运营商数据机房密评解决方案
 

　　机房视频监控门禁密评(等保三级)解决方案
 

　　业务背景
 

　　数据是信息系统的核心，机房是承载数据的基础设施，物理环境安全建设是数据机房建设非常重要的内容。门禁系统和视频监控系统的建设是机房物理环境安全保护的手段。在国家的政策法规要求下，运营商作为数据机房的基础建设和运营单位，数据机房物理环境安全的建设-一提上日程
 

　　政策解读
 

　　《中华人民共和国密码法》第二十七条:法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施，其运营者应当使用商用密码进行保护，自行或者委托商用密码检测机构开展商用密码应用安全性评估。在《网络安全等级保护条例(征求意见稿)》中也明确，第三级以上网络运营者应在网络规划、建设和运行阶段，按照密码应用安全性评估管理办法和相关标准，委托密码应用安全性测评机构开展密码应用安全性评估并定期开展商用密码应用安全性评估工作。
 

　　密评要求按照GB/T 39786 物理和环境安全要求(三级)，数据机房物理环境安全建设需要达到以下五点:
 

　　宜采用密码技术进行物理访问身份鉴别，保证重要区域进入人员身份的真实性
 

　　宜采用密码技术保证电子门禁系统进出记录数据的存储完整性宜采用密码技术保证视频监控音像记录数据的存储完整性
 

　　以上如采用密码服务，该密码服务应符合法律法规的相关要求需依法接受检测认证的，应经商用密码认证机构认证合格
 

　　以上采用的密码产品，应达到GB/T 37092二级及以上安全要
 

　　密评检测要求
 

　　指标要求
 

　　物理身份鉴别
 

　　门禁记录完整性
 

　　视频记录完整性
 

　　密码模块
 

　　密码技术
 

　　物理因子认证
 

　　数字签名/HMAC
 

　　数字签名/HMAC
 

　　密码算法要求
 

　　SM1/SM7
 

　　SM2/SM3
 

　　SM2/SM3
 

　　密码模块二级
 

　　解决方案
 

　　依据“密评”相关标准要求，针对运营商机房、数据中心机房等应用场景，提供符合密评物理与环境安全的视频及门禁解决方案。物理访问身份验证
 

　　通过国密CPU卡和读卡器(内置国密密码模块)对用户的身份
 

　　进行验证
 

　　口 电子门禁记录完整性保护
 

　　采用消息鉴别码(MAC)或数字签名机制对门禁进出记录进行
 

　　存储完整性保护
 

　　目视频音像记录完整性保护
 

　　采用消息鉴别码(MAC)或数字签名机制对视频音记录进行存
 

　　储完整性保护
 

　　核心产品应用案例
 

　　华通云数据中心
 

　　依据政务信息化项目建设管理办法
 

　　杭州市政务云平台需要通过密评检测
 

　　整套政务云平台依托于联通机房建设
 

　　华通云数据中心作为进行密评物理环境安全建设测评验
 

　　收的联通运营商机房
 

　　浙江省满分通过的物理环境安全密评项目