信息安全技术 作者 俞承杭 CH04物理安全技术.pptVIP

本章要点 信息系统的物理安全涉及到整个系统的配套部件、设备和设施的安全性能、所处的环境安全以及整个系统可靠运行等方面，是信息系统安全运行的基本保障。 本章根据最新的国家标准“信息安全技术 信息系统物理安全技术要求”（GB/T 21052-2007），针对GB 17859-1999的五个安全等级的划分，提出相应的物理安全技术要求。 一、物理安全概述 1、信息系统的物理安全 信息系统的物理安全涉及到整个系统的配套部件、设备和设施的安全性能、所处的环境安全以及整个系统可靠运行等三方面，是信息系统安全运行的基本保障。 硬件设备的抗电磁干扰能力、防电磁信息泄露能力、电源保护能力以及设备振动、碰撞、冲击适应性等安全性能直接决定了信息系统的保密性、完整性、可用性。 信息系统所处物理环境的优劣，如机房防火、防水、防雷、防静电、防盗防毁能力，供电能力，通信线路安全等，直接影响了信息系统的可靠性。 物理安全的概念：指为了保证信息系统安全可靠运行，确保信息系统在对信息进行采集、处理、传输、存储过程中，不致受到人为或自然因素的危害，而使信息丢失、泄露或破坏，对计算机设备、设施（包括机房建筑、供电、空调等）、环境人员，系统等采取适当的安全措施。 一、物理安全概述 2、信息系统物理资产 1．物理设施 物理设施包话场地、机房、电力供给（负荷量及冗余、备份、净化）、灾难应急（防水、防火、地震、雷击等）