文档介绍：精品文档
精品文档
1
精品文档
精品文档
物理安全测评指导书
机房安全测评
序号 测评指标
物理位置
1
的选择
物理访问
2
控制
测评项 检查方法 预期结果
a)通过访谈
访谈：询问物理安全
物理安全负
负责人，现有机房和
责人，检查
办公场地的环境条件
机房和办公场地的设
机房，测评
是否具有基本的防
计/验收文档中有关于
机房物理场
震、防风和防雨能
机房和办公场所的物
所在位置上
力。检查：检查机
理位置选择的内容,并
是否具有防
房和办公场地的设计
/
震、防风和
验收文档，查看机房
符合防震、防风和防
雨能力要求。
防雨等多方
和办公场所的物理位
面的安全防
置选择是否符合要
范能力。
求。
通过访谈检查：检查机房场地
物理安全负
是否避免设在建筑物
1）机房没有在建筑物
责人，检查
的高层或地下室，以
的高层或地下室，附
机房，测评
及用水设备的下层或
近无用水设备；2）
精品文档
精品文档
127
精品文档
机房物理场
隔壁；检查机房场地
机房附近无强电场、
所在位置上
是否避免设在强电
强磁场、强震动源、
是否具有防
场、强磁场、强震动
强噪声源、重度环境
震、防风和
源、强噪声源、重度
污染，机房建筑地区
防雨等多方
环境污染、易发生水
不发生水灾、火灾，
面的安全防
灾、火灾、易遭受雷
不易遭受雷击。
范能力。
击的地区。
访谈：1）询问物理
a)检查机房
安全负责人，了解具
有哪些控制机房进出
出入口等过
的能力，是否安排专
1）有专人值守和电子
程，测评信
人值守；2）访谈机
门禁系统；2）出入
息系统在物
房值守人员，询问是
机房需要登记，有相
理访问控制
否认真执行有关机房
关记录。
方面的安全
出入的管理制度，是
防范能力。
否对进入机房的人员
记录在案。
检查机房访谈：询问物理安全1）来访人员进入机房
出入口等过负责人，了解是否有需经过申请、审批流
程，测评信关于机房来访人员的程并记录；2）进入
精品文档
精品文档
3
精品文档
。
1欢迎下载
精品文档
精品文档
127
精品文档
防盗窃和
3
防破坏
精品文档
息系统在物
申请和审批流程，是
机房有机房管理人员
理访问控制
否限制和监控其活动
陪同并监控和限制其
方面的安全
范围。检查：检查
活动范围。
防范能力。
是否有来访人员进入
机房的审批记录。
访谈：访谈物理安全
负责人，是否对机房
进行了划分区域管
理，是否对各个区域
c)检查机房
都有专门的管理要
出入口等过
求；检查：检查机
1）对机房进行了划分
程，测评信
房区域划分是否合
区域管理；2）对各
息系统在物
理，是否在机房重要
个区域都有专门的管
理访问控制
区域前设置交付或安
理要求。
方面的安全
装等过渡区域，是否
防范能力。
对不同区域设置不同
机房或同一机房的不
同区域之间设置有效
的物理隔离装置（如
隔离墙等）。
d)检查机房
出入口等过
程，测评信
检查：重要区域电子
配置了电子门禁系
息系统在物
统，控制、鉴别、记
门禁记录。
理访问控制
录进入人员信息。
方面的安全
防范能力。
a)检查机房
内的主要设
访谈：访谈物理安全
备、介质和
负责人，采取了哪些
防盗报警设
防止设备、介质丢失
施等过程，
的保护措施；检查：
主要设备都放置在机
测评信息系
检查主要设备是否防
房内。
统是否采取
止在机房内或其他不
必要的措施
易被盗窃和破坏的可
预防设备、
控范围内。
介质等丢失
精品文档
精品文档
5
精品文档
和被破坏。
检查机房访谈：访谈机房维护
内的主要设
人员，设备和主要部
设备和主要部件是否
备、介质和
件是否进行了固定和
进行了固定和标记。
防盗