信息系统安全等级保护物理安全方案.doc

,是整个计算机信息系统安全的基石,其目标是保护计算机设备、通信链路和其它媒体免遭自然灾害、环境事故、人为失误及各种计算机犯罪行为导致的破坏。从机房建设的角度划分,物理安全建设可分为环境物理安全建设、基本物理设备安全建设和只能设备物理安全建设三个部分。环境物理安全建设是整个信息系统安全建设不可忽视的重要组成部分,旨在加强对地震、水灾和雷电等自然灾害的预防;基本物理设备安全建设指配电柜、UPS电源、机房专用空调和网络设备等机房必须设备的安全建设,保障基本物理设备的安全,已成为信息系统建设的第一道防线;智能设备物理安全建设包括门禁系统、防盗报警系统、机房监控系统、消防报警系统等,随着信息社会的高速发展,智能设备在机房建设中越来越重要,其效果比之前的人工管理也有了很大的提供,故实现机房的智能化管理,已成为现代机房建设的必备元素。。非人为安全风险指自然灾害、环境影响和设备故障等造成的风险,人为安全风险是指由人员失误或恶意攻击等造成的风险。对物理安全风险的简单描述如表7-1所示。表7-1物理安全风险分类表种类描述非人为安全风险自然灾害鼠蚁虫害、水火灾害、地震、雷击等环境影响温度、湿度、灰尘、有害气体、电磁干扰,静电、断电等设备故障系统软硬件故障、通信链路中断等人为安全风险恶意攻击物理攻击:设备被盗窃、故意破坏等;非法使用:采取各种措施,非法访问非授权资源;服务干扰:恶意占用系统资源,达到降低系统可用性的目的。人员失误操作失误:操作人员执行错误操作对系统造成的破坏;管理失误:因管理不规范而造成信息系统不能正常运行。,故其完成度和安全性对信息系统安全建设影响很大。为了实现信息系统的可靠运行,物理安全建设应达到以下目标:根据不同的安全等级,选择机房建设位置和建筑建设基本要求;实现不同安全等级的访问控制功能,保护机房的设备及数据安全;实现不同安全等级的防雷击和防火要求,根据系统级别配置相应的避雷设备和灭火设备;保护机房设备,防止其被盗窃或者被破坏;采取相应的措施防止机房进水或者设备漏水,同时加强机房的温湿度控制,加强机房环境管理。保障机房电力正常供应,并对主要设备进行防静电和电磁防护措施。物理安全建设技术要求从物理环境建设技术和人员控制技术两方面来实现,其对各级系统的概括要求如表7-2所示。表7-2物理安全控制点控制点控制点描述一级二级三级四级物理访问控制从物理安全的角度来对人员的访问进行控制√√√√防盗窃和防破坏对机房实施保护,防止其遭受破坏或被盗窃√√√√防雷击保护机房设备免受雷电等自然灾害的影响√√√√防火保护机房免受火灾的影响√√√√防水和防潮机房大部分都是电器产品,故应该进行严格的防水设置√√√√温湿度控制机房正常运行需要一定的温湿度环境,所以进行相应的控制√√√√电力供应为了防止机房供电不稳定的情况下,应进行相应的电力供应√√√√物理位置的选择机房选择要参照一般建筑物选址规范来进行√√√防静电静电会对机房造成不良影响,为了保障机房设备的正常运行,应进行相应的静电防护措施√√√电磁防护重要设备和重要区域进行电磁防护√√√等级保护中各级系统在建设中对控制点的物理技术要求如表7-3所示控制点第一级第二级第三级第四级物理访问控制机房出入应安排专人负责,控制,鉴别和记录进入的人员除安排专门人员负责机房的管理和记录外,还应建立一个进入机房的审批流程,建立访问备案记录,并限制其活动范围。增加区域管理和电子门禁系统增加区域管理并增加电子门禁系统,并且在重要区域增加第二层电子门禁系统防盗窃和防破坏主要设备应房子机房内,并且固定,且要设置明显不易去除的标记增加标识,在主要的设备上安装防盗报警系统,将通信线缆敷设在隐蔽处增加机房防盗报警系统和机房监控系统同第三级防雷击机房建筑物应有防雷接地设置避雷装置和交流电源接地增加防雷保护器,防止感应雷同第三级防火机房应设置灭火装置设置灭火设备和火灾报警控制器增加火灾自动报警和灭火装置,以及区域隔离防火同第三级防水和防潮应对机房内的水管增加必要的防水措施,还应采取措施防止雨水通过窗户,屋顶和墙壁渗漏水管不得穿过机房屋顶和地板下面,应敷设保温层,防止结露增加水敏感的检测仪器或原件,进行防水和报警同第三级电力供应应在机房供电线路上加稳压器和过压保护装置,以满足机房在断电情况下正常供电增加短期的备用电力供应,以满足设备在断电的情况下正常运行增加关键设备的备用供电系统和冗余电路电线线路增加备用的供电系统和冗余的供电系统温湿度控制机房应设置必要的温湿度控制设施机房应设置温、湿度自动调节设施同第二级同第三级物理位置的选择无要求机房建筑物应具有防雷、防