信息安全风险评估物理脆弱性识别用例(2)

检查结果 漏洞等级 加固建议 检查目的 检测依据 检测对象 检测方法 检查流程 （流程图） 检查结果 漏洞等级 加固建议 检查目的 检测依据 检测对象 检测方法 检查流程 （流程图） 检查结果 漏洞等级 加固建议 高 中 低 机房值守人员能否对机房出现的消防安全隐患及时报告并排除。 GB/T 20984 机房防火系统 技术交流、现场查看 高 中 低 是否组织过机房灭火设备的使用培训，是否能够正确使用灭火设备和火灾自动报警系统。 GB/T 20984 机房防火系统 技术交流、现场查看 高 中 低 1.1.3 供电系统

1.1.3.1 系统参数

检查目的 检测依据 检测对象 检测方法 检查流程 （流程图） 检查结果 漏洞等级 加固建议 检查目的 检测依据 查看是否有电力供应安全设计/验收文档，查看文档中是否标明应单独为计算机系统供电，应配备稳压器、过电压防护设备以及短期备用电源设备等要求 GB/T 20984 检查供电系统的参数设置 GB/T 20984 机房供电系统 技术交流、现场查看 向负责人员询问供电系统的电压、频率、相数、稳态电压偏移范围、稳态频率偏移范围、电压波形畸形率、允许断电持续时间； 高 中 低 检测对象 检测方法 检查流程 （流程图） 检查结果 漏洞等级 加固建议 机房供电系统 技术交流、现场查看 高 中 低 1.1.3.2 设备运转情况

检查目的 检测依据 检测对象 检测方法 检查流程 （流程图） 检查结果 漏洞等级 加固建议 检查目的 检测依据 检测对象 检测方法 检查流程 （流程图） 检查结果 漏洞等级 加固建议 检查目的 检测依据 检测对象 检测方法 检查流程 （流程图） 检查结果 漏洞等级 加固建议 检查目的 检查机房，查看计算机系统供电线路上的稳压器、过电压防护设备和短查看、询问是否有稳压器、过电压防护设备以及短期备用电源设备等电源设备的检查和维护记录。 GB/T 20984 机房供电系统 技术交流、现场查看 高 中 低 查看计算机系统供电线路上的稳压器、过电压防护设备和短期备用电源设备是否正常运行。 GB/T 20984 机房供电系统 技术交流、现场查看 高 中 低 检查供电系统设备运转情况 GB/T 20984 机房供电系统 技术交流、现场查看 询问和查看是否有稳压器、过电压防护设备以及短期备用电源设备等电源设备的检查和维护记录； 高 中 低 期备用电源设备是否正常运行。 检测依据 检测对象 检测方法 检查流程 （流程图） 检查结果 漏洞等级 加固建议 GB/T 20984 机房供电系统 技术交流、现场查看 高 中 低 1.1.3.3 静电防护设施

检查目的 检测依据 检测对象 检测方法 检查流程 （流程图） 检查结果 漏洞等级 加固建议 检查目的 检测依据 检测对象 检测方法 检查流程 （流程图） 检查结果 漏洞等级 加固建议 检查目的 检测依据 检测对象 检测方法 检查流程 （流程图） 检查结果 漏洞等级 加固建议 检查目的 机房是否有安全接地，查看机房是否明显存在静电现象。 检查机房湿度 GB/T 20984 机房静电防护设施 技术交流、现场查看 高 中 低 询问、查看是否有防静电设计/验收文档。 GB/T 20984 机房静电防护设施 技术交流、现场查看 高 中 低 检查静电防护设施设置情况 GB/T 20984 机房静电防护设施 技术交流、现场查看 查看机房是否采用必要的接地防静电措施。 高 中 低 检测依据 检测对象 检测方法 检查流程 （流程图） 检查结果 漏洞等级 加固建议 GB/T 20984 机房静电防护设施 技术交流、现场查看 高 中 低 1.1.3.4 防雷击设施

检查目的 检测依据 检测对象 检测方法 检查流程 （流程图） 检查结果 漏洞等级 加固建议 检查目的 检测依据 检测对象 检测方法 检查流程 （流程图） 检查结果 漏洞等级 加固建议 检查目的 检测依据 检测对象 检测方法 检查流程 （流程图） 检查结果 漏洞等级 加固建议 机房设置了几级防雷措施。 GB/T 20984 机房防雷击设施 技术交流、现场查看 高 中 低 询问、查看是否有防静电设计/验收文档。 GB/T 20984 机房防雷击设施 技术交流、现场查看 高 中 低 检查防雷击设施设置情况 GB/T 20984 机房防雷击设施 技术交流、现场查看 询问机房是否设置了防雷击设施。 高 中 低 1.1.3.5 接地电阻值设置

检查目的 检查接地电阻设置情况 检测依据 检测对象 检测方法 检查流程 （流程图） 检查结果 漏洞等级 加固建议 GB/T 20984 机房接地保护设置 技术交流、现场查看 询问机房计算机系统的交流工作地是否<4Ω。 询问其他电力系统的交流工作地是否<4Ω。 询问安全保护地是否<4Ω。 询问防雷保护地是否<1.5Ω。 高 中 低 1.1.4 环境控制

1.1.4.1 温度控制

检查目的 检测依据 检测对象 检测方法 检查流程 （流程图） 检查结果 漏洞等级 加固建议 检查机房温度控制情况 GB/T 20984 机房 技术交流、现场查看 查看机房是否有温度计 查看温度数值：A级机房夏季23±2°C，冬季21±2°C，变化率小于5°C/h，无凝露；B级机房夏季15-30；温度变化<10%，变化率小于10°C/h，无凝露 高 中 低 1.1.4.2 湿度控制

检查目的 检测依据 检测对象 检测方法 检查流程 （流程图） 检查结果 漏洞等级 加固建议 检查机房温度控制情况 GB/T 20984 机房 技术交流、现场查看 查看机房是否有湿度测量计 查看湿度数值：应保持在50%左右 高 中 低 1.1.4.3 尘埃粒度

检查目的 检测依据 检测对象 检测方法 检查流程 检查机房尘埃粒度 GB/T 20984 机房 技术交流、现场查看 查看机房是否有尘埃粒度测量计

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说综合文库信息安全风险评估物理脆弱性识别用例(2)在线全文阅读。