信息安全风险评估物理脆弱性识别用例.docxVIP

信息安全风险评估物理脆弱性识别用例 1物理脆弱性识别 物理漏洞检测主要检测现场环境（计算机网络专用机房内部环境、外部环境及各网络终端车间）、电磁环境（内部电磁信息泄漏、外部电磁信号干扰或影响），设备实体（网络设备、安全防护设备、办公设备）和线路，通过问卷调查和现场技术检测获取物理脆弱性。 1.1环境物理脆弱性识别 1.1.1场地设置 1.1.1.1机房选址 检查目的根据检查对象检查方法检查过程（流程图）检查结果易损性等级加固建议检查目的根据检查对象检查方法检查过程（流程图）检查结果易损性等级加固建议检查目的根据检查对象检查方法检查过程（流程图）检查结果易损性等级检查辅助区域划分是否合理GB/t20984《机房技术交流》现场检查并询问辅助区域划分为高、中、低，检查主机房划分是否合理GB/t20984机房技术交流，现场检查并询问主机房划分为高、中、低，检查主机房地理位置选择是否合理GB/t20984机房技术交流，现场检查并查询机房具体地址，检查机房位置是否划分为主机室、辅助区、辅助区行政区等相应区域，中、低配筋建议检查目的根据检测对象检测方法的检查过程（流程图）检查结果易损性等级配筋建议检查目的根据检测对象检测方法的检查过程（流程图）检查结果易损性等级加强建议检查保障区域划分是否合理GB/t20984机房技术交流现场检查并询问保障区域的高、中、低划分，检查行政区域划分是否合理GB/t20984机房技术交流，现场检查询问行政区域划分，高、中、低1.1.1.2远离隐患区域 检查目的检测依据检测对象检测方法检查流程（流程图）检查结果漏洞等级加固建议检查是否远离水灾、火灾隐患区域。gb/t20984机房技术交流、现场查看对机房周边环境进行查看和询问高中低 检查目的：根据检测对象检测方法的检查流程（流程图），检查检查检查结果是否远离产生或储存粉尘、油烟、有害气体和腐蚀性、易燃易爆物质的场所。GB/t20984机房技术交流和现场检查检查和询问机房周围环境关于易损性等级加固建议检查目的根据测试对象测试方法检查过程（流程图）检查结果易损性等级加固建议检查目的根据测试对象测试方法检查过程（流程图）检查结果易损性等级加固建议高、中、低是否远离强振源和强噪声源。GB/t20984《机房技术交流与现场检查》检查机房周围环境，询问高、中、低压是否避开强电磁场干扰。机房技术交流与现场检查机房周边环境的检查与询问 检查目的检测依据检测对象检测方法检查流程（流程图）检查结果漏洞等级加固建议检查电力供给是否稳定可靠，交通、通信是否便捷，自然环境是否清洁。gb/t20984机房技术交流、现场查看对机房周边环境进行查看和询问高中低1.1.2防火设置 1.1.2.1手持式灭火设备 检查目的检测依据检测对象检测方法检查流程是否设置了二氧化碳或卤代烷灭火设备，摆放位置如何，有效期是否合格，是否定期检查。gb/t20984机房手持灭火设备技术交流、现场查看请机房管理人员带领去查看手持灭火器；（流程图）每个门口至少应有1个以上的手持灭火器；检查手持灭火器的有效期；检查手持灭火器的检查记录，若没有，需向负责人员索要。高中低检查结果漏洞等级加固建议1.1.2.2固定灭火系统 检查目的检测根据检测对象检测方法的检查流程（流程图）、检查结果和易损性等级的加强情况，建议检查固定式灭火系统的探测器和喷嘴是否设置在机房上下天花板和活动地板下方，机房配备紧急呼吸装置。GB/t20984《机房固定式灭火系统技术交流与现场检查》检查机房固定式灭火系统探测器和喷嘴的位置，询问其是否能覆盖所有空间；检查机房是否配备紧急呼吸装置，是否定期检查。如果没有检查记录，请询问负责人。高、中、低1.1.2.3火灾探测设备 检查目的检测依据检测对象检测方法检查流程（流程图）检查结果漏洞等级加固建议检查机房火灾探测装置类型gb/t20984机房固定灭火系统技术交流、现场查看查看或询问机房内固定灭火系统的探测器，是否同时具备感烟和感温两种类型探测器。高中低1.1.2.4联动系统设置 检查目的检测根据检测对象检测方法的检查流程（流程图），建议检查报警系统和自动灭火系统是否与空调通风系统联锁GB/t20984《机房固定灭火系统技术交流》，现场检查，询问责任人机房是否有自动报警系统；当检测到火灾并启动自动灭火设备时，询问负责人是否同时切断电源并关闭空调设备。高、中、低1.1.2.5消防管理文件及系统运行记录 检查目的检测依据检测对象检测方法检查流程（流程图）检查结果漏洞等级加固建议检查目的检测依据检测对象检测方法检查流程（流程图）检查结果漏洞等级加固建议检查目的检测依据检测对象检测方法检查流程（流程图）检查