DB32T 1927-2011 政府信息系统安全防护基本要求

DB32T 1927-2011 政府信息系统安全防护基本要求 范围 本规范规定了政府信息系统安全防护的基本要求。 本规范适用于政府信息系统安全防护的设计、验收和安全检查。 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 22239—2008 信息安全技术 信息系统安全等级保护基本要求术语和定义 GB/T 22239-2008 确立的术语和定义适用于本标准。 3.1政府信息系统 goverrment information system是指由政府机关建设和使用，履行经济调节、市场监管、社会管理和公共服务职能的信息系统。 基本要求 4.1 物理安全 4.1.1 物理位置的选择 4.1.1.1 基本要求：机房及辅助场地应选择在具有较强的防震、防风和防雨等能力的建筑内： 4.1.1.2位置要求：机房场地应避免设在建筑物的高层或地下室，以及用水设备的下层或隔壁： 4.1.1.3其他要求：机房场地应当避开强电场、强磁场、强震动源、强噪声源、重度环境污染、易发生火灾、水灾、易遭受雷击的地区。 4.1.2 物理访问控制 4.1.2.1 机房出入：机房出入口应有专人管理或配置电子门禁系统，鉴别进入的人员身份并登记在案： 4.1.2.2 来访人员：应批准进入机房的来访人员，限制和监控其活动范围4.1.2.3 分区管理：应对机房划分区域进行管理，区域和区域之间设置物理隔离装置，在重要区域前设置交付或安装等过度区域。 4.1.3 防盗窃和防破坏 4.1.3.1 设备放置范围：应将主要设备放置在物理受限的范围内： 4.1.3.2 设备标记：应对设备或主要部件进行固定，并设置明显的不易除去的标记： 4.1.3.3 线缆铺设：应将通信线缆铺设在隐蔽处，如铺设在地下或管道中等： 4.1.3.4 介质标识存储：应对介质分类标识，存储在介质库或档案室中： 4.1.3.5 设备移动要求：设备或存储介质携带出工作环境时，应受到监控和内容加密： 0832/11927-20114.1.3.6 防盗报警系统：应配置防盗报警系统，保证非法入侵和破坏行为得到及时报警和处置： 4.1.3.7 监控报警系统：应对机房设置监控报警系统，并保存监控记录。 4.1.4 机房接地与防雷击 4.1.4.1 接地要求：采用地桩、水平栅网、金属板、建筑物基础钢筋构建接地系统等，确保接地体的良好接地： 4.1.4.2 去耦、滤波要求：设置信号地与直流电源地，不造成额外耦合，保障去耦、滤波等的良好效果： 4.1.4.3防护地与屏蔽地要求：设置安全防护地与屏蔽地，采用阻抗尽可能小的导体，以减小各种地之间的电位差： 4.1.4.4交流电源地线要求：设置交流电源地线：交流供电线应有规范连接位置的三芯线，并将地线与机房的地线网连通： 4.1.4.5 避雷要求：机房建筑应设置避雷装置： 4.1.4.6 防雷要求：应设置防雷保安器，防止感应雷。 4.1.5 防火 4.1.5.1 自动报警灭火系统：应设置火灾自动消防系统，自动检测火情、自动报警，并自动灭火： 4.1.5.2 建筑材料的防火：机房及相关的工作房间和辅助房，其建筑材料应具有耐火等级： 4.1.5.3 区域隔离防火：机房采取区域隔离防火措施，将重要设备与其他设备隔离开。 4.1.6 防水和防潮 4.1.6.1 水管安装要求：机房应避免安装水管，屋顶和地板下不应安装水管，应对穿过墙壁和楼板的水管增加必要的保护措施： 4.1.6.2防水渗透要求：应采取措施防止雨水通过屋顶和墙壁渗透，应采取措施防止室内水蒸气结露和地下积水的转移与渗透。 4.1.7 防静电 4.1.7.1 接地与屏蔽：应采用必要的接地防静电措施与屏蔽系统： 4.1.7.2 静电地板：机房和重要介质设备间，应采用防静电地板。 4.1.8 温湿度控制 4.1.8.1 基本温湿度要求：应符合相关国家标准的要求，使机房温湿度达到所需的湿湿度要求： 4.1.8.2 较完备空调系统：应有较完备的中央空调系统，保证机房温湿度的变化在计算机系统运行所允许的范围： 4.1.8.3 完备空调系统：应有完备的中央空调系统，保证机房各个区域的温湿度变化能满足计算机系统运行、人员活动和其他辅助设备的要求。 4.1.10 电磁防护 4.1.10.1 接地防干扰：应采用接地方式防止外界电磁干扰和设备寄生耦合干扰： 4.1.10.2 隔离防干扰：电源线和通信线缆应隔离，避免互相干扰： 4.1.10.3 机房屏蔽：对重要信息系统的重要设备和磁介质实施电磁屏蔽。 4.2 网络安全 4.2.1 结构安全与网段划分 4.2.1.1 网络设备的业务处理能力应具备冗余能力，要求满足业务高峰期需要： 4.2.1.2 应设计和绘制与当前运行情况相符的网络拓扑结构图： 4.2.1.3 应根据机构业务的特点，在满足业务高峰期需要的基础上，合理设计网络带宽： 4.2.1.4 应在业务终端与业务服务器之间进行路由控制建立安全的访问路径： 4.2.1.5 应根据各部门的工作职能、重要性、所涉及信息的重要程度等因素，划分不同的子网或网段，根据需要确定相应的子网间访问控制措施，并按照方便管理和控制的原则为各子网、网段分配地址段： 4.2.1.6 重要网段应采取网络层地址与数据链路层地址绑定措施，防止地址欺骗： 4.2.1.7 应按照对业务服务的重要次序来指定带宽分配优先级别，在网络发生拥堵的时候优先保证重要业务系统提供服务. 4.2.2 网络访问控制 4.2.2.1应能根据会话状态信息（包括数据包的源地址、目的地址、源端口号、目的端口号、协议、出入的接口、会话序列号、发出信息的主机名等信息，并应支持地址通配符的使用），为数据流提供明确的允许拒绝访问的能力： 4.2.2.2 应对进出网络的信息内容进行过滤，实现对应用层HTTP、FTP、TELNET、SMTP、POP3等协议命令级的控制： 4.2.2.3 应依据安全策略允许或者拒绝便携式和移动式设备的网络接入： 4.2.2.4 应在会话处于非活跃一定时间或会话结束后终止网络连接： 4.2.2.5 应限制网络最大流量数及网络连接数。 4.2.3 拨号访问控制 4.2.3.1 应在基于安全属性的允许远程用户对系统访问的规则的基础上，对系统所有资源允许或拒绝用户进行访问，控制粒度为单个用户： 4.2.3.2 应限制具有拨号访问权限的用户数量： 4.2.3.3 应按用户和系统之间的允许访问规则，决定允许用户对受控系统进行资源访问。