安全物理环境 等级保护对象是由计算机或其他终端及相关设备组成的按照一定的规则和程序对信息收集、存储、传输、交换、处理的系统。保障等级保护对象中设备的物理安全，包括防止设备被破坏，被盗用，保障物理环境的条件，确保设备正常运行，减少技术故障等等，是所有安全的基础。通常等级保护对象的相关设备均集中 ...

控制点 安全要求 要求解读 测评方法 预期结果或主要证据 物理位置选择 a)机房场地应选择在具有防震、防风和防雨等能力的建筑内 机房场地所在的建筑物要具有防震、防风和防雨 ...

安全物理环境 控制点 6.防水和防潮 为防止渗水、漏水、水蒸气结露等产生的损害，需要对机房采取防渗漏、防积水、安装水敏感检测报警系统等有效措施，保证机房内设备、存储介质和线缆的安全。 a) 安全要求：应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透。 要求解读：机房内需要采取防渗 ...

安全物理环境 控制点 8.温湿度控制 为防止温湿度变化产生的损害，需要安装温、湿度自动调节装置，保证机房内设备、存储介质和线缆的安全。 安全要求：应设置温、湿度自动调节设施，使机房温、湿度的变化在设备运行所允许的范围之内。 要求解读：机房内需要安装温、湿度自动调节装置，如空调 ...

安全物理环境 控制点 2.物理访问控制 为防止非授权人员擅自进入机房，需要安装电子门禁系统控制人员进出机房的行为，保证机房内设备、存储，介质和线缆的安全。 安全要求：机房出入口应配置电子门禁系统，控制、鉴别和记录进入的人员。 要求解读：为防止非授权人员进入机房，需要安装电子门禁系统 ...

一、禁止ROOT用户远程登录 linux中root用户是超级管理员，可以针对root用户暴力破解密码，这样很不安全，工作中我们一般禁止root用户直接远程登陆，开设一个或多个普通用户，只允许登陆普通用户，如果有需要用root用户，可以su切换root 或者sudo来拥有root权限执行命令 ...

CIA知道么 ？ 机密性（Confidentiality） 完整性（Integrity） 可用性（Availiability） 常见的web攻击有 XSS ，CSRF; xss ...