信息系统物理安全等级保护标准的研究.pdfVIP

信息系统物理安全等级保护标准研究 ·273· 信息系统物理安全等级保护标准研究 刘军 滕旭 郑征 公安部安全与警用电子产品质量检测中心 摘要：信息系统的物理安全涉及到整个系统的配套部件、设备和设施的安全性能、所处的环 境安全以及整个系统可靠运行等方面，是信息系统安全运行的基本保障。文章首先论述了信息 系统物理安全等级保护相关概念，介绍了国内外信息系统物理安全技术的相关标准及现状。在 此基蛐上，从设备、环境和系统三个方面介绍了物理安全的技术要素及等级化划分。 关键词：信息系统物理安全等级保护标准设备物理安全环境物理安全系统物理安全 算机设备、设施(包括机房建筑、供电、空调等)、 一、引言 环境人员、系统等采取适当的安全措施。信息系 统可以看作是承载信息的各种硬件设备、信息系 依据1997年国务院147号令《计算机信息系统所处的物理环境以及由软件、硬件构建而成的 信息系统这三者相互作用形成的有机结合体。硬 统安全保护条例》及国标GBl7859—1999《计算机 信息系统安全保护等级划分准则》，国家对信息系 件设备的安全性能直接决定了信息系统的保密 统实行信息安全等级保护制度，将信息安全保护 性、完整性、可用性，信息系统所处物理环境的 划分为五个安全等级。信息系统的物理安全涉及 优劣直接影响了信息系统的可靠性，系统自身的 到整个信息系统的硬件设备、设施和配套部件的 物理安全问题也会对信息系统的保密性、完整性、 物理安全性能、信息系统所处环境的物理安全以 可用性带来安全威胁。 及整个系统可靠运行等方面的众多因素，它是信 设备物理安全是指为保证信息系统的安全可 息系统安全运行的基本保障。为了配合国标 靠运行，降低或阻止人为或自然因素对硬件设备 安全可靠运行带来的安全风险，对硬件设备及部 GBl7859．1999的贯彻执行，我们完成了《信息安 全技术信息系统物理安全技术要求》国家标准的 件所采取的适当安全措施；环境物理安全是指为 起草与编制工作。本文将结合《信息安全技术信 保证信息系统的安全可靠运行所提供的安全运行 息系统物理安全技术要求》的相关内容，对信息 环境，使信息系统得到物理上的严密保护，从而 系统物理安全等级保护技术展开论述。 降低或避免各种安全风险；系统物理安全是指为 保证信息系统的安全可靠运行，降低或阻止人为 二、信息系统物理安全相关概念 或自然因素从物理层面对信息系统保密性、完整 性、可用性带来的安全威胁，从系统的角度采取 信息系统物理安全是指为了保证信息系统安 的适当安全措施。 全可靠运行，确保信息系统在对信息进行采集、 传统意义的物理安全包括设备安全、环境安 处理、传输、存储过程中，不致受到人为或自然 全／设施安全以及介质安全。设备安全的技术要素 因素的危害，而使信息丢失、泄露或破坏，对计 包括设备的标志和标记、防止电磁信息泄露、抗 ·274· 全国计算机