对于涉及国家秘密的信息系统，应按照国家保密工作部门的相关规定和标准进行保护。对于涉及密码的使用和管理，应按照国家密码管理的相关规定和标准实施。

4.4　 基本技术要求的三种类型

根据保护侧重点的不同，技术类安全要求进一步细分为：保护数据在存储、传输、处理过程中不被泄漏、破坏和免受未授权的修改的信息安全类要求（简记为S）；保护系统连续正常的运行，免受对系统的未授权修改、破坏而导致系统不可用的服务保证类要求（简记为A）；通用安全保护类要求（简记为G）。

本标准中对基本安全要求使用了标记，其中的字母表示安全要求的类型，数字表示适用的安全保护等级。关于各类安全要求的选择和使用见附录B。

5　 第一级基本要求   

5.1　 技术要求

5.1.1　 物理安全

5.1.1.1　 物理访问控制（G1）

机房出入应安排专人负责，控制、鉴别和记录进入的人员。

5.1.1.2　 防盗窃和防破坏（G1）

本项要求包括：

a)   应将主要设备放置在机房内；

b)   应将设备或主要部件进行固定，并设置明显的不易除去的标记。

5.1.1.3　 防雷击（G1）

机房建筑应设置避雷装置。

5.1.1.4　 防火（G1）

机房应设置灭火设备。

5.1.1.5　 防水和防潮（G1）

本项要求包括：

a)   应对穿过机房墙壁和楼板的水管增加必要的保护措施；

b)   应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透。

5.1.1.6　 温湿度控制（G1）

机房应设置必要的温、湿度控制设施，使机房温、湿度的变化在设备运行所允许的范围之内。

5.1.1.7　 电力供应（A1）

应在机房供电线路上配置稳压器和过电压防护设备。

5.1.2　 网络安全

5.1.2.1　 结构安全（G1）