CISP-09-物理安全-du.pdf

物理安全 中国信息安全测评中心 Here’s 引言 概念来源传说 引言 “城堡通常建在战略位置上并以高墙包围” 城堡建设前安全规划考虑 • 哪里是战略位置? 机房选 • 高墙要有多高? 址？ 机房部 • 堡垒怎么部署? 署？ 物理安全领域探讨的问题 大楼安 • 谁来保卫出口? 全？ • 升降吊桥有什么规矩？ 防护手 • 遭遇火灾或掠夺怎么办？ 段？ 基础设 施？ 物理安全概念 什么是物理，物理一词的含义 • “物理”：Physical, 身体的、物质的、自然的 • 身体的：人身安全是物理安全首要考虑的问题，因 为人也是信息系统的一部分 • 物质的：承载信息的物质，包括信息存储、处理、 传输和显示的设施和设备 • 自然的：自然环境的保障，如温度、湿度、电力、 灾害等 物理安全概念 物理安全指在物理层面上保护企业资源和敏感信息所 遭遇的威胁、所可能存在的缺陷和所采取的相应对策。 企业资源包括员工及其赖以工作的设施、数据、设备、 支持系统、介质等。 主要内容 威胁 物理安全 物理安全 需求规划 物理安全 控制措施 •能够描述与企业内敏感信息 资产物理防护相关的威胁、脆 •了解有关选择、设计和配置工 弱性和抵抗措施； 作场所应该注意的事项； •能够识别与设施、数据、媒 •保护设施免遭非法入侵的方 介、设备、支持系统相关的物 法； 理安全风险。 •保护设备和信息免遭盗窃的方 法； •保护员工、设施及其资源免遭 环境和意外伤害的手段 物理安全威胁