1、信息安全技术信息安全技术坚韧不拔、追求卓越坚韧不拔、追求卓越目录目录物理安全概述物理安全概述v 物理安全概念物理安全概念v 物理资产分类物理资产分类v 物理安全威胁物理安全威胁v 物理安全控制物理安全控制管理控制管理控制v 设施选择和建设设施选择和建设v 设施安全管理设施安全管理 v 人员管理控制人员管理控制环境与生命安全控制环境与生命安全控制v 电源电源v 防火设施防火设施v 供热通风空调供热通风空调技术与物理控制技术与物理控制v 边界保护措施边界保护措施 v 访问控制设备访问控制设备v 入侵检测和报警入侵检测和报警v 存储介质控制存储介质控制v物理安全概述v 管理控制v 环境与生命安全控制
2、v 技术与物理控制1 物理安全概述物理安全概述v物理安全涉及到与保护企业和敏感信息的实体有关的威胁、缺陷和防范措施。这些资源包括人员、数据、设备、支持系统、介质和所需的供给品。物理安全概念物理安全概念v 设施需求设施需求比如场地选择、建筑和边界控制v 技术控制技术控制比如胸卡和令牌等v 环境与生命安全环境与生命安全比如供电和防火问题v 物理安全威胁物理安全威胁天灾或恶意攻击v 物理安全要素物理安全要素 如传感器和监控设备物理资产分类物理资产分类v设施v支持系统v物理组件v耗材物理安全威胁物理安全威胁v 威胁类别:计算机服务中断，物理损坏，非授权泄漏，系统完整性的破坏，偷窃等v 案例：施工导致光
3、纤损坏 交换机损坏导致业务中断 笔记本失窃，醉翁之意不在酒物理安全控制物理安全控制v实施措施实施措施-管理控制管理控制-技术控制技术控制-物理控制物理控制2 管理控制管理控制v设施选择和建设v设施安全管理 v人员管理控制2.1 设施选择和建设设施选择和建设v选择一个安全的地点选择一个安全的地点:可见性 周围地形 建筑物标志 相邻建筑物类型 地区人口状况设施选择设施选择v选择一个安全的地点选择一个安全的地点:周围与外界条件 犯罪率 应急设施支持 周围区域可能的威胁 可访问性 道路状况 交通堵塞状况 到机场、车站、高速公路的距离设施选择设施选择v选择一个安全的地点选择一个安全的地点:自然灾害 水灾
4、，地震，龙卷风等可能性 地形的危害等例子：v 在低收入的地方建立房子，成本降低了，但是需要高的物理安全和边界安全级别。设施建设设施建设v-墙壁墙壁-防火级别 v-天花板天花板-承重级别v-地板地板-承重，绝缘v-窗户窗户-防碎设施建设设施建设v 门门-逃生通道的电子门在断电的情况下，应该是打开的v 自动灭火系统自动灭火系统 喷水案例 v 水气管道水气管道 水不能倒流 设施建设设施建设v通风通风-通风管道要注意 v电力供应电力供应-应该有后备的电源设备.机房安全等级机房安全等级A类：对计算机机房的安全有严格的要求，有完善的计算机机房安全措施。该类机房放置需要最高安全性和可靠性的系统和设备。B类：
5、对计算机机房的安全有较严格的要求，有较完善的计算机机房安全措施。它的安全性介于A类和C类之间。C类：对计算机机房的安全有基本的要求，有基本的计算机机房安全措施。该类机房存放只需要最低限度的安全性和可靠性的一般性系统。机房安全机房安全安 全 项 目C类B类A类场地选择场地选择 防火防火 内部装修内部装修 供配电系统供配电系统 空调系统空调系统 火灾报警及消防设施火灾报警及消防设施 防水防水 防静电防静电 防雷击防雷击 防鼠害防鼠害 电磁波的防护电磁波的防护 机房组成机房组成v 1主机房：用以安装主机及其外部设备、路由器、交换机等骨干网络设备。v 2基本工作房间有：数据录入室、终端室、网络设备室、
6、已记录的媒体存放间、上机准备间。机房组成机房组成v3第一类辅助房间有：备件间、未记录的媒体存放间、资料室、仪器室、硬件人员办公室、软件人员办公室。v 4第二类辅助房间有：维修室、电源室、蓄电池室、发电机室、空调系统用房、灭火钢瓶间、监控室、值班室。v 5第三类辅助房间有：贮藏室、更衣换鞋室、缓冲间、机房人员休息室、盥洗室等。复合地板复合地板 复合塑料贴面地板的基复合塑料贴面地板的基材是层压刨花板，上下表材是层压刨花板，上下表面贴有塑料贴面，四周用面贴有塑料贴面，四周用油漆封住，或用镀锌铁皮油漆封住，或用镀锌铁皮包封的地板。包封的地板。木质地板木质地板纯木质地板的优点是造价低、易加工，但强度较差
7、、易受潮变形，且易引起火灾，一般不在机房内使用。金属地板金属地板金属地板铝合金浇铸或压铸而成，其上表面贴有抗静电贴切面。从性能价格比出发，通常选用复合塑料贴面地板作为机房地面建筑材料。地板的安装地板的安装v 1.用螺栓将支柱的底脚与土建地面固定牢，并通过纵梁或搁栅（1m2m间隔）将支柱相互连接起来。v 2.用固定粘合材料将支柱的底脚与土建地面固定牢，并通过纵梁或搁栅将支柱相互连接起来。2.2 设施安全管理设施安全管理v审计跟踪审计跟踪 包括访问尝试的日期和时间 是否成功访问 在什么地方被授权 谁授权访问的 谁修改的访问权限 设施安全管理设施安全管理v应急程序应急程序 系统紧急关闭程序 撤离程序
8、 雇员培训、安全意识培训和周期性的演习 临时使用的设备和系统2.3 人员安全管理人员安全管理v背景调查 v入职审查及面试 v离职前谈话 人员安全管理人员安全管理v雇佣前筛选 检查推荐信，就业和教育记录 性格测试 信用记录调查 背景调查等人员安全管理人员安全管理v雇员检查 定期考核 安全访问级别审核 岗位轮换 职责分离 强制休假人员安全管理人员安全管理v离职处理 友好终止 离职面谈 归还计算机或笔记本 归还所有属于公司的财产 禁用计算机系统帐户 更改密码3 环境与生命安全控制环境与生命安全控制v电源v防火v供热通风空调3.1 电力供应电力供应 v电力供应 接地 强电和弱电分开.噪音 包括EMI
9、电磁干扰、电磁干扰、RFI 射频干扰射频干扰.噪音保护措施噪音保护措施v电缆物理布局 v接地v电缆外层保护 v电磁干扰防范 电压波动电压波动v尖峰-短时间高电压 v浪涌-长时间高电压v衰变-短时间低电压 v电压过低-长时间低电压 v故障-短时间无电力供应 v断电-长时间断电电源安全措施电源安全措施v UPS不间断电源：包括online 和 standby两种方式 online意味着：UPS通过DC到AC的转换来该系统供电 standby意味着：系统有一个感应器，当它检测电源出问题，然后把开关切换到备用电池上v 稳压器/调节器v 备份电源 当电源出问题了，且时间超过CPU的时间了，就需要备用资源
10、了。备用资源可以是：另外一个电厂(另外一条电路)，发电机。UPS类型类型接地接地v 1）各自独立的接地系统 v 2）交、直流分开的接地系统 v 3）共地接地系统 v 4）直流地、保护地共用地线系统v 5）建筑物内共地系统 建筑物内共地系统建筑物内共地系统接地体接地体 v 1）地桩 v 2）水平栅网 v 3）金属接地板v 4）建筑物基础钢筋湿度湿度v湿度：湿度：理想化的数值为40%and 60%之间 v腐蚀：腐蚀：湿度太大 v静电静电：湿度太低 v措施措施：防静电喷雾/地板设备损坏温度设备损坏温度v 设备损坏温度设备损坏温度 纸制物品纸制物品:350oF (180)计算机设施计算机设施:175o
11、F (80)磁盘磁盘:150oF (66)磁介质磁介质:100oF (38)3.2 火灾防止与保护火灾防止与保护v着火三要素着火三要素:燃料燃料 氧气氧气 温度温度火灾类型火灾类型v火灾防范类型火灾防范类型 1)普通燃烧物普通燃烧物(水水/苏打酸苏打酸)2)液体燃烧物液体燃烧物(CO2/苏打酸苏打酸/Halon气体气体)3)电力着火电力着火(CO2/Halon气体气体)火灾探测火灾探测v热感传感器热感传感器-温度达到一定值，有一定的误报率 v火焰触发火焰触发 价格昂贵，反应时间快，用来保护重要设施火灾探测火灾探测v烟感烟感 主要用在通风系统中，实现靠光电原理v自动拨号报警装置自动拨号报警装置
12、火灾探测火灾探测 探头位置探头位置 天花板上天花板上 抬高的地板抬高的地板 交叉、拐角处交叉、拐角处 警报警报 手工或自动激活手工或自动激活 视觉警报和声音警报视觉警报和声音警报火灾报警系统火灾报警系统灭火材料灭火材料v水水-降低燃烧温度降低燃烧温度 v碳酸碳酸-抑制燃料供应抑制燃料供应 v二氧化碳二氧化碳 抑制氧气供应抑制氧气供应vHalon 气体气体-利用化学反应利用化学反应 喷水系统喷水系统v 湿管湿管:总是含有水，通常由温度传感器控制 缺点是：冻，漏v 干管干管:平时管道里面没有水，与湿管相比，有一定的延迟。v 综合式综合式:是上面的结合，当温度到达目标时，水进入管道，但不释放。防火其
13、他措施v 防火其他措施防火其他措施 培训培训 测试测试 火警号码火警号码 排水排水 禁烟禁烟防火技术设施检查项目防火技术设施检查项目 检测项目检测项目期限期限注意注意设备供电（含电池电量）情况设备供电（含电池电量）情况1 1个月个月供水系统及灭火工具情况供水系统及灭火工具情况1 1个月个月视频监视系统视频监视系统1 1个月个月火灾报警器音频、灯光报警情况火灾报警器音频、灯光报警情况1 1个月个月人工遥控测试人工遥控测试各项管理制度执行情况各项管理制度执行情况3 3个月个月火警控制系统工作情况火警控制系统工作情况1 1年年请制造商协助请制造商协助灭火器压力和重量检查、更换灭火器压力和重量检查、更
14、换1 1年年标出灭火器的检查日期、项目标出灭火器的检查日期、项目防火系统总检查和灭火演练防火系统总检查和灭火演练1 1年年要注意安全要注意安全3.3 HVACv供热,通风和空调系统 一个IT经理应该知道通风空调系统应该联系什么人，在紧急时刻如何采取行动。4 访问控制措施访问控制措施 v边界保护措施 v访问控制设备v入侵检测和报警v存储介质4.1 边界保护措施边界保护措施v 警卫 费用较高、判断能力高 v 警犬 费用昂贵，忠实，嗅觉敏感 v 探照灯-最常用的方式v 栅栏边界保护措施边界保护措施v 陷门 由警卫监视的双重门 v 锁 最常用的，但有时仅起到延缓进入时间的作用 普通锁 电子锁、编程锁边
15、界保护措施边界保护措施v闭路电视 其中最为重要的为人这个角色 v警卫 4.2 访问控制设备访问控制设备v智能卡，哑卡(存储卡)v接触式卡和非接触式卡v生物识别：如指纹注意：非授权人跟着授权的人后面进入门禁系统门禁系统 4.3 入侵检测和报警入侵检测和报警探测器是用来感知和探测入侵者入侵时所发生的侵入动作和移动动作的设备。信号传输通道是联系探测器和报警控制器的信息通道，通常可分为无线信号通道和有线信号通道两种。报警控制器的作用是对探测器传来的信号进行分析、判断和处理 入侵检测系统入侵检测系统v类型类型 光电传感器 声音传感器4.4 存储介质要求存储介质要求v 存储介质重用(1)废弃(2)转为其他
16、用途案例：重要系统的设备淘汰下来用于测试环境 数据删除步骤数据删除步骤 v 重写：0和1进行重写v 消磁：磁性消失v 破坏:如对于光盘介质 坚韧不拔、追求卓越坚韧不拔、追求卓越v树立质量法制观念、提高全员质量意识。22.11.1022.11.10Thursday,November 10,2022v人生得意须尽欢，莫使金樽空对月。13:03:3813:03:3813:0311/10/2022 1:03:38 PMv安全象只弓，不拉它就松，要想保安全，常把弓弦绷。22.11.1013:03:3813:03Nov-2210-Nov-22v加强交通建设管理，确保工程建设质量。13:03:3813:03
17、:3813:03Thursday,November 10,2022v安全在于心细，事故出在麻痹。22.11.1022.11.1013:03:3813:03:38November 10,2022v踏实肯干，努力奋斗。2022年11月10日下午1时3分22.11.1022.11.10v追求至善凭技术开拓市场，凭管理增创效益，凭服务树立形象。2022年11月10日星期四下午1时3分38秒13:03:3822.11.10v严格把控质量关，让生产更加有保障。2022年11月下午1时3分22.11.1013:03November 10,2022v作业标准记得牢，驾轻就熟除烦恼。2022年11月10日星期四13时03分38秒13:03:3810 November 2022v好的事情马上就会到来，一切都是最好的安排。下午1时3分38秒下午1时3分13:03:3822.11.10v一马当先，全员举绩，梅开二度，业绩保底。22.11.1022.11.1013:0313:03:3813:03:38Nov-22v牢记安全之责，善谋安全之策，力务安全之实。2022年11月10日星期四13时03分38秒Thursday,November 10,2022v相信相信得力量。22.11.102022年11月10日星期四13时03分38秒22.11.10谢谢大家！谢谢大家！
