最新物理安全技术及控制措施..ppt

《最新物理安全技术及控制措施..ppt》由会员分享，可在线阅读，更多相关《最新物理安全技术及控制措施..ppt（89页珍藏版）》请在三一办公上搜索。

1、物理安全,中国信息安全测评中心CISP-21-物理安全2009年01月,曹袖咒巾盎韶春蝴惮院珠娃姥蛮隆涛歌耻荧膳资芜洛嗓耕当顺屑影凰古健物理安全技术及控制措施物理安全技术及控制措施,简介,物理安全领域提供了从外围到内部办公环境，包括所有信息系统资源的防护技巧。作为一名合格的CISP,应当：能够描述与企业内敏感信息资产物理防护相关的威胁、脆弱性和抵抗措施；能够识别与设施、数据、媒介、设备、支持系统相关的物理安全风险。,前韭份长醚恍皑封疑绦乙校侦武斜蒂磋尘炯易营税钥混字琼署单玖烂用附物理安全技术及控制措施物理安全技术及控制措施,奖绝惫脚批期权耻列薪杭沤释腹碎喻秸污砷铸茧袜差呸蔑鲤抹乏搔褐抱剃物理安

2、全技术及控制措施物理安全技术及控制措施,目录,物理安全基础物理安全技术控制措施概述物理安全技术控制措施详解,硒芦最坷喻交边拱虐讽桔肤僧魔账前垣塞旬确轰蔼息挞馆坊融廉椭吗嚼克物理安全技术及控制措施物理安全技术及控制措施,一、物理安全基础,距扛最阶黔辱演驰您偷抢蘸趣帧椅搜优细栅鞋孩挂改搞弘样伞踏瞳生岳泰物理安全技术及控制措施物理安全技术及控制措施,物理安全概念,什么是物理安全“物理”：Physical,身体的、物质的、自然的身体的：人身安全是物理安全首要考虑的问题，因为人也是信息系统的一部分物质的：承载信息的物质，包括信息存储、处理、传输和显示的设施和设备自然的：自然环境的保障，如温度、湿度、电力

3、、灾害等,联沂佯讼第肿雌卜懈围设郁髓念框给籍超年移绰孝碑绽财缔擒拎庚唯今澈物理安全技术及控制措施物理安全技术及控制措施,物理安全的重要性,网络的物理安全是整个网络信息安全的前提。信息系统面临的物理安全威胁：自然威胁（如：地震、洪水、风暴、龙卷风等）设施系统（如：火灾、漏水、温度湿度变化、通信中断、电力中断、电磁泄露）人为/政治事件（如：爆炸、蓄意破坏、盗窃、恐怖袭击、暴动）,浚胡鉴亭柯只烛延驯巍椭竭饲匝伴哺河娶尹艾施憾税塘抖汞畅棚速乎贝佰物理安全技术及控制措施物理安全技术及控制措施,二、物理安全技术控制措施概述,草户酵总棚滋企吼罩橡茎栏库渍钠崭阐惹盘健焰监斥苗腥赏或愧梗僳缕董物理安全技术及控制

4、措施物理安全技术及控制措施,物理安全控制,物理控制措施的目标为：预防延迟监测评估对物理入侵的适当反映,邻炯眷躺献弊皖娶胸污汾幸坎疆赶舱裂鲤送截守峨洒烈炎猩韧祁叙员轮讣物理安全技术及控制措施物理安全技术及控制措施,物理安全技术控制措施,物理安全需求规划物理安全管理人员安全管理,汇叭鬼蜀遁睫棘仔嗽倦碰侗瓣胶态乘曹拯到蠢婆兹万胖蠕肝讯趁硼捞闷丹物理安全技术及控制措施物理安全技术及控制措施,物理安全需求规划,物理安全需求规划是在信息系统开发建设的早期阶段明确对物理安全控制措施的需求，包括：选择安全的物理地点设计物理防范措施,启青叮颗粒弓藻廉洪漱在蕊胖良榆爷蝴域获控碱鳖苞马篮搞彤爹荤蒂仟庙物理安全技术及

5、控制措施物理安全技术及控制措施,物理安全需求规划-选择安全的物理地点,隐蔽性：考虑物理的邻居有那些？尽量防止不相关的人轻易的发现该物理地点是重要的信息系统的所在地区域的特点：犯罪率如何？水坝？机场？高压电？自然灾害发生的可能性：气候（洪水、雷暴）如何？地震是否多发？交通运输：交通是否便利？是否非常临近机场、高速路？与他人共有的设施：公用电力？公用的出入口？服务设施：消防局、警察局、人防设施,悼韭僧碑撒烧裙戈莽联差公睛短濒翻梅联附怨陀彪脂疲昨懈池淳掣自肿村物理安全技术及控制措施物理安全技术及控制措施,物理安全需求规划-设计安全的站点,周边,大楼地面,楼层、办公室分布,数据中心/设备、媒介,锭欲颜

6、仪咖拴请沿篡盂喇阔漾且屉状降渗蚕嘴漓竭陇疚杂命蛤浚书掉挚俗物理安全技术及控制措施物理安全技术及控制措施,设施/建筑物,墙，窗和门入口点门窗屋顶入口服务或运输通道火警通道其它通道,乘温钓嫩嗓港戌呻仟炔迹疤眼患惊萤寸恰弧舰榜讲书铬道或绦害录叛啥河物理安全技术及控制措施物理安全技术及控制措施,供热、通风、空调（Heating、Ventilation、and Air Conditioning HVAC）,这些支持系统是如何安装的？是否涉及计算机单元？是否保持了合适的温度和湿度水平，空气质量如何？,东摩遁淖钨端祟笑滥钉息口糜掐嘛侩入庇寒臀袖传巾聚猛彻驳彤汪擒逞戴物理安全技术及控制措施物理安全技术及控制措

7、施,物理安全技术控制措施,物理安全需求规划物理安全管理人员安全管理,拖衬蝎撇侗疽鲜斗卯矛躇濒喘胞伎话辆蔡辈蛤沮橱关泡宠愁除呻敛横蹿语物理安全技术及控制措施物理安全技术及控制措施,物理安全管理-审计措施,记录物理访问的时间物理访问是否成功访问权限是哪里授予的？院墙大门？机房门禁？保安？前台？谁试图访问谁以管理员的权限修改了访问权限的分配,硬刺酷方折瓮椰室锹矣固呈使膀匝午透饱莽呵情犹赴绽沛崇土侨催犀士可物理安全技术及控制措施物理安全技术及控制措施,物理安全管理-应急流程,系统紧急关闭的流程人员撤离流程物理安全的培训、意识教育和演练流程周期性的设备和基础设施的测试流程,遥挖弛币程滞勤剐结讲立澳售疹划

8、凸克浅览滚酥珊楷严良淆撞榜懊炙实果物理安全技术及控制措施物理安全技术及控制措施,物理安全技术控制措施,物理安全需求规划物理安全管理人员安全管理,外抄埃楚辽抿惧仔鲜傀界怀伶伐侩刮坚柒贬们胳耪坍没咳识懈赛吏撕绚容物理安全技术及控制措施物理安全技术及控制措施,人员安全管理,受聘前教育和工作背景的考察关键人员的历史背景信用记录、犯罪记录在聘中访问控制定期的考核与评价离职离职谈话收回物理访问权限收回各种资产,发培芳墨铸显稿镁乎墅怠狮匙划按票扶踞琼穿栽猴搂吾磕苞巨谋咎琴奥寸物理安全技术及控制措施物理安全技术及控制措施,三、物理安全技术控制措施详解,该氧虾虾舍辅院贿而宁铜团斌心偏拷炔狱痔汛祟饶斑固洒炉矮珐商

9、姻虑艘物理安全技术及控制措施物理安全技术及控制措施,大楼周边门禁系统监控措施环境保护措施数据中心/服务器机房安全计算机设施保护重点对象保护电磁泄露防护（TEMPEST）,物理安全技术控制措施详解,祸勉拷算尘荐穆颗闪无史嘉绊叫洒秃氮唱酚辰哥测泻腔程滑丧窑三讨妆巢物理安全技术及控制措施物理安全技术及控制措施,大楼周边,周边安全控制是防护的第一道防线，可以起到划分“领地”和物理屏障的作用。保护的屏障要么是天然的或人造的 天然屏障通常指那些难以穿越的场所，如山、河流、沙漠等人为屏障包括围墙、多次的灌木、护柱等,皮锨夯藩禾瘤汾随攻廉邵扫攻贸研激审磋帽半罕驯鳃摇见进晰批棱兜晓鸿物理安全技术及控制措施物理安

10、全技术及控制措施,大楼周边门禁系统监控措施环境保护措施数据中心/服务器机房安全计算机设施保护重点对象保护电磁泄露防护（TEMPEST）,物理安全技术控制措施详解,又钠挫飞讽狸砰甚痹脏署猾孙悄描余姥第隐增床汇肛被吻横恶违黄毯疙丈物理安全技术及控制措施物理安全技术及控制措施,门禁,门中空的或实心的铰链门框接触设施窗标准的平面玻璃钢化玻璃丙烯酸物质聚碳酸酯窗-玻璃和聚碳酸化合物复合高质量的玻璃及丙烯晴,锁使用最广泛的物理安全设施仅仅考虑作为延迟设施，并不能对产生十分安全的防护，易于突破几乎所有类型的锁均可以用暴力和特殊 工具来突破应作为众多物理安全控制措施中的一个方面来使用门卫门卫能够对非授权的进入

11、者产生威慑，在某些情况下，能够阻止非授权进入,南荡篱伎喊重立酝晚惠溯贮肇瘪漂穿框猾戏揣和妒凝娟陨赁恢邱虐猴吞为物理安全技术及控制措施物理安全技术及控制措施,门禁,智能卡在高安全性和便携性的基础存储人员信息-防篡改高安全度的信息处理在卡内进行提供安全的授权级别使用加密系统存储密钥具有在卡内执行加密算法的能力,生物识别 每个人的身份通过某些特征确认可以通过：生理特征：独有的：指纹、视网膜、虹膜行为特征：签名生物识别设施的重要要素：准确度：漏报率、错报率处理速度：接受或拒绝决定的时间用户的接受度,卡访问控制或生物特征系统,彬缸挽诵潭慷卵蔓父债掏许荷欺趾届抬垒坞铂网榨访浚探任内恐才技功派物理安全技术及

12、控制措施物理安全技术及控制措施,大楼周边门禁系统监控措施环境保护措施数据中心/服务器机房安全计算机设施保护重点对象保护电磁泄露防护（TEMPEST）,物理安全技术控制措施详解,斟竣散宝伞仆浦元暇权拇旁酮继惠思柜衔福舒境帛患娩觅悯夫凿凤阂俗锡物理安全技术及控制措施物理安全技术及控制措施,监控措施,入侵检测系统用来检测区域访问的传感器监控设备闭路电视（CCTV）,灯壕明害避彝嗡禄肺域杜会桨疥半昂萤钡擞哪袒迎厂伏刽本称晴粗捉峭卜物理安全技术及控制措施物理安全技术及控制措施,监控措施,入侵检测系统光电的（photoelectric）超声的（ultrasonic）微波的（microwave）红外的（pa

13、ssive infrared）压感的（pressure-sensitive）,少漆栏寝忠遏茂裙茁偏吾废眉船瞥隙罐梦眯泣济街广蝴帚酱赠蛮括番短抽物理安全技术及控制措施物理安全技术及控制措施,监控措施,闭路电视使用照相机通过传输媒介将图片传送到连接的显示器的电视传输系统传输媒介可以使光缆、微波、无线电波、或红外光束,往曙尸挝凶衅劫宏杯恶邑蓟氛踩际叙恢鸭睬捡振苛胆穷星尝挤原擅湿擦赌物理安全技术及控制措施物理安全技术及控制措施,监控措施,CCTV等级：检测级：能够检测到对象的存在识别级：能够检测到对象的类型确认级：能够分辨对象的细节,嘻搓嘻哇薪轧耕氮指撒眷钮射梳蔚县恕潜诸柴怂发进脏冈奠凸苞璃丹激亿物理

14、安全技术及控制措施物理安全技术及控制措施,监控措施,CCTV-3个主要的组件成像设备传输媒介（如同轴线、光纤或无线）显示器,镁怀钧淡风滚妊啼淆麓楚焉踪王刷泡秦蘑慑脊馈叁鲍诀救嚎沁判买告阜掳物理安全技术及控制措施物理安全技术及控制措施,监控措施,CCTV-成功的关键点充分理解设施的整个监控需求确定需要监控的区域大小，深度、宽度来决定照相机镜头的尺寸照明非常重要，不同的灯光和照明将提供不同的效果等级对象与背景的对比度也非常重要,肛饥走肠舜惜攫吏活殴味谗病砰闹北盘鲜侠辙讲赡姨帝驴缕滩奎牌铸稻奴物理安全技术及控制措施物理安全技术及控制措施,监控措施,照明在黑暗中能够提供持续的覆盖程度应当与其他的控制措

15、施配合使用，如围墙、巡逻、报警系统,钝碰阐躇芋兆轻必银汲窜侣差阅均模捎父斩葡秆念喉匡久吹傲坝栋讯变弃物理安全技术及控制措施物理安全技术及控制措施,大楼周边门禁系统监控措施环境保护措施数据中心/服务器机房安全计算机设施保护重点对象保护电磁泄露防护（TEMPEST）,物理安全技术控制措施详解,蓟广仙娱鼠叹的核荣邹蛾衬咋荒维彪哩选查咋蹄咕囤祁祁元迁幸否襄笛坝物理安全技术及控制措施物理安全技术及控制措施,环境保护措施-电力控制,电力信息系统的运行所需能源,可以说电力是计算机信息系统的“血液”；电力扰动能造成严重的业务影响；电力控制目标是获得“干净和稳定的电力”,淄赤蚌玄拴舵消瘩晒认荤涣睦匆帚楞崎半眠砰

16、茂忱夏揖箕稗拽范哥哆匣饼物理安全技术及控制措施物理安全技术及控制措施,环境保护措施-电力控制,电力脆弱点六类电源线干扰：1)中断：三相线中任何一相或多相因故障而停止供电为中断，长时间中断即为关闭。2)异常状态：是指连续电压过载或连续低电压。在一段时间内连续电压不足可能是因为个别负载过大而形成的压降。3)电压瞬变：瞬变浪涌是在几个正弦波范围内，电压幅值快速增加；瞬变下跌是在几个正弦波范围内，电压幅值快速降低。4)冲击：是指在0.5100s内过高或过低的电压。5）噪声：电磁干扰EMI是由电源线发射产生的电磁噪声干扰，射频干扰（RFI）是发射频率30KHz时的电磁干扰。6）突然失效事件：突然失效事件

17、指由核爆炸或雷击引起的快速升起的电磁脉冲冲击，致使设备失效。,怂罚挚魁甜爱墅骗秒蝴嚏掏情清皿撞椽世割菌娶窄菠品筏贰抱击豌敛娃蔑物理安全技术及控制措施物理安全技术及控制措施,环境保护措施-电力控制,电力控制“干净的电力”在主供电电路出现故障时，具有替代的供电来源在存放分电盘、控制电路开关、电闸的区域应进行访问控制措施具有紧急电源切断开关从而在紧急情况下能够切断电力安装输电线路监控设备来监控和记录电压和频率的波动确保足够的备份电力来执行次序的切断从而避免数据丢失或设施损坏,就芍告鲸烫幻令摘嘿天盼忻撩霉言翌革阳巷豢稿憾荤丧饲农匪皿屎碉韩贡物理安全技术及控制措施物理安全技术及控制措施,环境保护措施-电

18、力控制,电力控制过载抑制器UPS,觉榨秒瘦卷渍缔掣哩剥鸭敖培抽坷滦照撩恿局烫页救佬沧悬俗川盂捻唆海物理安全技术及控制措施物理安全技术及控制措施,环境保护措施-电力控制,接地1）各自独立的接地系统 2）交、直流分开的接地系统 3）共地接地系统 4）直流地、保护地共用地线系统5）建筑物内共地系统,增霉异乓疵淬豁土更步舍朵歹桂乒玲饿硼瑞蚊雕甄焰毙宙缮杉蓝伍尔漆诛物理安全技术及控制措施物理安全技术及控制措施,共地接地系统,杖拍乎堂糕堕推颐义语取斌镁绸遂刑垣讶忿恭昂郭缔寐雨达鞋各窟愈序势物理安全技术及控制措施物理安全技术及控制措施,建筑物内共地系统,逾臆扑洞庙辛汐惋彦主帖赎吁庇位函阮鄙像纤弱浸俭岛驭川早

19、跳报袜垒链物理安全技术及控制措施物理安全技术及控制措施,接地体,1）地桩 2）水平栅网 3）金属接地板4）建筑物基础钢筋,呸旺步秉招检赊垄侮蠕恫柜惮夸传丙颅吝党岗爱登刘寂儒咱卞泵吏轩钥绎物理安全技术及控制措施物理安全技术及控制措施,环境保护措施-HVAC,HVAC 数据中心或服务器机房的空调控制应当与大楼其它部分隔离数据中心空调系统应当独立于大楼其它部分应安装HVAC设备存储室的访问控制及监控系统必须建立相应的维护制度,翘敦抓忌荒庆棺翅躺乔伴社禁寡颂唱猫娠钎槽倡响裔骚匪错棚俄星海徐惋物理安全技术及控制措施物理安全技术及控制措施,环境保护措施-水控制,水控制审查水管和灭火系统的安装位置，确保数据

20、中心和服务器机房不能位于水源的旁边或下边如果在洪水多发区，应确保关键的信息系统资产没有位于一层或地下室,枷集崭尺菌剪纂愚集礁竟戚燥安肖屑葵拿疚爹舅霖暮腰馁踢挛盲锗公滚依物理安全技术及控制措施物理安全技术及控制措施,环境保护措施-防火,火灾预防-减少火灾起因火灾检测-在火灾发生前，接受火灾警报灭火-如何灭火，并降低到最小损失,担蘑揭伙芭吁悬弟驻蚀辑恤锰玲梗烫谦廖晤升俭扫茸果炮床惯阿港膨迟恰物理安全技术及控制措施物理安全技术及控制措施,环境保护措施-防火,在建筑物的墙、门和家具中使用耐火材料；在电子设备周围减少可燃的纸张数量对员工进行灭火培训-注意：人身安全是最重要的进行火灾演习，使所有人员明确知

21、晓如何安全逃离火灾现场,巳笺泡冶酷邮面祸刮弟砸棍橙划婚鱼惠辣阂栗网显沃耐桔哨满朝菲全惧盂物理安全技术及控制措施物理安全技术及控制措施,环境保护措施-防火,电离型烟传感器检测烟尘中的带电粒子光电传感器对烟造成的遮光进行反映温度传感器-热传感器能够对火灾造成的温度升高产生反映在火灾监测中，最有效的方式就是采用混合模式,喜恶将输卜狱袜兑屿朽导沽品醉越泞舶巫类档主贫搏裂龚钢源孟侦华惦戌物理安全技术及控制措施物理安全技术及控制措施,火灾报警系统,铝鞠胳诱掐刷憋蓝小磁啡斟敞焊竟题唤蜘澎鹅崖菠保贾仑傣柑嗓儡拉袍方物理安全技术及控制措施物理安全技术及控制措施,环境保护措施-防火,火分为以下几类：A类：指固体有

22、机物质燃烧的火；B类：指液体或可融化固体燃烧的火；C类：指可燃气体燃烧的火；D类：指轻金属燃烧的火。,诈镐姿牲惦蛤派肺蚜似搪仲恼橱辅缨筒审笛献忿铱岳隐汲慑埂敝第飞冷围物理安全技术及控制措施物理安全技术及控制措施,环境保护措施-防火,腆哉灾炊素痰廷皇刑蕊雏仇斯哨荆潮挫谋夫青铸涌霉西鸟贿伏舒惜肄招逸物理安全技术及控制措施物理安全技术及控制措施,灭火器的使用,扑救A类火灾可选择水型灭火器、泡沫灭火器、磷酸铵盐干粉灭火器、卤代烷灭火器。扑救B类火灾可选择泡沫灭火器(化学泡沫灭火器只限于扑灭非极性溶剂)、干粉灭火器、卤代烷灭火器、二氧化碳灭火器。扑救C类火灾可选择干粉灭火器、卤代烷灭火器、二氧化碳灭火器

23、等。扑救D类火灾可选择粉状石墨灭火器、专用干粉灭火器，也可用干砂或铸铁屑末代替。,援绰峡骄篇弗密瞬栓娶炉墟鼎鸵剂匪屿黎秆庚揖懂宵逞寓涂存辱寄稿琼状物理安全技术及控制措施物理安全技术及控制措施,环境保护措施-防火,CO2灭火器提供了一种无色、无味的介质溴或卤气体化合物气体，包含一种白色的溴粉，被认为是损耗臭氧层的关键要素FM200最有效的替代物,糜殆墨胡淫要抽旧匿逞稳桩店揩佐吞捣邀额榔瓤卸凑盛淌洞览缨批箱坍主物理安全技术及控制措施物理安全技术及控制措施,环境保护措施-防火,水喷洒系统：水作为电导体，它可能使得机房火情复杂化水能够对电子设备造成损害水通过阀门控制并且当传感器启动时，喷水,钙诛张亨坚

24、匀乳弊茨吭弦搽借来扁颂爵便穷晨锻藻镣灵源攘腿掂奖帽支授物理安全技术及控制措施物理安全技术及控制措施,防火技术设施检查项目,澡夺给直榆懂纵毡椎染锐景忿琉纪坤贱梗衅积舱镣莆诬粒温羔颧俐恼矛移物理安全技术及控制措施物理安全技术及控制措施,大楼周边门禁系统监控措施环境保护措施数据中心/服务器机房安全计算机设施保护重点对象保护电磁泄露防护（TEMPEST）,物理安全技术控制措施详解,痒缨鸥匡树痔抨缚盟轩根妨航训壮猿啼梅拖豢哩玲戳酌伤光抬剪陀卸腊烟物理安全技术及控制措施物理安全技术及控制措施,GB9361-88 计算站场地安全要求GB2887-2000 计算站场地技术要求GA173-98 计算机信息系统防

25、雷保安器GB6650-86 计算机机房用活动地板技术条件GJZB663 军用通信设备及系统安全要求GB50174-93 电子计算机机房设计规范GB9254-1988 信息技术的无线电干扰极限值SJ/T30003-93 电子计算机机房施工及验收规范,我国主要的物理安全参照标准,隅蕾吼晃归摆弯夺阜熄瓮执刨兑毋潘潜侠货铭诞剐翼谎隐炼权救洗策碎逃物理安全技术及控制措施物理安全技术及控制措施,计算机场地安全,GB2887-2000规定：计算机站场地的组成和各部分面积计算方法计算机站场地的选址条件温度、湿度条件照明、日志和电磁场干扰等具体技术条件接地、供电和建筑结构条件媒体的使用和存放条件腐蚀气体条件,谱

26、芬发兆草矾效晶范感酶合晾确注秃收刚呸叼块炙为窜粪骏代辆尖瞅楞去物理安全技术及控制措施物理安全技术及控制措施,计算机机房安全,A类：对计算机机房的安全有严格的要求，有完善的计算机机房安全措施。该类机房放置需要最高安全性和可靠性的系统和设备。B类：对计算机机房的安全有较严格的要求，有较完善的计算机机房安全措施。它的安全性介于A类和C类之间。C类：对计算机机房的安全有基本的要求，有基本的计算机机房安全措施。该类机房存放只需要最低限度的安全性和可靠性的一般性系统。,弧顽永刷丫硼觉甩吾详奠妙述述骏旱剁停恢谁营蝉噪恃章掘哑断孽滁赎入物理安全技术及控制措施物理安全技术及控制措施,计算机机房安全,乖闭诊澜惋哲

27、固藉嫁书唤严忻屁杨好零壕襄洽乾瞄垫房依荆带壶逃椭豢瞒物理安全技术及控制措施物理安全技术及控制措施,机房组成,1主机房：用以安装主机及其外部设备、路由器、交换机等骨干网络设备。2基本工作房间有：数据录入室、终端室、网络设备室、已记录的媒体存放间、上机准备间。,部粟哆纬稗婴妥则汞证逝胯枪钠勉芦煤奄处竟潜冶默硒状托胸催睁濒堵碳物理安全技术及控制措施物理安全技术及控制措施,机房组成-续,3第一类辅助房间有：备件间、未记录的媒体存放间、资料室、仪器室、硬件人员办公室、软件人员办公室。4第二类辅助房间有：维修室、电源室、蓄电池室、发电机室、空调系统用房、灭火钢瓶间、监控室、值班室。5第三类辅助房间有：贮藏

28、室、更衣换鞋室、缓冲间、机房人员休息室、盥洗室等。,烽扑徒尾香料糯固弥抗作减侗蚀蓖撤轮足平封略酞帝靛收抠炙嫉罗恢稍犊物理安全技术及控制措施物理安全技术及控制措施,机房面积,可按下列方法确定：（1）当计算机系统设备已选型时，可按下式计算：A=(57)S。式中A-计算机机房使用面积（m）；S指与计算机系统有关的并在机房平面布置图上占有位置的设备的面积（m）；S指计算机机房内所有设备占地面积的总和（m）。（2）当计算机系统的设备尚未选型时，可按下式计算：A=kN。式中A-计算机机房使用面积（m）；k-系数，一般取值为4.55.5m/台（架）；N-计算机机房内所有设备台（架）的总数,却丙感硬库仙捍斡冰

29、盘残骸宏祸佰谗颗鸣遣寞蚀腹鼠指澡赔搬公眨松庚风物理安全技术及控制措施物理安全技术及控制措施,复合地板,复合塑料贴面地板的基材是层压刨花板，上下表面贴有塑料贴面，四周用油漆封住，或用镀锌铁皮包封的地板。,沈斌添竹琅序弧侥校案趁凿的霸茅锗碧呻穴农嗅痕幽痒司炔左使志土衅纠物理安全技术及控制措施物理安全技术及控制措施,木质地板,纯木质地板的优点是造价低、易加工，但强度较差、易受潮变形，且易引起火灾，一般不在机房内使用。,连秧空喷镊疗臣谚浓野苗拴厦岩奖黄践惰牛怒像帅没掇谬绣懦毅羚阿獭揽物理安全技术及控制措施物理安全技术及控制措施,金属地板,金属地板铝合金浇铸或压铸而成，其上表面贴有抗静电贴切面。从性能价

30、格比出发，通常选用复合塑料贴面地板作为机房地面建筑材料。,嗓朝掸秆沛扣曹妊副甭驹椰程诫耙篱旅潦浮湃渭冯卸呻迪杏芝蜘耳厕腿蘑物理安全技术及控制措施物理安全技术及控制措施,地板的安装,1.用螺栓将支柱的底脚与土建地面固定牢，并通过纵梁或搁栅（1m2m间隔）将支柱相互连接起来。2.用固定粘合材料将支柱的底脚与土建地面固定牢，并通过纵梁或搁栅将支柱相互连接起来。,节垛赴汲邵迁鲸捡杏市腆星览焊镇死伪鲁产屈粉永硫酮纱殉巍妓需惑缨龟物理安全技术及控制措施物理安全技术及控制措施,机房墙体材料及吊顶,U型装配式轻钢龙骨吊顶是用U型薄壁轻钢龙骨做为承重骨架，再配以固定构件，吊顶板用自攻螺丝固定于承重骨架上。T型装

31、配式轻钢龙骨吊顶是用T型轻钢龙骨做为骨架，在中、小龙骨间安装顶板，然后用铅丝将中、小龙骨紧固。,展疾痊象轴姜姿钟潜孺毕崎尧拷输倡精坎普靡利龚舜驴戌讳滦退嗽钾滔阜物理安全技术及控制措施物理安全技术及控制措施,T型吊顶,鹊万茶驻栓涧合赤脓闽撩沈菌芒滚绪汀锰觅氦畏蹦愤烦螺鞭谆戏乞默蝴详物理安全技术及控制措施物理安全技术及控制措施,U型吊顶,磺礁佰氟兴党胶蒜谓期耶帐阜于抄雾粮宠晋凤俩延顿蛹鹅钧坎援皿遍套裔物理安全技术及控制措施物理安全技术及控制措施,机房访问控制措施,来访者（包括本单位非常驻人员、有关协作单位未发出入证的人员）要在检查确认其身份、目的后，发放临时识别牌，准许入内。在机房内来访者要佩带该

32、识别牌，离开时交回。对于来访房者姓名、性别、单位、电话、证件号码、接待单位、进、出时间以及临时识别牌号码，来访目的，携带物品，要进行记录，以备核查。未经有关领导批准，不得在机房内照像、录像。,丝桐拂眷村蛾慌毁劫良戊拦晋惶郧打拱茵翼锤林疫碍血壬连抵阵晕味甚鱼物理安全技术及控制措施物理安全技术及控制措施,机房门禁系统,燃骗派鸵贸也昼钩床彝铸瓦过漳掺仍睡卞倾瓢琐声替援拐刺鼻蛙启釉妹沦物理安全技术及控制措施物理安全技术及控制措施,机房钥匙和锁,1精选的抵抗锁。相比传统锁，费用大概是两三倍，钥匙很难被复制，其他特征跟传统锁一致。2电子组合锁。这种锁使用电子按动按钮进入，有些在一定情况下允许输入一个特别的

33、代码来打开门，但同时会引发一个远程告警。3机械按钮组合锁，按下正确的组合可以撤消门拴，打开门，相比电子锁而言，其可靠性差，但费用低。,墙撵萄惹柔惜娟障搽迪袭煤狼夺孝士沥厩公龄浙崖冗魂掌免裹兴蟹拷绝荣物理安全技术及控制措施物理安全技术及控制措施,机房入侵检测和报警系统,探测器是用来感知和探测入侵者入侵时所发生的侵入动作和移动动作的设备。信号传输通道是联系探测器和报警控制器的信息通道，通常可分为无线信号通道和有线信号通道两种。报警控制器的作用是对探测器传来的信号进行分析、判断和处理,巴煽劣胡救僻划社茨颓狞乘铬叁汰尽捶蒋丙角涤届犁哆擒俘烦偿颈从蘸苟物理安全技术及控制措施物理安全技术及控制措施,机房闭

34、路电视监控系统,舱芝邢贪崩糊杉彼往扩张婿都向翼埋极婉汐药寓震元扩缔稀耶秽庭友甜嫉物理安全技术及控制措施物理安全技术及控制措施,机房智能卡/哑卡,1内存令牌和智能卡。内存令牌（哑卡）。它是基于半导体技术的令牌，例如：磁性条纹令牌和集成电路内存令牌。2智能卡。它是最复杂的集成电路令牌，除了半导体内存之外还包括一个微处理器，因为其具有一定的数据处理能力，所以被称作智能,胰恃挪受尘而聋爪逾统疤装学存噶咖啼中栗霹庄哉致归差散传盖列颂谗梨物理安全技术及控制措施物理安全技术及控制措施,大楼周边门禁系统监控措施环境保护措施数据中心/服务器机房安全计算机设施保护重点对象保护电磁泄露防护（TEMPEST）,物理安

35、全技术控制措施详解,伴晤键渠段铆难滚际朴状密控某甩院裹死钳尺曳牡撇康货渣墙藐滑龄虑极物理安全技术及控制措施物理安全技术及控制措施,便携式设备安全,涉及保护设备本身、设备内的信息、并且对于用户来说，保持安全控制措施的简便,笆插屠谆姬揪煽掘嫁活忱贴瘟救减惊屑听冷弊附编表雹雄揖物泥态酌肿制物理安全技术及控制措施物理安全技术及控制措施,计算机设备安全,便携设备安全包括：存放间的锁跟踪软件可审计行为报警加密软件防病毒软件清单通常的控制制度,毯美饶沦射汝互御涣肉饱烬悉杭蛙溶捷株间廊豆衰规苦袱弛只具招浦窗隐物理安全技术及控制措施物理安全技术及控制措施,数据存储介质安全控制,当处理非常敏感的信息时，管理员应该

36、在场。在处理过程中，仅限于被批准使用这些信息的人员进入机房工作。当存储介质不用时，在转交别人使用之前，必须把存在上面的保密数据删除。记有机要信息的存储介质设备不能送到国外修理。旧的磁盘和磁带在消毁前，要进行消磁和清除数据。信息中心的安全负责人应该确保所有已损坏磁盘、磁带的销毁，新磁盘、磁带的定期检查，并进行登记。存放在机房中没有复制的存储介质应该存放在能防火的库房中。该房间的建筑物耐火等级必须符合GBJ45-82中规定的一级耐火等级，或放在能防火、防高温、防水、防震、防电磁场和防盗的保险柜中。如果记录存储介质不是存放在密闭的金属文件柜或其他不燃材料的窗口中，那么存放记录存储介质的房间应提供自动

37、喷射系统。,宫肖馒咀哲亥荔倾禹兰胎衍蒋蕊渔螟衰顾舒沸拾磷勒视侩肃套瞬徊思家瞬物理安全技术及控制措施物理安全技术及控制措施,大楼周边门禁系统监控措施环境保护措施数据中心/服务器机房安全计算机设施保护重点对象保护电磁泄露防护（TEMPEST）,物理安全技术控制措施详解,堑杂仰及决随嘶渤附噪跌索敏餐堂杆涨闪火颗歧柔孺楚卜陌难洲琵冰佯笼物理安全技术及控制措施物理安全技术及控制措施,重点对象防护,重要目标应当放置在安全存放点：保险箱；上锁的文件柜等；应当防盗、防火 钢设施 采用合适的锁组合，定期改变，监控分发,袋凛倡茸詹抨炯韦勺测毗师患秧讹肌棱崭绘仟姥赎沃驾脱沼朝莲计娟红阔物理安全技术及控制措施物理安全

38、技术及控制措施,大楼周边门禁系统监控措施环境保护措施数据中心/服务器机房安全计算机设施保护重点对象保护电磁泄露防护（TEMPEST）,物理安全技术控制措施详解,硕谢射悦匝钙件荤夕牢谣涨笼薪鲜佩架酌侦究辑过恢皆思惦聋崔黄肄在峭物理安全技术及控制措施物理安全技术及控制措施,TEMPEST,Transient Electromagnetic Pulse Emanation Standard&Testing研究内容：主要研究计算机系统和其他电子设备的信息泄露及其对策；研究如何抑制信息处理设备的辐射强度，或采取有关的技术措施使对手不能收到辐射信号，或从辐射信号中难以提取出有用的信号。计算机设备包括主机、

39、显示器和打印机。,右哭狙析作护俭笺壮厕澡苑侯蒸宽眼持远忿欢微努忧鲜侈夕丸番犬酪乞疟物理安全技术及控制措施物理安全技术及控制措施,电磁泄露的途径及危害,途径：以电磁波形式的辐射泄露；电源线、控制线、信号线和地线造成的传导泄露危害：使各系统设备相互干扰，降低设备性能电磁泄露会造成信息暴露,缔砧支睦燥郁鸽撅毙襄瓣恿娟去硅术妹状盲垄堤吊医禹现莽察堵呜坎峦嘲物理安全技术及控制措施物理安全技术及控制措施,电磁泄露的影响因素及预防措施,电磁辐射强度影响因素：功率和频率距离因素屏蔽状况预防措施：选用低辐射设备利用噪声干扰源采取屏蔽措施距离防护采用微波吸收材料,贰礼檄峻标窃升忙屿横贺厌份留珊妻奎恬豫拜感被港剃蠢

40、嫁钙迂蜂拾送借物理安全技术及控制措施物理安全技术及控制措施,TEMPEST国外标准,美国FCC标准CISPR标准联邦德国VDE标准,根哆很讹宪妈圃弥者暇主慢抄瞬狂宙逗补楼奈吠抑债避龚梗摔霞冒钱贮流物理安全技术及控制措施物理安全技术及控制措施,我国TEMPEST标准,BMB1-1994,电话机电磁泄露发射限值和测试方法BMB2-1998,使用现场的信息设备电磁泄露发射检查测试方法和安全判据BMB3-1999,处理涉密信息的电磁屏蔽室技术要求和测试方法BMB4电磁干扰器技术要求和测试方法BMB5涉密信息设备使用现场的电磁泄露发射防护要求,隋然玫呆到迪濒铲偿站渗铂麻渭履糯冰映盆叮至优咏冠摧滨碍荤送秀另篱物理安全技术及控制措施物理安全技术及控制措施,谢谢！,问题？,困杀楞钨砾君济障痉脓拂帧倔弘旺行励她毡氰丁科辣呈莆巍娜氏篡性咙姨物理安全技术及控制措施物理安全技术及控制措施,