211251环境管理（G3）211252资产管理（G3）211253介质管理（G3）221254设备管理（G3）221255监控管理和安全管理中心（G3）231256网络安全管理（G3）231257系统安全管理（G3）241258恶意代码防范管理（G3）241259密码管理（G3）2512510变更管理（G3）2512511备份与恢复管理（G3）2512512安全事件处置（G3）26
f12513应急预案管理（G3）26
f1第三级基本要求
11技术要求
111物理安全
1111物理位置的选择（G3）
本项要求包括：a机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内；b机房场地应避免设在建筑物的高层或地下室，以及用水设备的下层或隔壁如果不可避免，应采取有效防水措施。（落实）
1112物理访问控制（G3）
本项要求包括：a机房各出入口应安排专人值守或配置电子门禁系统，控制、鉴别和记录进入的人员；（增强）b进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围；c应对机房划分区域进行管理，区域和区域之间应用物理方式隔断，在重要区域前设置交付或安装等过渡区域；（增强）d重要区域应配置电子门禁系统，控制、鉴别和记录进入的人员。
1113防盗窃和防破坏（G3）
本项要求包括：a应将主要设备放置在机房内；b应将设备或主要部件进行固定，并设置明显的不易除去的标记；c应将通信线缆铺设在隐蔽处，可铺设在地下或管道中；d应对介质分类标识，存储在介质库或档案室中；
1
fe应利用光、电等技术设置机房防盗报警系统；f应对机房设置监控报警系统。
1114防雷击（G3）
本项要求包括：a机房建筑应设置避雷装r