商學院屈維意博士講師物理安全第六講信息安全管理之物理安全物理安全物理安全概述設備安全環(huán)境安全人員安全物理安全概述物理安全概述物理安全概述

物理安全是保護計算機設備、設施（網(wǎng)絡及通信線路）免遭地震、水災、火災等環(huán)境事故和人為操作失誤或錯誤及各種計算機犯罪行為破壞的措施和過程。保證計算機信息系統(tǒng)各種設備的物理安全是保證整個信息系統(tǒng)安全的前提。物理安全的涵義物理安全概述業(yè)務持續(xù)運行面臨風險變大因為今天的企業(yè)越來越依賴信息系統(tǒng)運行其關鍵業(yè)務程序，信息系統(tǒng)的復雜性使其自身更易遭受攻擊，造成業(yè)務系統(tǒng)中斷、數(shù)據(jù)丟失有越來越多足以影響企業(yè)業(yè)務存亡的威脅自然風險，例如地震、火災、水災、氣象、疾病、戰(zhàn)爭人為風險，例如錯誤操作、黑客攻擊、病毒發(fā)作、員工發(fā)泄不滿技術風險，例如設備失效，軟件錯誤，通訊中斷、電力失效……調(diào)查顯示，20%的企業(yè)平均每五年就會遇到影響公司運營的意外情況GartnerGroup表明在經(jīng)歷大型災難事件而導致系統(tǒng)停運的公司中，有2/5左右再也沒有恢復運營，剩下的公司中也有接近1/3在兩年內(nèi)破產(chǎn)。物理安全概述關鍵業(yè)務中斷損失嚴重2002年07月23日北京首都國際機場離港系統(tǒng)出現(xiàn)故障停機1小時60個航班和約6000名旅客被依次后推，造成首都機場大面積航班延誤，旅客長時間滯留機場2001年07月06日電腦售票系統(tǒng)出現(xiàn)數(shù)據(jù)丟失多賣42張票乘客有票卻無法登機2002年07月05日深交所因通訊系統(tǒng)發(fā)生異常，導致部分營業(yè)部無法正常交易。停機5小時。于九時十五分暫時停市，下午十三點起恢復交易。2000年12月22日磁盤陣列控制器與兩塊硬盤同時損壞CHINAREN網(wǎng)站，存放在該網(wǎng)站的30萬份個人主頁“全軍覆沒”，數(shù)據(jù)已無法恢復“我們只能說非常抱歉”2008年11月10日上午8時，由于北京市鐵路聯(lián)網(wǎng)售票系統(tǒng)計算機部分配件出現(xiàn)故障，使本市各火車站的售票系統(tǒng)受到影響，造成售票速度緩慢。系統(tǒng)癱瘓5小時，造成旅客滯留物理安全概述1、自然災害。主要包括鼠蟻蟲害、洪災、火災、地震等。2、電磁環(huán)境影響。主要包括斷電、電壓波動、靜電、電磁干擾等。3、物理環(huán)境影響。主要包括灰塵、潮濕、溫度等。4、軟硬件影響。由于設備硬件故障、通信鏈中斷、系統(tǒng)本身或軟件缺陷造成對信息系統(tǒng)安全可用的影響。5、物理攻擊。物理接觸、物理破壞、盜竊6、無作為或操作失誤。7、管理不到位。8、越權或濫用。9、設計、配置缺陷設計階段存在明顯的系統(tǒng)可用性漏洞、系統(tǒng)未能正確有效地配置。系統(tǒng)擴容和調(diào)節(jié)引起的錯誤。物理安全威脅物理安全概述物理威脅物理安全概述網(wǎng)絡故障—導致停電造成巨大損失和影響2003.2.03阿爾及利亞停電事故2003.3.31伊朗大停電事故2003.8.14美加大停電事故2003.8.28倫敦大停電2003.9.23瑞典和丹麥停電事故2003.9.28意大利和瑞士大停電2003.11約旦停電事故2003.11.8利比亞西部停電事故2004.8約旦停電事故2005.5莫斯科停電事故物理安全概述通信中斷2009年08月19日受海纜斷裂影響，中國至美國、歐洲等方向的通信大面積癱瘓。中國聯(lián)通和中國電信方面采取租用其他海纜線路的應急預案，使得國際通信部分得到恢復網(wǎng)民:通信中斷讓人抓狂物理安全概述911事件恐怖襲擊破壞信息數(shù)據(jù)幾乎所有沒有進行遠程備份的企業(yè)都蒙受巨大數(shù)據(jù)損失倒閉物理安全概述地震物理安全概述大火2009年2月央視北配樓大火起火原因煙花燃放失控原因大量建筑材料成為助燃，如玻璃幕墻云梯車無法到達起火層物理安全概述蓄意破壞2009年11月29日印度西南卡納塔克邦的核電站發(fā)生放射性元素污染事故，致使大約50名工人毒“顯然為惡意行徑”某人“故意”將重水倒入供核電站員工飲用的冷卻水系統(tǒng)中物理安全概述間諜案件撥號打印機使館桌椅內(nèi)嵌監(jiān)聽器碎紙機掃描功能醫(yī)療設備暗藏玄機的石頭物理安全概述機房事件2008北京奧運前好運測試賽出現(xiàn)過機房透水現(xiàn)象；主機房4臺空調(diào)中有3臺因故障而停止運行，機房溫度過高導致網(wǎng)絡設備不能正常工作；物理安全概述某銀行服務器硬盤損壞交給廠商修復涉及信息泄露收到嚴厲處罰物理安全概述常見物理安全問題筆記本電腦或移動存儲設備丟失重要文件或密碼寫在紙上放在辦公桌上外來人員（特別是服務廠商）到處溜達沒人過問數(shù)據(jù)備份磁盤未放置在保密柜中……物理安全概述物理安全需求規(guī)劃物理安全需求規(guī)劃是在信息系統(tǒng)開發(fā)建設的早期階段明確對物理安全控制措施的需求，包括：選擇安全的物理地點設計物理安全防范措施物理安全概述選擇建筑地點時應該考慮的因素可見性周圍地形建筑的標志和標記相鄰建筑物的類型周圍地區(qū)和外界條件犯罪率與警察、醫(yī)療和消防機構的接近程度周圍區(qū)域可能帶來的危險可接近性道路接近交通擁擠情況與機場、火車站和高速公路的接近程度自然災害發(fā)生火災、龍卷風、地震或颶風的可能性有危害的地形（泥石流、山上的落石、過多的降雨或降雪）物理安全概述物理安全的控制措施物理上的控制措施柵欄大門護柱加鎖照明建筑設施的材料管理上的控制措施設施的選擇和建設設施的管理員工的管控培訓突發(fā)事件的響應和處理步驟技術上的控制措施訪問控制入侵檢測警報裝置監(jiān)視裝置電力供應火災的檢測和排除備份物理安全概述人員安全管理受聘前教育和工作背景的考察關鍵人員的歷史背景——信用記錄、犯罪記錄在聘中訪問控制定期的考核與評價離職離職談話收回物理訪問權限收回各種資產(chǎn)物理安全概述莆田學院計算機網(wǎng)絡教研室谷歌數(shù)據(jù)中心所在地已被命名為“Googleville(谷歌村)”數(shù)據(jù)中心園區(qū)一景谷歌數(shù)據(jù)中心物理安全概述莆田學院計算機網(wǎng)絡教研室谷歌數(shù)據(jù)中心物理安全概述莆田學院計算機網(wǎng)絡教研室谷歌數(shù)據(jù)中心物理安全概述莆田學院計算機網(wǎng)絡教研室谷歌數(shù)據(jù)中心物理安全概述針對不同的物理安全威脅，產(chǎn)生了三類主要的物理安全需求：設備安全、環(huán)境安全和人員安全。1、設備安全設備安全包括各種電子信息設備的安全防護。2、環(huán)境安全要保證信息系統(tǒng)的安全、可靠，必須保證系統(tǒng)實體有一個安全環(huán)境條件。

3、人員安全無論環(huán)境和設備怎樣安全，對機器設備提供了多么好的工作環(huán)境，外部安全做得怎樣好，如果對人員不加控制，那么所謂系統(tǒng)的安全是沒有絲毫意義的。信息系統(tǒng)除應加強管理內(nèi)部人員的行為外，還應嚴防外部人員的侵襲。物理安全需求物理安全概述設備安全物理安全概述設備安全

當計算機系統(tǒng)或設備被盜所造成的損失可能遠遠超過計算機設備本身的價值。因此，防盜、防毀是計算機防護的一個重要內(nèi)容。防盜、防毀主要措施：（1）設置報警器。在機房周圍空間放置浸入報警器。侵入報警的形式主要有：光電、微波、紅外線和超聲波。（2）鎖定裝置。在計算機設備中，特別是個人計算機中設置鎖定裝置，以防犯罪盜竊（3）計算機保險。在計算機系統(tǒng)受到侵犯后，可以得到損失的經(jīng)濟補償，但是無法補償失去的程序和數(shù)據(jù)，為此應設置一定的保險裝置。（4）列出清單或繪制位置圖。防盜和防毀物理安全概述設備安全機房門禁系統(tǒng)

物理安全概述設備安全機房門禁系統(tǒng)

卡訪問控制或生物特征系統(tǒng)磁卡、非接觸卡等指紋、視網(wǎng)膜掃描、簽名、聲音識別、手形等等物理安全概述設備安全機房鑰匙和鎖

1． 精選的抵抗鎖。相比傳統(tǒng)鎖，費用大概是兩三倍，鑰匙很難被復制，其他特征跟傳統(tǒng)鎖一致。2． 電子組合鎖。這種鎖使用電子按動按鈕進入，有些在一定情況下允許輸入一個特別的代碼來打開門，但同時會引發(fā)一個遠程告警。物理安全概述設備安全機房入侵檢測和報警系統(tǒng)

探測器是用來感知和探測入侵者入侵時所發(fā)生的侵入動作和移動動作的設備。信號傳輸通道是聯(lián)系探測器和報警控制器的信息通道，通?？煞譃闊o線信號通道和有線信號通道兩種。報警控制器的作用是對探測器傳來的信號進行分析、判斷和處理

物理安全概述設備安全CCTV-3個主要的組件成像設備傳輸媒介（如同軸線、光纖或無線）顯示器光電的（photoelectric）超聲的（ultrasonic）微波的（microwave）紅外的（passiveinfrared）壓感的（pressure-sensitive）物理安全概述計算機設備包括主機、磁盤機、磁帶機、終端機、打印機等所有設備都會不同程度地產(chǎn)生電磁輻射造成信息泄露。1.抑制電磁信息泄漏的技術途徑計算機信息泄露主要有兩種途徑：一是被處理的信息會通過計算機內(nèi)部產(chǎn)生的電磁波向空中發(fā)射，稱為輻射發(fā)射；二是這種含有信息的電磁波也可以通過計算機內(nèi)部產(chǎn)生的電磁波向空中發(fā)射，稱為傳導發(fā)射設備安全防電磁泄漏物理安全概述設備安全2、電磁輻射防護措施（1）對輻射發(fā)射的防護。1）采用各種電磁屏蔽措施，如對設備的金屬屏蔽和各種接插件的屏蔽，同時對機房的暖氣管、下水管和金屬門窗進行屏蔽和隔離；2）利用干擾源，即在計算機系統(tǒng)工作的同時，利用干擾裝置產(chǎn)生一種與計算機系統(tǒng)輻射相關的偽噪聲向空間輻射來掩蓋計算機系統(tǒng)的工作頻率和信息特征。3）選用低輻射設備；4）采用微波吸收材料（2）對傳導發(fā)射的防護計算機設備信息泄露應當對傳輸信息資料的通信電纜或支持信息服務的電力電纜加以保護，使其免于被竊聽或被破壞。防電磁泄漏物理安全概述設備安全目前，抑制計算機中信息泄露的技術途徑有兩種：一是電子隱蔽技術，二是物理抑制技術。電子隱蔽技術主要是用干擾、調(diào)頻等技術來掩飾計算機的工作狀態(tài)和保護信息；物理抑制技術則是抑制一切有用信息的外泄。物理抑制技術可分為包容法和抑源法。包容法主要是對輻射源進行屏蔽，以阻止電磁波的外泄傳播；抑源法就是從線路和元器件入手，從根本上阻止計算機系統(tǒng)向外輻射電磁波，消除產(chǎn)生較強電磁波的根源。

噪聲干擾法是在信道上增加噪聲，從而降低竊收系統(tǒng)的信噪比，使其難以將泄露信息還原。

電磁屏蔽技術包括設備的屏蔽和環(huán)境的屏蔽，它是從阻斷電磁信息泄露源發(fā)射的角度采取措施。防電磁泄漏物理安全概述設備安全防電磁信息泄漏基本思想抑制電磁發(fā)射：采取各種措施減小“紅區(qū)”電路電磁發(fā)射；屏蔽隔離：利用各種屏蔽材料使紅信號電磁發(fā)射場衰減到足夠小，使其不易被接收相關干擾：采取各種措施使相關電磁發(fā)射泄漏即使被接收到也無法識別。物理安全概述設備安全

竊聽竊聽：是指通過非法的手段獲取未經(jīng)授權的信息。竊聽技術：指竊聽行動所使用的竊聽設備和竊聽方法的總稱。竊聽技術有線竊聽無線竊聽激光竊聽輻射竊聽計算機網(wǎng)絡竊聽物理安全概述設備安全防竊聽防竊聽：指搜索發(fā)現(xiàn)竊聽裝置及對原始信息進行特殊處理，以達到消除竊聽行為或使竊聽者無法獲得特定原始信息防竊聽技術檢測:主動檢查是否存在竊聽器，可以采用電纜加壓技術、電磁輻射檢測技術以及激光探測技術等；防御:采用基于密碼編碼技術對原始信息進行加密處理，確保信息即使被截獲也無法還原出原始信息。物理安全概述設備安全1設備維護設備應進行正確維護，以確保其持續(xù)的可用性及完整性。設備維護不當會引起設備故障，從而造成信息不可用甚至不完整。因此，組織應按照設備維護手冊的要求和有關維護規(guī)程對設備進行適當?shù)木S護，確保設備處于良好的工作狀態(tài)。2設備的處置和重復利用設備在報廢或再利用前，應當清除存儲在設備中的信息。信息設備到期報廢或被淘汰需處置時，或設備改為他用時，處理不當會造成敏感信息的泄露。3設備的轉(zhuǎn)移未經(jīng)授權，不得將設備、信息或軟件帶離工作場地。在未經(jīng)授權的情況下，不應讓設備、信息或軟件離開辦公場地；應識別有權資產(chǎn)移動，離開辦公場地的雇員、合同方和第三方用戶；應設置設備移動的時間限制，并在返還時執(zhí)行一致性檢查。必要時可以刪除設備中的記錄，當設備返還時，再恢復記錄。設備管理物理安全概述設備安全電源安全

計算機系統(tǒng)對電源的基本要求，一是電壓要穩(wěn)，二是機器工作時不能停電。電源調(diào)整器和UPS不間斷電源可向計算機系統(tǒng)提供穩(wěn)定、不間斷的電源。1電源調(diào)整器電源調(diào)整器有三種：（1）隔離器。隔離器包括暫態(tài)反應壓制器、涌浪電流保護器及隔離元件。當電源線上產(chǎn)生脈沖電壓或浪涌電流時，隔離器將電壓的變化限制在額定值的±25%之內(nèi)。（2）穩(wěn)壓器。電源電壓的變動若超過±10%，都有必要使用穩(wěn)壓器。穩(wěn)壓器可以把電源維持在適當?shù)碾妷?。?）濾波器。濾波器能濾除60Hz以外的任何雜波。物理安全概述設備安全電源安全2不間斷電源UPS常見的不間斷電源系統(tǒng)有如下幾種：持續(xù)供電型UPS、馬達發(fā)電機、順向轉(zhuǎn)換型UPS、逆向轉(zhuǎn)換型UPS。（1）持續(xù)供電型UPS（2）馬達發(fā)電機（3）順向轉(zhuǎn)換型UPS（4）逆向轉(zhuǎn)換型UPS物理安全概述設備安全介質(zhì)安全存儲媒介安全包括媒介本身的安全及媒介數(shù)據(jù)的安全。媒介本身的安全保護，指防盜、防毀、防霉等。媒體數(shù)據(jù)的安全保護，指防止記錄的信息不被非法竊取、篡改、破壞或使用。首先需要對計算機系統(tǒng)的記錄按其重要性和機密程度進行分類。1、一類記錄——關鍵性記錄這類記錄對設備的功能來說是最重要的、不可替換的，是火災或其它災害后立即需要，但又不能再復制的那些記錄。2、二類記錄——重要記錄這類記錄對設備的功能來說很重要，可以在不影響系統(tǒng)最主要功能的情況下進行復制。但比較困難和昂貴。3、三類記錄——有用記錄這類記錄的丟失可能引起極大的不便，但可以很快復制。4、四類記錄——不重要記錄

為了保證一般介質(zhì)的存放安全和使用安全，介質(zhì)的存放和管理應有相應的制度和措施物理安全概述設備安全移動存儲介質(zhì)通用性強、存儲量大、體積小、易攜帶，給我們的信息傳遞帶來方便的同時也帶來了不容忽視的信息安全保密隱患。為了避免移動存儲介質(zhì)在不同類型計算機上的交叉使用、交叉感染，移動存儲介質(zhì)應實行分類管理。移動存儲介質(zhì)按其存儲信息的重要性和機密程度，可分為涉密存儲介質(zhì)、內(nèi)部移動存儲介質(zhì)、普通移動存儲介質(zhì)。

涉密移動存儲介質(zhì)因其是用于存儲國家秘密信息的，因此只能在涉密計算機組織和涉密信息系統(tǒng)內(nèi)使用，其中U盤、存儲卡和軟盤只能做為臨時存儲用。

內(nèi)部移動存儲介質(zhì)因其用于存儲內(nèi)部工作信息，這些工作信息是不宜公開的，因此它主要是在與互聯(lián)網(wǎng)物理隔離的內(nèi)部工作計算機上使用。

普通移動存儲介質(zhì)因其用于存儲公開信息，因此主要是在與互聯(lián)網(wǎng)連接的計算機上使用。在管理上主要是嚴格禁止普通移動存儲介質(zhì)存儲國家機密信息和不宜公開的內(nèi)部工作信息。介質(zhì)安全物理安全概述設備安全移動存儲設備物理安全概述設備安全重大泄密案造成涉密材料大量丟失

物理安全概述環(huán)境安全物理安全概述環(huán)境安全機房安全1機房的組成（1）主機房：用以安裝主機及其外部設備、路由器、交換機等骨干網(wǎng)絡設備。（2）基本工作房間有：數(shù)據(jù)錄入室、終端室、網(wǎng)絡設備室、已記錄的媒體存放間、上機準備間。（3） 第一類輔助房間有：備件間、未記錄的媒體存放間、資料室、儀器室、硬件人員辦公室、軟件人員辦公室。（4）第二類輔助房間有：維修室、電源室、蓄電池室、發(fā)電機室、空調(diào)系統(tǒng)用房、滅火鋼瓶間、監(jiān)控室、值班室。（5） 第三類輔助房間有：貯藏室、更衣?lián)Q鞋室、緩沖間、機房人員休息室、盥洗室等。物理安全概述環(huán)境安全機房安全2機房安全等級A類：對計算機機房的安全有嚴格的要求，有完善的計算機機房安全措施。該類機房放置需要最高安全性和可靠性的系統(tǒng)和設備。B類：對計算機機房的安全有較嚴格的要求，有較完善的計算機機房安全措施。它的安全性介于A類和C類之間。C類：對計算機機房的安全有基本的要求，有基本的計算機機房安全措施。該類機房存放只需要最低限度的安全性和可靠性的一般性系統(tǒng)。物理安全概述環(huán)境安全3機房場地選擇要求根據(jù)GB/T9361-1988《計算站場地安全要求》中的“計算機場地位置”，B類機房的選址要求為：（1）應避開易發(fā)生火災危險程度高的區(qū)域。（2）應避開易產(chǎn)生粉塵、油煙、有害氣體源以及存放腐蝕、易燃、易爆物品的地方。（3）應避開低洼、潮濕、落雷、重鹽害區(qū)域和地震頻繁的地方。（4）應避開強振動源和強噪音源。（5）應避開強電磁場的干擾。（6）應避免設在建筑物的高層或地下室，以及用水設備的下層或隔壁。（7）應遠離核輻射源。C類機房參照B類各條執(zhí)行。A類安全機房出第一條要求外，還應將其置于建筑物的安全區(qū)內(nèi)。物理安全概述環(huán)境安全4場地防火要求為預防來自機房外部的火災危險，理想的情況下機房最好與其他建筑分開建設，并在建筑之間留有一定寬度的防火通道。但多數(shù)機房是與其他用途房間合用一幢建筑，根據(jù)建筑設計防火規(guī)范及機房設計規(guī)范規(guī)定，當電子計算機機房與其他建筑物合建時，應單獨設防火分區(qū)。機房應為獨立的防火分區(qū)，機房的外墻應采用非燃燒材料。機房建設采用防火材料。（1）設置火災報警系統(tǒng)。（2）設置氣體滅火系統(tǒng)。（3）合理正確使用用電設備，制訂完善的防火制度。物理安全概述環(huán)境安全5機房內(nèi)部裝修要求A類、B類安全機房應符合如下要求：1、裝修材料。計算機機房裝修材料應符合GB50016《建筑設計防火規(guī)范》中規(guī)定的難燃材料和非燃材料，應能防潮、吸音、防起塵、抗靜電等。2、活動地板（1）計算機機房的活動地板應是難燃材料或非燃材料。（2）活動地板應有穩(wěn)定的抗靜電性能和承載性能，同時耐油、耐腐蝕、柔光、不起塵等。具體要求應符合GB6650《計算機機房用活動地板技術條件》（3）異型活動地板提供各種規(guī)格的電線、電纜、進出口應做得光滑，防止損傷電線、電纜。（4）活動地板下的建筑地面應平整、光滑、防潮、防塵。（5）在安裝活動地板時，應采取相應措施，防止地板支腳傾斜、移位、橫梁墜落。C類機房參照A、B類執(zhí)行。物理安全概述環(huán)境安全6供配電系統(tǒng)要求GB/T2887-2000將供電方式分為三類:

一類供電。需要建立不間斷供電系統(tǒng) 二類供電。需要建立帶備用的供電系統(tǒng)。 三類供電按一般用戶供電考慮7空調(diào)系統(tǒng)要求高可靠的機房設備運行環(huán)境，包括溫度、濕度、潔凈度。電子計算機機房內(nèi)溫、濕度和含塵量的具體要求如表所示。物理安全概述環(huán)境安全8防靜電不同物體間的相互摩擦、接觸會產(chǎn)生能量不大但電壓非常高的靜電。如果靜電不能及時釋放，就可能產(chǎn)生火花，容易造成火災或損壞芯片等意外事故。計算機系統(tǒng)的CPU、ROM、RAM等關鍵部件大都采用MOS工藝的大規(guī)模集成電路，對靜電極為敏感，容易因靜電而損壞。靜電的防止措施：（1） 當插拔插件板或更換電子元件時，作業(yè)人員應放去人體上的靜電荷。如佩戴“防靜電手鐲”。（2） 機房的內(nèi)裝修材料一般應避免使用掛毯、地毯等吸塵、容易產(chǎn)生靜電的材料，而應采用乙烯材料。（3） 放置電腦的桌子下鋪上抗靜電墊子。（4） 為了防靜電，機房一般要安裝防靜電地板。（5） 機房內(nèi)應保持一定濕度，特別是在干燥季節(jié)應適當增加