物理安全相关内容.pptVIP

“ ” “ ” 机房测评相关内容 等保测评工作的五步曲 1定级。 2备案。 3系统建设、整改。 4开展等级测评。 5信息安全监管部门定期开展监督检查。 等保测评的测评对象是什么？ 机房(含各类基础设备) 存储介质 安全管理人员/文档管理人员 文档(制度类、规程类、记录/证据类等) 1.什么是计算机机房？计算机机房的安全分类规定有哪些？ 机房：电信、电力以及政府或者企业等，存放服务器的为用户以及员工提供IT服务的地方。 电子信息系统机房根据使用性质、管理要求及其在经济和社会中的重要性划分为A、B、C三级， A级是最高级别，主要涉及国计民生的机房设计。其电子信息系统运行中断将造成重大的经济损或公共场所秩序严重混乱。像国家气象台；国家级信息中心、计算中心；重要的军事指挥部门；大中城市的机场、广播电台、电视台、应急指挥中心；银行总行等属A级机房。 B级定义为电子信息系统运行中断将造成一定的社会秩序混乱和一定的经济损失的机房。科研院所；高等院校；三级医院；大中城市的气象台、信息中心、疾病预防与控制中心、电力调度中心、交通（铁路、公路、水运）指挥调度中心；国际会议中心；国际体育比赛场馆；省部级以上政府办公楼等属B级机房。 A级或B级范围之外的电子信息系统机房为C级。 本次所讲的机房测评主要是指物理测评，我们主要以三级系统为例说说基本要求和测评要点： 物理安全 物理位置的选择 基本要求： 1)具备防震、防风、防雨能力 2)非顶层、用水底层 测评要点： 1)非地震高发带、非低洼地等不宜机房运 行地点 2) 非顶层、用水设备下层 物理安全 物理访问控制 基本要求： 1）机房进出控制（专人值守、电子门禁、 外人申请） ? 2） 划分区域管理 测评要点： 1）机房进出人工、电子设备控制 ? 2） 机房设有多区域，区域隔离 物理安全 防盗窃和防破坏 基本要求： 1）设备防盗窃防破坏 ? 2）线缆防盗窃防破坏 ? 3） 介质防盗窃防破坏 ? 4）设置相关装置（光电报警、视频监控） 测评要点： 1）设备标识 ? 2) 线缆走线方式 ? 3)介质五防柜 ? 4) 红外报警、视频监控系统 物理安全 防雷击 基本要求： 1）建筑防雷 2）设备防雷（感应雷） 3） 设备接地 测评要点： 1）防雷证明 2）设备接地方式 物理安全 防火 基本要求： 1）自动灭火系统 2）装饰材料防火 3） 区域隔离防火 测评要点： 1）具有自动灭火系统且可用 2） 机房验收材料 3）区域隔离 物理安全 防水和防潮 基本要求： 1）防止水管漏水 2）防止冷凝水 3）漏水检测装置 测评要点： 1）无水管穿过屋顶或地板 2）对外窗户具有防水措施 3）漏水检测系统 物理安全 防静电 基本要求： 1） 设备接地 2）铺设防静电地板 测评要点： 1）机房内无明显静电 2） 防静电地板 物理安全 温湿度控制 基本要求： 1） 温湿度能够自动调节，保持在合理范围 测评要点： 1） 机房温湿度自动调节系统 物理安全 电力供应 基本要求： 1）电压防护措施 ? 2）短期电力供应 ? 3）冗余线路 ? 4）备用供电系统测评要点： 测评要点 1）UPS满足设备断电需求 2） 双路供电 3）发电机（可非专用） 物理安全 电磁防护 基本要求： 1）接地防干扰 ? ?? 2）线缆防干扰? 3） 设备电磁屏蔽 ? 测评要点 1）设备接地 2）线缆间保持一定距离 3）关键设备屏蔽 “ ” “ ”