信息安全风险评估物理脆弱性识别用例..docxVIP

物理脆弱性识别 物理脆弱性检测主要是对场所环境（计算机网络专用机房内部环境、外部环境和各网络终端工作间）、电磁环境（内部电磁信息泄露、外部电磁信号干扰或冲击）、设备实体（网络设备、安全防护设备、办公设备）、线路进行检测，通过问卷调查和现场技术检测方式，得出物理方面存在的脆弱性。 环境物理脆弱性识别 场地设置 机房选址 检查目的 检查地理位置选择是否合理 检测依据 GB/T 20984 检测对象 机房 检测方法 技术交流、现场查看 检查流程 （流程图） 询问机房具体地址 查看机房所在地是否划分主机房、辅助区、支持区、行政管理区等相应区域 检查结果 漏洞等级 高 中 低 加固建议 检查目的 检查主机房划分是否合理 检测依据 GB/T 20984 检测对象 机房 检测方法 技术交流、现场查看 检查流程 （流程图） 询问主机房划分 检查结果 漏洞等级 高 中 低 加固建议 检查目的 检查辅助区划分是否合理 检测依据 GB/T 20984 检测对象 机房 检测方法 技术交流、现场查看 检查流程 （流程图） 询问辅助区划分 检查结果 漏洞等级 高 中 低 加固建议 检查目的 检查支持区划分是否合理 检测依据 GB/T 20984 检测对象 机房 检测方法 技