等级保护三级的标准是什么?-等保解读-等级保护测评机构定级备案测评一站式平台-国源天顺官网
2021-11-17 15:07:12

等级保护三级的标准是什么?

分享到:


这里为大家介绍一下等级保护三级的所有标准,从三级等保对应的建设标准到三级等保应该部署的安全产品出发,希望可以让各位更好的符合三级的规范,可以更高性价比的去做好系统的安全。先看看等级保护三级的建设:


一、机房方面的安全措施需求(三级标准)如下:


出发的规则是如何让机房中不受外部的影响及发生事情之后如何快速的处理;



1、需要使用彩钢板、防火门等进行区域隔离

2、视频监控系统

3、防盗报警系统

4、灭火设备和火灾自动报警系统

5、水敏感检测仪及漏水检测报警系统

6、精密空调

7、除湿装置

8、备用发电机

9、电磁屏蔽柜


二、主机和网络安全层面需要部署的安全产品如下:

1、入侵防御系统

2、上网行为管理系统

3、网络准入系统

4、统一监控平台(可满足主机、网络和应用层面的监控需求)

5、防病毒软件

6、堡垒机

7、防火墙

8、审计平台(满足对操作系统、数据库、网络设备的审计,在条件不允许的情况下,至少要使用数据库审计)


三、应用及数据安全层面需要部署的安全产品如下:

1、VPN

2、网页防篡改系统(针对网站系统)

3、数据异地备份存储设备

4、主要网络设备、通信线路和数据处理系统的硬件冗余(关键设备双机冗余)。

5、数据加密软件(满足加密存储,且加密算法需获得保密局认可)。


等级保护测评需要多长时间 ?
关于等级保护三级的测评费用