关于等级保护的物理安全建设问题.doc

关于等级保护的物理安全建设问题
王宇宏 摘要:目前计算机信息技术的迅猛发展,我国信息化建设逐渐走入成熟,各行业对信息系统的依赖越来越强,因而信息安全问题日益突出和严重。目前国家已经颁布了相关的信息安全等级保护的标准。等级保护基本技房安全的重视程度不够,对于众多小企业,对有限的机房空间实施完整的安全访问控制较难实现。
3 防盗窃和防破坏
实施建议。(1)首先需要明确所有信息资产都应根据其重要程度实施物理上的保护措施;(2)制定完整、统一、唯一、详细的资产分类和标识规定;(3)应在资产的明显出进行标记;(4)在实施物理保护措施的同时增加监控、报警系统对资产的安全进行辅助管理,如在重要资产存放区域和附近增加红外或感应报警系统;(5)所有强弱电电线都采用桥架地下敷设;(6)机房内设置环境监控系统发现异常情况及时报警。
实施难点。(1)虽然多数单位能够做到对重要资产采取基本的安全保护措施,但对线缆一类的资产则可能忽略采取保护手段,而且大都缺少很好资产分类和标识规定,尤其是经过多次易手的组织资产,经常是没有对资产进行标记,有的甚至出现多种不同的标签;(2)对于信息资产的分类和标记方法应当尽量做到与财务或行政部门对固定资产的要求相一致。
4 防雷击
实施建议。(1)对于有条件和要求较高的机房应当安装避雷装置,并做好相应的接地设施;(2)实施计划应在机房建设初期进行规划;(3)建议机房采用三级防雷设计,如:电源防雷系统、信号防雷系统和等电位接地。
实施难点。(1)多数小企业的机房没有足够的资金投入建立足够的防雷措施;(2)由于建立一整套防雷设施需要较高的资金投入,同时需要在机房建设初期就做好规划,后期改建将增加成本的投入。
5 防火
实施建议。(1)机房消防报替系统配置独立感应装置(感烟、感温)和独立的报警主机(按照分区选择),系统可自动切断机房电源;(2)机房消防采用惰性气体自动灭火系统;(3)采用的灭火方式尽量选择气体灭火系统,如CO2、FM-200、气溶胶和烟烙尽等;(4)对于重要的核心设备区域应建立防火隔离区域;(5)机房地面采用保温棉和防静电地板,墙面采用彩钢板,门窗采用防火门窗及玻璃;(6)机房内设置应急灯。
实施难点。(1)多数小企业没有足够能力在机房中安装气体灭火系统,通常机房都是在写字楼房间的基础上改建的,火警检测装置也大都是写字楼原来的,无法实现自行监控;(2)机房建筑材料上也不能使用耐火材料;(3)由于气体灭火系统、火警检测系统和耐火建筑材料的使用需要大量的资金投入,对于能力有限的企业难以实现,应尽量采取其他替代方法。
6 防水防潮要求
实施建议。(1)在设计机房前应当规定水管安装,不得穿过机房屋顶和活动地板下;(2)机房顶棚、地面和四周应做好防水处理,并加装防水检测和报警设施连接到机房环境监控系统中;(3)机房内顶面要作保温处理,防止产生冷凝水;(4)有能力的机房可在机房顶部安装防漏水设施;(5)在机房地面修建地漏、泄水槽和配置排水设备;(6)机房内应使用可调节湿度的空调,空调应依据机房面积和设备数量安装,尽量保证设备工作在湿度45-60%之间。
实施难点。(1)多数企业没有机房建设要求;(2)只使