第六章計(jì)算機(jī)系統(tǒng)物理安全技術(shù)-系統(tǒng)物理安全技術(shù)計(jì)算機(jī)系統(tǒng)與網(wǎng)絡(luò)安全技術(shù)系統(tǒng)物理安全的內(nèi)容計(jì)算機(jī)系統(tǒng)物理安全技術(shù)系統(tǒng)物理安全技術(shù)災(zāi)難備份與恢復(fù)物理設(shè)備訪問(wèn)設(shè)備管理邊界保護(hù)設(shè)備保護(hù)災(zāi)難備份與恢復(fù)災(zāi)難備份中心建立數(shù)據(jù)處理系統(tǒng)的異地備份中心，以便在災(zāi)難故障發(fā)生時(shí)能在規(guī)定的時(shí)間范圍內(nèi)通過(guò)將數(shù)據(jù)處理系統(tǒng)轉(zhuǎn)移到異地備份中心網(wǎng)絡(luò)路徑備份通過(guò)對(duì)網(wǎng)絡(luò)路經(jīng)的備份，確保網(wǎng)絡(luò)的某些部位發(fā)生災(zāi)難性故障時(shí)，能在規(guī)定的時(shí)間間隔內(nèi)，恢復(fù)網(wǎng)絡(luò)的通信功能完全數(shù)據(jù)備份將業(yè)務(wù)應(yīng)用所需要的所有相關(guān)數(shù)據(jù)進(jìn)行完整的備份，并將備份數(shù)據(jù)通過(guò)專用網(wǎng)絡(luò)傳送到異地備份中心保存系統(tǒng)手工轉(zhuǎn)移在災(zāi)難故障發(fā)生時(shí)，在規(guī)定的時(shí)間范圍內(nèi)根據(jù)預(yù)先定義的流程，將業(yè)務(wù)應(yīng)用系統(tǒng)手工轉(zhuǎn)移至異地備份中心計(jì)算機(jī)系統(tǒng)物理安全技術(shù)系統(tǒng)物理安全技術(shù)設(shè)備標(biāo)識(shí)與鑒別按標(biāo)準(zhǔn)設(shè)計(jì)和實(shí)現(xiàn)設(shè)備標(biāo)識(shí)功能一般以設(shè)備名和設(shè)備標(biāo)識(shí)符來(lái)標(biāo)識(shí)一個(gè)設(shè)備采用由密碼系統(tǒng)支持的鑒別信息，對(duì)接入設(shè)備身份的真實(shí)性進(jìn)行鑒別物理設(shè)備訪問(wèn)訪問(wèn)控制策略物理設(shè)備訪問(wèn)控制范圍客體應(yīng)包括物理設(shè)備及設(shè)備物理端口應(yīng)控制的操作系統(tǒng)物理安全技術(shù)計(jì)算機(jī)系統(tǒng)物理安全技術(shù)邊界保護(hù)防止非法設(shè)備介入設(shè)備接入網(wǎng)絡(luò)前應(yīng)要求對(duì)物理設(shè)備進(jìn)行鑒別。發(fā)現(xiàn)非法接入事件應(yīng)進(jìn)行報(bào)警。發(fā)現(xiàn)非法接入事件后應(yīng)阻斷非法接入端口，并進(jìn)行報(bào)警防止設(shè)備非法外聯(lián)應(yīng)對(duì)設(shè)備聯(lián)網(wǎng)狀態(tài)進(jìn)行探測(cè)發(fā)現(xiàn)非法外聯(lián)事件應(yīng)進(jìn)行報(bào)警發(fā)現(xiàn)非法外聯(lián)事件后應(yīng)阻斷非法外聯(lián)端口，并進(jìn)行報(bào)警系統(tǒng)物理安全技術(shù)計(jì)算機(jī)系統(tǒng)物理安全技術(shù)設(shè)備管理配置管理性能管理故障管理管理信息保護(hù)安全管理角色設(shè)備監(jiān)控中心設(shè)備管理系統(tǒng)物理安全技術(shù)計(jì)算機(jī)系統(tǒng)物理安全技術(shù)設(shè)備保護(hù)可信時(shí)間戳按標(biāo)準(zhǔn)的要求提供可靠的時(shí)間戳支持設(shè)備自檢應(yīng)提供對(duì)物理設(shè)備正確操作的自測(cè)試能力設(shè)備物理保護(hù)對(duì)信息系統(tǒng)的物理安全保護(hù)實(shí)現(xiàn)對(duì)信息系統(tǒng)的物理安全保護(hù)系統(tǒng)物理安全技術(shù)計(jì)算機(jī)系統(tǒng)物理安全技術(shù)資源利用服務(wù)優(yōu)先級(jí)實(shí)現(xiàn)全部服務(wù)優(yōu)先級(jí)服務(wù)優(yōu)先級(jí)的控制范圍應(yīng)包括控制范圍內(nèi)的全部資源要求控制范圍內(nèi)的所有資源都服從服務(wù)優(yōu)先機(jī)制資源分配采用最小和最大限額的控制方法應(yīng)確保用戶和主體不會(huì)超過(guò)某一數(shù)量或獨(dú)占某種受控資源還應(yīng)確保用戶和主體至少獲得規(guī)定的最小資源故障容錯(cuò)采用受限故障容錯(cuò)對(duì)標(biāo)識(shí)的故障事件，設(shè)備能繼續(xù)正確運(yùn)行原有功能要求系統(tǒng)采取有效