物理安全技术及控制措施.pptVIP

计算机机房安全A类：对计算机机房的安全有严格的要求，有完善的计算机机房安全措施。该类机房放置需要最高安全性和可靠性的系统和设备。B类：对计算机机房的安全有较严格的要求，有较完善的计算机机房安全措施。它的安全性介于A类和C类之间。C类：对计算机机房的安全有基本的要求，有基本的计算机机房安全措施。该类机房存放只需要最低限度的安全性和可靠性的一般性系统。计算机机房安全C类机房B类机房A类机房场地选择++防火+++内部装修+供配电系统++空调系统++火灾报警及消防设施++防水+防静电+防雷击+防鼠害电磁波防护+++机房组成主机房：用以安装主机及其外部设备、路由器、交换机等骨干网络设备。基本工作房间有：数据录入室、终端室、网络设备室、已记录的媒体存放间、上机准备间。机房组成-续第一类辅助房间有：备件间、未记录的媒体存放间、资料室、仪器室、硬件人员办公室、软件人员办公室。添加标题第二类辅助房间有：维修室、电源室、蓄电池室、发电机室、空调系统用房、灭火钢瓶间、监控室、值班室。添加标题第三类辅助房间有：贮藏室、更衣换鞋室、缓冲间、机房人员休息室、盥洗室等。添加标题机房面积可按下列方法确定：当计算机系统设备已选型时，可按下式计算：A=(5～7)∑S。式中A--计算机机房使用面积（m2）；S—指与计算机系统有关的并在机房平面布置图上占有位置的设备的面积（m2）；∑S—指计算机机房内所有设备占地面积的总和（m2）。当计算机系统的设备尚未选型时，可按下式计算：A=kN。式中A--计算机机房使用面积（m2）；k--系数，一般取值为4.5～5.5m2/台（架）；N--计算机机房内所有设备台（架）的总数物理安全技术控制措施详解大楼周边门禁系统监控措施环境保护措施数据中心/服务器机房安全计算机设施保护重点对象保护电磁泄露防护（TEMPEST）监控措施监控设备闭路电视（CCTV）入侵检测系统用来检测区域访问的传感器监控措施入侵检测系统光电的（photoelectric）超声的（ultrasonic）微波的（microwave）红外的（passiveinfrared）压感的（pressure-sensitive）监控措施闭路电视使用照相机通过传输媒介将图片传送到连接的显示器的电视传输系统传输媒介可以使光缆、微波、无线电波、或红外光束监控措施检测级：能够检测到对象的存在22%确认级：能够分辨对象的细节40%识别级：能够检测到对象的类型38%CCTV等级：CCTV-3个主要的组件成像设备传输媒介（如同轴线、光纤或无线）显示器监控措施监控措施CCTV-成功的关键点充分理解设施的整个监控需求确定需要监控的区域大小，深度、宽度来决定照相机镜头的尺寸照明非常重要，不同的灯光和照明将提供不同的效果等级对象与背景的对比度也非常重要监控措施照明在黑暗中能够提供持续的覆盖程度应当与其他的控制措施配合使用，如围墙、巡逻、报警系统物理安全技术控制措施详解大楼周边门禁系统监控措施环境保护措施数据中心/服务器机房安全计算机设施保护重点对象保护电磁泄露防护（TEMPEST）环境保护措施-电力控制电力信息系统的运行所需能源,可以说电力是计算机信息系统的“血液”；电力扰动能造成严重的业务影响；电力控制目标是获得“干净和稳定的电力”环境保护措施-电力控制电力脆弱点六类电源线干扰：添加标题中断：三相线中任何一相或多相因故障而停止供电为中断，长时间中断即为关闭。添加标题异常状态：是指连续电压过载或连续低电压。在一段时间内连续电压不足可能是因为个别负载过大而形成的压降。添加标题电压瞬变：瞬变浪涌是在几个正弦波范围内，电压幅值快速增加；瞬变下跌是在几个正弦波范围内，电压幅值快速降低。添加标题冲击：是指在0.5～100μs内过高或过低的电压。添加标题噪声：电磁干扰EMI是由电源线发射产生的电磁噪声干扰，射频干扰（RFI）是发射频率≥30KHz时的电磁干扰。添加标题突然失效事件：突然失效事件指由核爆炸或雷击引起的快速升起的电磁脉冲冲击，致使设备失效。环境保护措施-电力控制电力控制“干净的电力”确保足够的备份电力来执行次序的切断从而避免数据丢失或设施损坏安装输电线路监控设备来监控和记录电压和频率的波动在主供电电路出现故障时，具有替代的供电来源具有紧急电源切断开关从而在紧急情况下能够切断电力在存放分电盘、控制电路开关、电闸的区域应进行访问控制措施环境保护措施-电力控制电力控制过载抑制器UPS环境保护措施-电力控制