第三章计算机环境安全 - read.ppt

第三章 计算机环境安全 计算机环境安全 概念 机房安全 基础环境安全 机房安全等级 应急计划 概念 为了保证 计算机系统安全可靠性 计算机系统在对信息进行采集、处理、传输、存贮过程中，不致受到人为(包括未授权使用计算机资源)或自然因素的危害，而使信息丢失、泄漏或破坏 对计算机设备、设施(包括机房建筑、供电、空调等)、环境、人员等采取适当的安全措施 影响计算机实体安全的因素 机房场地环境（实体设备的位置） 机房的安全技术要求 实体访问控制 磁场 静电 电磁波辐射与干扰 电源保护 磁介质的存储与处理 应急备份措施等 概念 计算机环境安全 计算机辅助环境系统的安全 计算机环境安全 包括机房安全与应急计划 计算机环境安全 概念 机房安全 基础环境安全 机房安全等级 应急计划 基础环境安全 实体设备的位置： 计算机设备不应放在行人拥挤、空气阻塞或卡车来往频繁的地方 远离街道，远离火容易蔓延到的地方和易受洪水淹没的地方 机房不应利用建筑物外层的房间， 不应设在锅炉房附近或其它有潜在危险的区域 要避免放在有大变压器或发电机等强电磁辐射源附近 基础环境安全 防备自然灾害 防火 将密集的磁带和磁盘存储设备分开放置以减少密度 关键性的磁带与其它磁媒体存放在耐火的地下室里或保险箱内 保险箱内或地下室里保存重要文件的复制本 机房内应当有防火器材与设备 安装烟雾传感器与温度传感器 基础环境安全 机房选址与建筑材料 尽量避免计算机机房建立在易燃易爆的化工仓库附近 避开污染区、如化工污染区、盐雾区、风沙区、煤场区及有害气体区域 基础环境安全 其它 为了确保灾害发生时人员和设施的撤离及设备的维护，应留有必要的空间 为了防范非法入侵，可以设置边域保护、周界保护、入口保护以及关键区域保护 为防止爆炸等危险，在与邻室相接处，最好设置一个缓冲地带或隔离构造 机房应该只有一个出入口，同时具有若干个紧急出入口。经常使用的进出口，应限于一处，以便于进出的管理 对于极端重要的计算机房出入控制可采用双层电子门 全息卡片、机械式开关系统密码键 为了克服湿度给计算机设备带来的危害。通常希望把计算机机房的湿度控制在45％～65％之间 计算机环境安全 概念 机房安全 基础环境安全 机房安全等级 应急计划 机房安全等级 中华人民共和国电子工业部 1988年10月1日 计算站场地安全要求的国家标准GB9361-88 从高到低分为A类、B类、C类三个基本类别 A、B、C级机房指标 场地选择 结构防火 机房内部装修 活动地板 供配电系统 空调系统 其它设备和辅助材料 火灾报警及消防设施 防水安全计算机房 防静电计算机房 防雷击 防鼠害 电磁波的防护 场地选择 B类安全机房的选址要求： 机房应避开易发生火灾危险程度高的区域，如下述地区： 木结构建筑集中的区域。 如油库、气体库等在火灾时会同时发生爆炸危险的这类设施的区域。 贮存大量易燃物(如木材、纸、橡胶及照料制品等)的设施的区域。 大量使用易燃物或危险物的工厂、仓库等。 如不得不在上述地区设置计算站场地，应采用具有耐火结构的建筑物，并采取防止邻近火蔓延等措施 场地选择 机房应避开尘埃，有害气体来源以及存放腐蚀、易燃、易爆物品的地方 如果机房内尘埃多，尘埃进入磁盘腔内，极易落到磁头和磁盘片之间而造成“划盘”；其他各种元器件上灰尘过多，则可造成器件绝缘电阻减小，泄漏电流增加，出现机器误动作；或因灰尘过多，空气潮湿以至引起元器件间放电打火，损坏设备 腐蚀性气体对计算机的影响是不能恢复的。 是在高温，高湿的环境条件下，各种腐蚀性气体的影响就更为严重，加上黏附在元器件表面的灰尘会吸收水分，就更加速了其腐蚀作用。 计算机设备会产生影响的腐蚀性气体有很多，其中影响较大的是二氧化硫，硫化氢，二氧化氮，一氧化碳，臭氧等。铁厂，炼油厂，石化厂多产生以上腐蚀性气体 场地选择 机房应避开低洼、潮湿、落雷区域和地震频繁的地方： 为防止暴雨时节淹没计算机，应避开低洼、潮湿区域 落雷区是指一年间雷雨天数在二十天以上，雷害较多的地区。计算机设备遭雷击的事例也是有的 应避开有地震危害的区域，如山脚下，地基不牢的地方，临近有高建筑结构的地方，以及地震频繁的地方 场地选择 机房应避开强振动源和强噪音源。振动和冲击对计算机的设备的影响很大，其主要危害是： 会引起紧固零件的松动； 会导致元件及导线变形； 如果接点接触不良，则焊接部分可能会脱焊； 可能引起位移，电缆的张力过大等。 场地选择 机房应避开对系统能产生影响的强电场，强磁场的场所，以避开强电磁场的干扰： 大变压器 发电机 高压传输线 雷达站 无线发电站和微波中继线路 场地选择 机房应避免设在建筑物的高层或地下室，以及用水设备的下层或隔壁。