信息安全技术之物理安全.ppt

《信息安全技术之物理安全.ppt》由会员上传分享，免费在线阅读，更多相关内容在PPT专区-天天文库。

1、信息安全技术物理安全——坚韧不拔、追求卓越目录物理安全概述物理安全概念物理资产分类物理安全威胁物理安全控制管理控制设施选择和建设设施安全管理人员管理控制环境与生命安全控制电源防火设施供热通风空调技术与物理控制边界保护措施访问控制设备入侵检测和报警存储介质控制物理安全物理安全物理安全概述管理控制环境与生命安全控制技术与物理控制1物理安全概述物理安全涉及到与保护企业和敏感信息的实体有关的威胁、缺陷和防范措施。这些资源包括人员、数据、设备、支持系统、介质和所需的供给品。物理安全概念设施需求—比如场地选择、建筑和边界控制技术控制—比如胸卡和令牌等环境与生命安全—比如供电和防火问题物理安全威胁—

2、天灾或恶意攻击物理安全要素—如传感器和监控设备物理资产分类设施支持系统物理组件耗材物理安全威胁威胁类别:计算机服务中断，物理损坏，非授权泄漏，系统完整性的破坏，偷窃等案例：施工导致光纤损坏交换机损坏导致业务中断笔记本失窃，醉翁之意不在酒物理安全控制实施措施-管理控制-技术控制-物理控制2管理控制设施选择和建设设施安全管理人员管理控制2.1设施选择和建设选择一个安全的地点:可见性周围地形建筑物标志相邻建筑物类型地区人口状况设施选择选择一个安全的地点:周围与外界条件犯罪率应急设施支持周围区域可能的威胁可访问性道路状况交通堵塞状况到机场、车站、高速公路的距离设施选择选择一个安全的地点:自然灾

3、害水灾，地震，龙卷风等可能性地形的危害等例子：在低收入的地方建立房子，成本降低了，但是需要高的物理安全和边界安全级别。设施建设-墙壁-防火级别-天花板-承重级别-地板-承重，绝缘-窗户-防碎设施建设门-逃生通道的电子门在断电的情况下，应该是打开的自动灭火系统–喷水案例水气管道–水不能倒流设施建设通风-通风管道要注意电力供应-应该有后备的电源设备.机房安全等级A类：对计算机机房的安全有严格的要求，有完善的计算机机房安全措施。该类机房放置需要最高安全性和可靠性的系统和设备。B类：对计算机机房的安全有较严格的要求，有较完善的计算机机房安全措施。它的安全性介于A类和C类之间。C类：对计算机机房

4、的安全有基本的要求，有基本的计算机机房安全措施。该类机房存放只需要最低限度的安全性和可靠性的一般性系统。机房安全安全项目C类B类A类场地选择－防火内部装修－供配电系统空调系统火灾报警及消防设施防水－防静电－防雷击－防鼠害－电磁波的防护－机房组成1．主机房：用以安装主机及其外部设备、路由器、交换机等骨干网络设备。2．基本工作房间有：数据录入室、终端室、网络设备室、已记录的媒体存放间、上机准备间。机房组成3．第一类辅助房间有：备件间、未记录的媒体存放间、资料室、仪器室、硬件人员办公室、软件人员办公室。4．第二类辅助房间有：维修室、电源室、

5、蓄电池室、发电机室、空调系统用房、灭火钢瓶间、监控室、值班室。5．第三类辅助房间有：贮藏室、更衣换鞋室、缓冲间、机房人员休息室、盥洗室等。复合地板复合塑料贴面地板的基材是层压刨花板，上下表面贴有塑料贴面，四周用油漆封住，或用镀锌铁皮包封的地板。木质地板纯木质地板的优点是造价低、易加工，但强度较差、易受潮变形，且易引起火灾，一般不在机房内使用。金属地板金属地板铝合金浇铸或压铸而成，其上表面贴有抗静电贴切面。从性能价格比出发，通常选用复合塑料贴面地板作为机房地面建筑材料。地板的安装1.用螺栓将支柱的底脚与土建地面固定牢，并通过纵梁或搁栅（1m~2m间隔）将支柱相互连接起来。2.用固定粘合材

6、料将支柱的底脚与土建地面固定牢，并通过纵梁或搁栅将支柱相互连接起来。2.2设施安全管理审计跟踪包括访问尝试的日期和时间是否成功访问在什么地方被授权谁授权访问的谁修改的访问权限设施安全管理应急程序系统紧急关闭程序撤离程序雇员培训、安全意识培训和周期性的演习临时使用的设备和系统2.3人员安全管理背景调查入职审查及面试离职前谈话人员安全管理雇佣前筛选检查推荐信，就业和教育记录性格测试信用记录调查背景调查等人员安全管理雇员检查定期考核安全访问级别审核岗位轮换职责分离强制休假人员安全管理离职处理友好终止离职面谈归还计算机或笔记本归还所有属于公司的财产禁用计算机系统帐户更改密码3环境与生命安全控制

7、电源防火供热通风空调3.1电力供应电力供应接地–强电和弱电分开.噪音–包括EMI电磁干扰、RFI射频干扰.噪音保护措施电缆物理布局接地电缆外层保护电磁干扰防范电压波动尖峰-短时间高电压浪涌-长时间高电压衰变-短时间低电压电压过低-长时间低电压故障-短时间无电力供应断电-长时间断电电源安全措施UPS不间断电源：包括online和standby两种方式online意味着：UPS通过DC到AC的转换来该系统供电standby意味着：系统有一个感应器，