信息系统安全等级保护物理安全测评方法研究.pdf

IT技术论坛TECHNOLOGYANDINFORMATION

信息系统安全等级保护物理安全测评方法研究

邵静 倪培利

青岛速科评测实验室有限公司 山东 青岛 266000

摘 要 随着社会网络的不断发展，在信息技术相关产业的发展过程中出现了一系列的网络安全问题，威胁到公共利

益和社会秩序，甚至可能会对国家安全造成一定危害。为了降低由于网络安全问题带来的危害，有必要对信息系统安

全进行保护，目前主要按照网络安全问题涉及的层级分为五种等级，按照等级保护原则进行测评。本文主要是从信息

系统安全等级保护中的物理安全测评方法的基本概念陈述出发，介绍关于物理安全测评的一些基本方面和基方法。

关键词 信息系统安全；物理安全；测评；等级保护

1  物理安全的基本知识出的警报强度和报警信号的准确性来对其进行测评。除此之外

（1）物理安全的概念。物理安全顾名思义就是通过物理还有视频监控系统的测评，其评测的主要内容在于视频监控系

隔离实现网络安全的办法，也称作实体安全，主要包含了网络统的位置，要保证视频监控系统能够覆盖住机房内的主要部

环境、设备以及记录仪器等在内的所有与信息记录相关的硬件分，并能够实现全天候监控、可回放监控等功能，同时还要注

设施。因为信息的收集、处理和传播等过程均需要有一定的硬意检测视频监控系统的清晰度，要精确地捕捉到非法入侵人员

件实体作为载体，因此物理安全是网络信息安全的第一道防的面部特征，以便更快地找到入侵人员确定其真实身份，降低

线，对于其安全管理和保护非常重要。从物理安全的各项内容信息泄露和遭受破坏的风险。

看来，其主要包括以下几个方面：其一是环境安全，也就是与（2）防电磁干扰功能的检测。检测人员首先要观察和检测

信息相关的硬件设施的环境应该具备一定的安全条件，诸如消整个机房是否属于屏蔽室，或者是关键的网络设备设施是否使用

防安全报警系统、安全照明系统、对地震、水灾火灾以及其他了屏蔽柜加以屏蔽等。其次是可以使用不同功率的测试工具对整

灾害的预防保护措施等；其二是电源系统安全，主要是指信息个机房进行噪声和电磁波检测，在检测过程中，整个机房无线电

系统设备的电源供应、输电线路的安全以及保证在设备工作期场强不应该高于规定值的上限，否则其设置就不合格[2]。

间的电源要有一定的稳定性等；其三是设备自身的安全，要保

3  环境安全的测评

证信息处理相关设备要随时处在良好的工作状态，通保护其数

（1）设备所处的场地条件和周围环境的测评。首先是监

据的真实性和完整性；其四是设备的通信线路要确保安全，要

测机房所处场地的防火情况，主要是通过实地走访查看机房内

谨防由于电磁信息泄露、电磁干扰而导致的信息泄露和丢失现

消防设施的陈设情况，以及消防制度的落实情况进行了解。

象，引发信息安全问题等。

其次是要对机房整体环境进行测评，主要是从机房空间的温

（2）我国对于信息系统安全等级保护一些规定。首先是

度和湿度情况进行测评，当机房内的各项日常设备在正常工作

对于信息系统安全等级保护的基本要求有以下几点，主要是新

时，选取几个有标志性的测量点利用测量工具来监测其湿度和

新设备安放位置的选择、物理手段进行访问控制、防盗窃破

温度，然后求出平均的数值是否与规定的标准相符合。然后就

坏、防自然灾害、防静电、对温度和湿度的控制以及保障电源

是对于机房防静电的测评工作，主要是查看机房防静电装置的

电力供应的稳定性和进行有效电磁防护等。