、网段分配地址段。

7第二级安全要求7.1安全通用要求7.1.1安全物理环境7.1.1.1物理位置选择本项要求包括：a)机房场地应选择在具有防震、防风和防雨等能力的建筑内；b)机房场地应避免设在建筑物的顶层或地下室,否则应加强防水和防潮措施。

7.1.1.2物理访问控制机房出入口应安排专人值守或配置电子门禁系统。

控制、鉴别和记录进人的人员。

7.1.1.3防盗窃和防破坏本项要求包括：a)应将设备或主要部件进行固定，并设置明显的不易擦除的标识；b)应将通信线缆铺设在隐藏安全处。

7.1.1.4防雷击应将各类机柜、设施和设备等通过接地系统安全接地。

7.1.1.5防火本项要求包括：a)机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火；b)机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料。

7.1.1.6防水和防潮本项要求包括：a)应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透；b)应采取措施防止机房水蒸气结露和地下积水的转移与渗透。

7.1.1.7防静电应采用防静电地板或地面并采用必要的接地防静电措施。

7.1.1.8温湿度控制应设置温湿度自动调节设施,使机房温湿度的变化在设备运行所允许的范围之内。

7.1.1.9电力供应本项要求包括：a)应在机房供电线路上配置稳压器和过电压防护设备；b)应提供短期的备用电力供应。

至少满足设备在断电情况下的正常运行要求。

7.1.1.10电磁防护电源线和通信线缆应隔离铺设，避免互相干扰。

7.1.2安全通信网络7.1.2.1网络架构本项要求包括：a)应划分不同的网络区域,并按照方便管理和控制的原则为各网络区域分配地址；b)应避免将重要网络区域部署在边界处,重要网络区域与其他网络区域之间应采取可靠的技术隔离手段。

7.1.2.2 通信传输应采用校验技术保证通信过程中数据的完整性。

7.1.2.3可信验证可基于可信根对通信设备的系统引导程序、系统程序、重要配置参数和通信应用程序等进行可信验证。

7第二级安全要求7.1安全通用要求7.1.1安全物理环境7.1.1.1物理位置选择本项要求包括：a)机房场地应选择在具有防震、防风和防雨等能力的建筑内；b)机房场地应避免设在建筑物的顶层或地下室,否则应加强防水和防潮措施。

7.1.1.2物理访问控制机房出入口应安排专人值守或配置电子门禁系统。

控制、鉴别和记录进人的人员。

7.1.1.3防盗窃和防破坏本项要求包括：a)应将设备或主要部件进行固定，并设置明显的不易擦除的标识；b)应将通信线缆铺设在隐藏安全处。

7.1.1.4防雷击应将各类机柜、设施和设备等通过接地系统安全接地。

7.1.1.5防火本项要求包括：a)机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火；b)机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料。

7.1.1.6防水和防潮本项要求包括：a)应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透；b)应采取措施防止机房水蒸气结露和地下积水的转移与渗透。

7.1.1.7防静电应采用防静电地板或地面并采用必要的接地防静电措施。

7.1.1.8温湿度控制应设置温湿度自动调节设施,使机房温湿度的变化在设备运行所允许的范围之内。

7.1.1.9电力供应本项要求包括：a)应在机房供电线路上配置稳压器和过电压防护设备；b)应提供短期的备用电力供应。

至少满足设备在断电情况下的正常运行要求。

7.1.1.10电磁防护电源线和通信线缆应隔离铺设，避免互相干扰。

7.1.2安全通信网络7.1.2.1网络架构本项要求包括：a)应划分不同的网络区域,并按照方便管理和控制的原则为各网络区域分配地址；b)应避免将重要网络区域部署在边界处,重要网络区域与其他网络区域之间应采取可靠的技术隔离手段。

7.1.2.2 通信传输应采用校验技术保证通信过程中数据的完整性。

7.1.2.3可信验证可基于可信根对通信设备的系统引导程序、系统程序、重要配置参数和通信应用程序等进行可信验证。