三级等保所需设备及服务

1、三级等保所需设备及服务等级保护三级系统应配备设备及服务清单1物理安全部分在舁设备或措施功能部署位 置是 否 必 须备注1电子门禁重要出入口 （包括机房 出入口和重 要区域出入 口等）1、机房 入口2、重要 服务器 区入口是2光电防盗 报警视频监控 系统防盗报警机房窗 户、入 口等处是可通过监 控弥补3防雷保安 器防感应雷配电箱是4自动消防 系统要求自动检 测火情、自 动报警、自 动灭火可以用手 动灭火器 加报警器 组成5新风换气防水防潮6动力环境 监测系统- 水敏感检 测仪表可人工检 测7机房专用 空调防水防潮、 温湿度控制是海洛斯、艾默生等8接地系统防雷接地是9UPS（统不间断电源(UPS是

2、华为、 APC、台 达、山特等2网络安全部分序 号设备或措 施功能部署位 置是 否 必 须备注1应用级防 火墙访问控制： 实现路由控 制，数据流 控制，控制 粒度到端口 级；实现应 用层访问控 制和过滤； 控制空闲会 话数、最大 网络连接数 等1、网络 边界2、重要 服务器 区前端是2流量控制 设备对网络流量 进行监控， 保障重要资 源的优先访 问1、网络 边界3流量清洗防止DDo敢1、 网设备击络边界2、 服 务器前端4IT运维管 理软件对网络设 备、服务 器、数据 库、应用等 进行监控， 包括监视 CPU、硬 盘、内存、 网络资源的 使用情况安全管 理区是5日志审计 系统对网络设 备、安全

3、设 备、操作系 统的日志进 行集中存 储、分析安全管 理区是6网络审计 系统分析网络流 量，排除网 络故障核心交 换区7无线WIFI控制系统支持多兀化 认证方式， 如短信认 证、二维码 认证、微信核心交 换区认证等8终端安全 管理系统 （含准入 硬件）终端健康状 态检查、终 端准入控 制、外设控 制、终端非 法外联控制安全管 理区是9IDS系统 或IPS系统无线IDS 系统网络攻击检 测/报警： 在网络边界 处监视各种 攻击行为1、核心 交换区 2、网络 边界是10防毒墙网络人口病 毒检测、查 杀网络边 界是11VPN/VFW等云接入身份 认证、链路 安全、虚拟 服务器问访 问控制网 络入口虚

4、 拟服务 器12上网行为 管理网络出口处是13集中管控 平台对网络设 备、服务 器、数据 库、应用等 进行监控， 包括监视网络管 理中心是CPU、硬盘、内存、 网络资源的 使用情况14EMM安全运行环 境、代码审 核、安全app加克15网络加固对网络设备 身份鉴别、 管理地址控 制、密他复 杂度、鉴别 处理、加密 传输等进行 功能加固。手工加 固是人工配 置，不需 要加固3主机安全部分序 号设备或措 施功能部署位 置是 否 必 须备注1主机IPS 软件或杀 毒软件集成特定进程、入侵行为监 控和完整性 检测服务器2网络版防 病毒软件与防毒墙代 码库相异； 及时更新；安全管 理区是支持统一管 理3

5、Web防火 墙防SQL注入、跨站攻土土 山寸服务器山刖库5是4网页防篡 改系统篡改检测模 块（数字水 印技术和应 用防护模块（防注入攻 击），实现 了对静态和 动态网页和 脚本的实时 检测和恢 复,服务器 区6漏洞扫描 设备通过漏洞扫 描发现漏 洞；通过终 端安全分发 补丁核心交 换区7堡垒机实现对网络 设备、安全 设备、服务 器设备的远 程集中管 理、运维监 控核心交 换区8数据库审 计实现对数据 库的操作监 控，语句回 溯服务器 区或核 心交换 去是9操作系统 加固软件底层操作系 统加固、强 制访问控 制、剩余信 息保护服务器10操作系统 加固软件 及人工配 置控制重要文 件权限；禁 用或删除不 需要的服 务、共享 等；限制或 禁用默认/ 匿名用户， 删除多余、 过期及共享 用户；用户 权限设置； 系统管理员 不由数据库 管理员兼 任；特权用 户权限分 离；对重要 信息设置敏服务器是浪潮SSR 或人工配 置，不需 设备感标识并控 制访问权 限；4数据安全部分UL设备或措 施功能部署位备注1网络设 备、服务 器设备备关彳 备、 路禾1建网 通络设 信线置是可冷备2软厘件一 体化备份应R 要彳T对重 盲息进行安全管理 区