一、技术要求：一个中心 + 三重防护

1. 安全物理环境

• 机房出入口专人值守，重要区域配置电子门禁系统，对进入人员进行身份鉴别与记录，实行分级权限管控

• 强制采用双路市电供电，保障核心设备供电冗余；配套 UPS 作为短时续航补充，避免单点断电故障

• 全覆盖环境监控：温湿度、消防、漏水、安防实时监测与告警，具备防静电、防电磁干扰基础防护

• 设备资产有明确标识与物理防护，介质存储、传输、销毁有规范管控流程

2. 安全通信网络

• 网络实行分区分域架构，核心业务区、办公区、外联区逻辑隔离，重要区域不直接部署在网络边界

• 核心网络设备、传输链路全冗余部署，避免单点故障导致业务中断，带宽预留冗余余量

• 传输安全分级要求：重要数据与鉴别信息的保密性强制采用密码技术保障；数据完整性可采用校验技术或密码技术实现，防止传输过程中被窃听、篡改

3. 安全区域边界

• 边界部署访问控制设备与入侵防御系统（IPS），实现应用层细粒度访问控制，而非仅端口级管控

• 具备双向入侵检测能力，可识别并阻断外部入侵、内部违规外联等攻击行为，安全事件实时告警

• 部署恶意代码防护网关，在边界层面拦截病毒、木马、勒索软件传播

• 无线接入、第三方外联通道实行严格准入管控，接入设备需完成身份认证与授权

• 全量留存边界访问日志与攻击记录，日志留存时长不少于 6 个月

4. 安全计算环境

• 身份鉴别：所有登录用户强制采用双因素认证（口令 + 数字证书 / 动态令牌 / 生物特征等），且其中一种鉴别技术需基于密码技术；配置登录失败锁定、会话超时自动退出机制；远程管理时鉴别信息加密传输，防止窃听

• 访问控制：遵循最小权限原则，实现权限分离，重要资源访问控制粒度到单个用户；禁止越权访问，定期清理冗余账户与权限

• 安全审计：覆盖所有用户操作、异常行为与安全事件，审计记录不可篡改、不可删除，留存时长不少于 6 个月

• 入侵防范：主机端部署入侵防护机制，定期开展漏洞扫描与修复，最小化开放端口与服务，识别并阻断暴力破解、漏洞利用等攻击行为

• 恶意代码防范：主机端统一部署防恶意代码软件，病毒库定期更新，支持集中管控与统一查杀

• 数据安全：对重要数据进行分类分级，重要数据存储采用加密或其他保护措施；实行本地备份 + 异地备份机制，定期开展备份恢复演练，保障数据可用性

• 个人信息保护：遵循最小必要原则采集个人信息，获得用户授权，敏感个人信息加密存储，规范数据共享与对外提供流程

5. 安全管理中心

• 集中系统管理：统一账户、权限、配置的全生命周期管理，实现策略统一下发

• 集中审计管理：汇聚全网设备、系统、应用的审计日志，统一分析与溯源

• 集中安全管理：统一告警管理、漏洞管理、安全事件处置，实现安全状态可视化

• 集中管控能力：对全网安全态势进行监控，支撑应急响应与调度处置

二、管理要求：五大体系闭环

1. 安全管理制度

• 建立体系化的安全管理制度，覆盖技术、管理、运维全场景

• 制度由专门部门制定，定期评审修订，确保有效性与适用性

• 对全员开展制度宣贯与培训，确保要求落地执行

2. 安全管理机构

• 设立专职的安全管理部门或岗位，配备专职安全管理人员

• 明确各岗位安全职责，建立跨部门安全协作机制

• 定期开展内部安全检查与考核

3. 人员安全管理

• 对关键岗位人员开展背景审查，签署保密协议与安全责任书

• 定期开展全员安全培训与技能考核，提升安全意识与能力

• 人员离岗时立即回收所有权限与资产，做好交接管控

4. 系统建设管理

• 系统建设同步规划安全方案，安全建设与系统建设同步落地

• 对第三方服务商、产品供应商进行安全资质审查与管控

• 系统上线前完成安全测试与验收，同步完成定级备案

5. 系统运维管理

• 建立规范的变更管理、漏洞管理、介质管理、设备运维流程

• 制定完备的应急预案，每年至少开展一次应急演练

• 每年至少开展一次第三方等级保护测评，持续整改优化，保持合规状态

三、三级核心门槛总结

1. 必须具备完整的安全管理中心，实现集中管控

2. 所有登录账户强制双因素认证，且含密码技术

3. 重要数据必须异地备份，定期开展恢复演练

4. 全量安全日志留存不少于 6 个月

5. 每年必须开展一次正式等级保护测评，接受公安机关重点监管