等级保护第三级基本要求实施建议残留问题1.1.1 物理安全1.1.1.1 物理位置的选择（G3）本项要求包括：a）机房和办公场地应选择在具有防震、防风和防雨等能力的建b）机房场地应避免设在建筑物的高层或地下室，以及用水设备的下层或隔壁。一般选择在建筑物 2-3 层。（同B 类安全机房的选址要求。）1.1.1.2 物理访问控制（G3）本项要求包括：a）机房出入口应安排专人值守，控制、鉴别和记录进入的人员；b）需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动围；c）应对机房划分区域进行管理，区域和区域之间设置物理隔离装置，在重要区域前设置交付或安装等过渡区域；d）重要区域应配置电子门禁系统，控制、鉴别和记录进入的人重要区域物理隔离，并安装电子门禁系统（天宇飞翔，微耕，瑞士 KABA 或德国KABAGallenschutz）1.1.1.3 防盗窃和防破坏（G3）本项要求包括：a）应将主要设备放置在机房；b）应将设备或主要部件进行固定，并设置明显的不易除去的标记；使用机柜并在设备上焊接铭牌，标明设备型号、负责保管人员、维护单位等信息。（设备铭牌只能被破坏性地去除。）c）应将通信线缆铺设在隐蔽处，可铺设在地下或管道中；d）应对介质分类标识，存储在介质库或档案室中；e）应利用光、电等技术设置机房防盗报警系统；机房安装光电防盗报警系统。f）应对机房设置监控报警系统。机房安装视频监控报警系统。1.1.1.4 防雷击（G3）本项要求包括：a）机房建筑应设置避雷装置；b）应设置防雷保安器，防止感应雷；安装电源三级防雷器和信号二级 防 雷 器 （ 美 国 克 雷 太ALLTEC）。c）机房应设置交流电源地线。1.1.1.5 防火（G3）本项要求包括：a）机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火；安装有管网气体自动灭火系统。b）机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料；进行机房改造，使用防火材料装修。c）机房应米取区域隔离防火措施，将重要设备与其他设备隔离开。进行机房改造，重要区域使用防火玻璃隔断。1.1.1.6 防水和防潮（G3）本项要求包括：a）水管安装，不得穿过机房屋顶和活动地板下；b）应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透；c）应采取措施防止机房水蒸气结露和地下积水的转移与渗透；d）应安装对水敏感的检测仪表或兀件，对机房进行防水检测和报警。安装机房动力环境监控系统（对机房设备的运行状态、温度、湿度、洁净度、供电的电压、电流、频...
