cissp培训ppt-06-物理和环境安全

Physical and Environmental Security1 物理安全概述• Physical security refers to the provision of a safe environment for information processing activities and to the use of the environment to control the behavior of personnel. 物理安全是指为信息的处理活动提供安全的环境和使用环境来控制人 员的行为。

• 物理安全是对环境风险和不可预知的人类活动的第一道防线（如果能够很轻松的潜入机房观看明文数据，谁会愿意去费劲地破解加密数据呢）物理和环境安全物理安全概述 管理控制 技术控制 物理控制 总结• 物理安全机制是指能够为人员、数据、器材、应用系统以及这些设备 自身的安全提供有力的保障19:22119:222实施物理安全的要素• 取决于组织必须遵守的法律和制度 • 取决于组织可接受的风险水平（Baseline） • 确定什么人和什么事能对其造成损害（threats） • 取决于整个组织中财产需要保护的等级（cost-effective）物理安全的机制• 层次化的安全防护体系– 预防机制，设置障碍预防犯罪和破坏 – 延迟机制，减少破坏带来的损失 – 监测机制，监控犯罪/破坏活动的过程 – 评估机制，完善和可持续发展 – 响应机制，事后快速恢复和追查19:22319:2245类物理安全问题• • • • • Facility requirements 设施需求—Such as site selection and construction and perimeter control Technical controls 技术控制—Such as card or token systems Environmental/life and safety 环境与生命安全—Such as power and fire issues Physical security threats 物理安全威胁—Such as weather and other natural events and intentional attacks Elements of physical security 物理安全要素 —Such as sensors and surveillance监视物理资产分类• Facility 设施 支持系统 物理组件 耗材– 通常是指容纳员工、器材、数据和设备的建筑物• Support System– 供电、供水、照明、消防• Physical component– 建筑材料、人员、数据、主机、设备• Supplies and materials– 水、电、纸张、电池物理安全的保护对象，其中人的生命高于一切！！！19:22519:2261物理安全威胁• Five threats:– interruptions in computing services 服务的中断 – physical damage 物理损坏 – unauthorized disclosure of information 非授权泄漏 – loss of control of system integrity 系统完整性的破坏 •– – – – – – – – – – – – – – – – – – –物理安全三种控制手段Physical Security Controls – - Administrative controls 管理控制建筑的选址和建造 设施管理 人事 培训 应急响应和规程 访问控制 入侵检测 报警 CCTV HVAC 电力 消防 备份 警卫 警犬 栅栏 锁 照明 建筑材料– - Technical controls 技术控制– physical theft 偷窃 在考虑上述威胁的时候，要全面，超出一般信息系统的范畴•主要来源– – – – 自然环境 支持系统 人员 政治因素 – 内部 – 外部– - Physical controls 物理控制19:22719:2282 管理控制• 设施需求规划 Facility Requirements Planning • 设施安全管理 Facility Security Management • 管理人员控制 Administrative Personnel Controls2.1 设施选择和建设• Choosing a Secure Site 选择一个安全的地点: – Visibility 可见性• 周围地形（山脉，河流，平原） • 建筑物标志（具有隐蔽性） • 相邻建筑物类型（写字楼、商场、学校） • 地区人口状况（数量、分布情况、素质）19:22919:22102.1设施选择• Choosing a Secure Site选择一个安全的地点: – 周围与外界条件 Surrounding area• 犯罪率 • 应急设施支持 • 周围区域可能的威胁2.1设施选择• Choosing a Secure Site选择一个安全的地点: – 自然灾害• 水灾，地震，龙卷风等可能性 • 地形的危害等 例子： • 如果在四川地区建立设施，应该考虑到地震的影响 • 在低收入的地方建立房子，成本降低了，但是需要高的物理安全 和边界安全级别。

– 可访问性 Accessibility• 道路状况 • 交通堵塞状况 • 到机场、车站、高速公路的距离19:22 1119:221222.1设施建设• • • • Walls 墙壁 - Walls will have acceptable fire rating. Closets must have HIGH fire rating 防火和阻燃级别（特殊安全区域的加强） Ceilings 天花板 - Concern here is weight bearing rating and the fire rating 防 火、阻燃、承重级别，考虑意外落下 Floors 地板 - Physical weight, non-conducting surface 承重，绝缘，防火、阻 燃、离地间隙（布线） Windows 窗户 - Must be shatterproof 防碎、半透明（贴膜）或单向、抵 抗性（盗窃） • • •2.1设施建设Doors 门 - Must resist forcible entry and have equal fire rating of doors. Electric door locks MUST disable in state of emergency 逃生通道的电子门在断电的 情况下，应该是打开的fail-safety，机密资料存放地点的门在断点的情 况下应该是关闭的fail-secure ，抵抗性，单向开关 Sprinkler system 自动灭火系统 - Location must be known 类型选择（干 管、湿管、主动式） Liquid or gas lines 排水/气管道 - IS staff must know location of shutoff valves. Water drains should be positive（流出建筑的方向）19:221319:22142.1设施建设• AC 通风 - AC units should have dedicated power circuits. Should have outward positive air pressure and have protected intake vents （专用的电力系统、正气压（从内到外）、对入口的保 护） • Electrical Requirements 电力供应 - Facility should have established backup sources.（备份、稳定、专用、清洁） A类：2.1机房安全等级对计算机机房的安全有严格的要求，有完善的计算机机房安全措施。

该类机房放置需要最高安全性和可靠性的系统和设备。

B类：对计算机机房的安全有较严格的要求，有较完善的计算机机房安全措 施。

它的安全性介于A类和C类之间。

C类：对计算机机房的安全有基本的要求，有基本的计算机机房安全措施。

该类机房存放只需要最低限度的安全性和可靠性的一般性系统。

GB9863-8819:22 15 19:22《计算站场地安全要求》162.1机房安全安全项目 场地选择 防火 内部装修 供配电系统 空调系统 火灾报警及消防设施 防水 防静电 防雷击 防鼠害 电磁波的防护19:222.1机房组成A类 ⊕ ⊕ ⊕ ⊕ ⊕ ⊕ ⊕ ⊕ ⊕ ⊕ ⊕17 19:22 18C类 － ⊕ － ⊕ ⊕ ⊕ － － － － －B类 ⊕ ⊕ ⊕ ⊕ ⊕ ⊕ ⊕ ⊕ ⊕ ⊕ ⊕• 1．主机房：用以安装主机及其外部设备、路由器、交换机等骨干网络设备。

• 2．基本工作房间有：数据录入室、终端室、网络设备室、已记录的媒体存放间、上机准备间。

32.1机房组成-续• 3．第一类辅助房间有：备件间、未记录的媒体存放间、资料室、仪器室、硬件人员办公室、软件人员办公室。

例：复合地板—最佳性价比• 复合塑料贴面地板的基材 是层压刨花板，上下表面贴 有塑料贴面，四周用油漆封 住，或用镀锌铁皮包封的地 板。

三防指“防静电、防 火、防潮”。

• 4．第二类辅助房间有：维修室、电源室、蓄电池室、发电机室、空调系统用房、灭火钢瓶间、监控室、值班室。

• 5．第三类辅助房间有：贮藏室、更衣换鞋室、缓冲间、机房人员休息室、盥洗室等。

19:221919:2220例：木质地板纯木质地板的优点是造价低、易加工，但强度较差、易受 潮变形，且易引起火灾，一般不在机房内使用。

例：金属地板金属地板铝合金浇铸或压铸而成，其上表面贴有抗静电 贴切面。

从性能价格比出发，通常选用复合塑料贴面地板作为机 房地面建筑材料。

19:222119:22 19:2222例：地板的安装• 1. 用螺栓将支柱的底脚与土建地面固定牢，并通过 纵梁或搁栅（1m~2m间隔）将支柱相互连接起来。

• 2. 用固定粘合材料将支柱的底脚与土建地面固定 牢，并通过纵梁或搁栅将支柱相互连接起来。

2.2 设施安全管理• Audit trails – 常规状态下跟踪审计，确保设施能够得到正确的使用 – -Include date and time of access attempt – -Whether it was a success or not – -where the access was granted – -who attempted the access – -who modified the access privileges审计的要素 — 什么时间，什么人在什么地点用什么权限做了什么事情19:222319:222442.2设施安全管理• Emergency Procedures 应急程序– Emergency system shutdown procedures 应急系统关闭程序 – Evacuation procedures 撤退/疏散程序 – Employee training, awareness programs, and periodic drills 员工培训、意识教育、定期演练 – Periodic Equipment and system 巡检2.3 人员安全管理• -Pre-employment screening – • -On-going employee checks – • -Post-employment Procedures – 雇佣前 雇用中 解聘后• 可有效的防范来自内部的蓄意或无意的破坏19:222519:2226人员安全管理• Pre-employment screening 雇佣前筛选– 检查推荐信，就业和教育记录 – 性格测试 – 信用记录调查 – 背景调查 – 药物测试等人员安全管理• On-going employee checks 雇员检查– 定期考核 – 安全访问级别审核 – 监理人员的更新和轮换 – 岗位轮换 – 职责分割19:222719:2228人员安全管理• Post-employment Procedures 离职处理– 友好终止 – 离职面谈 – 归还计算机或笔记本 – 归还所有属于公司的财产 – 锁定(并删除)计算机系统账户 – 更改密码3 技术控制• Electrical Power 电力系统 • Fire Detection and suppression 防火系统 • HVAC 供热通风空调系统 • CCTV 闭路电视系统 • Access Control 访问控制 • Intrusion Detector 入侵检测19:222919:223053.1 Electrical Power 电力供应• Electrial Power Definitions– Ground 接地 – The pathway to the earth to enable excessive voltage to dissipate. 导走过量的电压 – NOISE 噪音 – Refers to the presence of electrical radiation in the system that interferes with the transmission of clean power. There are several types of noise, most common being EMI and RFI 电磁干扰（闪电）和射频干扰 （电子设备）造成电压波动3.1电力供应• Electrial Power Definitions– Transient noise 瞬态噪音—电力线上的短时间扰动 – Inrush current 峰值电流—当电力需求增加时电流的上涌 – Clean power 洁净电源—没有波动的电流19:223119:22323.1 噪音保护措施• power line conditioning - 专用的输电管线 • Proper grounding - 接地 • Cable shielding - 屏蔽 • limit exposure to electric shit, and magnets - 远离电磁 和射频干扰物3.1电压波动的类型Spike 尖峰 - momentary high voltage Surge 浪涌 - prolonged high voltage Sag 衰变 - momentary low voltage Burnout 电压过低 - prolonged low voltage Fault 故障 - a momentary power outage Blackout 断电 - a prolonged power outage19:223319:22343.1 电源安全措施• UPS不间断电源：包括 online 和 standby – online意味着：UPS通过DC到AC的转换来给该系统供电（正常状态下起到 稳流和整流的作用） – standby意味着：系统有一个感应器，当它检测电源出问题，然后把开关 切换到备用电池上（2-10ms） power line conditioners 稳压器/调节器（浪涌电压保护器） backup sources 备份电源 – 当电源出问题了，且时间超过UPS的时间了，就需要备用电源了。