物理和环境安全论述.pptxVIP

物理和环境安全Physical and Environmental Security ;关键知识领域;目录;物理安全介绍;物理安全介绍;物理安全介绍;规划过程;物理安全控制;物理安全控制;规划;度量基线;风险、基线和对策关系;设计步骤;通过环境设计预防犯罪;CPCTED策略;制定物理安全计划;物理安全计划;设施;建造;入口;内部分隔;数据中心和设备房;保护资产;内部支持系统;电力;电力;电力;环境问题;环境问题;通风;火灾预防、检测和抑制;火灾预防、检测和抑制;火灾预防、检测和抑制;火灾预防、检测和抑制;替代哈龙;喷水装置;扑灭火灾;周边安全;设备访问控制; 通过物理（Physical）和技术（Technical）方法控制人员出入，既保证正常地人员出入又要防止未经受权者进入设施。 控制人员出入的措施不能妨碍在紧急情况下人员从设施中撤离（Evacuation）。 在部署访问控制措施之前应对不同区域的安全需求、人员和数据流动的特点、不同人员对各区域的访问需求和紧急情况等因素进行分析，确定不同安全级别的管理区域和入口控制点（Entry Control Points）的位置。 要注意除主通道（Primary Entrance）以外的第二通道（Secondary Entrance）和送货通道（Delivery Entrance）的安全。;设施访问控制; 锁具（Lock）是普遍使用（Widely Accepted）并具有很好成本效益防护机制，能够遏制（Deter）和延迟（Delay）入侵行为。但传统钥匙锁的抗破坏（Resistant）能力差，缺乏出入记录（Logging）手段，钥匙容易丢失（Lost）和复制（Duplicate） 。 锁具的类型包括： 钥匙锁（Key Lock），如凸块锁(Warded Lock ) 、盘簧锁(Disc Tumbler Lock)、销簧锁(Pin Tumbler Lock)以及可更换锁芯的钥匙锁，这些锁的防撬功能通常较弱； 号码锁(Combination Lock)，照密码转动号码盘或按钮，锁即打开，这种锁最常使用于保险箱（Vaults）； 密码锁（Cipher Lock） 智能锁（Smart Lock） ; 密码锁（Cipher lock），也被称为电子编程（Programmable）锁，输入预先设定的（Preset）密码进行开锁操作，密码可以变换，具有以下特点： 超时报警（Door delay），开门后如果没有及时关门会发出警报（Alert）。 钥匙代用（Key-override），可以在紧急情况（如电池耗尽等）下使用非常规方式（如机械???匙等）开锁。 主钥匙（Master-keying），可以由主管人员更改密码和锁的其它特性。 密码锁在输入密码时应该有遮挡方式（Visibility Shield）以免旁人偷看到密码； 密码锁应定期更改密码。; 设备锁（Device lock），用于将设备固定在工作位置以防被盗或非法操作。包括以下多种类型： 开关控制（Switch control），保护电源开关（Power Switches）以防止非法操作。 机位锁定（Slot locks），将设备锁定（Secure）在工作台上以防止被盗。 端口控制（Port controls），锁定磁盘驱动器或未使用的接口以防止被盗或非法使用。 外设开关（Peripheral switch），锁定键盘等外设以防止被盗或非法使用。 电缆夹（Cable traps），锁定设备电缆以防止设备丢失。;设施访问控制;人员访问控制;人员访问控制;外部边界保护机制;外部边界保护机制;门;门的可选特性;外部边界保护机制;外部边界保护机制;外部边界保护机制;入侵检测系统;巡逻警卫、保安和警犬;物理访问审计;测试和演习;交流与讨论