信息系统安全等级保护物理安全方案.docx

第七章物理安全技术实施
概述
物理安全由称为实体安全,是整个计算机信息系统安全的基石,其目标是保护计算机设备、通信链路和其它媒体免遭自然灾害、环境事故、人为失误及各种计算机犯罪行为导致的破坏。
从机房建设的角度划分,物理安全建设可分为环境物理安全建设、基本物理设备安全建设和只能设备物理安全建设三个部分。环境物理安全建设是整个信息系统安全建设不可忽视的重要组成部分,旨在加强对地震、水灾和雷电等自然灾害的预防;基本物理设备安全建设指配电柜、UPS电源、机房专用空调和网络设备等机房必须设备的安全建设,保障基本物理设备的安全,已成为信息系统建设的第一道防线;智能设备物理安全建设包括门禁系统、防盗报警系统、机房监控系统、消防报警系统等,随着信息社会的高速发展,智能设备在机房建设中越来越重要,其效果比之前的人工管理也有了很大的提供,故实现机房的智能化管理,已成为现代机房建设的必备元素。
安全风险
信息系统物理安全风险可分为非人为安全风险和人为安全风险两部分。非人为安全风险指自然灾害、环境影响和设备故障等造成的风险,人为安全风险是指由人员失误或恶意攻击等造成的风险。对物理安全风险的简单描述如表7-1所示。
表7-1 物理安全风险分类表
种类
描述
非人为安全风险
自然灾害
鼠蚁虫害、水火灾害、地震、雷击等
环境影响
温度、湿度、灰尘、有害气体、电磁干扰,静电、断电等
设备故障
系统软硬件故障、通信链路中断等
人为安全风险
恶意攻击
物理攻击:设备被盗窃、故意破坏等;
非法使用:采取各种措施,非法访问非授权资源;
服务干扰:恶意占用系统资源,达到降低系统可用性的目的。
人员失误
操作失误:操作人员执行错误操作对系统造成的破坏;
管理失误:因管理不规范而造成信息系统不能正常运行。
安全目标
物理安全建设是整个信息系统安全建设的第一步,故其完成度和安全性对信息系统安全建设影响很大。为了实现信息系统的可靠运行,物理安全建设应达到以下目标:
根据不同的安全等级,选择机房建设位置和建筑建设基本要求;
实现不同安全等级的访问控制功能,保护机房的设备及数据安全;
实现不同安全等级的防雷击和防火要求,根据系统级别配置相应的避雷设备和灭火设备;
保护机房设备,防止其被盗窃或者被破坏;
采取相应的措施防止机房进水或者设备漏水,同时加强机房的温湿度控制,加强机房环境管理。
保障机房电力正常供应,并对主要设备进行防静电和电磁防护措施。
物理安全建设技术要求从物理环境建设技术和人员控制技术两方面来实现,其对各级系统的概括要求如表7-2所示。
表7-2 物理安全控制点
控制点
控制点描述
一级
二级
三级
四级
物理访问控制
从物理安全的角度来对人员的访问进行控制
√
√
√
√
防盗窃和防破坏
对机房实施保护,防止其遭受破坏或被盗窃
√
√
√
√
防雷击
保护机房设备免受雷电等自然灾害的影响
√
√
√
√
防火
保护机房免受火灾的影响
√
√
√
√
防水和防潮
机房大部分都是电器产品,故应该进行严格的防水设置
√
√
√
√
温湿度控制
机房正常运行需要一定的温湿度环境,所以进行相应的控制
√
√
√
√
电力供应
为了防止机房供电不稳定的情况下,应进行相应的电力供应
√
√
√
√
物理位置的选择
机房选择要参照一般建筑物选址规范来进行
√
√
√
防静电
静电会对机房造成不良影响,为了保障机房设备的正常运行,应进行相应的静电防护措施
√
√
√
电磁防护
重要设备和重要区域进行电磁防护
√
√
√

等级保护中各级系统在建设中对控制点的物理技术要求如表7-3所示
控制点
第一级
第二级
第三级
第四级
物理访问控制
机房出入应安排专人负责,控制,鉴别和记录进入的人员
除安排专门人员负责机房的管理和记录外,还应建立一个进入机房的审批流程,建立访问备案记录,并限制其活动范围。
增加区域管理和电子门禁系统
增加区域管理并增加电子门禁系统,并且在重要区域增加第二层电子门禁系统
防盗窃和防破坏
主要设备应房子机房内,并且固定,且要设置明显不易去除的标记
增加标识,在主要的设备上安装防盗报警系统,将通信线缆敷设在隐蔽处
增加机房防盗报警系统和机房监控系统
同第三级
防雷击
机房建筑物应有防雷接地
设置避雷装置和交流电源接地
增加防雷保护器,防止感应雷
同第三级
防火
机房应设置灭火装置
设置灭火设备和火灾报警控制器
增加火灾自动报警和灭火装置,以及区域隔离防火
同第三级
防水和防潮
应对机房内的水管