信息系统安全等级保护物理安全方案
17页1、第七章 物理安全技术实施7.1 概述物理安全由称为实体安全,是整个计算机信息系统安全的基石,其目标是保护计算机设备、通信链路和其它媒体免遭自然灾害、环境事故、人为失误及各种计算机犯罪行为导致的破坏。从机房建设的角度划分,物理安全建设可分为环境物理安全建设、基本物理设备安全建设和只能设备物理安全建设三个部分。环境物理安全建设是整个信息系统安全建设不可忽视的重要组成部分,旨在加强对地震、水灾和雷电等自然灾害的预防;基本物理设备安全建设指配电柜、UPS电源、机房专用空调和网络设备等机房必须设备的安全建设,保障基本物理设备的安全,已成为信息系统建设的第一道防线;智能设备物理安全建设包括门禁系统、防盗报警系统、机房监控系统、消防报警系统等,随着信息社会的高速发展,智能设备在机房建设中越来越重要,其效果比之前的人工管理也有了很大的提供,故实现机房的智能化管理,已成为现代机房建设的必备元素。7.2 安全风险信息系统物理安全风险可分为非人为安全风险和人为安全风险两部分。非人为安全风险指自然灾害、环境影响和设备故障等造成的风险,人为安全风险是指由人员失误或恶意攻击等造成的风险。对物理安全风险的简单描述如
2、表7-1所示。表7-1 物理安全风险分类表种 类描 述非人为安全风险自然灾害鼠蚁虫害、水火灾害、地震、雷击等环境影响温度、湿度、灰尘、有害气体、电磁干扰,静电、断电等设备故障系统软硬件故障、通信链路中断等人为安全风险恶意攻击物理攻击:设备被盗窃、故意破坏等;非法使用:采取各种措施,非法访问非授权资源;服务干扰:恶意占用系统资源,达到降低系统可用性的目的。人员失误操作失误:操作人员执行错误操作对系统造成的破坏;管理失误:因管理不规范而造成信息系统不能正常运行。7.3 安全目标物理安全建设是整个信息系统安全建设的第一步,故其完成度和安全性对信息系统安全建设影响很大。为了实现信息系统的可靠运行,物理安全建设应达到以下目标:(一) 根据不同的安全等级,选择机房建设位置和建筑建设基本要求;(二) 实现不同安全等级的访问控制功能,保护机房的设备及数据安全;(三) 实现不同安全等级的防雷击和防火要求,根据系统级别配置相应的避雷设备和灭火设备;(四) 保护机房设备,防止其被盗窃或者被破坏;(五) 采取相应的措施防止机房进水或者设备漏水,同时加强机房的温湿度控制,加强机房环境管理。(六) 保障机房电力正
3、常供应,并对主要设备进行防静电和电磁防护措施。物理安全建设技术要求从物理环境建设技术和人员控制技术两方面来实现,其对各级系统的概括要求如表7-2所示。表7-2 物理安全控制点控 制 点控 制 点 描 述一级二级三级四级物理访问控制从物理安全的角度来对人员的访问进行控制防盗窃和防破坏对机房实施保护,防止其遭受破坏或被盗窃防雷击保护机房设备免受雷电等自然灾害的影响防火保护机房免受火灾的影响防水和防潮机房大部分都是电器产品,故应该进行严格的防水设置温湿度控制机房正常运行需要一定的温湿度环境,所以进行相应的控制电力供应为了防止机房供电不稳定的情况下,应进行相应的电力供应物理位置的选择机房选择要参照一般建筑物选址规范来进行防静电静电会对机房造成不良影响,为了保障机房设备的正常运行,应进行相应的静电防护措施电磁防护重要设备和重要区域进行电磁防护 等级保护中各级系统在建设中对控制点的物理技术要求如表7-3所示控制点第一级第二级第三级第四级物理访问控制机房出入应安排专人负责,控制,鉴别和记录进入的人员除安排专门人员负责机房的管理和记录外,还应建立一个进入机房的审批流程,建立访问备案记录,并限制其活动范
4、围。增加区域管理和电子门禁系统增加区域管理并增加电子门禁系统,并且在重要区域增加第二层电子门禁系统防盗窃和防破坏主要设备应房子机房内,并且固定,且要设置明显不易去除的标记增加标识,在主要的设备上安装防盗报警系统,将通信线缆敷设在隐蔽处增加机房防盗报警系统和机房监控系统同第三级防雷击机房建筑物应有防雷接地设置避雷装置和交流电源接地增加防雷保护器,防止感应雷同第三级防火机房应设置灭火装置设置灭火设备和火灾报警控制器增加火灾自动报警和灭火装置,以及区域隔离防火同第三级防水和防潮应对机房内的水管增加必要的防水措施,还应采取措施防止雨水通过窗户,屋顶和墙壁渗漏水管不得穿过机房屋顶和地板下面,应敷设保温层,防止结露增加水敏感的检测仪器或原件,进行防水和报警同第三级电力供应应在机房供电线路上加稳压器和过压保护装置,以满足机房在断电情况下正常供电增加短期的备用电力供应,以满足设备在断电的情况下正常运行增加关键设备的备用供电系统和冗余电路电线线路增加备用的供电系统和冗余的供电系统温湿度控制机房应设置必要的温湿度控制设施机房应设置温、湿度自动调节设施同第二级同第三级物理位置的选择无要求机房建筑物应具有防雷
《信息系统安全等级保护物理安全方案》由会员桔****分享,可在线阅读,更多相关《信息系统安全等级保护物理安全方案》请在金锄头文库上搜索。
2023年酒店实习的工作报告范文.docx
win7的兼容模式.doc
【小学数学】苏教版四年级上册数学第二单元知识点+练习题带答案.doc
西南财经大学硕博连读预备人才选拔与培养办法(试行).doc
导游年度个人工作总结范本(汇编19篇).docx
大学团支书年度工作总结范文.doc
薪资管理制度.doc
糖尿病患者的饮食技巧.doc
2023年山东德州齐河县事业单位优秀青年人才引进60人笔试题库含答案解析
【恒大地产】精装修工程管理手册.doc
考研 英语 作文 佳句文档.doc
大班下半年教学工作计划(2篇).doc
小学低年级语文课堂阅读小练笔的几点尝试
500吨8羟基喹啉、400吨溴代沙坦联苯、500吨三苯基氯甲烷新建项目可行性策划书.doc
空间几何体体积计算
四年级语文练习三.doc
声学(1)-李俞增.doc
2023年国税工作总结4篇.DOC
江苏天嘉生产设备简介.doc
大班学期教学工作计划参考模板(二篇).doc
2024-01-13 21页
2024-01-02 10页
2023-03-23 7页
2023-03-23 7页
2023-09-27 13页
2023-07-20 4页
2023-05-13 24页
2023-11-01 2页
2023-11-19 5页
2023-01-28 16页