安全物理環境 等級保護對象是由計算機或其他終端及相關設備組成的按照一定的規則和程序對信息收集、存儲、傳輸、交換、處理的系統。保障等級保護對象中設備的物理安全，包括防止設備被破壞，被盜用，保障物理環境的條件，確保設備正常運行，減少技術故障等等，是所有安全的基礎。通常等級保護對象的相關設備均集中 ...

控制點 安全要求 要求解讀 測評方法 預期結果或主要證據 物理位置選擇 a)機房場地應選擇在具有防震、防風和防雨等能力的建築內 機房場地所在的建築物要具有防震、防風和防雨 ...

安全物理環境 控制點 6.防水和防潮 為防止滲水、漏水、水蒸氣結露等產生的損害，需要對機房采取防滲漏、防積水、安裝水敏感檢測報警系統等有效措施，保證機房內設備、存儲介質和線纜的安全。 a) 安全要求：應采取措施防止雨水通過機房窗戶、屋頂和牆壁滲透。 要求解讀：機房內需要采取防滲 ...

安全物理環境 控制點 8.溫濕度控制 為防止溫濕度變化產生的損害，需要安裝溫、濕度自動調節裝置，保證機房內設備、存儲介質和線纜的安全。 安全要求：應設置溫、濕度自動調節設施，使機房溫、濕度的變化在設備運行所允許的范圍之內。 要求解讀：機房內需要安裝溫、濕度自動調節裝置，如空調 ...

安全物理環境 控制點 2.物理訪問控制 為防止非授權人員擅自進入機房，需要安裝電子門禁系統控制人員進出機房的行為，保證機房內設備、存儲，介質和線纜的安全。 安全要求：機房出入口應配置電子門禁系統，控制、鑒別和記錄進入的人員。 要求解讀：為防止非授權人員進入機房，需要安裝電子門禁系統 ...

一、禁止ROOT用戶遠程登錄 linux中root用戶是超級管理員，可以針對root用戶暴力破解密碼，這樣很不安全，工作中我們一般禁止root用戶直接遠程登陸，開設一個或多個普通用戶，只允許登陸普通用戶，如果有需要用root用戶，可以su切換root 或者sudo來擁有root權限執行命令 ...

CIA知道么 ？ 機密性（Confidentiality） 完整性（Integrity） 可用性（Availiability） 常見的web攻擊有 XSS ，CSRF; xss ...