文章正式开始前我们要知道等保2.0中安全通用要求的十个方面包括物理环境、通信网络、区域边界、计算环境、管理中心、管理制度、管理机构、管理人员、建设管理、运维管理。
从本文开始，我们将进入等保2.0系列安全通用要求中第三等级的十个方面，本文主要是介绍第三级别之安全物理环境。
首先我们出示一张对比表格，看看要求中第二级别和第一级别的区别。
| 控制点 | 第一级→第二级变化 | 第二级→第三级变化 |
|---|---|---|
| 物理访问控制 | 无变化（同为值守或门禁） | 强制电子门禁（取消人防） |
| 防盗窃和防破坏 | 增加线缆隐蔽 | 增加防盗报警/视频监控 |
| 防雷击 | 无变化 | 增加感应雷防护 |
| 防火 | 自动消防+耐火材料 | 增加区域隔离防火 |
| 防水和防潮 | 增加防结露和地下水 | 增加漏水检测报警 |
| 防静电 | 增加防静电地板 | 增加静电消除措施 |
| 电力供应 | 增加UPS | 增加冗余电力电缆 |
| 电磁防护 | 增加线缆隔离 | 增加关键设备电磁屏蔽 |
我们可以看到第三级别"安全物理环境"共有8个控制点增强。下面我们逐一了解一下。
第一点是物理访问控制，增强的是强制电子门禁、取消人防。简单说就是机房大门必须装电子门禁，谁进谁出要有记录。
这是因为第三级系统影响社会，必须强制技术手段，防止人为疏忽或内部勾结。
要求是强制使用电子化手段对进出机房的人员进行身份鉴别和记录。最低底线是出入口配置电子门禁系统（取消 "或专人值守" 选项），且门禁记录保存至少 6 个月。
第二点是防盗窃和防破坏，增强的是增加防盗报警 / 视频监控。简单说就是设备要锁好，线缆要藏好，还要装监控或报警器。
这是因为第三级系统资产价值高，需要主动检测盗窃和破坏行为，实时响应。
要求是通过物理加固和主动监控防止设备被盗或被破坏。最低底线是①设备固定并有唯一标识；②线缆隐蔽；③部署防盗报警系统或 24 小时专人值守的视频监控。
第三点是防雷击，增强的是增加感应雷防护。简单说就是不仅要接地，还要装防雷器，防止感应雷。
这是因为感应雷同样会损坏设备，第三级系统要求更高的雷电防护等级。
要求是防雷系统需同时防护直击雷和感应雷。最低底线是①所有机柜设备接地；②安装防雷保安器或过压保护装置防止感应雷。
第四点是防火，增强的是增加区域隔离防火。简单说就是机房要有自动灭火系统，并且分区隔离，防止火烧连营。
这是因为防止火灾蔓延，保障核心业务不因局部火灾全停，满足高可用性。
要求是部署火灾自动消防系统，并通过区域隔离限制火灾蔓延。最低底线是①部署火灾自动消防系统（自动检测、报警、灭火）；②使用耐火建材；③机房分区并设置防火隔离。
第五点是防水和防潮，增强的是增加漏水检测报警。简单说就是防漏水、防结露，还要装漏水检测报警。
这是因为及时发现漏水，避免设备浸泡损坏，是主动防御措施。
要求是对水患进行主动检测和报警，防止水浸。最低底线是①防雨水渗透；②防结露和地下水；③安装漏水检测装置并联动报警。
第六点是防静电，增强的是增加静电消除措施。简单说就是铺防静电地板，还要戴手环、用消除器。
这是因为静电对高精度设备危害大，第三级系统要求更严格的静电管理。
要求是降低静电产生和积累，保护敏感电子设备。最低底线是①防静电地板并接地；②配备静电消除器、防静电手环等主动消除措施。
第七点是电力供应，增强的是增加冗余电力电缆。简单说就是电要稳、要有备，还要双路供电。
这是因为第三级系统要求高可用性，单路供电是单点故障风险。
要求是提供稳压、UPS 和冗余电力线路，保障电力连续。最低底线是①稳压器 + 过压防护；②UPS（至少支持设备正常关机）；③双路供电（冗余电缆）。
第八点是电磁防护，增强的是增加关键设备电磁屏蔽。简单说就是强弱电分开走，关键设备要加屏蔽。
这是因为防止电磁泄露导致信息被窃听（TEMPEST 攻击），也防止强电磁干扰损坏设备。
要求是防止电磁干扰和电磁泄露。最低底线是①电源线与信号线隔离铺设；②对核心服务器、网络设备等实施电磁屏蔽（如屏蔽机柜）
下面是汇总表格
| 控制点（原文） | 通俗解释 | 第三级要求 | 为什么第三级需要（后果维度） |
|---|---|---|---|
| 物理位置选择 8.1.1.1 a）机房场地应选择在具有防震、防风和防雨等能力的建筑内； b）机房场地应避免设在建筑物的顶层或地下室，否则应加强防水和防潮措施。 | 机房要选在安全可靠的地方，别在顶层或地下室。 | 同第二级 | --- |
| 物理访问控制 8.1.1.2 机房出入口应配置电子门禁系统，控制、鉴别和记录进入的人员。 | 机房大门必须装电子门禁，谁进谁出要有记录。 | 仅电子门禁（取消"专人值守"选项） | 第三级系统影响社会，必须强制技术手段，防止人为疏忽或内部勾结。 |
| 防盗窃和防破坏 8.1.1.3 a）应将设备或主要部件进行固定，并设置明显的不易除去的标识； b）应将通信线缆铺设在隐蔽安全处； c）应设置机房防盗报警系统或设置有专人值守的视频监控系统。 | 设备要锁好，线缆要藏好，还要装监控或报警器。 | + 机房防盗报警系统或专人值守视频监控 | 第三级系统资产价值高，需要主动检测盗窃和破坏行为，实时响应。 |
| 防雷击 8.1.1.4 a）应将各类机柜、设施和设备等通过接地系统安全接地； b）应采取措施防止感应雷，例如设置防雷保安器或过压保护装置等。 | 不仅要接地，还要装防雷器，防止感应雷。 | + 防止感应雷（防雷保安器/过压保护） | 感应雷同样会损坏设备，第三级系统要求更高的雷电防护等级。 |
| 防火 8.1.1.5 a）机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火； b）机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料； c）应对机房划分区域进行管理，区域和区域之间设置隔离防火墙措施。 | 机房要有自动灭火系统，并且分区隔离，防止火烧连营。 | + 区域隔离防火 | 防止火灾蔓延，保障核心业务不因局部火灾全停，满足高可用性。 |
| 防水和防潮 8.1.1.6 a）应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透； b）应采取措施防止机房内水蒸气结露和地下积水的转移与渗透； c）应安装对水敏感的检测仪表或元件，对机房进行防水检测和报警。 | 防漏水、防结露，还要装漏水检测报警。 | + 安装水敏感检测仪表/元件，防水检测和报警 | 及时发现漏水，避免设备浸泡损坏，是主动防御措施。 |
| 防静电 8.1.1.7 a）应采用防静电地板或地面并采用必要的接地防静电措施； b）应采取措施防止静电的产生，例如采用静电消除器、佩戴防静电手环等。 | 铺防静电地板，还要戴手环、用消除器。 | + 防止静电产生措施（静电消除器、防静电手环等） | 静电对高精度设备危害大，第三级系统要求更严格的静电管理。 |
| 温湿度控制 8.1.1.8 应设置温湿度自动调节设施，使机房温湿度的变化在设备运行所允许的范围之内。 | 机房要有自动空调，保持恒温恒湿。 | 同第二级 | --- |
| 电力供应 8.1.1.9 a）应在机房供电线路上配置稳压器和过电压防护设备； b）应提供短期的备用电力供应，至少满足设备在断电情况下的正常运行要求； c）应设置冗余或并行的电力电缆线路为计算机系统供电。 | 电要稳、要有备，还要双路供电。 | + 冗余或并行电力电缆线路 | 第三级系统要求高可用性，单路供电是单点故障风险。 |
| 电磁防护 8.1.1.10 a）电源线和通信线缆应隔离铺设，避免互相干扰； b）应对关键设备实施电磁屏蔽。 | 强弱电分开走，关键设备要加屏蔽。 | + 关键设备电磁屏蔽 | 防止电磁泄露导致信息被窃听（TEMPEST攻击），也防止强电磁干扰损坏设备。 |
总结 ：第三级安全物理环境在第二级基础上，强化了主动检测（漏水、防盗）、冗余（电力、防火区域隔离）和强制技术手段（门禁、电磁屏蔽），核心目标是保障业务连续性（服务功能类）和信息安全（系统信息内容类），同时增强对恶意行为的追溯能力（信息对象类）。