最新信息系统安全等级保护物理安全方案.docxVIP

专业资料 专业资料 第七章物理安全技术实施 7.1概述 物理安全由称为实体安全，是整个计算机信息系统安全的基，其目标是保护 计算机设备、通信链路和其它媒体免遭自然灾害、 环境事故、人为失误及各种计 算机犯罪行为导致的破坏。 从机房建设的角度划分，物理安全建设可分为环境物理安全建设、基本物理 设备安全建设和只能设备物理安全建设三个部分。 环境物理安全 建设是整个信息 系统安全建设不可忽视的重要组成部分， 旨在加强对地震、水灾和雷电等自然灾 害的预防；基本物理设备安全建设指配电柜、UPS电源、机房专用空调和网络设 备等机房必须设备的安全建设，保障基本物理设备的安全，已成为信息系统建设 的第一道防线；智能设备物理安全建设包括门禁系统、防盗报警系统、机房监控 系统、消防报警系统等，随着信息社会的高速发展，智能设备在机房建设中越来 越重要，其效果比之前的人工管理也有了很大的提供， 故实现机房的智能化管理， 已成为现代机房建设的必备元素。 7.2安全风险 信息系统物理安全风险可分为非人为安全风险和人为安全风险两部分。 非人 为安全风险指自然灾害、环境影响和设备故障等造成的风险，人为安全风险是指 由人员失误或恶意攻击等造成的风险。对物理安全风险的简单描述如表 7-1所 示。 表7-1物理安全风险分类表 种类 描 述 非人为安全风险 自然灾害 鼠蚁虫害、水火灾害、地震、雷击等 环境影响 温度、湿度、灰尘、有害气体、电磁干扰，静电、 断电等 设备故障 系统软硬件故障、通信链路中断等 人为安全风险 恶意攻击 物理攻击：设备被盗窃、故意破坏等； 非法使用：采取各种措施，非法访问非授权资源； 服务干扰：恶意占用系统资源，达到降低系统可 用性的目的。 人员失误 操作失误：操作人员执行错误操作对系统造成的 破坏； 管理失误：因管理不规而造成信息系统不能正常 运行。 7.3安全目标 物理安全建设是整个信息系统安全建设的第一步，故其完成度和安全性对信 息系统安全建设影响很大。为了实现信息系统的可靠运行，物理安全建设应达到 以下目标： （一） 根据不同的安全等级，选择机房建设位置和建筑建设基本要求； （二） 实现不同安全等级的访问控制功能，保护机房的设备及数据安全； （三） 实现不同安全等级的防雷击和防火要求， 根据系统级别配置相应的避雷 设备和灭火设备； （四） 保护机房设备，防止其被盗窃或者被破坏； （五） 采取相应的措施防止机房进水或者设备漏水， 同时加强机房的温湿度控 制，加强机房环境管理 （六）保障机房电力正常供应，并对主要设备进行防静电和电磁防护措施。 物理安全建设技术要求从物理环境建设技术和人员控制技术两面来实现， 其 对各级系统的概括要求如表7-2所示。 表7-2物理安全控制点 控制点 控 制 点 描 述 一级 二级 三级 四级 物理访问 控制 从物理安全的角度来对人员的访问进行控制 V V V V 防盗窃和 防破坏 对机房实施保护，防止其遭受破坏或被盗窃 V V V V 防雷击 保护机房设备免受雷电等自然灾害的影响 V V V V 防火 保护机房免受火灾的影响 V V V V 防水和防 潮 机房大部分都是电器产品，故应该进行格的防水设置 V V V V 温湿度控 制 机房正常运行需要一定的温湿度环境，所以进行相应的 控制 V V V V 电力供应 为了防止机房供电不稳定的情况下，应进行相应的电力 供应 V V V V 物理位置 的选择 机房选择要参照一般建筑物选址规来进行 V V V 防静电 静电会对机房造成不良影响，为了保障机房设备的正常 运行，应进行相应的静电防护措施 V V V 电磁防护 重要设备和重要区域进行电磁防护 V V V 等级保护中各级系统在建设中对控制点的物理技术要求如表 7-3所示 专业资料 专业资料 控制点 第一级 第二级 第三级 第四级 物理访问控制 机房出入应安排专人负责， 控制，鉴别和记录进入的人 员 除安排专门人员负责机房的 管理和记录外，还应建立一 个进入机房的审批流程，建 立访问备案记录，并限制其 活动围。 增加区域管理和电子门禁系 统 增加区域管理并增加电子门 禁系统，并且在重要区域增 加第二层电子门禁系统 防盗窃和防破坏 主要设备应房子机房，并且 固定，且要设置明显不易去 除的标记 增加标识，在主要的设备上 安装防盗报警系统，将通信 线缆敷设在隐蔽处 增加机房防盗报警系统和机 房监控系统 同第三级 防雷击 机房建筑物应有防雷接地 设置避雷装置和交流电源接 地 增加防雷保护器，防止感应 雷 同第三级 防火 机房应设置火火装置 设置火火设备和火灾报警控 制器 增加火灾自动报警和灭火装 置，以及区域隔离防火 同第三级 防水和防潮 应对机房的水管增加必要的 防水措施，还应采取措施防 止雨水通过窗户，屋顶和墙 壁