信息安全与机房设计和综合布线相应知识点汇总.docVIP

信息安全知识点汇总 （1）、信息安全管理控制过程： 1、确认信息安全的管理的对象和范围；2、分析安全隐患；3、划清安全等级，落实相应措施；4、跟踪落实情况；5、持续改进，防漏补缺。 （2）、信息安全有关制度： 1、信息网络管理系统出入管理制度；2、岗位职责及操作规程；3、系统升级维护制度；4、人事管理制度；5、安全检查缺席 6、应急制度；7、信息资料整理制度；8、安全教育、培训制度；9、人员循环任职、强制休假制度。 （3）、 信息安全属性：可用性、完整性、保密性。 （4）、监理在安全管理的主要作用有如下4点： 1、协助建设单位保证信息系统的安全在可用性、保密性、完整性与信息系统工程的可维护性技术环节上没有冲突； 2、要投资控制的前提下，确保信息系统设计上没有漏洞； 3、督促建设单位的信息系统工程应用人员在安全管理制度和安全规范下严格执行安全操作和管理，建立安全意识； 4、监督承建单位按照技术标准和建设方案施工，检查承建单位在项目实施过程中是否存在安全隐患行为或现象等，确保整个项目的安全建设和安全应用。 （5）、安全防范的主要措施： 1、防火墙：一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障。 防火墙主要由服务访问规则、验证工具、包过滤和应用网关4 个部分组成。分路由模式（接口有IP），透明模式（接口无IP），混合模式（有些有，有些没有）。目前，常用的防火墙技术分组过滤、代理服务器和应用网关。 2、数据加密：私密密钥加密体制(k1=k2)，对称加密算法:DES、IDEA、MD5、RC-5，效率高，适于大量数据加密。公开密钥加密体制，非对称加密算法：RSA(常用于数字签名)、ECC，适于少量数据加密。 3、入侵检测和漏洞扫描： 4、物理隔离：如网闸 5、访问限制：用户口令、密码、权限控制。 （6）、发改委55号令《国家电子政务工程建设项目管理暂行办法》初步验收时规定：项目建设单位或相关单位组织信息安全风险评估，提交信息安全风险评估报告。 （7）、网络安全和管理平台的验收：1、设备验收，包括防火墙、入侵检测和漏洞扫描系统。2、其他网络安全系统（网络防病毒、安全审计及web防篡改系统）。3、网络管理系统等工具的验收。 （8）、信息安全等级保护五个等级：第一级：造成损害；第二级：严重损害，但不危害国家安全；第三级：严重损害，对国家安全造成损害；第四级：特别严重损害，对国家安全造成严重损害；第五级：对国家安全造成特别严重损害。  机房设计和综合布线相应知识点 （1）、综合布线七个部分：工作区、配线子系统、干线子系统、建设群子系统、设备间、进线间、管理 （2）、ACR衰减串扰比，dB分贝，FEXT远端串扰,IEC国际电工技术委员会，IEEE美国电气电子工程师协会，RL回波损耗，EMI电磁干扰 （3）综合布线 1、综合布线系统水平缆线与建筑物主干缆线及建筑群主干2000m。配线子系统信道的最大长度不应大于100m。综合布线区域内存在的电磁干扰场强高于3V／m时，宜工业级布线系统宜采用星形网络拓扑结构。每一个工作区信息插座模块(电、光)数量不宜少于2个，在地面上的接线盒应防水和抗压。装在墙面或柱子上的信息插座底盒、多用户信息插座盒300mm。 每1个工作区至少应配置1个220V交流电源插座。设备间的位置宜便于设备接地。设备间室温度应为10～35。C，相对湿度应为20％～80％，设备间内应有足够的设备安装空间，其使用面积不应小于10m2，该面积不包括程控用户交换机、计算机网络设备等设施所设备间梁下净高不应小于2.5m，采用外开双扇门，门宽不1.5m。 在地震区的区域内，设备安装应按规定进行抗震加固。机架或机柜前面的净空不应小于800mm，后面的净空不600mm。 壁挂式配线设备底部离地面的高度不宜小于300mm。 设备间应提供不少于两个220V带保护接地的单相电源进1000mm。 设计综合布线系统应采用开放式星型拓扑结构 (4)机房工程 1、在异地建立的备份机房，设计时应与原有机房等级相同。 2、电子信息系统机房的组成应根据系统运行特点及设备具体要求确定，一般宜由主机房、辅助区、支持区和行政管理区等功能区组成。 3、辅助区的面积宜为主机房面积的0.2~1 倍。 4、当机柜或机架上的设备为前进风/后出风方式冷却时，机柜和机架的布置宜采用面对面和背对背的方式。 5、产生尘埃及废物的设备应远离对尘埃敏感的设备，并宜布置在有隔断的单独区域内。 6、主机房内和设备间的的距离应符合下列规定： 用于搬运设备的通道净宽不应小于1.5m。 面对面布置的机柜或机架正面之间的距离不应小于1.2m； 背对背布置的机柜或机架背面之间的距离不应小于lm； 当需要在机柜侧面维修测试时，机柜与机柜、机柜与墙之间的距离不应