GB∕T22081-2024《网络安全技术——信息安全控制》之50：“7物理控制-7.5物理和环境威胁防范”专业深度解读和应用指导材料（雷泽佳编制-2025A0）.pdfVIP

GB∕T22081-2024《网络安全技术——信息安全控制》之50：“7物理控制-7.2物理和环境威胁防范”专业深度解读和应用指导材料

GB∕T22081-2024《网络安全技术——信息安全控制》之50：

“7物理控制-7.5物理和环境威胁防范”专业深度解读和应用指导材料（雷泽佳编制-2025A0）

GB∕T22081-2024《网络安全技术——信息安全控制》

7物理控制

7.5物理和环境威胁防范

7.5.1属性表

物理和环境威胁防范属性表见表51。

表51：物理和环境威胁防范属性表

控制类型信息安全属性网络空间安全概念运行能力安全领域

#必威体育官网网址性

#预防#完整性#防护#物理安全#防护

#可用性

7物理控制

7.5物理和环境威胁防范

7.5.1属性表

物理和环境威胁防范见表50。

“表50：物理和环境威胁防范”属性表解析

属性维度属性值属性涵义解读属性应用说明与实施要点

(1)通用涵义：预防性控制是指在威胁发生前采取(1)应用说明：适用于所有涉及信息处理与存储的物理场所，特别是数据中心、

的措施，旨在降低或消除信息安全事件发生的可能服务器机房、档案室、必威体育官网网址区域等；

控制类型#预防

性，是信息安全控制中最为基础和关键的一类；(2)实施要点：

(2)特定涵义：在物理和环境安全领域，预防性控-在场所选址与建筑设计阶段即开展物理和环境风险评估；

雷泽佳编制-2025A01

GB∕T22081-2024《网络安全技术——信息安全控制》之50：“7物理控制-7.2物理和环境威胁防范”专业深度解读和应用指导材料

属性维度属性值属性涵义解读属性应用说明与实施要点

制主要通过物理设施的设计、建设与运行管理，提-依据风险评估结果，科学配置防火、防水、防雷、防震、防电磁干扰等设施；

前识别并规避可能引发信息系统中断、资产损坏或-建立定期检查和维护机制，确保各类预防设施始终处于良好状态；

信息泄露的物理和环境风险。例如，部署防火系统-对关键设施实施冗余设计，如双路供电、多路径排水系统等；

、防水设施、防震结构、防电磁干扰设施等，均属-建立应急预案中的预防性响应机制，如灾害预警系统、自动灭火装置联动机制

于预防性措施。等。

(1)通用涵义：必威体育官网网址性是信息安全的三大核心属性(1)应用说明：适用于所有涉及敏感信息存储、处理和传输的物理区域；

之一，强调信息仅对授权人员可访问，防止信息被(2)实施要点：

未授权人员获取或泄露；-敏感信息介质应集中存放于具备物理安全防护的区域，如加密存储柜、保险箱

(2)特定涵义：在物理层面，必威体育官网网址性保障主要通过等；

#必威体育官网网址性

物理隔离、访问控制、介质保护等手段实现。例如-对信息存储区域实行分级访问控制，包括生物识别、电子门禁等；