CISSP要點-第六章物理安全與環(huán)境安全(共5頁)

1、精選優(yōu)質文檔-傾情為你奉上第六章 物理安全與環(huán)境安全物理安全是對環(huán)境風險和不可預知的人類活動的第一道防線。通過環(huán)境設計預防犯罪結合了與其有關的物理環(huán)境和社會問題，以減少犯罪，降低對犯罪的恐懼。在決定為物理安全分配適當的預算經費的時候。應該先確定設施中的財產的價值和設施本身的價值。自動的環(huán)境控制措施有助于減少損害程度，并能夠加快恢復進程。而手工的方法耗費時間、容易出錯，而且需要人不斷地注意。需要對物理建筑使用的材料及建筑結構成分的防護特性做出評估，并評估它的效用、成本以及給公司帶來的收益。 一些物理安全措施可能和人身生命安全相矛盾，需要注意到這個問題，要意識到人的生命總是比保護設施或其中的設備更

2、加重要。在為設施尋找建筑地點的時候，需要考慮到當地的犯罪率，發(fā)生自然災害的幾率，與醫(yī)院、警察局、消防局、機場和鐵路的距離。供暖通風和空調系統(HVAC)應該為公司維持適當的溫度和濕度。并提供閉環(huán)的空氣流通系統，保證正壓力及通風。濕度過高會造成腐蝕，而濕度過低會造成靜電?；覊m和空氣的污染物會給計算機硬件造成不利影響，因此它們應該被控制在一個可以接受的水平上。管理方面的措施包括對緊急：事件處理規(guī)程的演習和練習、仿真試驗、文件的歸檔、檢查和報告、對員工的預先篩選、解雇后的處理規(guī)程、責任的委托、崗位輪換、安全意識培訓。緊急事件處理規(guī)程文檔需要能夠很容易地拿到，并需要定期檢查和更新。接近式身份驗證裝置可

3、以是用戶激活的(意思是由用戶主動完成認證)或是系統激活的(意思是由系統主動完成認證)。無線電收發(fā)器是一種不需要用戶采取行動的接近式認證裝置，讀卡器向該設備傳送一個信號，而該設備返回一個認證碼。外部的柵欄可能會花費很多成本而且影響美觀，但是能夠使建筑周圍不那么擁擠并有助于設施的訪問控制。內部的隔間不能夠忽視天花板。因為入侵者可以搬開天花板，越過隔間進入到設施中的關鍵部位。入侵檢測設備包括運動探測器、閉路電視系統、振動探測器和光束探測器。入侵檢測設備比較敏銳，安裝和監(jiān)視費用很高，需要人的響應，會受誤報警的干擾。閉路電視系統可以使一個人監(jiān)視一大片區(qū)域，但是需要和報警裝置一同使用，以保證在意外發(fā)生時有

4、人做出適當的響應。雇傭安全警衛(wèi)的成本較高，但是他們在對安全事故做出響應方面比較靈活，并能夠阻止入侵者的攻擊。密碼鎖使用鍵盤來輸入認證碼，而且是可編程的。需要將公司的財產進行登記，應該訓練警衛(wèi)阻止這些設備的不適當移出。需要保護媒質免受破壞、修改、偷盜、未經授權的復制和公開而造成的損失。地扳、天花板和墻壁都需要有一定的承重能力，并達到一定的防火等級。水、蒸汽和氣體管線需要安裝有關閉閥門和正向排空(物質流出而不是流入)裝置。對物理安全產生威脅的是服務的中斷、盜竊、物理損害、未經授權的信息泄漏、系統完整性的損失。主電源用于日常的工作，而備用電源用于在主電源出故障時提供備份。電力公司在遭遇高用電負荷的時

5、候會計劃并實施動力管制。電源噪聲是電源對設備的干擾，可能是由電磁干擾(EMI)或者射頻干擾(RFI)造成的。電磁干擾可能由閃電、電機運轉或者線路之間的電流不平衡造成。射頻干擾可能由電子系統、熒光照明設備或電子線路造成。電源的瞬態(tài)噪聲是加在電線上的干擾，可能會造成電氣干擾。穩(wěn)壓器能夠調整線路來保證電壓的穩(wěn)定和清潔。決定UPS成本的因素是它能支持的負載大小、主電源故障時跟蹤負載的速度，以及工作時間。屏蔽線能抗電氣和電磁感應，使電源電壓免受干擾。周邊防護能夠阻止無關人員的進入，使人們能夠通過一些受控的入口進入建筑。煙霧探測器應該安裝在懸掛的天花板之上，架空的地板之下，以及空氣管道中，以提供最大的火災

6、保護?；馂牡陌l(fā)生需要高溫、氧氣和易燃物質等因素，因此為了撲滅它，以上的一個或者幾個因素需要被減少或消滅。一些氣體，如Halon和FM-200以及。Halon的替代物，能夠破壞燃燒物之間的化學反應。在滅火系統開始工作之前應當關閉HVAC系統，這樣，煙霧不會擴散到建筑中的其他區(qū)域。便攜式的滅火器應該安放在離電子設備50英尺之內的地方，而且每個季度都應該做檢查。二氧化碳是無色、無味的物質。使用它來滅火時，它會趕走空氣中的氧氣，因此它是潛在的致命物質。捎帶進入，也就是使用另一個人的訪問許可來進入并進行非授權訪問，是物理安全中需要考慮的一個普遍問題。Halon不再被使用，因為它會破壞臭氧層。FM-200或者其他類似的物質被用來替代Halon。接近探測系統(包括運動探測器、振動傳感器和光束傳感器)需要入的響應，可能造成誤報警，而且依賴于不間斷的電源供應，因此這種類型的保護系統需要有備用的安全系統支持。干管式系統減少了水的意外流出的可能性，因為直到自動火警報警器探測