在網(wǎng)絡(luò)安全等級保護 2.0 國家標(biāo)準(zhǔn)(等保 2.0)中，信息安全等級保護分為五級，分別是第一級 (自 主保護級) 、第二級 (指導(dǎo)保護級) 、第三級 (監(jiān)督保護級) 、第四級 (強制保護級) 和第五級 (專控保 護級) ，一至五級等級逐級增高。

機房

雖然等保分為五個級別，但實現(xiàn)項目落地的都是二、三和四級，最低的一級單位作為建議，也是可 以自行備案，但是作用不大。最高的等保五級信息系統(tǒng)受到破壞后，會對國家安全造成特別嚴(yán)重損害，這 類系統(tǒng)一般都涉及國家秘密，等級保護體系無法擔(dān)此重任，所以也不會用。現(xiàn)階段普遍需要第三方測評機 構(gòu)測評的是第二級和第三級。

機房

一、物理位置的選擇

二級等保：機房和辦公場地應(yīng)選擇在具有防震、 防風(fēng)和防雨等能力的建筑內(nèi)。

三級等保：

1) 機房和辦公場地應(yīng)選擇在具有防震、防風(fēng)和防雨等能力的建筑內(nèi)；

2) 機房場地應(yīng)避免設(shè)在建筑物的高層或地下室， 以及用水設(shè)備的下 層或隔壁；

3) 機房場地應(yīng)當(dāng)避開強電場、強磁場、強震動源、強噪聲源、重度 環(huán)境污染、易發(fā)生火災(zāi)、水災(zāi)、易遭受雷擊的地區(qū)。

二、物理訪問控制

二級等保：

1) 機房出入口應(yīng)有專人值守，鑒別進入 的人員身份并登記在案；

2) 應(yīng)批準(zhǔn)進入機房的來訪人員，限制和 監(jiān)控其活動范圍。

三級等保：

1) 機房出入口應(yīng)有專人值守，鑒別進入的人員身份并登記在案；

2) 應(yīng)批準(zhǔn)進入機房的來訪人員，限制和監(jiān)控其活動范圍；

3) 應(yīng)對機房劃分區(qū)域進行管理，區(qū)域和區(qū)域之間設(shè)置物理隔離裝置， 在重要區(qū)域前設(shè)置交付或安裝等過度區(qū)域；

4) 應(yīng)對重要區(qū)域配置電子門禁系統(tǒng)，鑒別和記錄進入的人員身份并 監(jiān)控其活動。