四級(jí)等保測(cè)評(píng)要求實(shí)施一系列高級(jí)安全措施，以確保信息系統(tǒng)能夠在遭受?chē)?guó)家級(jí)、敵對(duì)組織的、擁有豐富資源的威脅源發(fā)起的惡意攻擊、嚴(yán)重的自然災(zāi)害等情況下，保護(hù)關(guān)鍵信息資源和提供業(yè)務(wù)連續(xù)性。以下是四級(jí)等保測(cè)評(píng)需要的一些關(guān)鍵安全措施：

1. 安全物理環(huán)境

物理位置選擇：機(jī)房場(chǎng)地應(yīng)選擇在具有防震、防風(fēng)和防雨等能力的建筑內(nèi)，避免設(shè)在建筑物的頂層或地下室，否則應(yīng)加強(qiáng)防水和防潮措施。

物理訪問(wèn)控制：機(jī)房出入口應(yīng)配置電子門(mén)禁系統(tǒng)，控制、鑒別和記錄進(jìn)入的人員；重要區(qū)域應(yīng)配置第二道電子門(mén)禁系統(tǒng)。

防盜竊和防破壞：設(shè)備或主要部件應(yīng)進(jìn)行固定，并設(shè)置明顯的不易去除的標(biāo)識(shí)；通信線纜鋪設(shè)在隱蔽安全處；設(shè)置機(jī)房防盜報(bào)警系統(tǒng)或視頻監(jiān)控系統(tǒng)。

防雷擊：各類(lèi)機(jī)柜、設(shè)施和設(shè)備等通過(guò)接地系統(tǒng)安全接地；采取措施防止感應(yīng)雷，例如設(shè)置防雷保安器或過(guò)壓保護(hù)裝置等。

防火：機(jī)房應(yīng)設(shè)置火災(zāi)自動(dòng)消防系統(tǒng)，能夠自動(dòng)檢測(cè)火情、自動(dòng)報(bào)警，并自動(dòng)滅火。

2. 安全通信網(wǎng)絡(luò)

網(wǎng)絡(luò)安全審計(jì)：在網(wǎng)絡(luò)邊界、重要網(wǎng)絡(luò)節(jié)點(diǎn)進(jìn)行安全審計(jì)，審計(jì)覆蓋到每個(gè)用戶(hù)，對(duì)重要的用戶(hù)行為和重要安全事件進(jìn)行審計(jì)。

惡意代碼和垃圾郵件防范：在關(guān)鍵網(wǎng)絡(luò)節(jié)點(diǎn)處對(duì)惡意代碼進(jìn)行檢測(cè)和清除，并維護(hù)惡意代碼防護(hù)機(jī)制的升級(jí)和更新。

入侵防范：應(yīng)遵循最小安裝的原則，僅安裝需要的組件和應(yīng)用程序；關(guān)閉不需要的系統(tǒng)服務(wù)、默認(rèn)共享和高危端口。

3. 安全區(qū)域邊界

可信驗(yàn)證：基于可信根對(duì)邊界設(shè)備的系統(tǒng)引導(dǎo)程序、系統(tǒng)程序、重要配置參數(shù)和邊界防護(hù)應(yīng)用程序等進(jìn)行可信驗(yàn)證，并在檢測(cè)到其可信性受到破壞后進(jìn)行報(bào)警。

4. 安全計(jì)算環(huán)境

數(shù)據(jù)完整性和保密性：采用校驗(yàn)技術(shù)或密碼技術(shù)保證重要數(shù)據(jù)在傳輸和存儲(chǔ)過(guò)程中的完整性和保密性。

數(shù)據(jù)備份恢復(fù)：提供重要數(shù)據(jù)的本地?cái)?shù)據(jù)備份與恢復(fù)功能。

5. 安全管理中心

集中管控：劃分出特定的管理區(qū)域，對(duì)分布在網(wǎng)絡(luò)中的安全設(shè)備或安全組件進(jìn)行管控。

6. 總體安全策略

縱深防御體系：從技術(shù)和管理兩個(gè)方面提出基本安全要求，在系統(tǒng)整體上保證各種安全措施的組合從外到內(nèi)構(gòu)成一個(gè)縱深的安全防御體系。

一致的安全強(qiáng)度：保證各個(gè)層面安全功能實(shí)現(xiàn)強(qiáng)度的一致性，防止某個(gè)層面安全功能的減弱導(dǎo)致整體安全保護(hù)能力在這個(gè)安全功能上消弱。

建立統(tǒng)一的支撐平臺(tái)：建立基于密碼技術(shù)的統(tǒng)一支撐平臺(tái)，支持高強(qiáng)度身份鑒別、訪問(wèn)控制、數(shù)據(jù)完整性、數(shù)據(jù)保密性等安全功能的實(shí)現(xiàn)。

這些措施共同構(gòu)成了四級(jí)等保測(cè)評(píng)的核心要求，旨在確保信息系統(tǒng)在遭受高級(jí)別威脅時(shí)的安全性和可靠性。

等保測(cè)評(píng)入口:http://bbswl.cn/ses/

等保測(cè)評(píng)官方電話(huà):400-028-0032