课件：CIS物理安全.ppt

数据存储介质安全控制 当处理非常敏感的信息时，管理员应该在场。在处理过程中，仅限于被批准使用这些信息的人员进入机房工作。 当存储介质不用时，在转交别人使用之前，必须把存在上面的必威体育官网网址数据删除。记有机要信息的存储介质设备不能送到国外修理。 旧的磁盘和磁带在消毁前，要进行消磁和清除数据。信息中心的安全负责人应该确保所有已损坏磁盘、磁带的销毁，新磁盘、磁带的定期检查，并进行登记。 存放在机房中没有复制的存储介质应该存放在能防火的库房中。该房间的建筑物耐火等级必须符合GBJ45-82中规定的一级耐火等级，或放在能防火、防高温、防水、防震、防电磁场和防盗的保险柜中。 如果记录存储介质不是存放在密闭的金属文件柜或其他不燃材料的窗口中，那么存放记录存储介质的房间应提供自动喷射系统。 重大泄密案造成涉密材料大量丢失 移动存储设备 大楼周边 门禁系统 监控措施 环境保护措施 数据中心/服务器机房安全 计算机设施保护 重点对象保护 电磁泄露防护（TEMPEST） 物理安全技术控制措施详解 重点对象防护 重要目标应当放置在安全存放点：保险箱；上锁的文件柜等； 应当防盗、防火 钢设施 采用合适的锁组合，定期改变，监控分发 大楼周边 门禁系统 监控措施 环境保护措施 数据中心/服务器机房安全 计算机设施保护 重点对象保护 电磁泄露防护（TEMPEST） 物理安全技术控制措施详解 TEMPEST Transient Electromagnetic Pulse Emanation Standard Testing 研究内容： 主要研究计算机系统和其他电子设备的信息泄露及其对策；研究如何抑制信息处理设备的辐射强度，或采取有关的技术措施使对手不能收到辐射信号，或从辐射信号中难以提取出有用的信号。 计算机设备包括主机、显示器和打印机。 电磁泄露的途径及危害 途径： 以电磁波形式的辐射泄露； 电源线、控制线、信号线和地线造成的传导泄露 危害： 使各系统设备相互干扰，降低设备性能 电磁泄露会造成信息暴露 电磁泄露的影响因素及预防措施 电磁辐射强度影响因素： 功率和频率 距离因素 屏蔽状况 预防措施： 选用低辐射设备 利用噪声干扰源 采取屏蔽措施 距离防护 采用微波吸收材料 TEMPEST国外标准 美国FCC标准 CISPR标准 联邦德国VDE标准 我国TEMPEST标准 BMB1-1994,电话机电磁泄露发射限值和测试方法 BMB2-1998,使用现场的信息设备电磁泄露发射检查测试方法和安全判据 BMB3-1999,处理涉密信息的电磁屏蔽室技术要求和测试方法 BMB4电磁干扰器技术要求和测试方法 BMB5涉密信息设备使用现场的电磁泄露发射防护要求 总结 物理安全的基本概念 物理安全防护技术 物理区域划分和访问控制措施 物理安全监控措施 物理环境保障措施 。 THANK YOU SUCCESS * * 可编辑 * 网络控制，武器发射，都需要电力的支撑 电力中断，再好的设备，再好的武器，也不能发挥威力 在去年12月份，北大场馆测试赛曾经发生了一次停电事故，导致当时正在进行的乒乓球赛事中断。 北京奥运会期间，如果在比赛过程中突然停电导致比赛中断的话，这将是很严重的事故。 * 德意志银行 * 从性价比上来说，通常选用复合地板 * 传统锁，耗费小，容易复制。 精选抵抗锁。复制难，费用相对高。 允许输入一个特别的代码来打开门，但同时会引发一个远程告警。 找组合锁图片。 * 选择合适的门卫，能够识别磁带、磁盘、计算机介质。 * * * 三个问题：健康问题、错误的拒绝率、设备的响应时间。 * Closed Circuit Television (CCTV)：是一种图像通信系统。其信号从源点只传给预先安排好的与源点相通的特定电视机。广泛用于大量不同类型的监视工作、教育、电视会议等。 * * U盘做成钢笔的形状，麻痹人们的意识，U盘启动，只需10分钟即可导出系统 硬盘做成手表的形状， * 版本信息： V1.0：完成课件设计。 环境保护措施-防火 火分为以下几类： A类：指固体有机物质燃烧的火； B类：指液体或可融化固体燃烧的火； C类：指可燃气体燃烧的火； D类：指轻金属燃烧的火。 环境保护措施-防火 等级 类型 灭火介质 A 普通可燃物 水，苏打酸 B 液体 气体,CO2,苏打酸 C 电 气体，CO2 D 可燃金属 干粉 灭火器的使用 扑救A类火灾可选择水型灭火器、泡沫灭火器、磷酸铵盐干粉灭火器、卤代烷灭火器。 扑救B类火灾可选择泡沫灭火器(化学泡沫灭火器只限于扑灭非极性溶剂)、干粉灭火器、卤代烷灭火器、二氧化碳灭火器。 扑救C类火灾可选择干粉灭火器、卤代烷灭火器、二氧化碳灭火器等。 扑救D类火灾可选择粉状石墨灭火器、专用干粉灭