1.物理安全部分
①机房应区域划分至少分为主机房和监控区两个部分；②机房应配备电子门禁系统、防盗报警系统、监控系统；③机房不应该有窗户，应配备专用的气体灭火、ups供电系统。
2.网络安全部分
①应绘制与当前运行情况相符合的拓扑图；②交换机、防火墙等设备配置应符合要求，例如应进行Vlan划分并各Vlan逻辑隔离，应配置Qos流量控制策略，应配备访问控制策略，重要网络设备和服务器应进行IP/MAC绑定等；③应配备网络审计设备、入侵检测或防御设备。④交换机和防火墙的身份鉴别机制要满足等保要求，例如用户名密码复杂度策略，登录访问失败处理机制、用户角色和权限控制等；⑤网络链路、核心网络设备和安全设备，需要提供冗余性设计。
3.主机安全部分
①服务器的自身配置应符合要求，例如身份鉴别机制、访问控制机制、安全审计机制、防病毒等，必要时可购买第三方的主机和数据库审计设备；②服务器应具有冗余性，例如需要双机设备或集群部署等；③服务器和重要网络设备需要在上线前进行漏洞扫描评估，不应有中高级别以上的漏洞；④应配备专用的日志服务器保存主机、数据库的审计日志。
4.应用安全部分
①应用自身的功能应符合等保要求，例如身份鉴别机制、审计日志、通信和存储加密等；②应用处应考虑部署网页防篡改设备；③应用的安全评估，应不存在中高级风险以上的漏洞；④应用系统产生的日志应保存至专用的日志服务器。
5.数据安全备份
①应提供数据的本地备份机制，每天备份至本地，且场外存放；②如系统中存在核心关键数据，应提供异地数据备份功能，通过网络等将数据传输至异地进行备份；
（2）三级等保管理制度要求
三级等保在管理制度的要求，包括五个方面的制度，他们分别是安全管理制度；安全管理机构；人员安全管理；系统建设管理；系统运维管理。
三级安全等保收费标准?
假如找寻一站式等保的企业或是机构相对而言通过测评的概率会更大一点，如等保测评网。一些沒有测评工作经验的企业立即找的测评机构的，可是因为整顿进展太慢，造成了推迟整顿和测评的总时间。
测评机构收费标准方面，测评的花费最开始是按照“单个信息系统”来测算，并没有按照公司为单位，不同等级的测评花费不一样。一般每一个省份是有自己的一个价格政策，三级系统软件的测评花费相对都是平稳的，若有一些地域要求：三级系统软件不少于10万余元。
根据规定，对信息系统安全等级维护保养状况进行的检测应包括2个方面的內容：
一是安全管理测评，重要测评网络信息安全等级保护测评要求的通常安全管理在信息系统中的实行配置情况;
二是系统软件整体测评，重要测评分析信息系统的整体安全性能。其中安全管理测评是信息系统整体安全系数测评的基本。
等保测评网等已经为医疗、政府、教育等行业客户完成等级保护建设，帮助行业用户持续有效地保持合规状态，为用户带来更大的安全价值。通过一站式、全流程的等保测评服务，帮助用户提供通过“过保”服务，帮助企业快速、省心地通过等保合规建设
