| 信息安全整改技术标准 |
1、GB/T 17859-1999 《信息安全技术 计算机信息系统安全保护等级划分准则》 |
| 2、GB/T 22239-2019 《信息安全技术 网络安全等级保护基本要求》 |
| 3、GB/T 22240-2020 《信息安全技术 网络安全等级保护定级指南》 |
| 4、GB/T 28448-2019 《信息安全技术 网络安全等级保护测评要求》 |
| 5、GB/T 28449-2018 《信息安全技术 网络安全等级保护测评过程指南》 |
| 6、GB/T 20984-2007 《信息安全技术 信息安全风险评估规范》 |
| 7、GB/T 25070-2019 《信息安全技术网络安全等级保护安全设计技术要求》 |
| 信息安全等级保护整改技术要求 |
1、安全物理环境 |
信息安全等级保护整改管理类要求 |
1、安全管理制度 |
| 2、安全通信网络 |
2、安全管理机构 |
| 3、安全区域边界 |
3、安全管理人员 |
| 4、安全计算环境 |
4、安全建设管理 |
| 5、安全管理中心 |
5、安全运维管理 |
| 信息安全等级保护整改三级系统应用整改 |
三级等保要求（应用系统） 陆陆信息科技编写 |
| 1、密码复杂度策略：要求密码长度8位以上，由大、小写字母+数字+特殊字符至少三种组成；密码定期更换策略，不大于90天。（此项为高危风险项） |
| 2、登录失败处理和超时登录策略：连续登录失败（3-5次）锁定账户、锁定 时间（5-15分钟）、（10-30分钟）内无操作自动退出登录。（此项为高危风险项） |
| 3、应采用HTTPS、SSH等加密协议传输，禁用http、telnet等明方式传输。（此项为高危风险项）
|
| 4、应采用口令、密码技术、生物技术等两种或两种以上组合的鉴别技术对用户进行身份鉴别，且其中一种鉴别技术至少应使用密码技术来实现；
（此项为高危风险项）
（登录时除用户名+密码以外还需一种加密技术的双因素登录方式。若无法实现，可开通短信验证或通过开通了双因素登录功能的堡垒机登录，如开启令牌、短信等认证方式）
|
| 5、需要给系统配备三个账户，系统管理员、安全管理员、审计管理员，并配置不同的管理权限。（审计管理员独有日志管理权限）。
|
| 6、应用中的默认账户变更或删除，并修改默认密码，无法变更的修改密码即可。（此项为高危风险项） |
| 7、不同管理员用不同的账户登录应用，多余的，不用的账户删除； |
| 8、应由授权主体配置访问控制策略，访问控制策略规定主体对客体的访问规则；（系统管理员负责配置访问控制策略，配置访问控制规则，严禁越权访问，非管理用户不能访问域权限管理相关的功能）；（此项为高危风险项） |
| 9、开启应用的日志功能，如网络中部署了日志审计设备，将日志关联到日志审计。（此项为高危风险项） |
| 10、日志内容应包括事件的日期和时间、用户、事件类型、事件是否成功等信息。 |
| 11、仅审计管理员具有查看、处理审计日志的权限，审计日志定期备份（日志服务器或手动），添加日志导出功能，日志留存时间大于6个月（网络安全阀）。（此项为高危风险项） |
| 12、应对审计进程进行保护，防止未经授权的中断；（仅审计管理员具有中断审计进程的权限）
|
| 13、应能发现可能存在的已知漏洞，并在经过充分测试评估后，及时修补漏洞；（此项为高危风险项）（及时更新补丁，升级版本，定期通过漏洞扫描设备进行漏洞扫描，并对发现的漏洞进行修补） |
| 14、应采用校验技术或密码技术保证重要数据在传输过程中的完整性，包括但不限于鉴别数据、重要业务数据、重要审计数据、重要配置数据、重要视频数据和重要个人信息等， (应用需采用加密传输协议)；（此项为高危风险项） |
| 15、应采用校验技术或密码技术保证重要数据在存储过程中的完整性，包括但不限于鉴别数据、重要业务数据、重要审计数据、重要配置数据、重要视频数据和重要个人信息等； |
| 16、数据输入界面提供有效性校验功能，可对无效或非法数据、字符长度和有效性进行校验。（例：输入或查询长度或格式不正确的手机号会进行提示）（此项为高危风险项） |
| 17、不可自动保存和显示历史账号和口令，在用户退出后及时清空cookie和会话session。（登录界面不能保留账户名和密码、退出后按回退键无法回退到退出前的界面，需重新登录）（此项为高危风险项） |
| 信息安全等级保护整改硬件机房整改要求 |
1、物理位置选择 机房场地应选择在具有防震、防风和防雨等能力的建筑内； 建议，应将该机房设置在符合要求的专用机房，至少具备防震、防风和防雨等能力的建筑内，并且要求有相关的设计文件和验收文档；
机房场地应避免设在建筑物的顶层或地下室，否则应加强防水和防潮措施； 建议，应将机房设置在建筑物的中间楼层，如设置在顶层或地下室应将强防水防潮措施； |
| 2、 物理访问控制 机房出入口应配置电子门禁系统，控制、鉴别和记录进入的人员； 建议，机房各出入口配置电子门禁系统，要求具备控制、鉴别和记录进入的人员信息； |
| 3、 防盗窃和防破坏 应将设备或主要部件进行固定，并设置明显的不易除去的标识； 建议，该机房内的所有设施、设备和主要部件安全加固，并且设置明显不易去除的标识；
应将通信线缆铺设在隐蔽安全处； 建议，该机房内所有类别的线缆（通信线缆、强电、弱电等）分别铺设于不同的桥架或线槽内，并要求做到隐蔽安全；
应设置机房防盗报警系统或设置有专人值守的视频监控系统； 建议1.该机房应设置防盗报警系统要求覆盖机房出入口及重要区域（如核心区、生产区、网络区、电磁屏蔽间等）；建议2.设置专人值守的视频监控系统。要求设置安防监控室，配备专人对机房进行7*24小时实时监控值守。机房出入口、区域出入口、通道等均应部署视频监控设备，保证机房监控全覆盖、机房所有区域无死角，以监控个人对敏感区域的物理访问。
|
| 4、防雷击 应将各类机柜、设施和设备等通过接地系统安全接地； 建议机房内设置防雷接地系统（可以直接连接到建筑物的保护地）安装接地汇流排将机房内各机柜、UPS电池柜、配电柜、空调、防静电地板支架等进行了有效的安全接地；
应采取措施防止感应雷，例如设置防雷保安器或过压保护装置； 机房设置防感应雷措施，如在供电系统或电源线路安装浪涌保护器等；新建防雷装置要求具有验收文档/核查报告等，并且要求每年核查防雷装置是否通过验收或国家有关部门的技术检测。
序号 控制点 检测项 整改意见
|
| 5、防火 机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火； 建议该机房安装火灾自动消防系统，要求覆盖机房所有区域，包括核心区、生产区、辅助区等。机房内、基本工作房间内、防静电地板下、吊顶里、主要空调管道中及易燃物附近部位设置烟感、温感等多种方式自动检测火情装置。
机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材； 建议该机房的所有相关房间和辅助间对易燃或耐火等级不足的建筑材料进行整改，要求耐火等级符合消防要求，且具备由公安消防支队盖章的消防验收材料。
应对机房划分区域进行管理，区域和区域之间设置隔离防火措； 建议将该机房划分不同的消防分区且使用隔离防火措施，如使用单层铯钾防火玻璃、钢制防火门或防火隔墙将各区域分隔开。要求消防分区密闭，以防止火势和烟雾蔓延，各消防分区密闭应包括吊顶上方和防静电地板下方等。
|
| 6、防水和防潮 应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透； 建议该机房将窗户密封，墙壁和屋顶做防水处理；
应采取措施防止机房内水蒸气结露和地下积水的转移与渗透； 建议该机房采取措施防止水蒸气结露和地下积水转移渗透等；例如安装有相应功能的设备等；
应安装对水敏感的检测仪表或元件，对机房进行防水检测和报警； 建议该机房装对水敏感的检测仪表或元件，要求有对机房进行防水检测和报警功能； |
| 7、防静电 应采用防静电地板或地面并采用必要的接地防静电措施； 建议该机房使用防静电地板，并将地板支架和机房设施、设备等均做接地处理；
应采取措施防止静电的产生，例如采用静电消除器、佩戴防静电手环等； 建议该机房安装静电消除器或者使用防静电手环等设备； |
| 8、温湿度控制 应设置温湿度自动调节设施，使机房温湿度的变化在设备运行所允许的范围之内； 建议该机房使用温湿度自动调节设施，使机房温湿度的变化在设备运行所允许的范围之内； |
| 9、 电力供应 应在机房供电线路上配置稳压器和过电压防护设备； 建议该机房供电线路上配置稳压器和过压保护装置，要求稳压器和过电压防护设备应能够控制电源稳压范围满足计算机系统运行正常；
应提供短期的备用电力供应，至少满足设备在断电情况下的正常运行要求； 建议：1.该机房配备UPS系统，要求UPS后备时间能满足主要设备在断电情况下的正常运行要求。2.使用备用发电机或使用第三方提供的备用供电服务。 |
| 10、电力供应 应设置冗余或并行的电力电缆线路为计算机系统供电； 建议：1.该机房设置冗余或并行的电力电缆线路为计算机系统供电；2.该机房应采用UPS双回路供电，如另增加一路市电和安装发电机等； |
| 11、电磁防护 电源线和通信线缆应隔离铺设，避免互相干扰； 建议，应将通信线缆和强电线缆均通过桥架方式上走线，网线、光纤、强电、使用不同桥架走线，强电桥架和网线桥架应相隔一定距离，桥架交叉时应以垂直角度交叉，防止电磁干扰；
应对关键设备实施电磁屏蔽； 建议该机房使用电磁屏蔽机柜或建造电磁屏蔽间等；
|
等保咨询热线：15084670000,15124562202
