信息系统安全等级保护物理安全方案.pdfVIP

第 七 章 物 理 安 全 技 术 实 施 7.1 概 述 物理安全由称为实体安全， 是整个计算机信息系统安全的基石， 其目标是保 护计算机设备、 通信链路和其它媒体免遭自然灾害、 环境事故、 人为失误及各种 计算机犯罪行为导致的破坏。 从机房建设的角度划分， 物理安全 建设可分为环境物理安全建设、 基本物理 设备安全建设和只能设备物理安全建设三个部分。 环境物理安全 建设是整个信息 系统安全建设不可忽视的重要组成部分， 旨在加强对地震、 水灾和雷电等自然灾 害的预防； 基本物理设备安全 建设指配电柜、 UPS 电源、机房专用空调和网络设 备等机房必须设备的安全建设， 保障基本物理设备的安全， 已成为信息系统建设 的第一道防线； 智能设备物理安全 建设包括门禁系统、 防盗报警系统、 机房监控 系统、消防报警系统等， 随着信息社会的高速发展， 智能设备在机房建设中越来 越重要，其效果比之前的人工管理也有了很大的提供， 故实现机房的智能化管理， 已成为现代机房建设的必备元素。 7.2 安 全风 险 信息系统物理安全风险可分为非人为安全风险和人为安全风险两部分。 非人 为安全风险指自然灾害、 环境影响和设备故障等造成的风险， 人为安全风险是指 由人员失误或恶意攻击等造成的风险。 对物理安全风险的简单描述如表 7-1 所示。 表 7-1 物理安全风险分类表 种 类 描 述 非人为安全风险 自然灾害 鼠蚁虫害、水火灾害、地震、雷击等 环境影响 温度、湿度、灰尘、有害气体、电磁干扰，静电、 断电等 设备故障 系统软硬件故障、通信链路中断等 人为安全风险 恶意攻击 物理攻击：设备被盗窃、故意破坏等； 非法使用： 采取各种措施， 非法访问非授权资源； 服务干扰：恶意占用系统资源，达到降低系统可 用性的目的。 人员失误 操作失误：操作人员执行错误操作对系统造成的 破坏； 管理失误：因管理不规范而造成信息系统不能正 常运行。 7.3 安 全目 标 物理安全建设是整个信息系统安全建设的第一步， 故其完成度和安全性对信 息系统安全建设影响很大。 为了实现信息系统的可靠运行， 物理安全建设应达到 以下目标： (一 ) 根据不同的安全等级，选择机房建设位置和建筑建设基本要求； (二 ) 实现不同安全等级的访问控制功能，保护机房的设备及数