|
[接上页] 7.1.1.2.3 结果判定 本项要求包括: 如果7.1.1.2.2 a)-h)均为肯定,则信息系统符合本单元测评指标要求,否则,信息系统不符合本单元测评指标要求。 7.1.1.3 防盗窃和防破坏 7.1.1.3.1 测评指标 见jr/t 0060-2010 7.1.1.3。 7.1.1.3.2 测评实施 本项要求包括: a)应检查主要设备等是否放置在机房内; b)应检查主要设备等或设备的主要部件是否固定; 检查主要设备是否安装、固定在机柜内或机架上。 c)应检查主要设备等或设备的主要部件上是否设置明显的不易除去的标记; d)应检查通信线缆铺设是否暗敷或在不易被发现的地方; 检查通信线缆是否铺设在管道或线槽、线架中。 e)应检查机房是否安装防盗报警设施,防盗报警设施是否正常运行,并查看是否有防盗报警设施的运行记录、定期检查和维护记录; f)应检查介质是否有分类标识,是否分类存放在介质库或档案室内; g)应检查机房是否安装摄像、传感等监控报警系统,监控报警系统是否正常运行,并查看是否有监控报警系统的监控记录、定期检查和维护记录; h)应检查是否有机房防盗报警设施和监控报警设施的安全资质材料、安装测试和验收报告。 7.1.1.3.3 结果判定 如果7.1.1.3.2a)-h)均为肯定,则信息系统符合本单元测评指标要求,否则,信息系统不符合或部分符合本单元测评指标要求。 7.1.1.4 防雷击 7.1.1.4.1 测评指标 见jr/t 0060-2010 7.1.1.4。 7.1.1.4.2 测评实施 本项要求包括: a)应访谈物理安全负责人,询问机房所在建筑物是否设置了避雷装置,是否通过验收或国家有关部门的技术检测; b)应访谈物理安全负责人,询问机房是否设置有交流电源地线; c)应检查机房所在建筑物的防雷验收文档中是否有设置避雷装置的说明; d)应检查机房防雷验收文档中是否有设置交流电源地线的说明; e)应检查机房是否安装防止感应雷的防雷装置,防雷装置是否通过了具有防雷检测资质的检测部门的测试。 7.1.1.4.3 结果判定 如果7.1.1.4.2a)-e)均为肯定,则信息系统符合本单元测评指标要求,否则,信息系统不符合或部分符合本单元测评指标要求。 7.1.1.5 防火 7.1.1.5.1 测评指标 见jr/t 0060-2010 7.1.1.5。 7.1.1.5.2 测评实施 本项要求包括: a)应检查机房是否设置了自动检测火情、自动报警、自动灭火的自动消防系统,自动消防系统是否是经消防检测部门检测合格的产品,其有效期是否合格;应检查自动消防系统是否处于正常运行状态,查看是否有运行记录、定期检查和维护记录; 应检查机房的火灾自动消防系统向当地公安消防部门备案的相关材料。 b)应检查机房设计或验收文档,查看是否说明机房及相关的工作房间和辅助房采用具有耐火等级的建筑材料; c)应检查机房重要区域与其他区域之间是否采取隔离防火措施。 7.1.1.5.3 结果判定 如果7.1.1.5.2a)-c)均为肯定,则信息系统符合本单元测评指标要求,否则,信息系统不符合或部分符合本单元测评指标要求。 7.1.1.6 防水和防潮 7.1.1.6.1 测评指标 见jr/t 0060-2010 7.1.1.6。 7.1.1.6.2 测评实施 本项要求包括: a)应检查机房屋顶或活动地板下是否未安装水管; b)应检查穿过机房墙壁或楼板的给水排水管道是否采取防渗漏和防结露等防水保护措施; 1)检查与机房设备无关的水管是否穿过机房屋顶和活动地板下; 2)检查机房屋顶和活动地板下铺有水管的,是否采取了有效的防水措施。 c)应检查机房的窗户、屋顶和墙壁等是否未出现过漏水、渗透和返潮现象,机房的窗户、屋顶和墙壁是否进行过防水防渗处理; d)如果机房内安装有空调机和加湿器,应检查是否设置了挡水和排水设施; e)如果机房位于湿度较高的地区,应检查机房是否有除湿装置并能够正常运行,是否有防水防潮处理记录和除湿装置运行记录、定期检查和维护记录; f)应检查是否设置对水敏感的检测仪表或元件,对机房进行防水检测和报警,查看该仪表或元件是否正常运行,是否有运行记录、定期检查和维护记录。 7.1.1.6.3 结果判定 如果7.1.1.6.2a)-f)均为肯定,则信息系统符合本单元测评指标要求,否则,信息系统不符合或部分符合本单元测评指标要求。 7.1.1.7 防静电 7.1.1.7.1 测评指标 |