第2章
物理安全

物理安全是整個計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全的前提。物理安全是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、設(shè)施及其他媒體免遭地震、水災(zāi)、火災(zāi)等環(huán)境事故，人為操作失誤或各種計(jì)算機(jī)犯罪行為導(dǎo)致的破壞過程。物理安全主要考慮的問題是環(huán)境、場地和設(shè)備的安全，以及物理訪問控制和應(yīng)急處置計(jì)劃等。物理安全技術(shù)主要是指對計(jì)算機(jī)及網(wǎng)絡(luò)系統(tǒng)的環(huán)境、場地、設(shè)備和人員等采取的安全技術(shù)措施。物理安全在整個計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)安全中占有重要地位。它主要包括以下幾個方面。

●機(jī)房環(huán)境安全：計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)機(jī)房環(huán)境的安全特點(diǎn)是：可控性強(qiáng)，損失也大。對計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)所在環(huán)境的安全保護(hù)，如區(qū)域保護(hù)和災(zāi)難保護(hù)的相關(guān)標(biāo)準(zhǔn)，可參見有關(guān)國家標(biāo)準(zhǔn)。機(jī)房環(huán)境安全主要包括機(jī)房防火與防盜、防雷與接地、防塵與防靜電、防地震等自然災(zāi)害等。

●通信線路安全：通信線路安全主要包含通信線路的防竊聽技術(shù)。

●設(shè)備安全：設(shè)備安全主要包括防電磁信息輻射泄露、防止線路截獲、抗電磁干擾及電源保護(hù)等。硬盤損壞、設(shè)備使用壽命到期等的物理損壞，停電、電磁干擾和意外事故等引起的設(shè)備故障，也是保障設(shè)備安全的重要內(nèi)容。

●電源安全：電源是機(jī)房內(nèi)所有電子設(shè)備正常工作的能量源泉，在機(jī)房安全中占有重要地位。電源安全主要包括電力能源供應(yīng)、輸電線路安全和保持電源的穩(wěn)定性等。

對于任何計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，物理安全都是必須考慮的重要問題，物理安全措施包括安全制度、數(shù)據(jù)備份、輻射防護(hù)、屏幕口令保護(hù)、隱藏銷毀、狀態(tài)檢測、報警確認(rèn)、應(yīng)急恢復(fù)、加強(qiáng)機(jī)房管理、運(yùn)行管理、安全組織和人事管理等手段。物理安全是相對的，在設(shè)計(jì)物理安全方案時，要綜合考慮需要保護(hù)的硬件、軟件及其信息價值，從而采用適當(dāng)?shù)奈锢肀Ｗo(hù)措施。