信息安全等級保護二級:

一、機房方面的安全措施需求(二級標準)如下:

1、防盜報警系統

2、滅火設備和火災自動報警系統

3、水敏感檢測儀及漏水檢測報警系統

4、精密空調

5、備用發電機

二、主機和網路安全層面需要部署的安全產品如下:

1、防火牆或者入侵防禦系統

2、上網行為管理系統

3、網路准入系統

4、審計平臺或者統一監控平臺(可滿足主機、網路和應用層面的監控需求,在條件不允許的情況下,至少要使用資料庫審計)

5、防病毒軟體

三、應用及數據安全層面需要部署的安全產品如下:

1、VPN

2、網頁防篡改系統(針對網站系統)

3、數據異地備份存儲設備

4、主要網路設備、通信線路和數據處理系統的硬體冗餘(關鍵設備雙機冗餘)。

信息安全等級保護三級

一、機房方面的安全措施需求(三級標準)如下:

1、需要使用彩鋼板、防火門等進行區域隔離

2、視頻監控系統

3、防盜報警系統

4、滅火設備和火災自動報警系統

5、水敏感檢測儀及漏水檢測報警系統

6、精密空調

7、除濕裝置

8、備用發電機

9、電磁屏蔽櫃

二、主機和網路安全層面需要部署的安全產品如下:

1、入侵防禦系統

2、上網行為管理系統

3、網路准入系統

4、統一監控平臺(可滿足主機、網路和應用層面的監控需求)

5、防病毒軟體

6、堡壘機

7、防火牆

8、審計平臺(滿足對操作系統、資料庫、網路設備的審計,在條件不允許的情況下,至少要使用資料庫審計)

三、應用及數據安全層面需要部署的安全產品如下:

1、VPN

2、網頁防篡改系統(針對網站系統)

3、數據異地備份存儲設備

4、主要網路設備、通信線路和數據處理系統的硬體冗餘(關鍵設備雙機冗餘)。

5、數據加密軟體(滿足加密存儲,且加密演算法需獲得保密局認可


推薦閱讀:
相關文章