广州斯必得梳理机房二级等保与三级等保在物理位置与访问的差异

在网络安全等级保护 2.0 国家标准(等保 2.0)中，信息安全等级保护分为五级，分别是第一级 (自 主保 护级) 、第二级 (指导保护级) 、第三级 (监督保护级) 、第四级 (强制保护级) 和第五级 (专控保 护级) ，一至五级等级逐级增高。

机房

虽然等保分为五个级别，但实现项目落地的都是二、三和四级，最低的一级单位作为建议，也是可 以自行备 案，但是作用不大。最高的等保五级信息系统受到破坏后，会对国家安全造成特别严重损害，这 类系统一 般都涉及国家秘密，等级保护体系无法担此重任，所以也不会用。现阶段普遍需要第三方测评机 构测评的是第二级和第三级。

机房

一、物理位置的选择

二级等保：机房和办公场地应选择在具有防震、 防风和防雨等能力的建筑内。

三级等保：

1) 机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内；

2) 机房场地应避免设在建筑物的高层或地下室， 以及用水设备的下 层或隔壁；

3) 机房场地应当避开强电场、强磁场、强震动源、强噪声源、重度 环 境污染、易发生火灾、水灾、易遭受雷击的地区。

二、物理访问控制

二级等保：

1) 机房出入口应有专人值守，鉴别进入 的人员身份并登记在案；

2) 应批准进入机房的来访人员，限制和 监控其活动范围。

三级等保：

1) 机房出入口应有专人值守，鉴别进入的人员身份并登记在案；

2) 应批准进入机房的来访人员，限制和监控其活动范围；

3) 应对机房划分区域进行管理，区域和区域之间设置物理隔离装置， 在重要区域前设置交付或安装等过度区域；

4) 应对重要区域配置电子门禁系统，鉴别和记录进入的人员身份并 监控其活动。