实体安全
第2章 实体及硬件安全技术
2.2 实体及硬件的安全防护
2.2.1 三防措施（防火、防水、防盗） 三防措施（防火、防水、防盗）
1.防火 1.防火 ： （1）要有合理的建筑构造，这是防火的基础。 ）要有合理的建筑构造，这是防火的基础。 完善电气设备的安装与维护，这是防火的关键。 （2）完善电气设备的安装与维护，这是防火的关键。 要建立完善消防设施， （3）要建立完善消防设施，这是减少火灾损失的保障 加强消防管理工作，消除火灾隐患。 （4）加强消防管理工作，消除火灾隐患。
2.2 实体及硬件的安全防护
2.防水 ：机房防水工作是机房建设和日常运行管理的重要内 防水 容之一，应采取必要的防护措施： 容之一，应采取必要的防护措施： 机房不应设置在建筑物底层或地下室， （1）机房不应设置在建筑物底层或地下室，位于用水设备 下层的计算机机房， 应在吊顶上设防水层， 下层的计算机机房 ， 应在吊顶上设防水层 ， 并设漏水检 查装置。 查装置。 机房内应避免铺设水管或蒸汽管道。已铺设的管道， （2）机房内应避免铺设水管或蒸汽管道。已铺设的管道， 必须采取防渗漏措施。 必须采取防渗漏措施。 机房应具备必要的防水、防潮设备。 （3）机房应具备必要的防水、防潮设备。 机房应指定专人定期对管道、阀门进行维护、检修。 （4）机房应指定专人定期对管道、阀门进行维护、检修。 完善机房用水制度， （5）完善机房用水制度，有条件的机房应安装漏水检测系 统
2.3 计算机硬件的检测与维修
2.3.2硬件故障的检测步骤及原则 硬件故障的检测步骤及原则
1.检测的基本步骤 ：检测的基本步骤通常是由大到小、由粗到细。 检测的基本步骤 检测的基本步骤通常是由大到小、由粗到细。 2.检测的原则 ： 检测的原则 （1）先静后动 ） （2）先外后内 ） （3）先辅后主 ） （4）先电源后负载 ） （5）先一般后特殊 ） （6）先简单后复杂 ） （7）先主要后次要 ） 计算机的检测维修方法很多，因设备的不同、组件的不同， 计算机的检测维修方法很多，因设备的不同、组件的不同，各自有不 同的特点，对以上原则应灵活运用，当故障原因较为复杂时，要综合考虑。 同的特点，对以上原则应灵活运用，当故障原因较为复杂时，要综合考虑。
计算机信息系统的运行安全包括
计算机信息系统的运行安全包括
计算机信息系统的运行安全包括（）
A.系统风险管理
B.审计跟踪
C.备份与恢复
D.电磁信息泄漏
正确答案：ABC
一、实体安全
计算机系统实体是指计算机系统的硬件部分，应包括计算机本身的硬件和各种接口、各种相应的外部设备、计算机网络的通讯设备、线路和信道等。
二、运行安全
系统的运行安全是计算机信息系统安全的重要环节，因为只有计算机信息系统的
运行过程中的安全得到保证，才能完成对信息的正确处理，达到发挥系统各项功能的目的。
三、信息安全
计算机信息系统的信息安全是核心，是指防止信息财产被故意或偶然的泄漏、更改、破坏或使信息被非法系统辨识、控制，确保信息的保密性、完整性、可用性和可控性。
四、安全管理
安全管理包括提高安全意识，有效保障信息系统安全，以及提高技术水平，增强信息系统的技术防范能力。
计算机系统的安全技术知识
计算机系统的安全技术知识黑客行为和计算机病毒、木马等是现阶段计算机安全最主要的两大威胁。
所以懂得计算机系统的安全技术知识是很重要的。
现整理了相关的内容，欢迎欣赏与借鉴。
1、实体安全:主要是指为保证计算机设备和通信线路及设施(建筑物等)的安全。
与实体安全相关的技术有计算机系统的环境安全,计算机的故障诊断技术,抗电磁干扰技术,防电磁泄漏技术,实体访问控制技术,媒体的存放与管理技术等以及计算机病毒的预防。
2、数据安全:指为保证计算机系统中数据库(或数据文件)免遭破坏,修改,泄露和窃取等威胁和攻击而采用的技术方法,包括各种用户识别技术,口令验证技术,存取控制技术和数据加密技术,以及建立备份,异地存放,妥善保管等技术和方法。
3、软件安全:指为保证计算机系统中的软件(如操作系统,数据库系统或应用程序)免遭破坏,非法拷贝,非法使用而采用的技术和方法。
包括各种口令的控制与鉴别,软件加密技术,软件防拷贝技术和防动态跟踪技术等。
对自己开发的软件,应建立一套严格的开发及控制技术,保证软件无隐患。
满足某种安全标准,此外,不要随便拷贝未经检测的软件。
4、网络安全:指为保证网络及其节点安全而采用的技术和方法。
它主要包括报文鉴别技术;数字签名技术;访问控制技术;数据加密技术;密钥管理技术;保证线路安全,传输而采用的安全传输介质;网络检测,跟踪及隔离技术;路由控制和流量分析控制技术等,以便能及时发现网络中的不正常状态,并采取相应的措施。
5、运行安全:包括运行与管理技术;系统的使用与维护技术;随机故障维修技术;软件可靠性与可维护性保证技术;操作系统的故障分析与处理技术;机房环境的检测与维护技术;实测系统及其设备运行状态,记录及统计分析技术等,以便及时发现运行中的异常情况,及时报警,同时提示用户采取适当措施,或进行随机故障维修和软件故障的测试与维修,或进行安全控制与审计。
6、防病毒威胁:用各种病毒扫描和消除工具及其技术,定期地检测,诊断和消除系统中的病毒,并采取一整套预防方法,防止病毒再入侵。
信息安全分类
信息安全分类1.物理安全物理安全又称作实体安全，是保护计算机设备、设施（网络及通信线路）等免遭地震、水灾，或在有害气体和其他环境事故中受破坏的措施和过程。
2.网络安全网络安全指网络上信息的安全，也就是网络中传输和保存的数据，不受偶然或恶意的破坏、更改和泄露，网络系统能够正常运行，网络服务不中断。
保障网络安全使用的典型技术包括密码技术、防火墙、入侵检测技术、访问控制技术、虚拟专用网技术、认证技术等。
密码技术——信息安全的核心和关键，主要包括密码算法、密码协议的设计与分析、密钥管理和密钥托管等技术。
防火墙——用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络来访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。
入侵检测技术——用于检测损害或企图损害系统的机密性、完整性或可用性等行为的一类安全技术。
访问控制——按用户身份及其所归属的某预定义组来限制用户对某些信息的访问。
分为自助访问控制技术（DAC，Discretionary Access Control）、强制访问控制技术（MAC，Mandatory Access Control）以及基于角色的访问控制技术（RBAC，Role-based Access Control）三种类型。
虚拟专用网（VPN，Virtual Private Network）——在公用网络上建立专用网络的技术。
虚拟专用网的实现技术包括密码技术、身份认证技术、隧道技术等。
认证技术——用于确定合法对象的身份，防止假冒攻击。
其基本思想是通过验证被认证对象的属性来达到确认被认证对象是否真实有效的目的。
3.系统安全系统安全主要指的是计算机系统的安全，而计算机系统的安全主要来自于软件系统，包括操作系统的安全和数据库的安全。
4.应用安全应用安全是指应用程序在使用过程中和结果的安全，它是定位于应用层的安全。
应用安全包括Web安全技术、电子邮件安全等。
Web安全——在服务器与客户机基于超文本方式进行信息交互时的安全问题。
计算机系统的实体安全
计算机系统的实体安全计算机系统的实体安全是指保护计算机系统的物理设备和硬件以确保其完整性、可用性和保密性的一系列措施。
这些措施旨在防止未经授权的物理访问、损坏或盗窃，并确保计算机系统能够正常运行。
硬件安全硬件安全是保护计算机系统中的物理设备免受物理攻击的一项重要措施。
以下是一些常见的硬件安全措施：1.机房安全控制：只有经过授权的人员才能进入机房，使用身份验证和访问权限管理等措施来确保只有授权人员才能进入机房。
2.锁定设备：将服务器、交换机和存储设备等关键设备锁定在机柜中，使用专门的机柜锁和物理锁来防止未经授权的物理访问。
3.视频监控：安装视频监控摄像头来监视机房和其他关键区域，以及记录潜在的安全事件。
4.远程管理：使用远程管理技术，例如带外管理卡，实现对服务器的远程监控和管理，减少物理访问的需求。
门禁系统门禁系统是一种用于控制和管理人员进入建筑物或特定区域的电子系统。
对于计算机系统的实体安全来说，门禁系统是非常重要的一部分。
以下是一些门禁系统的关键特征：1.门禁卡或身份验证：通过使用门禁卡或其他身份验证手段，仅允许授权人员进入计算机系统所在的区域。
2.二进制认证：门禁系统可以与计算机系统中的用户身份认证系统进行集成，对进入区域的人员进行验证和授权。
3.访问控制：门禁系统可以配置为根据时间、日期和其他条件对人员的访问进行限制，从而确保只有在特定条件下才能进入计算机系统区域。
物理锁和封条为了确保计算机系统的物理设备不被未经授权的人员访问和操纵，使用物理锁和封条是非常重要的一环。
以下是一些物理锁和封条的实施措施：1.锁定设备：将计算机系统的物理设备锁定在机柜中，使用机柜锁和物理锁对设备进行保护。
2.封条设备：在计算机设备上使用封条，以防止未经授权的人员更改或操纵设备。
这可以确保在封条不被损坏的情况下设备的完整性。
3.定期检查：定期对锁定设备和封条进行检查，以确保其完整性和正常运行。
火灾和灾难恢复计划灾难恢复计划在计算机系统的实体安全中起着重要的作用。
对计算机安全包括那些方面,计算机安全包括哪些方面
对计算机安全包括那些⽅⾯,计算机安全包括哪些⽅⾯
计算机安全包括实体安全、运⾏环境的安全和信息的安全。
1、实体的安全性：实体安全包括环境安全、设备安全和媒体安全，它⽤来保证硬件和软件本⾝的安全。
2、运⾏环境的安全性：运⾏安全包括风险分析、审计跟踪、备份与恢复和应急，它⽤来保证计算机能在良好的环境⾥持续⼯作。
3、信息的安全性：信息安全包括操作系统安全、数据库安全、⽹络安全、防病毒、访问控制、加密、认证，它⽤来保障信息不会被⾮法阅读、修改和泄露。
采⽤先进可靠的安全技术，可以减少计算机信息系统的脆弱性。
安全技术是计算机信息系统安全的基础，必须⼤⼒发展。
计算机(computer)俗称电脑，是⼀种⽤于⾼速计算的电⼦计算机器，可以进⾏数值计算，⼜可以进⾏逻辑计算，还具有存储记忆功能。
是能够按照程序运⾏，⾃动、⾼速处理海量数据的现代化智能电⼦设备。
由硬件系统和软件系统所组成，没有安装任何软件的计算机称为裸机。
可分为超级计算机、⼯业控制计算机、⽹络计算机、个⼈计算机、嵌⼊式计算机五类，较先进的计算机有⽣物计算机、光⼦计算机、量⼦计算机等。
计算机安全中的实体安全主要是指
计算机安全中的实体安全主要是指
实体安全是计算机安全中的一个重要方面，用于保护系统和数据免受恶意用户或黑客的攻击。
它特别适用于安全地存储和转移数据。
它可以有效地保护数据不被未经授权的访问，
从而更有效地实现数据安全性。
实体安全主要包括数据加密、存储安全和网络安全技术。
数据加密是用来保护数据的机制，可以让内容只能限定的被读取、更改和传输，并且避免被黑客破解和利用网络设施拦截，
增强传输数据的安全性。
存储安全是将数据存储在受保护的系统设备中，只有授权的人才
可以访问。
网络安全技术指的是用于确保网络连接安全的技术，可以检测网络上的恶意活
动和攻击，及时阻止通过网络的数据传输或操作。
实体安全是当今数字化社会信息安全的基础，它为保护系统和数据提供保障，有效防止泄漏，确保窃取的数据不被利用或传播。
企业和公司应该重视实体安全技术，建立有效的安
全机制，定期进行安全测试，构建安全的环境，确保公司数据和系统的安全性。
企业安全建设架构
企业安全建设架构一、物理安全物理安全是企业安全建设的基础，主要包括实体安全、环境安全和人员安全等方面。
实体安全涉及物理设施的保护，如门禁控制、监控设备等；环境安全包括防雷、防火等；人员安全包括员工人身安全、生物特征识别等。
二、网络安全网络安全是企业安全建设的重要组成部分，涉及网络架构、访问控制、入侵检测等方面。
企业需要建立完善的网络安全体系，采用防火墙、入侵检测系统等设备，保障网络系统的安全稳定运行。
三、主机安全主机安全主要关注企业内各类计算机设备的安全，包括操作系统、数据库等的安全配置和漏洞管理。
企业应建立完善的主机安全管理制度，定期进行安全检查和漏洞修补，保证主机设备的安全性。
四、应用安全应用安全关注企业内各类应用软件的安全性，包括应用软件的代码安全、功能安全和数据安全等方面。
企业应采用安全的开发方法和技术，对应用软件进行全面的安全测试和审查，确保应用软件的安全性。
五、数据安全数据是企业的重要资产，数据安全主要关注数据的保密性、完整性和可用性。
企业应建立完善的数据管理制度，采用加密技术、备份恢复等技术手段，保障数据的机密性、完整性和可用性。
六、身份与访问管理身份与访问管理是企业安全建设的重要组成部分，主要关注企业内资源的访问控制和权限管理。
企业应建立完善的身份认证和授权管理制度，采用多因素认证、角色管理等手段，对员工的访问权限进行严格的管理和控制。
七、安全管理与审计安全管理是企业安全建设的核心，涉及安全策略制定、安全制度建设等方面。
企业应建立完善的安全管理体系，制定符合自身业务的安全策略和制度，定期进行安全检查和审计，及时发现和解决安全隐患。
同时，建立完善的日志记录和监控机制，对网络和系统的运行情况进行全面的记录和监控，为安全事件的处理提供有力的支持。
八、应急响应与恢复应急响应与恢复是企业安全建设的必要环节，主要关注对安全事件的快速响应和系统恢复。
企业应建立完善的应急响应机制，制定详细的应急预案，定期进行演练和培训，提高应急响应能力。
9：物理安全
物理安全包括以下主要内容:
◦ 1）计算机机房的场地、环境及各种因素对计算机设备 的影响。
◦ 2）计算机机房的安全技术要求。 ◦ 3）计算机的实体访问控制。 ◦ 4）计算机设备及场地的防火与防水。 ◦ 5）计算机系统的静电防护。 ◦ 6）计算机设备及软件、数据的防盗防破坏措施。 ◦ 7）计算机中重要信息的磁介质的处理、存储和处理手
◦ 可以造成核心红信号泄密的控制信号称为关键红信号， 红信号的传输通道或单元电路称为红区。
基本思想
抑制电磁发 射：采取各 种措施减小 “红区”电 路电磁发射；
屏蔽隔离：利用各相种关屏干蔽扰：采取各种
材料使红信号电磁措发施射使场相关电磁发射
衰减到足够小，使泄其漏不即易使被接收到也
被接收
无法识别。
屏蔽法（即空域法） ◦ 用来屏蔽辐射及干扰信号。 ◦ 采用各种屏蔽材料和结构，合理地将辐射电磁场与接收器隔 离开。 ◦ 是对空间辐射电磁场控制的最有效和最基本的方法，但成本 造价较高。
第九讲 物理安全
物理安全又叫实体安全（Physical Security），
◦ 保护计算机设备、设施（网络及通信线路）免遭地震、水灾、火灾、有 害气体和其他环境事故（如电磁污染等）破坏的措施和过程。
◦ 指对计算机及网络系统的环境、场地、设备和通信线路等采取的安全技 术措施。
◦ 目的是保护计算机及通信线路免遭水、火、有害气体和其他不利因素(人 为失误、犯罪行为 )的损坏。
控制器
内网
存储介质
数据写入完毕，隔离 设备立即中断与内网 的连接，发起对外网 外网 的数据连接，将存储 介质中的数据推向外 网，外网收到数据进 行协议封装并交给系 统。
控制器
内网
存储介质
实体安全管理制度包括
实体安全管理制度包括一、安全责任制1.1 企业安全管理委员会企业设立安全管理委员会，安全管理委员会是企业最高级别的安全领导机构。
安全管理委员会的主要职责包括：领导和协调企业安全工作，制定企业安全管理方针和战略，审议和批准企业安全工作规划和年度计划，推动企业安全管理制度的建立和健全，监督检查企业安全工作的开展。
1.2 安全管理部门企业设立安全管理部门，安全管理部门是企业具体负责安全管理工作的机构。
安全管理部门的主要职责包括：负责制定企业安全管理制度和规范，组织实施安全教育培训，推动安全管理制度的落实，协助安全管理委员会开展相关工作。
1.3 安全生产责任制企业建立安全生产责任制，明确公司高层领导对安全生产负有最终的责任。
各部门主要负责人对本部门的安全生产工作承担直接责任，各班组长对本班组的安全生产工作负有全面责任，员工对自己的安全行为负有责任。
二、安全管理制度2.1 安全管理制度的建立企业建立安全管理制度，将安全管理工作纳入公司管理体系中。
安全管理制度的内容包括但不限于：安全生产管理规定、安全检查制度、安全教育培训制度、安全责任制度、事故报告处理制度、应急预案制度、安全奖惩制度等。
2.2 安全检查制度企业建立安全检查制度，定期对企业各个部门进行安全检查。
安全检查的内容包括但不限于：消防设施、安全隐患、操作规程、安全生产记录等。
对于发现的安全隐患，要及时整改并报告上级部门。
2.3 安全教育培训制度企业建立安全教育培训制度，定期组织安全教育培训活动。
安全教育培训的内容包括但不限于：安全操作规程、应急处理程序、职业危害防护知识、安全生产法律法规等。
员工要参加并通过相关安全培训考核。
2.4 安全责任制度企业建立安全责任制度，明确各级管理人员和员工对安全工作的责任。
安全责任制度的内容包括但不限于：明确各级管理人员的安全管理责任，明确员工的安全操作责任，建立事故责任追究制度等。
2.5 事故报告处理制度企业建立事故报告处理制度，对发生的事故要及时报告并进行处理。
实体档案安全管理制度
一、总则为加强档案管理，确保档案实体安全，依据《中华人民共和国档案法》及相关法律法规，结合本单位的实际情况，制定本制度。
二、适用范围本制度适用于本单位的实体档案，包括纸质档案、照片档案、录音录像档案、实物档案等。
三、档案实体安全管理职责1. 档案部门负责实体档案的收集、整理、保管、利用和销毁等工作。
2. 保密部门负责档案保密工作，确保档案内容的安全。
3. 各部门负责人对本部门档案实体安全负直接责任。
4. 全体员工应遵守本制度，共同维护档案实体安全。
四、档案实体安全管理措施1. 档案库房管理（1）档案库房应具备防火、防盗、防潮、防虫、防霉、防尘等设施。
（2）档案库房温度控制在14℃-24℃，相对湿度控制在40%-60%。
（3）档案库房钥匙由档案部门负责人保管，非档案部门人员不得随意进入档案库房。
（4）档案库房内禁止吸烟、饮食、存放易燃易爆物品。
2. 档案实体存放（1）档案实体应按照分类、年代、保管期限等要求进行存放。
（2）档案实体存放应整齐、有序，便于查找和利用。
（3）珍贵档案、易损档案应采取特殊保护措施。
3. 档案实体保护（1）档案实体应定期进行检查，发现破损、褪色等问题及时修复。
（2）档案实体不得随意涂改、剪贴、折叠、弯曲等。
（3）档案实体不得暴露在阳光下，避免长时间受紫外线照射。
4. 档案实体利用（1）档案实体利用应遵循“先查阅、后复制”的原则。
（2）查阅档案实体应填写查阅登记表，登记查阅内容、时间、人员等信息。
（3）查阅档案实体应遵守保密规定，不得泄露档案内容。
五、档案实体销毁1. 档案实体销毁应严格按照《中华人民共和国档案法》及相关法律法规执行。
2. 档案实体销毁前，应进行鉴定，确认其不再具有保存价值。
3. 档案实体销毁应采用焚毁、碎纸机等安全方式。
4. 档案实体销毁后，应填写销毁登记表，并报档案部门负责人审批。
六、奖惩1. 对在档案实体安全管理工作中表现突出的单位和个人给予表彰和奖励。
计算机信息系统安全常识
计算机信息系统安全常识第一节运算机信息系统安全的范畴一、实体安全运算机信息系统的实体安全是整个运算机信息系统安全的前提。
因此，保证实体的安全是十分重要的。
运算机信息系统的实体安全是指运算机信息系统设备及相关设施的安全、正常运行，其个体内容包括以下三个方面：1．环境安全环境安全是指运算机和信息系统的设备及其相关设施所放置的机房的地理环境、气候条件、污染状况以及电磁干扰等对实体安全的阻碍。
1）远离滑坡、危岩、砾石流等地质灾难高发地区。
2）远离易燃、易爆物品的生产工厂及储库房。
3）远离环境污染严峻的地区。
例如：不要将场地选择在水泥厂、火电厂及其它有毒气体、腐蚀性气生产工厂的邻近。
4）远离低洼、潮湿及雷击区。
5）远离强烈振动设备、强电场设备及强磁场设备所在地。
6）远离飓风、台风及洪涝灾难高发地区。
依照运算机信息系统在国民经济中的地位和作用，场地的选择有不同的操纵标准。
总的说来，越重要的系统，场地的选择标准越高。
当实在不能满足其某些条件时，应采取相应的安全措施。
2．设备安全设备安全爱护是指运算机信息系统的设备及相关设施的防盗、防毁以及抗电磁干扰、静电保护、电源爱护等几个方面:（1）防盗、防毁爱护（2）抗电磁干扰（3）静电爱护（4）电源爱护3．媒体安全媒体安全是指对存贮有数据的媒体进行安全爱护。
存贮信息的媒体要紧有：纸介质、磁介质（硬盘、软盘、磁带）、半导体介质的存贮器以及光盘。
媒体是信息和数据的载体，媒体损坏、被盗或丢失，缺失最大的不是媒体本身，而是媒体中存贮的数据和信息。
关于存贮有一样数据信息的媒体，这种缺失在没有备份的情形下会造成大量人力和时刻的白费，关于存贮有重要和隐秘信息的媒体，造成的是无法挽回的庞大缺失，甚至会阻碍到社会的安定和战争的成败。
媒体的安全爱护,一是操纵媒体存放的环境要满足要求，对磁介质媒体库房温度应操纵在15℃~25℃度之间，相对温度应操纵在45%~65%之间，否则易发生霉变，造成数据无法读出。
计算机信息的实体安全包括
计算机信息的实体安全包括环境安全、设备安全、媒体安全三个方面。
计算机信息系统的实体安全计算机系统实体是指计算机系统的硬件部分，应包括计算机本身的硬件和各种接口、各种相应的外部设备、计算机网络的通讯设备、线路和信道等。
而计算机实体安全是指为了保证计算机信息系统安全可靠运行，确保在对信息进行采集、处理、传输和存储过程中，不致受到人为或自然因素的危害，而使信息丢失、泄密或破坏，对计算机设备、设施（包括机房建筑、供电、空调等）、环境、人员等采取适当的安全措施。
是防止对信息威胁和攻击的第一步，也是防止对信息威胁和攻击的天然屏障，是基础。
主要包括以下内容：
1.环境安全。
主要是对计算机信息系统所在环境的区域保护和灾难保护。
要求计算机场地要有防火、防水、防盗措施和设施，有拦截、屏蔽、均压分流、接地防雷等设施；有防静电、防尘设备，温度、湿度和洁净度在一定的控制范围等等。
2.设备安全。
主要是对计算机信息系统设备的安全保护，包括设备的防毁、防盗、防止电磁信号辐射泄漏、防止线路截获；对ups、存储器和外部设备的保护等。
3.媒体安全。
主要包括媒体数据的安全及媒体本身的安全。
目的是保护媒体数据的安全删除和媒体的安全销毁，防止媒体实体被盗、防毁和防霉等。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
管制區域
主要入口
次要入口
電力系統
‣ 電力系統是讓一個資訊系統能夠達到高可用性的 主要資源，沒有電力系統，資訊系統便無法提供 服務，重要的資訊系統需要有穩定的電力系統作 後盾。根據美國電力研究中心(EPRI)研究報告，每 年因電力系統失誤，而造成的經濟損失高達 188 百萬美金。 ‣ 主要電力系統與備援電力，需要考量接地、雜訊 、突波與瞬斷、獨立配電、緊急斷電措施、保護 電力設施、主配電盤與總開關、變壓器、與電線 等因素。
安全設施
‣ 建築物需要區分不同等級的安全區域，以便分區控管，我 們以環狀配置來解釋，如圖3-2，將建築物區分成不同的 控管區域，越內部的區域管制越嚴格。需要區分區域，根 據不同區域設置不同的安全控管，例如：有工作區與訪客 區，讓訪客與工作人員進入不一樣的區域，訪客區可以在 設置在輕度控管區域，訪客區有休息室內置公用電話，或 對外網路線，並且禁止由內部網路連接到外部網路。
實體安全
王振生彙編
實體安全的威脅
‣ 傳統實體安全 ( Physical Security ) 著重機房的安全設施，現代的實體安 全需要實體設備與資訊管理整合為一體，才能達成實體安全的任務。 ‣ 資訊資產 (Information Assets ) 常會遭受破壞，資訊資產面臨的威脅 ( Threats ) 如表3-1 所示，導致損害或系統無法運作，造成企業組織重大 損失。資訊資產面臨多項威脅，包含自然災害、人為破壞、支援系統故 障、政治事件等。 類別 自然災害 內容 地震、水災、暴風雨、龍捲風、火山爆發、火災、 高溫、建築物倒塌。
實體安全的威脅
‣ 實體安全相關措施與規範，在ISO-17799/CNS17799規範相關控制措施，包含以下要項： – A.6.1 工作說明與資源分配的安全。 – A.7 實體與環境安全。 – A.8.6 儲存媒體的處理與安全。 – A.8.7.2 儲存媒體運送過程之安全。 – A.9.3.2 無人看管之資訊設備。
冷暖氣與通風系統
‣ 冷暖氣與通風系統，通常安裝在地下室，如果忽略其安全 管制，讓人員可以隨意進出，萬一遭到蓄意破壞或攻擊， 將會危害人員安全，並使得重要資訊系統無法運作。 ‣ 機房需要有獨立的冷暖氣與通風系統。而冷暖氣與通風系 統，需要有獨立供電系統、緊急斷電措施、正壓空間、出 入風口保護、恆溫、恆濕與空氣清淨等設施。 ‣ 機房需要保持適當溫度，機房內的溫度以20～25℃宜， 濕度以45～65%宜，機房要保持正壓，即開門時空氣要往 外流出，防止污染的空氣進入機房，危害系統安全。 ‣ 通氣、通風進出口需要防止破壞者，將有毒氣體置入，危 害人員安全，有毒氣體安全威脅很大，體積小，會造成許 多人不可回復的傷害。
實體安全管理
‣ 對於有價值的資訊資產之保護，以往著重的實體保護主要 是在機房設施，如：限制人員進出，使用門鎖或警報器保 護設備安全，對於內部設備則確保其不受熱或受潮。 ‣ 由於網路通訊發達、無線通訊普及，資訊資產儲存量大增 與伺服器運算功能快速提昇，電腦能處理大量資訊，服務 層面無限延伸，機房設施更顯重要。 ‣ 依據2003年美國聯邦調查局 ( FBI ) 電腦犯罪與安全研究 報告，安全威脅主要來自於內部人員，對內部實體設施侵 入並存取資源，盜取有價值資訊資產。 ‣ 實體安全管理，主管與員工都有責任，都需要參與投入， 主管需要盡到管理服務之職責，員工也要確實接受相關教 育訓練課程並參與各種演習。對於各項實體安全設施，必 須不斷測試其功能並改善其缺失。
離線式 ( Off-Line) UPS
線上互動式 ( Line Interactive) UPS
UPS 有訊號控制線連接系統，供電 不穩或停電時，使用 UPS 電力供 應。
電力系統
‣ 不斷電系統通常是線上式UPS 與 離線式 UPS 一併使用， 電力中斷時，先由線上式UPS 零時差供應電源，在幾分鐘 內，由離線式 UPS ( 如柴油發電機 ) 接續供應電源。 ‣ 備援電力系統需要定期維護與測試，UPS使用柴油發電機 ，也需考慮供油量與供油來源，並注意發電機之維護。優 先供電的設施也需考量照明設備、通訊系統、消防設備、 門禁管制系統等。
支援系統 失誤
人為破壞 政治因素
通訊系統失效、電力消失、水幫浦故障。
爆裂物、惡意員工、操作失誤、罷工。 戰爭、恐怖攻擊。
實體安全的威脅
‣ 企業組織要達成資訊安全需求 ( Security Requirements ) ，需要依照資訊安全三原則 (如圖 3-1)，即所謂 CIA 的 目標：機密性 ( Confidentiality )、整體性 ( Integrity )、與 可用性 ( Availability )。實體安全也需要達到此目標，為達 安全目標，需要從技術面、管理面、與功能面同時著手。
資料檔案保險櫃
‣ 重要的備份資料需要儲存於資料檔案保險櫃，保 險櫃需要符合典型的安全需求，如具備：防火、 防盜、防爆…等措施。 ‣ 異地存放也是需要考慮因素，運送時的安全性， 交通便利性與取回時間長短等，也須考量。
電力系統
‣ 不斷電系統( Uninterruptible Power Supply，UPS ) 是電力 設備的基本設施，UPS 功率從小電池到柴油發電機都有系 列產品，UPS 依照功能可分為三類：
類別 線上式 ( In-Line) UPS 說明 平時使用UPS 電源，電力系統不穩 時由UPS 穩定供電 ( 零時差切換 ) 。 平時使用電力電源，電力供應中斷 ，改切換UPS電源，切換有時差 。
公共區域 輕度管制區 控管區域 嚴格控管區域
安全設施
‣ 只有系統管理人員才能進入資訊設施機房，機房應設置於 建築物最安全內部 (圖 3-3)，且機房的設計並非人員經常 停留之處，其通道狹小，低溫、照明度低。機房的目的是 要執行資訊作業以及各項資訊處理支援，應防止其他人員 不當入侵與隨意進入。
緊急與支援入口
環境安全與安全設施
‣ 在環境選定與建築物設計時，就需要考量安全因素，這即 是犯罪防治環境設計 ( Crime Prevention through Environment Design，CPTED ) 所強調的概念。 ‣ CPTED 的觀念在1960 年代就產生，到 1990 年代才建立 起一套標準規範，實施CPTED 規範，可以降低事故與犯罪 的機率。 ‣ 在選定機房等重要地點時，環境區域需要考量的因素很多 ，例如：自然災害（颱風、地震），電力供應，交通因素 、犯罪率、鄰居、緊急事故處理單位、圍牆、大門、檢查 哨等等。 ‣ 對於環境區域實施保護措施，例如：管制車輛進出、人員 進出、訪客進出與陪同。並且應該設置必要的安全防護措 施，例如：感應燈光、偵測系統，以防止人員隨意進出。
機密性
管理面 實體面 技術面 Biblioteka 整性 可用性實體安全的威脅
‣ 技術面需從環境安全開始著手，包含諸如：機房 位置選定、建築物安全、安全設施的整體設計等 方面。甚至支援系統的安全也需要考量，包含： 電力系統、溫度冷熱與通風系統、水冷卻幫浦系 統、或消防系統皆需要有妥善的規劃與管理。 ‣ 安全裝置也是重要的防護措施，例如：設置圍籬 、圍牆與阻絕設施、鐵門、鐵窗與門鎖安全考量 、燈光設備、或警衛設置等，也都是實體安全考 量的項目。
門、窗與門鎖
‣ 『門』是一種可移動式的阻隔設施，有各種開啟形式：扇 開式、滑動式、上升式、旋轉式或下降式等。門是合法人 員或車輛通過圍籬或牆 ( 圍牆或壁牆 ) 的進出點，門的安 全強度必須要與圍籬或牆的強度相對稱。 ‣ 在安全需求上，門通常配有其他輔助設施，如IC 卡刷卡、 警衛、監視器、密碼開關、或門鎖，以開啟門禁讓有權限 的人員進出，並阻隔沒有權限的人。例如：有門禁 IC 卡 的人，可以刷卡開門進入房內，沒有IC 卡的人則無法進入 。 ‣ 門禁設施也要防止尾隨的進入者，跟隨著有權限的人背後 一起溜進去；可以設計雙重門，或門之間設置警衛等設施 ，可以嚇阻入侵者闖入。