对信息系统安全等级保护状况进行测试评估， 应包括两个方面的内容： 一是安全控制测评，主要测评信息安全等级保护要求的基本安全控制在信息系统中的实施配置情况； 二是系统整体测评，主要测评分析信息系统的整体安全性。其中，安全控制测评是信息系统整体安全测评的基础。 对安全控制测评的描述，使用测评单元方式组织。测评单元分为安全技术测评和安全管理测...

1.1技术要求 1.1.1 物理安全 1.1.1.1 物理位置的选择(G3) 本项要求包括: a) 机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内; b) 机房场地应避免设在建筑物的高层或地下室,以及用水设备的下层或隔壁。 1.1.1.2 物理访问控制(G3) 本项要求包括: a) 机房出入口应安排专人值守,控制、鉴别和记录进入的人员; b) 需进入机房的...