6.1物理安全概述6.2物理安全技术.pdf

第6章 物理安全 6.1 物理安全概述 6.2 物理安全技术 6.3 物理安全管理 6.1 物理安全概述  物理安全（Physical Security ）研究如何保护网络与信息系统的物理设备、 设施和配套部件的安全性能、所处环境安全以及整个系统的可靠运行，使其 免遭自然灾害、环境事故、人为操作失误及计算机犯罪行为导致的破坏，是 信息系统安全运行的基本保障。 物理安全内涵  传统意义的物理安全包括设备安全 、环境安全/设施安全以及介质安全 信息系统安全 ； 广义物理安全（系统物理安全）  广义的物理安全还应包括由软件、 硬件、操作人员组成的整体信息系 狭义物理安全 统的物理安全，即包括系统物理安 全。 设备安全 环境安全 物理安全威胁 电 磁 环境因素 自然 物理 环 软硬 灾害 环境 境 件故 影响 障 管理 操作 影 设计 配置 不到 失误 响缺陷 缺陷 位 人为因素 物理 恶意 网络 越权 攻击 代码 攻击 滥用 物理安全内容  环境安全  安全保卫技术  计算机机房环境条件保持技术  计算机机房用电安全技术  计算机机房安全管理技术  电源系统安全  设备安全  通信线路安全  基于物理环境的容灾技术  物理隔离技术 物理安全技术标准  《信息安全技术 信息系统物理安全技术要求》 （GB/T 21052-2007 ），针对信息系 统的物理安全制定的，将物理安全技术等级分为五个不同级别，并对信息系统安全提 出了物理安全技术方面的要求。  《信息安全技术 信息系统安全通用技术要求》 （GB/T 20271-2006 ）  《计算机场地安全要求》 （GB/T 9361-2011 ）和《电子计算机场地通用规范》 （ GB/T 2887-2000 ），是计算机机房建设应遵循的标准，满足防火、防磁、防水、防 盗、防电击等要求，并配备相应的设备。  《信息系统安全等级保护基本要求》 （GB/T 22239-2008 ）  《电子信息系统机房设计规范》 （GB 50174-2008 ）  《信息技术设备用不间断电源通用技术条件》 （GB/T 14715-1993 ） 6.2 物理安全技术 物理 生物 检测 物理 防信 访问 识别