前言：现阶段许多信息管理系统，网址，别的计算机设备联接到互联网技术都必须根据网络服务器，那麼，因而必须搞好等保三级，网络服务器也是有比较应的规定。

等保三级规定是啥?在中国，网络信息安全等级保护测评共分5级，在其中要得到等保三级验证并不易。

一，等保三级的技术标准

技术标准包含物理学，互联网，服务器，运用，数据信息5个层面。

等保三级.物理学安全性：

主机房应区域规划最少分成计算机机房和监管区2个一部分;主机房应配置电子器件电子门禁，电子防盗系统软件，视频监控系统;主机房不应该有窗子，应选用专用型的气体灭火，预留发电机组;

等保三级.网络信息安全：

应制作与当今运作状况相一致的系统架构图;网络交换机，服务器防火墙等机器设备配备应符合规定，比如应开展Vlan区划并各Vlan逻辑性防护，应配备Qos总流量控制方法，应配置浏览控制方法，关键计算机设备和网络服务器应开展IP/MAC关联等;应配置网络审计机器设备，入侵防御系统或防御力机器设备;

网络交换机和服务器防火墙的真实身份辨别体制要达到等级保护规定，比如用户名密码复杂性对策，登陆浏览不成功解决体制，客户人物角色和权限管理等;互联网链接，关键计算机设备和安全防护设备，必须给予冗余设计设计方案。

等保三级.服务器安全性：

网络服务器的本身配备应符合规定，比如真实身份辨别体制，密钥管理体制，网络安全审计体制，病毒防护等。

必需时可选购第三方的服务器和运维审计机器设备;网络服务器(运用和数据库查询网络服务器)应具备冗余设计，比如必须双机备份或群集布署等;

网络服务器和关键计算机设备可以在公测前开展漏洞扫描系统评定，不应该有高级别之上的系统漏洞(比如windows系统系统漏洞，apache等分布式数据库系统漏洞，数据分析软件系统漏洞，别的系统及端口号系统漏洞等);应选用专用型的日志网络服务器储存服务器，数据库查询的财务审计日志。

等保三级.运用安全性：

运用本身的作用应合乎等级保护规定，比如真实身份辨别体制，财务审计日志，通讯和储存数据加密等;运用处要考虑到布署网页页面防伪造机器设备;

运用的安全风险评估(包含运用安全性扫描仪，网站渗透测试及风险评价)，应不会有高级风险性之上的系统漏洞(比如SQL引入，跨站脚本制作，网址镜像劫持，网页页面伪造；

比较敏感数据泄露，弱口令和动态口令猜想，后台管理系统系统漏洞等);软件系统造成的日志应储存至专用型的日志网络服务器。

等保三级.网络信息安全：

应给出的数据的当地备份数据体制，每日备份数据至当地，且外场储放;如系统软件中存有关键重要数据信息，应给予外地备份数据作用，根据互联网等将传输数据至外地开展备份数据;

二，等保三级的管理方案规定

安全性管理方案，安全性监督机构，工作人员安全工作，系统软件建设管理，运维服务管理方法。

《网络安全法》以前，在我国主要是根据等级保护测评规章制度维护网络信息安全。等级保护测评规章制度的进步可以分成三个环节：第一阶段是建立环节(1994—2006年)。

1994年国务院发布《计算机信息系统安全保护条例》，建立安全级别防护规章制度。

1999年，我国颁布《计算机信息系统安全保护等级划分准则》(GB17859—1999)，为等级保护测评规章制度执行给予服务支持。第二阶段是健全环节(2007—2016年)。

2007年《信息安全等级保护管理办法》进一步确立等级保护测评工作中管理机制，信息管理系统分级制和信息管理系统运营人责任。2008年以后又颁布一系列规范。第三阶段是等级保护测评与重要信息内容基础设施建设的并行处理环节(2016年之后)。

《网络安全法》将“网络信息安全等级保护测评规章制度”升高为“网络信息安全等级保护测评规章制度”，并将其做为互联网运作可靠的一般性规章制度，与此同时要求了重要信息内容设施维护规章制度。