物理安全技及控制措施.pptVIP

物理安全 中国信息安全测评中心 CISP-21-物理安全 2009年01月 简介 物理安全领域提供了从外围到内部办公环境，包括所有信息系统资源的防护技巧。 作为一名合格的CISP, 应当： 能够描述与企业内敏感信息资产物理防护相关的威胁、脆弱性和抵抗措施； 能够识别与设施、数据、媒介、设备、支持系统相关的物理安全风险。 目录 物理安全基础 物理安全技术控制措施概述 物理安全技术控制措施详解 一、物理安全基础 物理安全概念 什么是物理安全 “物理”：Physical, 身体的、物质的、自然的 身体的：人身安全是物理安全首要考虑的问题，因为人也是信息系统的一部分 物质的：承载信息的物质，包括信息存储、处理、传输和显示的设施和设备 自然的：自然环境的保障，如温度、湿度、电力、灾害等 物理安全的重要性 网络的物理安全是整个网络信息安全的前提。 信息系统面临的物理安全威胁： 自然威胁（如：地震、洪水、风暴、龙卷风等） 设施系统（如：火灾、漏水、温度湿度变化、通信中断、电力中断、电磁泄露） 人为/政治事件（如：爆炸、蓄意破坏、盗窃、恐怖袭击、暴动） 二、物理安全技术控制措施概述 物理安全控制 物理控制措施的目标为： 预防 延迟 监测 评估 对物理入侵的适当反映 物理安全技术控制措施 物理安全需求规划 物理安全管理 人员安全管理 物理安全需求规划 物理安全需求规划