第三章计算机环境安全
第三章 计算机环境安全
计算机环境安全 概念 机房安全 基班环境安全 机房安全等级 应急计划
计算机环境安全 • 概念 • 机房安全 – 基础环境安全 – 机房安全等级 • 应急计划
既 为了保证 计算机系统安全可靠性 十算机系统在对信息进行采集、处理、传输、 存贮过程中,不致受到人为(包括未授权使用计 算机资源)或自然因素的危害,而使信息丢失 泄漏或破坏 对计算机设备、设施(包括机房建筑、供电 空调等)、环境、人员等采取适当的安全措
概念 • 为了保证 – 计算机系统安全可靠性 – 计算机系统在对信息进行采集、处理、传输、 存贮过程中，不致受到人为(包括未授权使用计 算机资源)或自然因素的危害，而使信息丢失、 泄漏或破坏 • 对计算机设备、设施(包括机房建筑、供电、 空调等)、环境、人员等采取适当的安全措 施
影响计算机实体安全的因素 机房场地环境(实体设备的位置 机房的安全技术要求 实体访间控制 静电 电磁波辐射与干扰 °电源保护 磁介质的存储与处理 应急备份措施等
影响计算机实体安全的因素 • 机房场地环境（实体设备的位置） • 机房的安全技术要求 • 实体访问控制 • 磁场 • 静电 • 电磁波辐射与干扰 • 电源保护 • 磁介质的存储与处理 • 应急备份措施等
既 计算机环境安全 计算机辅助环境系统的安全 计算机环境安全 包括机房安全与应急计划
概念 • 计算机环境安全 – 计算机辅助环境系统的安全 • 计算机环境安全 – 包括机房安全与应急计划
计算机环境安全 )概念 机房安全 基班环境安全 机房安全等级 应急计划
计算机环境安全 • 概念 • 机房安全 – 基础环境安全 – 机房安全等级 • 应急计划
境安全 L,实体设备的位置: 计算机设备不应放在行人拥挤、空气阻塞或卡车来往 频繁的地方 远离街道,远离火容易蔓延到的地方和易受洪水淹没 的地方 机房不应利用建筑物外层的房间, 不应设在锅炉房附近或其它有潜在危险的区域 要避免放在有大变压器或发电机等强电磁辐射源附近
基础环境安全 1. 实体设备的位置： – 计算机设备不应放在行人拥挤、空气阻塞或卡车来往 频繁的地方 – 远离街道，远离火容易蔓延到的地方和易受洪水淹没 的地方 – 机房不应利用建筑物外层的房间， – 不应设在锅炉房附近或其它有潜在危险的区域 – 要避免放在有大变压器或发电机等强电磁辐射源附近
团境安会 2,防备自然灾害 所火 将密集的磁带和磁盘存储设备分开放置以减少密度 关键性的磁带与其它磁媒体存放在耐火的地下室里或 保险箱内 保险箱内或地下室里保存重要文件的复制本 )机房内应当有防火器材与设备 安装烟雾传感器与温度传感器
基础环境安全 2. 防备自然灾害 ⚫ 防火 ⚫ 将密集的磁带和磁盘存储设备分开放置以减少密度 ⚫ 关键性的磁带与其它磁媒体存放在耐火的地下室里或 保险箱内 ⚫ 保险箱内或地下室里保存重要文件的复制本 ⚫ 机房内应当有防火器材与设备 ⚫ 安装烟雾传感器与温度传感器
境安全 3.机房选址与建筑材料 尽量避免计算机机房建立在易燃易爆的化工 仓库附近 避开污染区、如化工污染区、盐雾区、风汐 区、煤场区及有害气体区域
基础环境安全 3. 机房选址与建筑材料 ⚫ 尽量避免计算机机房建立在易燃易爆的化工 仓库附近 ⚫ 避开污染区、如化工污染区、盐雾区、风沙 区、煤场区及有害气体区域
团境安会 为了确保灾害发生时人员和设施的撤离及设备的维护, 应留有必要的空间 为了防范非法入 可以设置边域保护、周界保护 入口保护以及关键区域保护 为防止爆炸等危险,在与邻室相接处,最好设置一个 缓冲地帶或隔离构造 机房应该只有一个出入口,同时具有若干个紧急出入 。经常使用的进出口,应限于一处,以便于进出的 管理 对于极端重要的计算机房出入控制可采用双层电子门 全息卡片、机械式开关系统密码键 为了克服湿度给计算机设备带来的危害。通常希望把 计算机机房的湿度控制在45%~65%之间
基础环境安全 4. 其它 ⚫ 为了确保灾害发生时人员和设施的撤离及设备的维护， 应留有必要的空间 ⚫ 为了防范非法入侵，可以设置边域保护、周界保护、 入口保护以及关键区域保护 ⚫ 为防止爆炸等危险，在与邻室相接处，最好设置一个 缓冲地带或隔离构造 ⚫ 机房应该只有一个出入口，同时具有若干个紧急出入 口。经常使用的进出口，应限于一处，以便于进出的 管理 ⚫ 对于极端重要的计算机房出入控制可采用双层电子门 ⚫ 全息卡片、机械式开关系统密码键 ⚫ 为了克服湿度给计算机设备带来的危害。通常希望把 计算机机房的湿度控制在45％～65％之间