第三章 计算机环境安全.ppt

第三章计算机环境安全
计算机环境安全
概念
机房安全
基础环境安全
机房安全等级
应急计划
概念
为了保证
计算机系统安全可靠性
计算机系统在对信息进行采集、处理、传输、存贮过程中,不致受到人为(包括未授权使用计算机资源)或自然因素的危害,而使信息丢失、泄漏或破坏
对计算机设备、设施(包括机房建筑、供电、空调等)、环境、人员等采取适当的安全措施
影响计算机实体安全的因素
机房场地环境(实体设备的位置)
机房的安全技术要求
实体访问控制
磁场
静电
电磁波辐射与干扰
电源保护
磁介质的存储与处理
应急备份措施等
概念
计算机环境安全
计算机辅助环境系统的安全
计算机环境安全
包括机房安全与应急计划
基础环境安全
实体设备的位置:
计算机设备不应放在行人拥挤、空气阻塞或卡车来往频繁的地方
远离街道,远离火容易蔓延到的地方和易受洪水淹没的地方
机房不应利用建筑物外层的房间,
不应设在锅炉房附近或其它有潜在危险的区域
要避免放在有大变压器或发电机等强电磁辐射源附近
基础环境安全
防备自然灾害
防火
将密集的磁带和磁盘存储设备分开放置以减少密度
关键性的磁带与其它磁媒体存放在耐火的地下室里或保险箱内
保险箱内或地下室里保存重要文件的复制本
机房内应当有防火器材与设备
安装烟雾传感器与温度传感器
基础环境安全
机房选址与建筑材料
尽量避免计算机机房建立在易燃易爆的化工仓库附近
避开污染区、如化工污染区、盐雾区、风沙区、煤场区及有害气体区域
基础环境安全
其它
为了确保灾害发生时人员和设施的撤离及设备的维护,应留有必要的空间
为了防范非法入侵,可以设置边域保护、周界保护、入口保护以及关键区域保护
为防止爆炸等危险,在与邻室相接处,最好设置一个缓冲地带或隔离构造
机房应该只有一个出入口,同时具有若干个紧急出入口。经常使用的进出口,应限于一处,以便于进出的管理
对于极端重要的计算机房出入控制可采用双层电子门
全息卡片、机械式开关系统密码键
为了克服湿度给计算机设备带来的危害。通常希望把计算机机房的湿度控制在45%~65%之间