欢迎来到中国文库网! | 帮助中心 分享价值,成长自我!
中国文库网
全部分类
  • 实用文档 >
    实用文档
    求职/职场 PPT模板库 总结/汇报/计划 主持/演讲稿/致辞/ 思想汇报/心得体会 规章制度 调研述职 学习专题 行政公文 合同协议 方案/研究报告 说明文档 其它范文模版
  • 专业资料 >
    专业资料
    经管营销 IT/计算机 工程科技 人文社科 自然科学 医药卫生 农林牧渔
  • 教育资料 >
    教育资料
    幼儿教育 小学教育 初中教育 高中教育 职业教育 成人教育 高等教育 其它教育资料
  • 资格认证/考试 >
    资格认证/考试
    公务员考试 成考 自考 专升本考试 教师资格考试 司法考试 微软认证 思科认证 注册会计师 全国翻译资格认证 医师/药师资格考试 会计职称考试 报关员资格考试 人力资源管理师 安全工程师考试 出国培训 资产评估师考试 技工类职业技能考试 银行从业资格 计算机等级考试 营养师认证 物流师考试 证券从业资格考试 注册税务师 理财规划师 建筑师考试 质量管理体系认证 建造师考试 英语四六级 英语专业四八级 GRE 雅思/LSAT 托福 其它
  • 学术论文/大学论文 >
    学术论文/大学论文
    毕业论文 期刊/会议论文 管理论文 社科论文 文学论文 开题报告 经济论文 法律论文 医学论文 哲学论文 艺术论文 通讯论文 自然科学论文 论文指导/设计 其它论文
  • 生活休闲专区 >
    生活休闲专区
    饮食 游戏 体育/运动 音乐 旅游购物 娱乐时尚 美容化妆 家具家电 社会民生 影视/动漫 保健养生 随笔 摄影摄像 幽默滑稽 综合/其它
  • 首页 中国文库网 > 资源分类 > DOC文档下载

    物理现场测评记录表( 模板).doc

    • 资源大小:96.50KB        全文页数:8页
    • 资源格式: DOC        下载权限:游客/注册会员/VIP会员    下载费用:1金币 【人民币1元】
    游客快捷下载 游客一键下载
    会员登录下载
    下载资源需要1金币 【人民币1元】

    邮箱/手机:
    温馨提示:
    支付成功后,系统会根据您填写的邮箱或者手机号作为您下次登录的用户名和密码(如填写的是手机,那登陆用户名和密码就是手机号),方便下次登录下载和查询订单;
    特别说明:
    请自助下载,系统不会自动发送文件的哦;
    支付方式: 微信支付    支付宝   
    验证码:   换一换

          加入VIP,免费下载资源
     
    友情提示
    2、PDF文件下载后,可能会被浏览器默认打开,此种情况可以点击浏览器菜单,保存网页到桌面,既可以正常下载了。
    3、本站不支持迅雷下载,请使用电脑自带的IE浏览器,或者360浏览器、谷歌浏览器下载即可。
    4、本站资源下载后的文档和图纸-无水印,预览文档经过压缩,下载后原文更清晰   

    物理现场测评记录表( 模板).doc

    深圳市信息安全测评中心 第 1 页 共 8 页项目编号SISITEC(DC)090010***物理测评现场记录表2009 年_月深圳市信息安全测评中心 第 2 页 共 8 页1.测评对象2.入场确认3.离场确认对象名称及 IP地址 备注序号 确认内容1 测评对象中的关键数据已备份。如果没有备份则不进行核查。2 测评对象工作正常。如工作异常则不进行核查。开始时间 确认签字序号 确认内容1 测评工作未对测评对象造成不良影响,测评对象工作正常。结束时间 确认签字深圳市信息安全测评中心 第 3 页 共 8 页4.测评记录序号 类别 测评内容 测评方法示例 结果记录 符合情况1a 机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内;应访谈物理安全负责人,询问现有机房和放置终端计算机设备的办公场地的环境条件是否能够满足信息系统业务需求和安全管理需求,是否具有基本的防震、防风和防雨等能力;询问机房场地是否符合选址要求;应检查机房和办公场地是否在具有防震、防风和防雨等能力的建筑内;2物理位置的选择 b 机房场地应避免设在建筑物的高层或地下室,以及用水设备的下层或隔壁。应检查机房场地是否不在建筑物的高层或地下室,以及用水设备的下层或隔壁。3a 机房出入口应安排专人值守,控制、鉴别和记录进入的人员;应访谈机房值守人员,询问是否认真执行有关机房出入的管理规定,是否对进入机房的人员记录在案;应检查机房安全管理制度,查看是否有关于机房出入方面的规定;应检查机房出入口是否有专人值守,是否有值守记录,以及进出机房的人员登记记录;检查机房是否不存在值守人员控制之外的出入口;4物理访问控制b 需进入机房的来访人员应经过申请和审批流程,并限制和监控其活动范围;应检查是否有来访人员进入机房的审批记录,审判记录是否包括来访人员的访问范围;深圳市信息安全测评中心 第 4 页 共 8 页序号 类别 测评内容 测评方法示例 结果记录 符合情况5c 应对机房划分区域进行管理,区域和区域之间设置物理隔离装置,在重要区域前设置交付或安装等过渡区域;应访谈物理安全负责人,如果业务或安全管理需要,是否对机房进行了划分区域管理,是否对各个区域都有专门的管理要求;应检查机房区域划分是否合理,是否在机房重要区域前设置交付或安装等过渡区域;是否在不同机房间和同一机房不同区域间设置了有效的物理隔离装置;6d重要区域应配置电子门禁系统,控制、鉴别和记录进入的人员。应检查重要区域配置的电子门禁系统是否有验收文档或产品安全资质;应检查电子门禁系统是否正常工作(不考虑断电后的工作情况) ;查看电子门禁系统运行、维护记录;查看监控进入机房重要区域的电子门禁系统记录,是否能够鉴别和记录进入的人员身份。7a 应将主要设备放置在机房内;应访谈机房维护人员,询问主要设备是否放置在机房内;应检查主要设备是否放置在机房内或其它不易被盗窃和破坏的可控范围内;8b 应将设备或主要部件进行固定,并设置明显的不易除去的标记;应访谈机房维护人员,询问主要设备放置位置是否做到安全可控,设备或主要部件是否进行了固定和标记;应检查主要设备是否放置在机房内或其它不易被盗窃和破坏的可控范围内;检查主要设备或设备的主要部件的固定情况,是否不易被移动或被搬走,是否设置明显的不易除去的标记;9防盗窃和防破坏c 应将通信线缆铺设在隐蔽处,可铺设在地下或管应访谈机房维护人员,询问通信线缆是否铺设在隐蔽处 ;应检查通信线缆铺设是否在深圳市信息安全测评中心 第 5 页 共 8 页序号 类别 测评内容 测评方法示例 结果记录 符合情况道中; 隐蔽处;10 d 应对介质分类标识,存储在介质库或档案室中;应访谈资产管理员,在介质管理中,是否进行了分类标识,是否存放在介质库或档案室中;应检查介质的管理情况,查看介质是否有正确的分类标识,是否存放在介质库或档案室中,并且进行分类存放(满足磁介质、纸介质等的存放要求)等措施;11 e 应利用光、电等技术设置机房防盗报警系统;应访谈机房维护人员,询问是否对机房安装的防盗报警系统和监控报警系统进行定期维护检查;应检查机房防盗报警设施是否正常运行,并查看运行和报警记录;应检查机房的摄像、传感等监控报警系统是否正常运行,并查看运行记录、监控记录和报警记录。12 a 机房建筑应设置避雷装置;应访谈物理安全负责人,询问为防止雷击事件采取了哪些防护措施,机房建筑是否设置了避雷装置,是否通过验收或国家有关部门的技术检测;13 b 应设置防雷保安器,防止感应雷;应访谈物理安全负责人,询问是否在电源和信号线上安装避雷装置,以避免感应雷击;应检查机房是否安装防雷保安器等装置;14防雷击c 机房应设置交流电源地线。应访谈物理安全负责人,询问机房计算机系统接地是否设置了专用地线;应检查机房建筑是否有避雷装置,是否有交流地线。15 防火a 机房应设置火灾自动消防系统,能够自动检测火情、自动报警,并自动灭火;应访谈物理安全负责人,询问机房是否设置了灭火设备,是否设置了自动检测火情、自动报警、自动灭火的自动消防系统,是否有专人负责维护该系统的运行,是否制订了有深圳市信息安全测评中心 第 6 页 共 8 页序号 类别 测评内容 测评方法示例 结果记录 符合情况关机房消防的管理制度和消防预案,是否进行了消防培训;应检查机房是否设置了自动检测火情、自动报警、自动灭火的自动消防系统,摆放位置是否合理,有效期是否合格;应检查自动消防系统是否正常工作,查看运行记录、报警记录、定期检查和维修记录;16b 机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料;应检查机房及相关的工作房间和辅助房是否采用具有耐火等级的建筑材料;17c 机房应采取区域隔离防火措施,将重要设备与其他设备隔离开。应检查机房是否采取区域隔离防火措施,将重要设备与其他设备隔离开。18 a 水管安装,不得穿过机房屋顶和活动地板下;应访谈物理安全负责人,如果机房内有上下水管安装,是否避免穿过屋顶和活动地板下,穿过墙壁和楼板的水管是否采取了的保护措施;是否经常检查是否有漏水情况;应检查穿过主机房墙壁或楼板的管道是否采取必要的防渗防漏等防水保护措施;19b 应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透;应检查机房是否不存在窗户、屋顶和墙壁等出现过漏水、渗透和返潮现象,机房及其环境是否不存在明显的漏水和返潮的威胁;20防水防潮c 应采取措施防止机房内水蒸气结露和地下积水的转移与渗透;应访谈机房维护人员,询问如果出现机房水蒸气结露和地下积水的转移与渗透现象是否采取防范措施;对湿度较高的地区,应检查机房是否有湿度记录,是否有除湿装置并能够正常运行,是否有防止出现机房地下积水的转移与渗透的措施,深圳市信息安全测评中心 第 7 页 共 8 页序号 类别 测评内容 测评方法示例 结果记录 符合情况21d 应安装对水敏感的检测仪表或元件,对机房进行防水检测和报警。应检查是否设置水敏感的检测仪表或元件,对机房进行防水检测和报警,查看该仪表或元件是否正常运行,是否有运行记录,是否有人负责其运行管理工作。22 a 主要设备应采用必要的接地防静电措施;应访谈物理安全负责人,询问机房主要设备是否采用必要的防静电措施;在静电较强地区的机房是否采取了有效的防静电措施,询问机房是否存在静电问题或因静电引起的故障事件;存在静电时是否及时采取消除静电的措施;应检查主要设备是否有安全接地,查看机房是否不存在明显的静电现象;23防静电b 机房应采用防静电地板。 应检查机房是否采用了防静电地板。24温度控制a) 机房应设置温、湿度自动调节设施,使机房温、湿度的变化在设备运行所允许的范围之内。应访谈物理安全负责人,询问机房是否配备了温湿度自动调节设施,保证温湿度能够满足计算机设备运行的要求,是否有人负责此项工作,是否定期检查和维护机房的温湿度自动调节设施,询问是否没有出现过温湿度影响系统运行的事件;应检查温湿度自动调节设施是否能够正常运行,查看是否有温湿度记录、运行记录和维护记录;查看机房温、湿度是否满足计算站场地的技术条件要求。25电力供应a 应在机房供电线路上配置稳压器和过电压防护设备;应访谈物理安全负责人,询问计算机系统供电线路上是否设置了稳压器和过电压防护设备并检查其是否正常运行;应检查是否有稳压器、过电压防护设备的检查和维护记录,查看供电电压是否正常;深圳市信息安全测评中心 第 8 页 共 8 页序号 类别 测评内容 测评方法示例 结果记录 符合情况26b 应提供短期的备用电力供应,至少满足主要设备在断电情况下的正常运行要求;应访谈物理安全负责人,询问计算机系统供电线路上是否设置了短期备用电源设备,供电时间是否满足系统最低电力供应需求并检查其是否正常运行;应检查是否有短期备用电源设备的检查和维护记录;应测试备用供电系统是否能够在规定时间内正常启动和正常供电;27c 应设置冗余或并行的电力电缆线路为计算机系统供电;应访谈物理安全负责人,询问计算机系统供电线路上是否安装了冗余或并行的电力电缆线路;应检查是否有冗余或并行的电力电缆线路切换记录;应测试安装的冗余或并行的电力电缆线路,是否能够进行双路供电切换;28 d 应建立备用供电系统。应访谈物理安全负责人,询问计算机系统供电线路上是否建立备用供电系统;应检查是否有备用供电系统运行、检查和维护记录。29a 应采用接地方式防止外界电磁干扰和设备寄生耦合干扰;应访谈物理安全负责人,询问是否有防止外界电磁干扰和设备寄生耦合干扰的措施(包括设备外壳有良好的接地;电源线和通信线缆隔离等) ;应检查机房设备外壳是否有安全接地;30 b 电源线和通信线缆应隔离铺设,避免互相干扰; 应检查机房布线,查看是否做到电源线和通信线缆隔离;31电磁防护c 应对关键设备和磁介质实施电磁屏蔽。应检查磁介质是否存放在具有电磁屏蔽功能的容器中。

    注意事项

    本文(物理现场测评记录表( 模板).doc)为本站会员(520AC)主动上传,中国文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对上载内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私,请立即通知中国文库网(发送邮件至277317659@qq.com或直接QQ联系客服),我们立即给予删除!

    温馨提示:如果因为网速或其他原因下载失败请重新下载,重复下载不扣分。

    关于我们 - 网站声明 - 网站地图 - 资源地图 - 友情链接 - 网站客服客服 - 联系我们

    copyright@ 2018 zgwenku网站版权所有
    ICP备案编号:蜀ICP备18016090号

    收起
    展开