黑龙江等保三级测评内容
2025-03-20
一、安全通用要求体系
根据标准要求，第三级系统需满足10大类、147项具体控制点（含技术要求89项、管理要求58项），构成完整的安全防护体系。
（一）技术要求（5大模块）
模块 核心条款 典型实施要点 安全物理环境 8.1.1.1-8.1.1.6 • 机房分区管理（主机房、辅助区、监控区物理隔离）
• 电磁屏蔽机柜部署
• 防雷接地电阻≤4Ω安全通信网络 8.1.2.1-8.1.2.7 • 网络冗余架构（双核心交换机）
• 通信加密（TLS 1.2+协议）
• 网络流量监测（吞吐量≥80%阈值告警）安全区域边界 8.1.3.1-8.1.3.8 • 下一代防火墙（应用层过滤）
• 入侵防御系统（IPS规则库周更新）
• 防病毒网关（病毒库日更新）安全计算环境 8.1.4.1-8.1.4.17 • 主机入侵检测（HIDS部署率100%）
• 数据库审计（留存日志≥6个月）
• 漏洞修复（高危漏洞48小时处置）安全管理中心 8.1.5.1-8.1.5.6 • 安全事件集中分析（SIEM系统）
• 统一身份管理（LDAP/AD集成）
• 策略集中下发（配置合规率≥95%）
（二）管理要求（5大模块）
模块 重点条款 实施规范示例 安全管理制度 8.1.6.1-8.1.6.3 • 制度文档≥15份（含应急预案）
• 年度评审覆盖率100%
• 版本控制（修订记录完整）安全管理机构 8.1.7.1-8.1.7.4 • 专设网络安全领导小组
• 季度安全会议（留痕记录）
• 第三方服务商准入审查安全管理人员 8.1.8.1-8.1.8.3 • 背景审查（无犯罪记录）
• 年度培训≥16学时
• 保密协议签署率100%安全建设管理 8.1.9.1-8.1.9.10 • 方案专家评审（专家库备案）
• 源代码审计（第三方工具扫描）
• 验收测试（渗透测试报告）安全运维管理 8.1.10.1-8.1.10.14 • 变更管理（工单系统记录）
• 漏洞扫描（季度全覆盖）
• 备份验证（半年恢复演练）
二、安全扩展要求适配
根据标准附录A，第三级系统需根据业务形态选择安全扩展要求，具体实施比例如下：
扩展类型 适用场景 关键控制点 云计算 云平台/云服务 • 虚拟机隔离（vCPU绑定）
• 镜像安全（漏洞扫描率100%）
• 云服务商SLA协议（可用性≥99.9%）物联网 传感网络 • 节点认证（双向证书校验）
• 传输加密（国密SM4算法）
• 固件签名（哈希值校验）工业控制 生产系统 • 协议白名单（Modbus TCP过滤）
• 控制指令鉴权（操作员双因子认证）
• 工控漏洞库（CICS定制规则）移动互联 移动办公 • 移动终端MDM管控
• 应用沙箱隔离
• 数据防泄露（DLP策略）
-
上一篇：
黑龙江等保怎么做 -
下一篇：
黑龙江等保测评备案流程
-
联系方式
-
安全服务体系
-
关于我们
微信公众号
-
联系客服：13936461517 联系客服：17506488463 -
微信客服
微信客服
微信客服
微信客服
-
申请试用
-
联系客服：13936461517 联系客服：17506488463
-
微信客服
微信客服
微信客服
微信客服
-
申请试用
