三级等保要求

三级等保要求是什么?第三级信息安全能力，应能够在统一安全策略下，防护系统免受来自外部有组织的团体、拥有较为丰富资源的威胁源发起的恶意攻击、较为严重的自然灾难、以及其他相当危害程度的威胁所造成的主要资源损害，能够发现安全漏洞和安全事件，在系统遭到损害后，能够较快恢复绝大部分功能。

测评周期的要求

管理办法（公通字[2007]43号）中要求：第三级信息系统应当每年至少进行一次等级测评，第四级信息系统应当每半年至少进行一次等级测评，第五级信息系统应当依据特殊安全需求进行等级测评。”也就是三级系统每年必须要做一次测评。

物理位置的选择（G3）

本项要求包括：

a) 机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内；

b) 机房场地应避免设在建筑物的高层或地下室，以及用水设备的下层或隔壁。

物理访问控制（G3）

本项要求包括：

a) 机房出入口应安排专人值守，控制、鉴别和记录进入的人员；

b) 需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围；

c) 应对机房划分区域进行管理，区域和区域之间设置物理隔离装置，在重要区域前设置交付或安装等过渡区域；

d) 重要区域应配置电子门禁系统，控制、鉴别和记录进入的人员。

更多建设要求可参考《信息系统安全等级保护基本要求》中华人民共和国**标准GB/T 22239-2008。

网站提供一站式信息系统安全服务，促成用户与测评 机构合作关系，业务链接

提示：现在腾讯云新人点击注册然后实名认证后，可以点此一键领取2860元代金券，然后点此进入腾讯云活动页面参加优惠力度非常大的腾讯云3年和5年时长服务器活动，一次性买多年，免得续费贵，这样就可以获得最大的优惠折扣，省钱。