??二級等保測評要求是什么？二級等保測評一般有五個步驟：定級、備案、整改、測評、檢查。二級等級保護原則上是可以自測評的，但實際情況下，絕大多數(shù)用戶單位是沒有這個能力去測評的，所以還是得委托測評機構(gòu)進行測評，二級系統(tǒng)第一次定級備案后，是一定要去做等保測評工作的，后續(xù)經(jīng)過大量用戶實踐和主管單位的指導(dǎo)，一般是二級系統(tǒng)兩年左右做一次測評，下面就由新網(wǎng)小編和大家講一講三級、二級等保的要求比較。

??一、物理位置的選擇：

??1、二級等保：機房和辦公場地應(yīng)選擇在具有防震、防風(fēng)和防雨等能力的建筑內(nèi)。

??2、三級等保：機房和辦公場地應(yīng)選擇在具有防震、防風(fēng)和防雨等能力的建筑內(nèi)；

??機房場地應(yīng)避免設(shè)在建筑物的高層或地下室，以及用水設(shè)備的下層或隔壁； 機房場地應(yīng)當(dāng)避開強電場、強磁場、強震動源、強噪聲源、重度環(huán)境污染、易發(fā)生火災(zāi)、水災(zāi)、易遭受雷擊的地區(qū)。

??二、物理訪問控制：

??1、二級等保：機房出入口應(yīng)有專人值守，鑒別進入的人員身份并登記在案；應(yīng)批準(zhǔn)進入機房的來訪人員，限制和監(jiān)控其活動范圍。

??2、三級等保：機房出入口應(yīng)有專人值守，鑒別進入的人員身份并登記在案；應(yīng)批準(zhǔn)進入機房的來訪人員，限制和監(jiān)控其活動范圍；應(yīng)對機房劃分區(qū)域進行管理，區(qū)域和區(qū)域之間設(shè)置物理隔離裝置，在重要區(qū)域前設(shè)置交付或安裝等過度區(qū)域；應(yīng)對重要區(qū)域配置電子門禁系統(tǒng)，鑒別和記錄進入的人員身份并監(jiān)控其活動。

??三、防盜竊和防破壞：

??1、二級等保：應(yīng)將主要設(shè)備放置在物理受限的范圍內(nèi)；應(yīng)對設(shè)備或主要部件進行固定，并設(shè)置明顯的不易除去的標(biāo)記；應(yīng)將通信線纜鋪設(shè)在隱蔽處，如鋪設(shè)在地下或管道中等；應(yīng)對介質(zhì)分類標(biāo)識，存儲在介質(zhì)庫或檔案室中；應(yīng)安裝必要的防盜報警設(shè)施，以防進入機房的盜竊和破壞行為。

??2、設(shè)在隱蔽處，如鋪設(shè)在地下或管道中等；應(yīng)對介質(zhì)分類標(biāo)識，存儲在介質(zhì)庫或檔案室中；設(shè)備或存儲介質(zhì)攜帶出工作環(huán)境時，應(yīng)受到監(jiān)控和內(nèi)容加密；應(yīng)利用光、電等技術(shù)設(shè)置機房的防盜報警系統(tǒng)，以防進入機房的盜竊和破壞行為；應(yīng)對機房設(shè)置監(jiān)控報警系統(tǒng)。

??四、防雷擊：

??1、二級等保：機房建筑應(yīng)設(shè)置避雷裝置；應(yīng)設(shè)置交流電源地線

??2、三級等保：機房建筑應(yīng)設(shè)置避雷裝置；應(yīng)設(shè)置防雷保安器，防止感應(yīng)雷；應(yīng)設(shè)置交流電源地線。

??五、防火：

??1、二級等保：應(yīng)設(shè)置滅火設(shè)備和火災(zāi)自動報警系統(tǒng)，并保持滅火設(shè)備和火災(zāi)自動報警系統(tǒng)的良好狀態(tài)。

??2、三級等保：應(yīng)設(shè)置火災(zāi)自動消防系統(tǒng)，自動檢測火情、自動報警，并自動滅火；機房及相關(guān)的工作房間和輔助房，其建筑材料應(yīng)具有耐火等級；機房采取區(qū)域隔離防火措施，將重要設(shè)備與其他設(shè)備隔離開。

??六、防水和防潮

??1、二級等保：水管安裝，不得穿過屋頂和活動地板下；應(yīng)對穿過墻壁和樓板的水管增加必要的保護措施，如設(shè)置套管；應(yīng)采取措施防止雨水通過屋頂和墻壁滲透；應(yīng)采取措施防止室內(nèi)水蒸氣結(jié)露和地下積水的轉(zhuǎn)移與滲透。

??2、三級等保：水管安裝，不得穿過屋頂和活動地板下；應(yīng)對穿過墻壁和樓板的水管增加必要的保護措施，如設(shè)置套管；應(yīng)采取措施防止雨水通過屋頂和墻壁滲透；應(yīng)采取措施防止室內(nèi)水蒸氣結(jié)露和地下積水的轉(zhuǎn)移與滲透。

??七、防靜電：

??1、二級等保：應(yīng)采用必要的接地等防靜電措施

??2、三級等保：應(yīng)采用必要的接地等防靜電措施；應(yīng)采用防靜電地板。

??建議大家，系統(tǒng)定級備案后，測評及后續(xù)工作正常開展起來，不做測評就是信息安全責(zé)任沒有履行到位，對應(yīng)著網(wǎng)絡(luò)安全法都有相關(guān)處罰。小伙伴們要想獲得更多二級等保的內(nèi)容，請關(guān)注新網(wǎng)！