1.1機房出入口訪問控制措施缺失
要求項:機房出入口應配置電子門禁系統,控制、鑑別和記錄進入的人員。
解讀:機房出入口無任何訪問控制措施；
舉例:1.例如未安裝電子或機械門鎖(包括機房大門處於未上鎖狀態);
2.機房出入口無專人值守等。
補償措施:機房所在位置處於受控區域,非授權人員無法隨意進出機房,可根據實際措施效果，酌情判定風險等級。
1.2機房防火措施缺失
要求項:機房應設定火災自動消防系統,能夠自動檢測火情、自動報警,並自動滅火。
解讀:1.機房無任何有效消防措施；
2.機房所採取的滅火系統或裝置不符合國家的相關規定。
任意一條滿足即可判定高風險。舉例:
1.例如無感應、檢測火情等報警設施，滅火器等滅火設施；
2.消防裝置未進行年檢、已失效無法正常使用等情況;
1.3機房短期備用電力**措施缺失
要求項:應提供短期的備用電力**,至少滿足裝置在斷電情況下的正常執行要求。
解讀:1.機房無短期備用電力**裝置；
2.機房現有備用電力**無法滿足定級物件短期正常執行。
任意一條滿足即可判定高風險。舉例:
1.短期備用電力**裝置：ups、柴油發電機、應急供電車等
補償措施:
機房配備多路供電,可從供電方同時斷電發生概率等角度進行調整風險。
1.4 雲計算基礎設施物理位置不當
要求項:應保證雲計算基礎設施位於中國境內。
解讀:1.雲計算基礎設施執行業務和承載資料的軟硬體等不在中國境內。
舉例:1.雲計算基礎設施：雲計算伺服器.儲存裝置、網路裝置、雲管理平台、資訊系統等。
補償措施:
無。2.1機房防盜措施缺失
所有條件滿足才可判定高風險。補償措施:
1.機房出人口或機房所在區域有其他控制措施（如機房出入口設有專人值守,機房所在位置處於受控區域等）非授權人員無法進入該區域。
3.1機房應急供電措施缺失
要求項:應提**急供電設施。
解讀:1.機房未配備應急供電設施；
2.應急供電措施不可用或無法滿足定級物件正常執行需求。
任意一條滿足即可判定高風險。舉例:
1.應急供電設施：柴油發電機、應急供電車等。
補償措施:
1.多路供電，設定雙路市電。
2.採用多資料中心方式部署，且通過技術手段實現應用級災備。
from：mzr等保測評高風險判定 第一章 物理環境篇
等保測評高風險判定 第一章 物理環境篇 安全物理環境 二級及以上系統高風險判定 1.1機房出入口訪問控制措施缺失 要求項 機房出入口應配置電子門禁系統,控制 鑑別和記錄進入的人員。解讀 機房出入口 無任何 訪問控制措施 舉例 1.例如未安裝電子或機械門鎖 包括機房大門處於未上鎖狀態 2.機房出入口無...
等保測評高風險判定項 安全通訊網路
在等級保護2.0標準 安全通訊網路 中主要包括 通訊網路結構 通訊傳輸 和 可信驗證 三個控制點。其中，通訊網路結構的核心要求是 1 網路頻寬合適，且核心裝置的處理能力要和頻寬匹配 2 網路層要劃分安全區域，且各區域之間有相應的防護措施 3 整個網路設計要考慮冗餘問題。而通訊傳輸的核心要求是 保障資...
第一章 遊戲中的數學和物理 物理篇
物理在遊戲開發中是非常重要的部分,例如 敵人的地點,攻擊的最佳角度,傳球,面向哪個方向用多大的力量踢球等等,都需要物理學的支援.下面對遊戲中經常使用的幾個概念以及定理進行介紹.1.時間 遊戲中的時間一般採用兩種方法,一種是與現實世界相同,另一種是採取一種固定的假想時間間隔.以前所有的元件都採取相同的...