当前位置：搜档网 › 二级等保规范

二级等保规范

二级等级保护要求一、技术要求

施工企业资质等级标准是怎么划分的

施工企业资质一直都是大家比较关心的，施工企业资质也是有一定的等级标准的，有一级，二级，三级之分。一级资质标准： 1.1.1企业工程业绩近5年承担过下列4类中的2类工程的施工总承包或主体工程承包，工程质量合格。（1）地上25层以上的民用建筑工程1项或地上18-24层的民用建筑工程2项；（2）高度100米以上的构筑物工程1项或高度80-100米（不含）的构筑物工程2项；（3）建筑面积3万平方米以上的单体工业、民用建筑工程1项或建筑面积2~3万平方米(不含)的单体工业、民用建筑工程2项；（4）钢筋混凝土结构单跨30米以上（或钢结构单跨36米以上）的建筑工程1项或钢筋混凝土结构单跨27-30米（不含）（或钢结构单跨30-36米（不含））的建筑工程2项。（5）建筑面积10万㎡以上的住宅小区或建筑群体工程2项。二级资质标准： 1.2.1企业工程业绩近5年承担过下列4类中的2类工程的施工总承包或主体工程承包，工程质量合格。（1）地上12层以上的民用建筑工程1项或地上8-11层的民用建筑工程2项；

（2）高度50米以上的构筑物工程1项或高度35-50米（不含）的构筑物工程2项；（3）建筑面积6万平方米以上的建筑工程1项或建筑面积5万平方米以上的建筑工程2项；（4）钢筋混凝土结构单跨21米以上（或钢结构单跨24米以上）的建筑工程1项或钢筋混凝土结构单跨18-21米（不含）（或钢结构单跨21-24米（不含）的建筑工程2项。三级资质标准 1.3.1企业资产净资产800万元以上。 1.3.2企业主要人员（1）建筑工程、机电工程专业注册建造师合计不少于5人，其中建筑工程专业注册建造师不少于4人。（2）技术负责人具有5年以上从事工程施工技术管理工作经历，且具有结构专业中级以上职称或建筑工程专业注册建造师执业资格；建筑工程相关专业中级以上职称人员不少于6人，且结构、给排水、电气等专业齐全。（3）持有岗位证书的施工现场管理人员不少于15人，且施工员、质量员、安全员、机

2017年建筑业企业新资质标准(最新版)

2015年最新版建筑业企业资质等级标准北京中建瑞通科技有限公司太原分公司

目录一、总则 (4) 二、标准 (6) （一）施工总承包序列资质标准 (6) 1、建筑工程施工总承包资质标准 (7) 2、公路工程施工总承包资质标准 (10) 3、铁路工程施工总承包资质标准 (13) 4、港口与航道工程施工总承包资质标准 (16) 5、水利水电工程施工总承包资质标准 (19) 6、电力工程施工总承包资质标准 (23) 7、矿山工程施工总承包资质标准 (25) 8、冶金工程施工总承包资质标准 (28) 9、石油化工工程施工总承包资质标准 (32) 10、市政公用工程施工总承包资质标准 (36) 11、通信工程施工总承包资质标准 (40) 12、机电工程施工总承包资质标准 (43) （二）专业承包序列资质标准 (46) 13、地基基础工程专业承包资质标准 (47) 14、起重设备安装工程专业承包资质标准 (49) 15、预拌混凝土专业承包资质标准 (51) 16、电子与智能化工程专业承包资质标准 (51) 17、消防设施工程专业承包资质标准 (54) 18、防水防腐保温工程专业承包资质标准 (55) 19、桥梁工程专业承包资质标准 (56) 20、隧道工程专业承包资质标准 (59) 21、钢结构工程专业承包资质标准 (61) 22、模板脚手架专业承包资质标准 (64) 23、建筑装修装饰工程专业承包资质标准 (65) 24、建筑机电安装工程专业承包资质标准 (66) 25、建筑幕墙工程专业承包资质标准 (68) 26、古建筑工程专业承包资质标准 (70) 27、城市及道路照明工程专业承包资质标准 (72) 28、公路路面工程专业承包资质标准 (74) 29、公路路基工程专业承包资质标准 (77) 30、公路交通工程专业承包资质标准 (80) 31、铁路电务工程专业承包资质标准 (84) 32、铁路铺轨架梁工程专业承包资质标准 (86) 33、铁路电气化工程专业承包资质标准 (88) 34、机场场道工程专业承包资质标准 (90) 35、民航空管工程及机场弱电系统工程专业承包资质标准 (91) 36、机场目视助航工程专业承包资质标准 (94) 37、港口与海岸工程专业承包资质标准 (96) 38、航道工程专业承包资质标准 (99)

等保二级基本要求

1 第二级基本要求 1.1 技术要求 1.1.1 物理安全 1.1.1.1 物理位置的选择（G2）机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内。 1.1.1.2 物理访问控制（G2）本项要求包括： a)机房出入口应安排专人值守，控制、鉴别和记录进入的人员； b)需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围。 1.1.1.3 防盗窃和防破坏（G2）本项要求包括： a)应将主要设备放置在机房内； b)应将设备或主要部件进行固定，并设置明显的不易除去的标记； c)应将通信线缆铺设在隐蔽处，可铺设在地下或管道中； d)应对介质分类标识，存储在介质库或档案室中； e)主机房应安装必要的防盗报警设施。 1.1.1.4 防雷击（G2）本项要求包括： a)机房建筑应设置避雷装置； b)机房应设置交流电源地线。 1.1.1.5 防火（G2）机房应设置灭火设备和火灾自动报警系统。 1.1.1.6 防水和防潮（G2）本项要求包括： a)水管安装，不得穿过机房屋顶和活动地板下； b)应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透； c)应采取措施防止机房内水蒸气结露和地下积水的转移与渗透。 1.1.1.7 防静电（G2）关键设备应采用必要的接地防静电措施。 1.1.1.8 温湿度控制（G2）机房应设置温、湿度自动调节设施，使机房温、湿度的变化在设备运行所允许的范围之内。 1.1.1.9 电力供应（A2）本项要求包括： a)应在机房供电线路上配置稳压器和过电压防护设备； b)应提供短期的备用电力供应，至少满足关键设备在断电情况下的正常运行要求。 1.1.1.10 电磁防护（S2）

(完整版)等保2.0二级通用测评要求

1安全物理环境 1.1物理位置选择本项要求包括： a）机房场地应选择在具有防震、防风和防雨等能力的建筑内； b）机房场地应避免设在建筑物的顶层或地下室，否则应加强防水和防潮措施。 1.2物理访问控制机房出入口应安排专人值守或配置电子门禁系统，控制、鉴别和记录进入的人员。 1.3防盗窃和防破坏本项要求包括： a）应将设备或主要部件进行固定，并设置明显的不易除去的标识； b）应将通信线缆铺设在隐蔽安全处。 1.4防雷击应将各类机柜、设施和设备等通过接地系统安全接地。 1.5防火本项要求包括： a）机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火；b）机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料。 1.6防水和防潮本项要求包括： a）应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透； b）应采取措施防止机房内水蒸气结露和地下积水的转移与渗透。 1.7防静电应采用防静电地板或地面并采用必要的接地防静电措施。

1.8温湿度控制应设置温湿度自动调节设施，使机房温湿度的变化在设备运行所允许的范園之内。 1.9电力供应本项要求包括： a）应在机房供电线路上配置稳压器和过电压防护设备； b）应提供短期的备用电力供应，至少满足设备在断电情况下的正常运行要求。 1.10电磁防护电源线和通信线缆应隔离铺设，避免互相干扰。 2安全通信网络 2.1网络架构本项要求包括： a）应划分不同的网络区域，并按照方便管理和控制的原则为各网络区域分配地址； b）应避免将重要络区域部署在边界处，重要网络区域与其他网络区域之间应采取可靠的技术隔离手段。 2.2通信传输应采用校验技术保证通信过程中数据的完整性。 2.3可信验证可基于可信根对通信设备的系统引导程序、系统程序、重要配置参数和通信应用程序等进行可信验证，并在检测到其可信性受到破坏后进行报警，并将验证结果形成审计记录送至安全管理中心。

新版《建筑业企业资质标准》

2015年新版建筑业企业资质标准目录一、总则 (1) 二、标准 (5) （一）施工总承包序列资质标准 (5) 1建筑工程施工总承包资质标准 (6) 1.1一级资质标准 (6) 1.2二级资质标准 (7) 1.3三级资质标准 (9) 1.4承包工程范围 (9) 2公路工程施工总承包资质标准 (12) 2.1一级资质标准 (12) 2.2二级资质标准 (13) 2.3三级资质标准 (15) 2.4承包工程范围 (17) 3铁路工程施工总承包资质标准 (18) 3.1一级资质标准 (18) 3.2二级资质标准 (19) 3.3三级资质标准 (20) 3.4承包工程范围 (21) 4港口与航道工程施工总承包资质标准 (23) 4.1一级资质标准 (23) 4.2二级资质标准 (25) 4.3三级资质标准 (26) 4.4承包工程范围 (27) 5水利水电工程施工总承包资质标准 (30) 5.1一级资质标准 (30) 5.2二级资质标准 (31) 5.3三级资质标准 (33) 5.4承包工程范围 (34) 6电力工程施工总承包资质标准 (36) 6.1一级资质标准 (36) 6.2二级资质标准 (37) 6.3三级资质标准 (38) 6.4承包工程范围 (38) 7矿山工程施工总承包资质标准 (40) 7.1一级资质标准 (40) 7.2二级资质标准 (41) 7.3三级资质标准 (42) 7.4承包工程范围 (43) 8冶金工程施工总承包资质标准 (46) 8.1一级资质标准 (46) 8.2二级资质标准 (48) 8.3三级资质标准 (49)

9石油化工工程施工总承包资质标准 (53) 9.1一级资质标准 (53) 9.2二级资质标准 (54) 9.3三级资质标准 (55) 9.4承包工程范围 (56) 10市政公用工程施工总承包资质标准 (61) 10.1一级资质标准 (61) 10.2二级资质标准 (63) 10.3三级资质标准 (64) 10.4承包工程范围 (65) 11通信工程施工总承包资质标准 (68) 11.1一级资质标准 (68) 11.2二级资质标准 (69) 11.3三级资质标准 (71) 11.4承包工程范围 (72) 12机电工程施工总承包资质标准 (73) 12.1一级资质标准 (73) 12.2二级资质标准 (74) 12.3三级资质标准 (74) 12.4承包工程范围 (75) （二）专业承包序列资质标准 (77) 13地基基础工程专业承包资质标准 (78) 13.1一级资质标准 (78) 13.2二级资质标准 (79) 13.3三级资质标准 (80) 13.4承包工程范围 (81) 14起重设备安装工程专业承包资质标准 (83) 14.1一级资质标准 (83) 14.2二级资质标准 (84) 14.3三级资质标准 (84) 14.4承包工程范围 (85) 15预拌混凝土专业承包资质标准 (86) 15.1资质标准 (86) 15.2承包工程范围 (86) 16电子与智能化工程专业承包资质标准 (88) 16.1一级资质标准 (88) 16.2二级资质标准 (89) 16.3承包工程范围 (90) 17消防设施工程专业承包资质标准 (92) 17.1一级资质标准 (92) 17.2二级资质标准 (93) 17.3承包工程范围 (93) 18防水防腐保温工程专业承包资质标准 (95)

二级等保标准

二级等级保护要求一、技术要求技术要求项二级等保实现方式物理1）机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内。机房建设物理位安全置的选择物理访 1）机房出入口应有专人值守，鉴别进入的人员身份并登记在案；问控制 2）应批准进入机房的来访人员，限制和监控其活动范围。防盗窃1）应将主要设备放置在物理受限的范围内；和防破2）应对设备或主要部件进行固定，并设置明显的不易除去的标记；坏3）应将通信线缆铺设在隐蔽处，如铺设在地下或管道中等； 4）应对介质分类标识，存储在介质库或档案室中； 5）应安装必要的防盗报警设施，以防进入机房的盗窃和破坏行为。防雷击1）机房建筑应设置避雷装置； 2）应设置交流电源地线。防火1）应设置灭火设备和火灾自动报警系统，并保持灭火设备和火灾自动报警系统的良好状态。防水和1）水管安装，不得穿过屋顶和活动地板下；防潮2）应对穿过墙壁和楼板的水管增加必要的保护措施，如设置套管； 3）应采取措施防止雨水通过屋顶和墙壁渗透； 4）应采取措施防止室内水蒸气结露和地下积水的转移与渗透。防静电1）应采用必要的接地等防静电措施温湿度1）应设置温、湿度自动调节设施，使机房温、湿度的变化在设备运行控制所允许的范围之内。电力供1）计算机系统供电应与其他供电分开；应2）应设置稳压器和过电压防护设备； 3）应提供短期的备用电力供应（如UPS 设备）。电磁防1）应采用接地方式防止外界电磁干扰和设备寄生耦合干扰；护2）电源线和通信线缆应隔离，避免互相干扰。网络结构安1）网络设备的业务处理能力应具备冗余空间，要求满足业务高峰期需门禁管理系统机房建设防雷系统消防系统机房建设静电地板机房动力环境监控系统 UPS 防电磁排插，防电磁机柜设备做好双机冗余

施工企业二级资质标准要求

施工总承包二级资质标准 1、企业近5年承担过下列6项中的4项以上工程的施工总承包或主体工程承包，工程质量合格。（1）、12层以上的房屋建筑工程；（2）、高度50米以上的构筑物或建筑物；（3）、单体建筑面积1万平方米以上的房屋建筑工程；（4）、单跨跨度21米以上的房屋建筑工程；（5）、建筑面积5万平方米以上的住宅小区或建筑群体；（6）、单项建安合同额3000万元以上的房屋建筑工程。 2、企业经理具有8年以上从事工程管理工作经历或具有中级以上职称；技术负责人具有8年以上从事建筑施工技术管理工作经历并具有本专业高级职称；财务负责人具有中级以上会计职称。企业有职称的工程技术和经济管理人员不少于150人，其中工程技术人员不少于100人；工程技术人员中，具有高级职称的人员不少于2人，具有中级职称的人员不少于20人。企业具有的二级建造师不少于12人。 3、企业注册资本金2000万元以上，企业净资产2500万元以上。 4、企业近3年最高年工程结算收入8000万元以上。 5、企业具有与承包工程范围相适应的施工机械和质量检测设备（清单）。

二级企业：可承担单项建安合同额不超过企业注册资本金5倍的下列房屋建筑工程的施工：（1）、28层及以下、单跨跨度36米及以下的房屋建筑工程；（2）、高度120米及以下的构筑物；（3）、建筑面积12万平方米及以下的住宅小区或建筑群体。施工总承包三级资质标准 1、企业近5年承担过下列5项中的3项以上工程的施工总承包或主体工程承包，工程质量合格。（1）、6层以上的房屋建筑工程；（2）、高度25米以上的构筑物或建筑物；（3）、单体建筑面积5000平方米以上的房屋建筑工程；（4）、单跨跨度15米以上的房屋建筑工程；（5）、单项建安合同额500万元以上的房屋建筑工程。 2、企业经理具有5年以上从事工程管理工作经历；技术负责人具有5年以上从事建筑施工技术管理工作经历并具有本专业中级以上职称；财务负责人具有初级以上会计职称。企业有职称的工程技术和经济管理人员不少于50人，其中工程技术人员不少于30人；工程技术人员中，具有中级以上职称的人员不少于10人。企业具有的二级建造师不少于10人。 3、企业注册资本金600万元以上，企业净资产700万元以上。 4、企业近3年最高年工程结算收入2400万元以上。

二级公路资质标准

二级企业：可承担单项合同额不超过企业注册资本金5倍的一级标准及以下公路、单跨跨度<100米的桥梁、长度<1000米的隧道工程的施工。二级资质标准 1、企业近10年承担过下列4项中的3项以上所列工程的施工，工程质量合格。（1）累计修建二级以上公路路基150公里以上；（2）累计修建高级、次高级路面200万平方米以上；（3）累计修建单座桥长≥100米，或单跨跨度≥40米的公路大桥4座以上；（4）完成过单项合同额5000万元以上的公路工程3项以上。 2、企业经理具有8年以上从事工程管理工作经历或具有中级以上职称；技术负责人具有10年以上从事公路工程施工技术管理工作经历并具有本专业高级职称；财务负责人具有中级以上会计职称。企业有职称的工程技术和经济管理人员不少于180人，其中工程技术人员不少于120人；工程技术人员中，具有公路工程系列高级职称的人员不少于10人，具有公路工程系列中级职称的人员不少于30人。企业具有的本专业二级资质以上项目经理不少于10人。 3、企业注册资本金3000万元以上，企业净资产4000万元以上。 4、企业近3年最高年公路工程结算收入2亿元以上。 5、企业具有与承包工程范围相适应的施工机械和质量检测设备，并至少具有：（1）120吨/小时以上沥青混凝土拌和设备1台，60立方米/小时以上水泥混凝土拌和设备1台，300吨/小时以上稳定土拌和设备2台；（2）摊铺宽度8米以上沥青混凝土摊铺设备2台；（3）120千瓦以上平地机3台；（4）1立方米以上挖掘机3台；（5）100千瓦以上推土机3台；（6）各型压路机10台（其中沥青混凝土压实设备4台，大型土方振动压实设备2台）；（7）扭矩200千牛?米以上钻机1台；（8）80吨以上自行式架桥机1套；（9）50吨以上吊车1台；（10）水泥混凝土泵车2台；（11）隧道凿岩台车1台，水泥混凝土喷射泵2台，压浆设备1台。

安全等级保护2级和3级等保要求

二级、三级等级保护要求比较一、技术要求技术要求项二级等保三级等保物理位置的选择1）机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内。 1）机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内； 2）机房场地应避免设在建筑物的高层或地下室，以及用水设备的下层或隔壁； 3）机房场地应当避开强电场、强磁场、强震动源、强噪声源、重度环境污染、易发生火灾、水灾、易遭受雷击的地区。物理访问控制1）机房出入口应有专人值守，鉴别进入的人员身份并登记在案； 2）应批准进入机房的来访人员，限制和监控其活动范围。 1）机房出入口应有专人值守，鉴别进入的人员身份并登记在案； 2）应批准进入机房的来访人员，限制和监控其活动范围； 3）应对机房划分区域进行管理，区域和区域之间设置物理隔离装置，在重要区域前设置交付或安装等过度区域； 4）应对重要区域配置电子门禁系统，鉴别和记录进入的人员身份并监控其活动。物理安全防盗窃和防破坏1）应将主要设备放置在物理受限的范围内； 2）应对设备或主要部件进行固定，并设置明显的不易除去的标记； 3）应将通信线缆铺设在隐蔽处，如铺设在地下或管道中等； 4）应对介质分类标识，存储在介质库或档案室中； 5）应安装必要的防盗报警设施，以防进入机房的盗窃和破坏行为。 1）应将主要设备放置在物理受限的范围内； 2）应对设备或主要部件进行固定，并设置明显的无法除去的标记； 3）应将通信线缆铺设在隐蔽处，如铺设在地下或管道中等； 4）应对介质分类标识，存储在介质库或档案室中； 5）设备或存储介质携带出工作环境时，应受到监控和内容加密； 6）应利用光、电等技术设置机房的防盗报警系统，以防进入机房的盗窃和破坏行为； 7）应对机房设置监控报警系统。

二级等保的标准是什么

等保2.0已经公布有一段时间了，标准着我国的等保测试已经进入到了一个新的时代，等保测评结论也由1.0时代的符合、基本符合、不符合改为2.0时代的优、良、中、差四个等级。从中我们不难看出测试的更细致、更具体了。但是我们很多人对各级等保的标准并不是很清楚，例如二级等保的标准是什么？今天就给大家介绍一下。相信关注过等保这块内容应该都知道信息系统的安全等级被分为五个等级，他们分别是第一级自主保护、第二级指导保护、第三极监督保护、第四级强制保护、第五级专控保护。今天就给大家介绍一下其中大家最经常接触的一个等级，第二级等保标准。第二级等保是指信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。国家信息安全监管部门对该级信息系统安全等级保护工作进行指导。二级信息系统适用于地市级以上国家机关、企业、事业单位内部一般的信息系统，小的局域网，非涉及秘密、敏感信息

的办公系统等。第二级安全保护能力需达到：能够防护系统免受外来小型组织的、拥有少量资源的威胁源发起的恶意攻击、一般的自然灾难及其他的相应程度的威胁做造成的重要资源损害，能够发现重要的安全漏洞和安全事件，在遭受攻击损害后，具备在一段时间内恢复部分功能。下面给大家列举一下二级等保的相关标准：一、网络安全-访问控制-b）应能根据会话状态信息为数据流提供明确的允许/拒绝访问能力，控制粒度为网段级；防火墙等网络设备能够实现该功能；防火墙的处理能力应该满足业务高峰期的需要；在网络安全-结构安全-a）应保证关键网络设备的业务处理能力具备冗余空间，满足业务高峰期需要。二、网络安全-边界完整性检查-a）应能够对内部用户私自联到外部网络的行为进行检查。满足以下功能（符合：对所有终端部署行为管理软件，可对用户的非法外联行为进行检查）三、网络安全-入侵防范-a）应在网络边界处监视以下攻击行

建筑业企业资质新标准(2015版)

目录目录 (1) 一、总............................. 则 1 二、标............................ 准 5 （一）施工总承包序列资质标准.. (5) 1 建筑工程施工总承包资质标准 (6) 1.1 一级资质标准 (6) 1.2 二级资质标准 (7) 1.3 三级资质标准 (9) 1.4 承包工程范围 (9) 10 市政公用工程施工总承包资质标准 (61) 10.1 一级资质标准 (61) 10.2 二级资质标准 (63) 10.3 三级资质标准 (64) 一、总则为规范建筑市场秩序，加强建筑活动监管，保证建设工程质量安全，促进建筑业科学发展，根据《中华人民共和国建筑法》、《中

华人民共和国行政许可法》、《建设工程质量管理条例》和《建设工程安全生产管理条例》等法律、法规，制定本资质标准。一、资质分类建筑业企业资质分为施工总承包、专业承包和施工劳务三个序列。其中施工总承包序列设有12 个类别，一般分为4 个等级（特级、一级、二级、三级）；专业承包序列设有36 个类别，一般分为3 个等级（一级、二级、三级）；施工劳务序列不分类别和等级。本标准包括建筑业企业资质各个序列、类别和等级的资质标准。二、基本条件具有法人资格的企业申请建筑业企业资质应具备下列基本条件：（一）具有满足本标准要求的资产；

（二）具有满足本标准要求的注册建造师及其他注册人员、工程技术人员、施工现场管理人员和技术工人；（三）具有满足本标准要求的工程业绩；（四）具有必要的技术装备。三、业务范围（一）施工总承包工程应由取得相应施工总承包资质的企业承担。取得施工总承包资质的企业可以对所承接的施工总承包工程内各专业工程全部自行施工，也可以将专业工程依法进行分包。对设有资质的专业工程进行分包时，应分包给具有相应专业承包资质的企业。施工总承包企业将劳务作业分包时，应分包给具有施工劳务资质的企业。（二）设有专业承包资质的专业工程单独发包时，应由取得相应专业承包资质的企业承担。取得专业承包资质的企业可以承接

等保二级技术要求

机房应设置灭火设备和火灾自动报警系统。 1.1.1.6防水和防潮（G2）本项要求包括： a) 水管安装，不得穿过机房屋顶和活动地板下； b) 应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透； c) 应采取措施防止机房内水蒸气结露和地下积水的转移与渗透。 1.1.1.7防静电（G2）关键设备应采用必要的接地防静电措施。 1.1.1.8温湿度控制（G2）机房应设置温、湿度自动调节设施，使机房温、湿度的变化在设备运行所允许的范围之内。 1.1.1.9电力供应（A2）本项要求包括： a) 应在机房供电线路上配置稳压器和过电压防护设备； b) 应提供短期的备用电力供应，至少满足关键设备在断电情况下的正常运行要求。 1.1.1.10电磁防护（S2）电源线和通信线缆应隔离铺设，避免互相干扰。 1.1.2网络安全 1.1. 2.1结构安全（G2）本项要求包括： a) 应保证关键网络设备的业务处理能力具备冗余空间，满足业务高峰期需要； b) 应保证接入网络和核心网络的带宽满足业务高峰期需要； c) 应绘制与当前运行情况相符的网络拓扑结构图；

二级等保标准

一、技术要求）应批准进入机房的来访人员，限制和监控其活动范围。应对设备或主要部件进行固定，并设置明显的不易除去的标记; 立将通信线缆铺设在隐蔽处，如铺设在地下或管道中等; 4）应对介质分类榇识.存储在介质止或档窒室中: 5）应安装必要的防盗报警设施，以防进入机房的盗窃和破坏行为。报警系统的良好状态。控制所:C 许的范围之内。统二级等级保护要求技术要求项二级等保实现方式物理1 ）机房和才物理位 I 公场地应选择在具有防震、防风和防雨等能力的建筑内。机房建设安全置的选物理访1 机房出入口应有专人值守，鉴别进入的人员身份并登记在案; 门禁管理系统防雷系统防雷击1 丿机房建筑应设置避雷装置; 2）应设置交流电源地线。应没置灭火没备和火灾门动报警系统，并保持?灭火没备和火夾广I 动消防系统防水和1 水管安装，不得穿过屋顶和活动地板下; 机房建设防潮2）冋对穿过墙壁和楼极的水管增加必耍的保护措施，如设買套管; 3）应采取措施防止雨水通过屋顶和墙壁渗透; 防静电1 4）应采取措施防止室内水蒸气结露和地下积水的转移与渗透。）应采用必要的接地等防静电措施静电地板温湿度1 应设置温、湿度自动调节设施，使机房温、湿度的变化在设备运行机房动力环境监控系电力供1 计算机系统供电应与其他供电分开；UPS 应2) 蔽设置稳压器和过电压防护设备; 3）应提供短期的备用电力供应（如UPS 设备）。问控制2 防盗窃1 ）应将主要设备放置在物理受限的范围内; 机房建设和防破2 坏3)

防电磁排插，防电磁机电磁防1）应采用接地方式防止外界电磁干扰和设备寄生耦合干扰;

等保二级收费标准是什么

等保二级是指信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。为了符合行业要求和企业自身的安全需求，某些行业是必须要做等保的，但是坐等保就涉及到一个费用的问题，这些费用主要是由以下几个方面的要求产生的，本身没有统一的标准，具体的还是要看实际的情况。下面将从网络安全、主机安全、应用安全和数据安全几个方面来介绍一下过等保二级需要满足哪些要求，在满足这些要求的过程中一般都需要请专业的机构来完成，这就产生了相关的费用。一、网络安全。 1、结构安全：关键设备选择高端设备，处理能力具备冗余空间，合理组网：绘制详细网络拓扑图； 2、访问安全：防火墙，制定相应的ACL策略； 3、安全审计：部署网络安全、审计系统；

4、边界完整性检查：部署终端安全管理系统，启用非法外联监控以及安全准入功能； 5、入侵防范：部署入侵检测系； 6、恶意代码防范，无要求； 7、网络设备防护：配置网络设备自身的身份鉴别与权限控制。二、主机安全。 1、身份鉴别：对操作系统和数据库系统配置高强度用户名、口令启用，登陆失败处理、传输加密等措施； 2、访问控制：根据基本要求进行逐级访问控制的配置 3、安全审计：部署主机审计系统 4、入侵防范：部署网络入侵检测系统，部署终端安全管理系统； 5、恶意代码防范：部署终端防恶意代码软件； 6、资源控制：部署应用安全管理系统进行资源监控。三、应用安全 1、身份鉴别：根据基本要求配置高强度用户名、口令；

2、访问控制：根据基本要求提供访问控制功能； 3、安全审计：应用系统开发应用审计功能，部署数据库审计系统； 4、通信完整性：采用校验码技术保证通信过程中数据的完整性； 5、通信保密性：应用系统自身开发数据加密功能，采用VPN或者PKI体系的加密功能。四、数据安全 1、数据保密：应用系统针对鉴别信息的存储开发加密功能；备份与恢复：重要信息进行定期备份，关键设备线路冗余。过二级等保的费用在十几万到几十万之间不等，具体的要看实际操作，如果您想了解更详细的收费情况也可以到相关网站咨询客服。安畅网络是中国市场专业的云托管服务商（Cloud MSP），在数据中心和云计算领域有近十年的专业交付和管理经验，目前正服务于2000多家企业级客户并与全球多家超大规模公有云服务商建立了战略合作关系。在云计算驱动产业变革的今天，安畅以客户需求为驱动，积极投资于核心技术研发和团队组织的云原生技能，致力于成为IT新生态和产业互联网的新一代连接器。为客户提供“云+大数据+AI”的咨询、集成和管理服务，以及数字化解决方案，帮助客户利用新技术进行业务创新，实现数字化变革。

等保2.0二级要求

7第二级安全要求 7.1安全通用要求 7.1.1安全物理环境 7.1.1.1物理位置选择本项要求包括： a)机房场地应选择在具有防震、防风和防雨等能力的建筑内； b)机房场地应避免设在建筑物的顶层或地下室,否则应加强防水和防潮措施。 7.1.1.2物理访问控制机房出入口应安排专人值守或配置电子门禁系统。控制、鉴别和记录进人的人员。 7.1.1.3防盗窃和防破坏本项要求包括： a)应将设备或主要部件进行固定，并设置明显的不易擦除的标识； b)应将通信线缆铺设在隐藏安全处。 7.1.1.4防雷击应将各类机柜、设施和设备等通过接地系统安全接地。 7.1.1.5防火本项要求包括： a)机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火； b)机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料。 7.1.1.6防水和防潮本项要求包括： a)应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透； b)应采取措施防止机房水蒸气结露和地下积水的转移与渗透。 7.1.1.7防静电应采用防静电地板或地面并采用必要的接地防静电措施。 7.1.1.8温湿度控制应设置温湿度自动调节设施,使机房温湿度的变化在设备运行所允许的范围之内。 7.1.1.9电力供应本项要求包括： a)应在机房供电线路上配置稳压器和过电压防护设备； b)应提供短期的备用电力供应。至少满足设备在断电情况下的正常运行要求。 7.1.1.10电磁防护电源线和通信线缆应隔离铺设，避免互相干扰。 7.1.2安全通信网络 7.1.2.1网络架构本项要求包括： a)应划分不同的网络区域,并按照方便管理和控制的原则为各网络区域分配地址； b)应避免将重要网络区域部署在边界处,重要网络区域与其他网络区域之间应采取可靠的技术隔离手段。 7.1.2.2 通信传输

等保二级管理要求

1.1 管理要求 1.1.1 安全管理制度 1.1.1.1 管理制度（G2）本项要求包括： a) 应制定信息安全工作的总体针和安全策略，说明机构安全工作的总体目标、围、原则和安全框架等； b) 应对安全管理活动中重要的管理容建立安全管理制度； c) 应对安全管理人员或操作人员执行的重要管理操作建立操作规程。 1.1.1.2 制定和发布（G2）本项要求包括： a) 应指定或授权专门的部门或人员负责安全管理制度的制定； b) 应组织相关人员对制定的安全管理制度进行论证和审定； c) 应将安全管理制度以某种式发布到相关人员手中。 1.1.1.3 评审和修订（G2）应定期对安全管理制度进行评审，对存在不足或需要改进的安全管理制度进行修订。 1.1.2 安全管理机构 1.1. 2.1 岗位设置（G2）本项要求包括： a) 应设立安全主管、安全管理各个面的负责人岗位，并定义各负责人的职责； b) 应设立系统管理员、网络管理员、安全管理员等岗位，并定义各个工作岗位的职责。 1.1. 2.2 人员配备（G2）本项要求包括：

a) 应配备一定数量的系统管理员、网络管理员、安全管理员等； b) 安全管理员不能兼任网络管理员、系统管理员、数据库管理员等。 1.1. 2.3 授权和审批（G2）本项要求包括： a) 应根据各个部门和岗位的职责明确授权审批部门及批准人，对系统投入运行、网络系统接入和重要资源的访问等关键活动进行审批； b) 应针对关键活动建立审批流程，并由批准人签字确认。 1.1. 2.4 沟通和合作（G2）本项要求包括： a) 应加强各类管理人员之间、组织部机构之间以及信息安全职能部门部的合作与沟通； b) 应加强与兄弟单位、公安机关、电信公司的合作与沟通。 1.1. 2.5 审核和检查（G2）安全管理员应负责定期进行安全检查，检查容包括系统日常运行、系统漏洞和数据备份等情况。 1.1.3 人员安全管理 1.1.3.1 人员录用（G2）本项要求包括： a) 应指定或授权专门的部门或人员负责人员录用； b) 应规人员录用过程，对被录用人员的身份、背景和专业资格等进行审查，对其所具有的技术技能进行考核； c) 应与从事关键岗位的人员签署保密协议。 1.1.3.2 人员离岗（G2）本项要求包括：

市政三级升二级资质标准

精品文档市政三级升二级资质标准： 1、企业近5年承担过下列4项中的2项以上单项合同额1000万元以上的市政公用工程施工总承包或主体工程承包，工程质量合格。（1）城市道路、桥梁、隧道、公共广场工程；（2）城市供水工程、排水工程或污水处理工程；（3）城市燃气工程或热力工程；（4）城市生活垃圾处理工程。 2、企业经理具有8年以上从事工程管理工作经历或具有中级以上职称；技术负责人具有8年以上从事施工技术管理工作经历并具有本专业高级职称；财务负责人具有中级以上会计职称。企业有职称的工程技术和经济管理人员不少于100人，其中工程技术人员不少于60人；工程技术人员中，具有高级职称的人员不少于4人，具有中级职称的人员不少于20人。企业具有的二级资质以上项目经理不少于10人。 3、企业注册资本金2000万元以上，企业净资产2500万元以上。 4、企业近3年最高年工程结算收入6000万元以上。 5、企业具有与承包工程范围相适应的施工机械和质量检测设备。公路工程施工总承包资质三级升二级需要准备下面资料： 1、企业近10年承担过下列4项中的3项以上所列工程的施工，工程质量合格。 (1)累计修建二级以上公路路基150公里以上; (2)累计修建高级、次高级路面200万平方米以上; (3)累计修建单座桥长≥ 100米，或单跨跨度≥40米的公路大桥4座以上; (4)完成过单项合同额5000万元以上的公路工程3项以上。 2、企业经理具有8年以上从事工程管理工作经历或具有中级以上职称;技术负责人具有10年以上从事公路工程施工技术管理工作经历并具有本专业高级职称;财务负责人具有中级以上会计职称。企业有职称的工程技术和经济管理人员不少于180人，其中工程技术人员不少于120人;工程技术人员中，具有公路工程系列高级职称的人员不少于10人，具有公路工程系列中级职称的人员不少于30人。企业具有的本专业二级资质以上项目经理不少于10人。 3、企业注册资本金3000万元以上，企业净资产4000万元以上。 4、企业近3年最高年公路工程结算收入2亿元以上。 5、企业具有与承包工程范围相适应的施工机械和质量检测设备。感谢您的支持与配合，我们会努力把内容做得更好！ .

信息系统安全等级保护第二级要求技术要求物理安全物理位置选择说课材料

信息系统安全等级保护第二级要求技术要求物理安全物理位置选择（G2）机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内。物理访问控制（G2） a.机房出入口应安排专人值守，控制、鉴别和记录进入的人员 b.需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围防盗窃和防破坏 a.应将主要设备放置在机房内 b.应将设备或主要部件进行固定，并设置明显的不易除去的标记 c.应将通信线缆铺设在隐藏处，可铺设在地下或管道中 d.应对介质分类标识，存储在介质库或档案室中 e.主机房应安装必要的防盗报警设施防雷击 a.机房建筑应设置避雷装置 b.机房应设置交流电源地线防火机房应设置灭火设置和火灾自动报警系统防水和防潮 a.水管安装，不得穿过机房屋顶和活动地板下 b.采取措施防止雨水通过机房窗户、屋顶和墙壁渗透 c.采取措施防止机房内水蒸气结露和地下积水的转移与渗透防静电关键设备应采用必要的接地防静电措施温湿度控制机房应设置温、湿度自动调节设施，使机房温、湿度的变化在设备运行所允许的范围之内电力供应（A2） a.在机房供电线路上配置稳压器和过电压防护设备 b.提供短期的备用电力供应，至少满足关键设备在断电情况下的正常运行要求电磁防护（S2）电源线和通信线缆应隔离铺设，避免互相干扰网络安全结构安全（G2） a.保证关键网络设备的业务处理能力具备冗余空间，满足业务高峰期需要 b.保证接入网络和核心网络的带宽满足业务高峰期需要 c.绘制与当前运行情况相符的网络拓扑结构图 d.根据各部门的工作职能、重要性和所涉及信息的重要程度等因素，划分不同的子网或网段，并按照

等保2.0二级要求知识分享

等保2.0二级要求

二级等保规范

施工企业资质等级标准是怎么划分的

最新二级等保的技术要求

2017年建筑业企业新资质标准(最新版)

等保二级基本要求

(完整版)等保2.0二级通用测评要求

新版《建筑业企业资质标准》

二级等保标准

施工企业二级资质标准要求

二级公路资质标准

安全等级保护2级和3级等保要求

二级等保的标准是什么

建筑业企业资质新标准(2015版)

等保二级技术要求

二级等保标准

等保二级收费标准是什么

等保2.0二级要求

等保二级管理要求

市政三级升二级资质标准

信息系统安全等级保护第二级要求技术要求物理安全物理位置选择说课材料

等保2.0二级要求知识分享

相关文档

最新文档