14.12 消防能力
14.12.1 一般要求
14.12.1.1 評估內容
詳見GB/T31168-2014中14.12.1的a)和b)。
14.12.1.2 評估方法
14.12.1.2.1 對a)的評估方法為:
——檢查物理與環境安全策略與規程等相關文檔,查看其是否有按照GB/T 9361-2011及其他有關標準規范的要求設置消防系統的要求;
——訪談系統安全負責人或物理安全負責人等相關人員,詢問其設置消防系統的情況;
——檢查云計算平臺運行環境,查看其是否按照GB/T 9361-2011及其他有關標準規范的要求設置消防系統。
14.12.1.2.2 對b)的評估方法為:
——檢查物理與環境安全策略與規程等相關文檔,查看其是否有為云計算平臺部署火災檢測和滅火設備/系統并進行維護的要求;是否有滅火設備或系統應使用獨立電源的要求;
——訪談系統安全負責人或物理安全負責人等相關人員,詢問其云計算平臺部署火災檢測和滅火設備/系統的情況;
——檢查云計算平臺運行環境,查看是否部署了火災檢測和滅火設備、系統,滅火設備或系統是否使用獨立的電源。
14.2.2 增強要求
14.2.2.1 評估內容
詳見GB/T31168-2014中14.1.1的a)、b)和c)。
14.2.2.2 評估方法
14.12.2.2.1 對a)的評估方法為:
——檢查物理與環境安全策略與規程等相關文檔,查看其是否有部署火災探測設備或系統,其在發生火災時能夠自動觸發,并向應急響應部門發出警報的要求;
——訪談系統安全負責人或物理安全負責人等相關人員,詢問其部署火災探測設備或系統的情況;詢問其向應急響應部門發出警報的情況;
——檢查云計算平臺運行環境,查看其是否部署了火災探測設備或系統,是否在發生火災時能夠自動觸發,是否可向應急響應部門發出警報。
14.12.2.2.2 對b)的評估方法為:
——檢查物理與環境安全策略與規程等相關文檔,查看其是否有部署滅火設備或系統,其在發生火災時能夠自動觸發,并向應急響應部門發出警報的要求;
——訪談系統安全負責人或物理安全負責人等相關人員,詢問其部署滅火設備或系統的情況;詢問其向應急響應部門發出警報的情況;
——檢查云計算平臺運行環境,查看其是否部署了滅火設備或系統,是否在發生火災時能夠自動觸發,是否可向應急響應部門發出警報。
14.12.2.2.3 對c)的評估方法為:
——檢查物理與環境安全策略與規程等相關文檔,查看其是否有在無人值守的機房部署自動滅火設備或系統的要求;
——訪談系統安全負責人或物理安全負責人等相關人員,詢問其在無人值守的機房部署自動滅火設備或系統的情況;
——檢查無人值守機房,查看其是否部署了自動滅火設備或系統。
GB/T 34942—2017 信息安全技術 云計算服務安全能力評估方法
推薦文章: