信息安全技术与实施 02物理实体安全与防护.pptxVIP

信息安全技术与实施物理实体安全与防护;目 录;;;实体安全（Physical Security）又叫物理安全，是保护计算机设备、设施（含网络）免遭地震、水灾、火灾、有害气体和其他环境事故（如电磁污染等）破坏的措施和过程。考虑的问题是环境、场地和设备的安全等。 实体安全技术主要是指对计算机及网络系统的环境、场地、设备和人员采取的安全技术措施。 总结起来，实体安全的内容包括以下4点： （1）设备安全 （2）环境安全 （3）存储媒体安全 （4）硬件防护;;;《电子信息系统机房设计规范》标准将电子信息系统机房系统分为三级：A级、B级和C级。 1）符合下列情况之一的电子信息系统机房应为A级。 （1） 电子信息系统运行中断将造成重大的经济损失。 （2）电子信息系统运行中断将造成公共场所秩序严重混乱。 2）符合下列情况之一的电子信息系统机房应为B级。 （1）电子信息系统运行中断将造成较大的经济损失。 （2）电子信息系统运行中断将造成公共场所秩序混乱。 3）不属于A级或B级的电子信息系统机房为C 级。;机房及环境安全●机房安全等级;机房及环境安全●机房安全等级;机房及环境安全●机房安全等级;对电子信息机房场地的安全要求可从以下3个方面考虑： 1.电子信息系统机房位置选择要求。 2. 设备布置。 3.电子信息机房建筑和结构的安全要求。;（1）洁净度要求。灰尘会造成接插件的接触不良、发热元件的散热效率降低、绝缘破坏，甚至造成击穿；灰尘还会增加机械磨损，尤其对驱动器和盘片，灰尘不仅会使读出、写入信息出现错误，而且会划伤盘片，甚至损坏磁头。因此，计算机房必须有除尘、防尘的设备和措施，保持清洁卫生，以保证设备的正常工作。 （2）温度要求。计算机系统内有许多元器件，不仅发热量大而且对高温、低温敏感。机房温度一般应控制在18~24℃，即（22±2）℃。 （3）湿度要求。计算机对空气湿度的要求相对较高，最佳范围是40％至70％。湿度过大，会使电脑元件的接触性变差，甚至被腐蚀，电脑也就容易出现硬件方面的故障。另一方面，如果机房湿度过低，又不利于机器内部随机动态存储器关机后存储电量的释放，???容易产生静电。;;;;; 计算机的电磁干扰主要表现为电磁泄漏。 计算机信息泄漏的途径主要有：主板上的CPU、ROM或RAM等因其电路的开关作用有瞬变量产生辐射信号、监视器（CRT）的视频信号、传输系统的有用信息电磁泄漏和计算机外部设备中有用信息的泄漏等。;;存储介质通常指磁盘、磁带、光盘。存储介质或其存储信息的丢失，都将对网络系统造成不同程度的损失。 硬盘存储介质的保护 1. 硬盘的数据安全：机械防护、状态监控、数据转移和数据校验4种。 2. 利用第三方硬件保护设备：RAID卡、硬盘保护卡。 ;;实训2 电子信息机房建设方案 目的： 1．理解《电子信息系统机房设计规范》（GB50174—2008）标准。 2．掌握电子信息工程方案制定方法。 3．掌握电子信息机房建设要求和规范。 要求： 根据《电子信息系统机房设计规范》要求，针对学校电子信息中心或网络中心机房建设需求，完成不少于5000字图文并茂的方案设计，方案中可包括工程概述、需求分析、工程范围、方案总体设计等。