信息系统安全等级保护物理安全方案.doc

. .
. v .
. v .
控制点
第一级
第二级
第三级
第四级
物理访问控制
机房出入应安排专人负责，控制，鉴别和记录进入的人员
除安排专门人员负责机房的管理和记录外，还应建立一个进入机房的审批流程，建立访问备案记录，并限制其活动围。
增加区域管理和电子门禁系统
增加区域管理并增加电子门禁系统，并且在重要区域增加第二层电子门禁系统
防盗窃和防破坏
主要设备应房子机房，并且固定，且要设置明显不易去除的标记
增加标识，在主要的设备上安装防盗报警系统，将通信线缆敷设在隐蔽处
增加机房防盗报警系统和机房监控系统
同第三级
防雷击
机房建筑物应有防雷接地
设置避雷装置和交流电源接地
增加防雷保护器，防止感应雷
同第三级
防火
机房应设置灭火装置
设置灭火设备和火灾报警控制器
增加火灾自动报警和灭火装置，以及区域隔离防火
同第三级
. .
. v .
防水和防潮
应对机房的水管增加必要的防水措施，还应采取措施防止雨水通过窗户，屋顶和墙壁渗漏
水管不得穿过机房屋顶和地板下面，应敷设保温层，防止结露
增加水敏感的检测仪器或原件，进展防水和报警
同第三级
电力供应
应在机房供电线路上加稳压器和过压保护装置，以满足机房在断电情况下正常供电
增加短期的备用电力供应，以满足设备在断电的情况下正常运行
增加关键设备的备用供电系统和冗余电路电线线路
增加备用的供电系统和冗余的供电系统
温湿度控制
机房应设置必要的温湿度控制设施
机房应设置温、湿度自动调节设施
同第二级
同第三级
物理位置的选择
无要求
机房建筑物应具有防雷、防震、防水、防风等能力
在防震功能外，机房建筑应防止在建筑物的高层或者地下室，以及用水设备的下层或隔壁
同第三级
. .
. v .
防静电
无要求
关键设备应采用防静电接地措施
除必要的防静电接地外，还应该使用防静电地板
增加静电消除器，减少静电的产生
. .
. v .
目标措施对应表
表7-4 物理平安目标与对应措施
平安目标
措施
环境物理平安措施
机房环境平安措施
物理位置选择
符合一般建筑物规
防火
划分不同区域并进展防火隔离
防雷击
增加避雷设备，交流电源接地
防水和防潮
防止进水、漏水，还应该有漏水监测系统
防静电
接地与屏蔽，应该使用防静电地板，使用经典消除剂
电磁防护
接地、隔离与屏蔽
布线系统
安装地下、线路冗余并打上标识
机房运行平安措施
机房人员日常行为准那么
机房日常巡视制度
机房平安制度
机房硬件设备维护制度
机房资料管理
根本设备物理平安措施
配电柜应正确部署及维护
UPS电源应正确部署及维护
. .
. v .
机房专用空调应正确部署及维护
网络设备的采购、编号、定期检查、借用、报废和日常维护等
职能设备物理平安措施
安装门禁系统
安装防盗报警系统
安装机房监控报警系统
安装消防报警系统
平安措施
机房建立可分为环境物理平安建立、根本设备物理平安建立、智能设备物理平安建立。其中，环境物理平安建立可分为物理位