第十一章 CISP-07-物理安全.pdfVIP

物理安全 中国信息安全测评中心 CISP-07-物理安全 2007年7月 目录 一．信息系统防护需求 二．信息系统物理环境 三．物理安全技术和工具 四．物理安全审核 五．电磁屏蔽 六．相关标准 简介 物理安全领域提供了从外围到内部办公环境， 包括所有信息系统资源的防护技巧。 作为一名合格的CISP, 应当： 能够描述与企业内敏感信息资产物理防护相关 的威胁、脆弱性和抵抗措施； 能够识别与设施、数据、媒介、设备、支持系 统相关的物理安全风险。 一、信息系统防护需求 信息系统的CIA要求 Availability Availability Integrity Integrity Confidentiality Confidentiality 物理安全中的人员安全 人身安全 人员安全是考虑的主要方面 通过环境设计来预防犯罪 物理安全目的： • 改变或管理大楼的物理环境能够有效减少事故和犯 罪的风险；这主要集中在人的社会行为和环境的相 互关系上。 • 保障信息系统生产所必需的物理条件，如温度、湿 度、噪音、电磁等。 三个关键战略： • 本土意识：人们通常保护自己的领地； • 监视：高程度的可视化控制； • 访问控制：限制或控制访问 二、信息系统物理环境 物理安全的威胁 自然威胁（如：地震、洪水、风暴、龙卷风等） 设施系统脆弱性（如：通信中断、电力中断） 人为/政治事件（如：爆炸、蓄意破坏、盗窃、 恐怖袭击、暴动） 物理环境结构模型—层次化防护模型 大楼地面 大楼地面 周边 周边 大楼大门 大楼大门 楼层、办公室分布 数据中心/设备、媒介 楼层、办公室分布 数据中心/设备、媒介 1、地理位置 物理安全的内容应当包括大楼的建设地点以及建 造的方式 犯罪？ 飞机场？ 暴乱？ 高速公路？ 自然灾害？ 军事基地？ 临近建筑物？ 紧急支持系统？ 2、设施/建筑物 墙，窗和门 入口点 • 门 • 窗 • 屋顶入口 • 服务或运输通道 • 火警通道 • 其它通道 设施/建筑物 基础设施支持系统包括电力，水/水管系