信息系统安全等级保护物理安全方案.pdfVIP

第七章物理安全技术实施

7.1概述

物理安全由称为实体安全，是整个计算机信息系统安全的基石，其目标是保

护计算机设备通信链路和其它媒体免遭自然灾害环境事故人为失误及各种

计算机犯罪行为导致的破坏。

从机房建设的角度划分，物理安全建设可分为环境物理安全建设基本物理

设备安全建设和只能设备物理安全建设三个部分，环境物理安全建设是整个信息

系统安全建设不可忽视的重要组成部分，旨在加强对地震水灾和雷电等自然灾

害的预防；基本物理设备安全建设指配电柜UPS电源机房专用空调和网络设

备等机房必须设备的安全建设，保障基本物理设备的安全，已成为信息系统建设

的第一道防线；智能设备物理安全建设包括门禁系统防盗报警系统机房监控

系统消防报警系统等，随着信息社会的高速发展,智能设备在机房建设中域来

越重要，其效果比之前的人工管理也有了很大的提供，故实现机房的智能化管理,

已成为现代机房建设的必备元素。

7.2安全风险

信息系统物理安全风险可分为非人为安全风险和人为安全风险两部分。非人

为安全风险指自然灾害环境影响和设备故障等造成的风险，人为安全风险是指

由人员失误或恶意攻击等造成的风险。对物理安全风险的简单描