系统安全解决方案.docx

系统安全方案 物理级安全解决方案 保证计算机信息系统各种设备的物理安全是保障整个网络系统安全的前提。物理安全是保护计算机网络设备、设施以及其它媒体免遭地震、水灾、火灾等 环境事故以及人为 *作失误或错误及各种计算机犯罪行为导致的破坏过程。它主要包括三个方面： 环境安全 对系统所在环境的安全保护，如区域保护和灾难保护；（参见国家标准GB50173 －93 《电子计算机机房设计规范》、国标 GB2887 －89 《计算站场地技术条件》、 GB9361 － 88《计算站场地安全要求》 设备安全 设备安全主要包括设备的防盗、防毁、防电磁信息辐射泄漏、防止线路截获、抗电磁干扰及电源保护等；设备冗余备份；通过严格管理及提高员工的整体安全意识来实现。 媒体安全 包括媒体数据的安全及媒体本身的安全。显然，为保证信息网络系统的物理安全，除在网络规划和场地、环境等要求之外，还要防止系统信息在空间的扩散。计算机系统通过电磁辐射使信息被截获而失密的案例已经很多，在理论和技术支持下的验证工作也证实这种截取距离在几百甚至可达千米的复原显示技术给计算机系统信息的保密工作带来了极大的危害。为了防止系统中的信息在空间上的扩散，通常是在物理上采取一定的防护措施，来减少或干扰扩散出去的空间信号。这对重要的政策、军队、金融机构在兴建信息中心时都将成为首要设置的条件。 正常的防范措施主要在三个方面： 对主机房及重要信息存