軟件等保二級基本要求

1、安全等保第二級基本要求1.1技術(shù)要求1.1.1物理安全1.1.1.1物理位置的選擇（G2）機(jī)房和辦公場地應(yīng)選擇在具有防震、防風(fēng)和防雨等能力的建筑內(nèi)。機(jī)房和辦公場地應(yīng)選擇在具有防震、防風(fēng)和防雨等能力的建筑內(nèi)。1.1.1.2物理訪問控制（G2）本項要求包括：a)機(jī)房出入口應(yīng)安排專人值守，控制、鑒別和記錄進(jìn)入的人員；b)需進(jìn)入機(jī)房的來訪人員應(yīng)經(jīng)過申請和審批流程，并限制和監(jiān)控其活動范圍。需進(jìn)入機(jī)房的來訪人員應(yīng)經(jīng)過申請和審批流程，并限制和監(jiān)控其活

2、動范圍。1.1.1.3防盜竊和防破壞（G2）本項要求包括：a)應(yīng)將主要設(shè)備放置在機(jī)房內(nèi)；b)應(yīng)將設(shè)備或主要部件進(jìn)行固定，并設(shè)置明顯的不易除去的標(biāo)記；c)應(yīng)將通信線纜鋪設(shè)在隱蔽處，可鋪設(shè)在地下或管道中；應(yīng)將通信線纜鋪設(shè)在隱蔽處，可鋪設(shè)在地下或管道中；d)應(yīng)對介質(zhì)分類標(biāo)識，存儲在介質(zhì)庫或檔案室中；應(yīng)對介質(zhì)分類標(biāo)識，存儲在介質(zhì)庫或檔案室中；e)主機(jī)房應(yīng)安裝必要的防盜報警設(shè)施。主機(jī)房應(yīng)安裝必要的防盜報警設(shè)施。1.1.1.4防雷擊（G2）本項要求

3、包括：a)機(jī)房建筑應(yīng)設(shè)置避雷裝置；b)機(jī)房應(yīng)設(shè)置交流電源地線。機(jī)房應(yīng)設(shè)置交流電源地線。1.1.1.5防火（G2）機(jī)房應(yīng)設(shè)置滅火設(shè)備和火災(zāi)自動報警系統(tǒng)火災(zāi)自動報警系統(tǒng)。1.1.1.6防水和防潮（G2）本項要求包括：a)水管安裝，不得穿過機(jī)房屋頂和活動地板下；水管安裝，不得穿過機(jī)房屋頂和活動地板下；b)應(yīng)采取措施防止雨水通過機(jī)房窗戶、屋頂和墻壁滲透；c)應(yīng)采取措施防止機(jī)房內(nèi)水蒸氣結(jié)露和地下積水的轉(zhuǎn)移與滲透。應(yīng)采取措施防止機(jī)房內(nèi)水蒸氣結(jié)露和地

4、下積水的轉(zhuǎn)移與滲透。1.1.1.7防靜電（G2）關(guān)鍵設(shè)備應(yīng)采用必要的接地防靜電措施。關(guān)鍵設(shè)備應(yīng)采用必要的接地防靜電措施。1.1.1.8溫濕度控制（G2）機(jī)房應(yīng)設(shè)置溫、濕度自動調(diào)節(jié)設(shè)施溫、濕度自動調(diào)節(jié)設(shè)施，使機(jī)房溫、濕度的變化在設(shè)備運(yùn)行所允許的范圍之內(nèi)。1.1.1.9電力供應(yīng)（A2）本項要求包括：a)應(yīng)在機(jī)房供電線路上配置穩(wěn)壓器和過電壓防護(hù)設(shè)備；b)應(yīng)提供短期的備用電力供應(yīng)，至少滿足關(guān)鍵設(shè)備在斷電情況下的正常運(yùn)行要求。應(yīng)提供短期的備用電力

5、供應(yīng)，至少滿足關(guān)鍵設(shè)備在斷電情況下的正常運(yùn)行要求。1.1.1.10電磁防護(hù)（S2）1.1.3.1身份鑒別（S2）本項要求包括：a)應(yīng)對登錄操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的用戶進(jìn)行身份標(biāo)識和鑒別；b)操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)管理用戶身份標(biāo)識應(yīng)具有不易被冒用的特點(diǎn)，口令應(yīng)有復(fù)操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)管理用戶身份標(biāo)識應(yīng)具有不易被冒用的特點(diǎn)，口令應(yīng)有復(fù)雜度要求并定期更換；雜度要求并定期更換；c)應(yīng)啟用登錄失敗處理功能，可采取結(jié)束會話、限制非法登錄次數(shù)和自動退出等

6、措應(yīng)啟用登錄失敗處理功能，可采取結(jié)束會話、限制非法登錄次數(shù)和自動退出等措施；d)當(dāng)對服務(wù)器進(jìn)行遠(yuǎn)程管理時，應(yīng)采取必要措施，防止鑒別信息在網(wǎng)絡(luò)傳輸過程中當(dāng)對服務(wù)器進(jìn)行遠(yuǎn)程管理時，應(yīng)采取必要措施，防止鑒別信息在網(wǎng)絡(luò)傳輸過程中被竊聽；被竊聽；e)應(yīng)為操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的不同用戶分配不同的用戶名，確保用戶名具有唯一應(yīng)為操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的不同用戶分配不同的用戶名，確保用戶名具有唯一性。性。1.1.3.2訪問控制（S2）本項要求包括：a)應(yīng)啟

7、用訪問控制功能，依據(jù)安全策略控制用戶對資源的訪問；b)應(yīng)實現(xiàn)操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)特權(quán)用戶的權(quán)限分離；應(yīng)實現(xiàn)操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)特權(quán)用戶的權(quán)限分離；c)應(yīng)限制默認(rèn)帳戶的訪問權(quán)限，重命名系統(tǒng)默認(rèn)帳戶，修改這些帳戶的默認(rèn)口令；d)應(yīng)及時刪除多余的、過期的帳戶，避免共享帳戶的存在。1.1.3.3安全審計（G2）本項要求包括：a)審計范圍應(yīng)覆蓋到服務(wù)器上的每個操作系統(tǒng)用戶和數(shù)據(jù)庫用戶；審計范圍應(yīng)覆蓋到服務(wù)器上的每個操作系統(tǒng)用戶和數(shù)據(jù)庫用戶；b)審

8、計內(nèi)容應(yīng)包括重要用戶行為、系統(tǒng)資源的異常使用和重要系統(tǒng)命令的使用等系審計內(nèi)容應(yīng)包括重要用戶行為、系統(tǒng)資源的異常使用和重要系統(tǒng)命令的使用等系統(tǒng)內(nèi)重要的安全相關(guān)事件；統(tǒng)內(nèi)重要的安全相關(guān)事件；c)審計記錄應(yīng)包括事件的日期、時間、類型、主體標(biāo)識、客體標(biāo)識和結(jié)果等；審計記錄應(yīng)包括事件的日期、時間、類型、主體標(biāo)識、客體標(biāo)識和結(jié)果等；d)應(yīng)保護(hù)審計記錄，避免受到未預(yù)期的刪除、修改或覆蓋等。應(yīng)保護(hù)審計記錄，避免受到未預(yù)期的刪除、修改或覆蓋等。1.1.3

9、.4入侵防范（G2）操作系統(tǒng)應(yīng)遵循最小安裝的原則，僅安裝需要的組件和應(yīng)用程序，并通過設(shè)置升級服通過設(shè)置升級服務(wù)器等方式務(wù)器等方式保持系統(tǒng)補(bǔ)丁及時得到更新。1.1.3.5惡意代碼防范（G2）本項要求包括：a)應(yīng)安裝防惡意代碼軟件，并及時更新防惡意代碼軟件版本和惡意代碼庫；b)應(yīng)支持防惡意代碼軟件的統(tǒng)一管理。應(yīng)支持防惡意代碼軟件的統(tǒng)一管理。1.1.3.6資源控制（A2）本項要求包括：a)應(yīng)通過設(shè)定終端接入方式、網(wǎng)絡(luò)地址范圍等條件限制終端登錄