第3章节计算机硬件与环境安全课件(710KB).ppt

整个房间屏蔽的费用比较高，如果用户承担不起，可以采用设备屏蔽的方法，把需要屏蔽的计算机和外部设备放在体积较小的屏蔽箱内，该屏蔽箱要很好的接地。对于从屏蔽箱内引出的导线也要套上金属屏蔽网。 * 信息安全原理与技术 * 2、距离防护 让计算机房远离可能被侦测的地点，这是因为计算机辐射的距离有一定限制。对于一个单位而言，计算机房尽量建在单位辖区的中央地区。若一个单位辖区的半径少于300米，距离防护的效果就有限。 * 信息安全原理与技术 * 3、使用干扰器 在计算机旁边放置一个辐射干扰器，不断的向外辐射干扰电磁波，该电磁波可以扰乱计算机发出的信息电磁波，使远处侦测设备无法还原计算机信号。挑选干扰器时要注意干扰器的带宽是否与计算机的辐射带宽相近，否则起不到干扰作用，这需要通过测试验证。 * 信息安全原理与技术 * 4、利用铁氧体磁环 在屏蔽的电缆线的两端套上铁氧体磁环可以进一步减少电缆的辐射强度。 计算机的键盘、磁盘、显示器等输入输出设备的辐射泄漏问题比计算机主机的泄漏更严重，需要采用多种防护技术， * 信息安全原理与技术 * TEMPEST标准 为了评估计算机设备的辐射泄漏的严重程度程度，评价TEMPEST设备的性能好坏，制定相应的评估标准是必要的。TEMPEST标准中一般包含规定计算机设备电磁泄漏的极限和规定对辐射泄漏的方法与设备， * 信息安全原理与技术 * 3.3 环境安全技术 3.3.1 机房安全等级 3.3.2 机房环境基本要求 3.3.3 机房场地环境 * 信息安全原理与技术 * 3.3.1 机房安全等级 为了确保计算机硬件和计算机中信息的安全，机房安全是重要的因素。本节将讨论有关机房的安全问题。先讨论机房的安全等级，然后再讨论机房对场地环境的要求。 * 信息安全原理与技术 * 计算机系统中的各种数据依据其重要性和必威体育官网网址性，可以划分为不同等级，需要提供不同级别的保护。对于高等级数据采取低水平的保护会造成不应有的损失，对不重要的信息提供多余的保护，又会造成不应有的浪费。因此，应对计算机机房规定不同的安全等级。 * 信息安全原理与技术 * 计算机机房的安全等级可以分为三级，A级要求具有最高安全性和可靠性的机房；C级则是为确保系统作一般运行而要求的最低限度的安全性、可靠性的机房；介于A级和C级之间的则是B级。 * 信息安全原理与技术 * 应该根据所处理的信息及运用场合的重要程度来选择适合本系统特点的相应安全等级的机房，而不应该要求一个机房内的所有设施都达到某一安全级别的所有要求，可以按不同级别的要求建设机房。计算机房安全等级的划分如表所示。 * 信息安全原理与技术 * * 信息安全原理与技术 * 安全项目 指标 机房安全级别 C级 B级 A级 场地选择 —— ⊙ ⊙ 防火 ⊙ ⊙ ⊙ 内部装修 —— ⊙ ㈠ 供配电系统 ⊙ ⊙ ㈠ 空调系统 ⊙ ⊙ ㈠ 防火报警及消防设施 ⊙ ⊙ ㈠ 防水 —— ⊙ ㈠ 防静电 —— ⊙ ㈠ 防雷击 —— ⊙ ㈠ 防鼠害 —— ⊙ ⊙ 防电磁波干扰 —— ⊙ ⊙ 表3-2 机房的安全等级 3.3.2 机房环境基本要求 计算机系统实体是由电子设备、机电设备和光磁材料组成的复杂的系统。这些设备的可靠性和安全性与环境条件有着密功的关系。如果环境条件不能满足设备对环境的使用要求，就会降低计算机的可靠性和安全性，轻则造成数据或程序出错、破坏，重则加速元器件老化，缩短机器寿命，或发生故障使系统不能正常运行，严重时还会危害设备和人员的安全。 * 信息安全原理与技术 * 实践表明，有些计算机系统不稳定或经常出错，除了机器本身的原因之外，机房环境条件是一个重要因素。因此，充分认识机房环境条件的作用和影响，找出解决问题的办法并付诸实施是十分重要的。1993年2月17日国家技术监督局、中华人民共和国建设部联合发布了《中华人民共和国国家标准——电子计算机机房设计规范》（GB50174-93），该标准于1993年9月1日实施。 * 信息安全原理与技术 * 3.3.3 机房场地环境 机房外部环境要求 机房场地的选择应以能否保证计算机长期稳定、可靠、安全地工作为主要目标。在外部环境的选择上，应考虑环境安全性、地质可靠性、场地抗电磁干扰性、应避开强振动源和强噪声源、应避免设在建筑物的高层以及用水设备的下层或隔壁。 * 信息安全原理与技术 * 同时，应尽量选择电力、水源充足，环境清洁，交通和通信方便的地方。对于机要部门信息系统的机房，还应考虑机房中的信息射频不易被泄漏和窃取。为了防止计算机硬件辐射造成信息泄漏，机房最好建设在单位的中央地区。 * 信息安全原理与技术 * 2. 机房内部环境要求 机房应辟为专用和独立的房间。 经常使用的进出口应限于一处，以便于