信息安全集成 物理安全技术new v1.pptVIP

安全集成工程师 第八章 物理安全技术 中国信息安全认证中心 四川省计算机信息系统集成行业协会 学习要求 ? 熟知 – 信息安全保障中物理安全的范畴 ? 熟悉 – 典型的物理安全问题 ? 掌握 – 典型的物理安全防范技术与方法 – 支持性基础设施的物理安全问题及保护措施 中国信息安全认证中心 四川省计算机信息系统集成行业协会 什么是物理安全？ ? 定义 – 环境安全 – 设备安全 – 存储媒体安全 – 网络的物理安全 – 安全行为及制度 1 物理安全概述 ? 物理安全 – 系统安全的前提 ? 保护计算机网络设备、设施以及其它媒体免遭地震、 水灾、火灾等环境事故（如电磁污染等）以及人为 操作失误或错误及各种计算机犯罪行为导致的破坏。 – 例： 2001 年 2 月 9 日中美之间的海底光缆被阻断 的影响。现在网通和联通的光缆被破坏事件 – 完全的物理安全代价很高 4 1 物理安全概述 ? 物理安全包括三个方面： – 环境安全 ? 是指系统所在环境的安全，主要是场地与机房 – 设备安全 ? 主要指设备的防盗、防毁、防电磁信息辐射泄漏、 防止线路截获、抗电磁干扰及电源保护等 – 媒体安全 ? 包括媒体数据的安全及媒体本身的安全。 5 中国信息安全认证中心 四川省计算机信息系统集成行业协会 物理安全研究范畴 – 环境安全防护 – 电磁干扰 – 电磁泄漏 – 媒体保护 – 空间隔离 安全集