信息系统安全等级保护物理安全方案.doc

. . - word.zl. 第七章物理平安技术实施 7.1 概述 物理平安由称为实体平安，是整个计算机信息系统平安的基，其目标是保护计算机设备、通信链路和其它媒体免遭自然灾害、环境事故、人为失误及各种计算机犯罪行为导致的破坏。 从机房建立的角度划分，物理平安建立可分为环境物理平安建立、根本物理设备平安建立和只能设备物理平安建立三个局部。环境物理平安建立是整个信息系统平安建立不可无视的重要组成局部，旨在加强对地震、水灾和雷电等自然灾害的预防；根本物理设备平安建立指配电柜、UPS电源、机房专用空调和网络设备等机房必须设备的平安建立，保障根本物理设备的平安，已成为信息系统建立的第一道防线；智能设备物理平安建立包括门禁系统、防盗报警系统、机房监控系统、消防报警系统等，随着信息社会的高速开展，智能设备在机房建立中越来越重要，其效果比之前的人工管理也有了很大的提供，故实现机房的智能化管理，已成为现代机房建立的必备元素。 7.2 平安风险 信息系统物理平安风险可分为非人为平安风险和人为平安风险两局部。非人为平安风险指自然灾害、环境影响和设备故障等造成的风险，人为平安风险是指由人员失误或恶意攻击等造成的风险。对物理平安风险的简单描述如表7-1所示。 表7-1 物理平安风险分类表 种类 描述 非人为平安风险 自然灾害 鼠蚁虫害、水火灾害、地震、雷击等 环境影响 温度、湿度、灰尘、有害气体、电磁干扰，静电、断电等 设备故障 系统软硬件故障、通信链路中断等 人为平安风险 恶意攻击 物理攻击：设备被盗窃、成心破坏等； 非法使用：采取各种措施，非法访问非授权资源； 效劳干扰：恶意占用系统资源，到达降低系统可用性的目的。 人员失误 操作失误：操作人员执行错误操作对系统造成的破坏； 管理失误：因管理不规而造成信息系统不能正常运行。 7.3 平安目标 物理平安建立是整个信息系统平安建立的第一步，故其完成度和平安性对信息系统平安建立影响很大。为了实现信息系统的可靠运行，物理平安建立应到达以下目标： 根据不同的平安等级，选择机房建立位置和建筑建立根本要求； 实现不同平安等级的访问控制功能，保护机房的设备及数据平安； 实现不同平安等级的防雷击和防火要求，根据系统级别配置相应的避雷设备和灭火设备； 保护机房设备，防止其被盗窃或者被破坏； 采取相应的措施防止机房进水或者设备漏水，同时加强机房的温湿度控制，加强机房环境管理。 保障机房电力正常供应，并对主要设备进展防静电和电磁防护措施。 物理平安建立技术要求从物理环境建立技术和人员控制技术两面来实现，其对各级系统的概括要求如表7-2所示。 表7-2 物理平安控制点 控制点 控制点描述 一级 二级 三级 四级 物理访问控制 从物理平安的角度来对人员的访问进展控制 √ √ √ √ 防盗窃和防破坏 对机房实施保护，防止其遭受破坏或被盗窃 √ √ √ √ 防雷击 保护机房设备免受雷电等自然灾害的影响 √ √ √ √ 防火 保护机房免受火灾的影响 √ √ √ √ 防水和防潮 机房大局部都是电器产品，故应该进展格的防水设置 √ √ √ √ 温湿度控制 机房正常运行需要一定的温湿度环境，所以进展相应的控制 √ √ √ √ 电力供应 为了防止机房供电不稳定的情况下，应进展相应的电力供应 √ √ √ √ 物理位置的选择 机房选择要参照一般建筑物选址规来进展 √ √ √ 防静电 静电会对机房造成不良影响，为了保障机房设备的正常运行，应进展相应的静电防护措施 √ √ √ 电磁防护 重要设备和重要区域进展电磁防护 √ √ √ 等级保护中各级系统在建立中对控制点的物理技术要求如表7-3所示 . . - word.zl. 控制点 第一级 第二级 第三级 第四级 物理访问控制 机房出入应安排专人负责，控制，鉴别和记录进入的人员 除安排专门人员负责机房的管理和记录外，还应建立一个进入机房的审批流程，建立访问备案记录，并限制其活动围。 增加区域管理和电子门禁系统 增加区域管理并增加电子门禁系统，并且在重要区域增加第二层电子门禁系统 防盗窃和防破坏 主要设备应房子机