CISP-物理安全課件

物理安全中國(guó)信息安全測(cè)評(píng)中心引言“城堡通常建在戰(zhàn)略位置上并以高墻包圍”問(wèn)題哪里是戰(zhàn)略位置?高墻有多高?堡壘怎么部署?誰(shuí)來(lái)保衛(wèi)出口?升降吊橋有什么規(guī)矩？遭遇火災(zāi)或掠奪怎么辦？物理安全領(lǐng)域探討的問(wèn)題物理安全概念什么是物理安全“物理”：Physical,身體的、物質(zhì)的、自然的身體的：人身安全是物理安全首要考慮的問(wèn)題，因?yàn)槿艘彩切畔⑾到y(tǒng)的一部分物質(zhì)的：承載信息的物質(zhì)，包括信息存儲(chǔ)、處理、傳輸和顯示的設(shè)施和設(shè)備自然的：自然環(huán)境的保障，如溫度、濕度、電力、災(zāi)害等物理安全概念計(jì)算機(jī)安全與攻擊者、駭客和黑客有關(guān)是物理安全與入侵者、蓄意破壞者和竊賊有關(guān)考慮的是一個(gè)人如何能夠物理上進(jìn)入一個(gè)計(jì)算機(jī)環(huán)境、計(jì)算機(jī)環(huán)境如何影響系統(tǒng)物理安全領(lǐng)域提供了從外圍到內(nèi)部辦公環(huán)境，包括所有信息系統(tǒng)資源的防護(hù)技巧。作為一名合格的CISP,應(yīng)當(dāng)：能夠描述與企業(yè)內(nèi)敏感信息資產(chǎn)物理防護(hù)相關(guān)的威脅、脆弱性和抵抗措施；能夠識(shí)別與設(shè)施、數(shù)據(jù)、媒介、設(shè)備、支持系統(tǒng)相關(guān)的物理安全風(fēng)險(xiǎn)。主要內(nèi)容物理安全威脅物理安全需求計(jì)劃物理安全控制物理安全威脅物理安全的威脅自然威脅（如：地震、洪水、風(fēng)暴、龍卷風(fēng)等）設(shè)施系統(tǒng)（如：通信中斷、電力中斷）人為/政治事件（如：縱火、爆炸、蓄意破壞、盜竊、恐怖襲擊、暴動(dòng)）網(wǎng)絡(luò)故障—導(dǎo)致停電造成巨大損失和影響2003.2.03阿爾及利亞停電事故2003.3.31伊朗大停電事故2003.8.14美加大停電事故2003.8.28倫敦大停電2003.9.23瑞典和丹麥停電事故2003.9.28意大利和瑞士大停電2003.11約旦停電事故2003.11.8利比亞西部停電事故2004.8約旦停電事故2005.5莫斯科停電事故通信中斷2009年08月19日受海纜斷裂影響，中國(guó)至美國(guó)、歐洲等方向的通信大面積癱瘓。中國(guó)聯(lián)通和中國(guó)電信方面采取租用其他海纜線路的應(yīng)急預(yù)案，使得國(guó)際通信部分得到恢復(fù)網(wǎng)民:通信中斷讓人抓狂911事件恐怖襲擊破壞信息數(shù)據(jù)幾乎所有沒(méi)有進(jìn)行遠(yuǎn)程備份的企業(yè)都蒙受巨大數(shù)據(jù)損失倒閉地震大火2009年2月央視北配樓大火起火原因煙花燃放失控原因大量建筑材料成為助燃，如玻璃幕墻云梯車無(wú)法到達(dá)起火層蓄意破壞2009年11月29日印度西南卡納塔克邦的核電站發(fā)生放射性元素污染事故，致使大約50名工人毒“顯然為惡意行徑”某人“故意”將重水倒入供核電站員工飲用的冷卻水系統(tǒng)中間諜案件撥號(hào)打印機(jī)使館桌椅內(nèi)嵌監(jiān)聽(tīng)器碎紙機(jī)掃描功能醫(yī)療設(shè)備暗藏玄機(jī)的石頭奧運(yùn)大廈2008年奧運(yùn)期間法輪功分子乘班車進(jìn)入廣場(chǎng)散發(fā)傳單機(jī)房事件2008北京奧運(yùn)前好運(yùn)測(cè)試賽出現(xiàn)過(guò)機(jī)房透水現(xiàn)象；主機(jī)房4臺(tái)空調(diào)中有3臺(tái)因故障而停止運(yùn)行，機(jī)房溫度過(guò)高導(dǎo)致網(wǎng)絡(luò)設(shè)備不能正常工作；利用ATM機(jī)盜取銀行卡資金安裝特殊裝置盜取銀行卡信息。安裝攝像頭、假鍵盤、錄音機(jī)等特殊裝置利用測(cè)錄機(jī)等設(shè)備盜取客戶磁卡上的磁道信息制造吞卡、不出鈔等假相。在ATM機(jī)旁粘貼假冒的“客戶服務(wù)投訴熱線”，引誘持卡人向所謂的“銀行員工”或“公安人員”透露卡號(hào)、密碼等安全信息，或直接把資金轉(zhuǎn)移到其指定的賬戶上。目前不法分子的詐騙手段又有升級(jí)，出現(xiàn)了將真實(shí)銀行客戶服務(wù)電話號(hào)碼嵌入小靈通號(hào)碼，偽裝銀行客戶服務(wù)熱線的新手法，較之早前的手法更具隱蔽性和欺騙性。張貼虛假告示。冒充ATM管理單位，在ATM機(jī)上張貼緊急通知或公告（如“銀行系統(tǒng)升級(jí)”、“銀行程序調(diào)試”等），要求持卡人將自己銀行卡的資金通過(guò)ATM轉(zhuǎn)帳到指定賬戶上，盜取持卡人存款。4、分散持卡人注意力，對(duì)卡片進(jìn)行掉包某銀行服務(wù)器硬盤損壞交給廠商修復(fù)涉及信息泄露收到嚴(yán)厲處罰常見(jiàn)物理安全問(wèn)題筆記本電腦或移動(dòng)存儲(chǔ)設(shè)備丟失重要文件或密碼寫在紙上放在辦公桌上外來(lái)人員（特別是服務(wù)廠商）到處溜達(dá)沒(méi)人過(guò)問(wèn)數(shù)據(jù)備份磁盤未放置在保密柜中……物理安全需求規(guī)劃物理安全需求規(guī)劃物理安全需求規(guī)劃是在信息系統(tǒng)開(kāi)發(fā)建設(shè)的早期階段明確對(duì)物理安全控制措施的需求，包括：選擇安全的物理地點(diǎn)設(shè)計(jì)物理安全防范措施選擇建筑地點(diǎn)時(shí)應(yīng)該考慮的因素可見(jiàn)性周圍地形建筑的標(biāo)志和標(biāo)記相鄰建筑物的類型周圍地區(qū)和外界條件犯罪率與警察、醫(yī)療和消防機(jī)構(gòu)的接近程度周圍區(qū)域可能帶來(lái)的危險(xiǎn)可接近性道路接近交通擁擠情況與機(jī)場(chǎng)、火車站和高速公路的接近程度自然災(zāi)害發(fā)生火災(zāi)、龍卷風(fēng)、地震或颶風(fēng)的可能性有危害的地形（泥石流、山上的落石、過(guò)多的降雨或降雪）佛山南海作為數(shù)據(jù)中心的優(yōu)勢(shì)信息化優(yōu)勢(shì)區(qū)位及交通優(yōu)勢(shì)環(huán)境配套優(yōu)勢(shì)人力資源優(yōu)勢(shì)生態(tài)環(huán)境優(yōu)勢(shì)經(jīng)濟(jì)基礎(chǔ)優(yōu)勢(shì)成本優(yōu)勢(shì)南海-信息化優(yōu)勢(shì)國(guó)家信息化試點(diǎn)城市信息化基礎(chǔ)設(shè)施完善國(guó)際互聯(lián)網(wǎng)出口總帶寬達(dá)170Gbps，可滿足不同速度的網(wǎng)絡(luò)接入需要提供不同運(yùn)營(yíng)商的線路備份，充分保障了網(wǎng)絡(luò)的安全與穩(wěn)定。數(shù)據(jù)中心落戶單位富士通數(shù)據(jù)中心國(guó)家稅務(wù)總局?jǐn)?shù)據(jù)中心、匯豐(佛山)環(huán)球營(yíng)運(yùn)中心日商電子(科技)廣東有限公司南海-區(qū)位及交通優(yōu)勢(shì)金融高新區(qū)位于廣佛黃金節(jié)點(diǎn)，是廣州和佛山的連接樞紐佛山跟廣州距離在一小時(shí)車程之內(nèi)，人口很密集，城市功能、產(chǎn)業(yè)功能與廣州互補(bǔ)且挨得很近。金融高新區(qū)交通便捷，與廣州已形成全程高速連接的交通網(wǎng)絡(luò)，離廣州環(huán)城、廣佛、廣肇、京珠等高速公路出入口均在5公里內(nèi)。距廣州新白云國(guó)際機(jī)場(chǎng)僅40分鐘車程，距廣州火車站僅20分鐘車程，距廣州珠江新城及天河北約35分鐘車程。2007年6月28日動(dòng)工興建的廣佛地鐵在金融高新區(qū)附近設(shè)有兩個(gè)站點(diǎn)。金融高新區(qū)已實(shí)現(xiàn)與廣州“同城化”。南海-環(huán)境配套三家在建的五星級(jí)酒店12家三星級(jí)以上酒店近10個(gè)高檔住宅社區(qū)及公寓眾多購(gòu)物中心公園、學(xué)校、醫(yī)院、高爾夫球場(chǎng)等設(shè)施甲級(jí)寫字樓興建配套公寓南海-人力資源依托與廣州“同城生活，同城工作”的優(yōu)勢(shì)條件，金融高新區(qū)可以利用廣州的人力資源平臺(tái)，為園區(qū)企業(yè)提供強(qiáng)大支撐。眾多高校以及信息化人才南海-生態(tài)環(huán)境金融高新區(qū)所在地為佛山城市標(biāo)志性景觀－－千燈湖，山青水碧、綠草如茵，空氣清新低密度的建設(shè)規(guī)劃原則，空間開(kāi)闊南海-經(jīng)濟(jì)基礎(chǔ)佛山是廣東第三大城市，經(jīng)濟(jì)總量約占全省的十分之一，金融機(jī)構(gòu)本外幣各項(xiàng)存款余額穩(wěn)居全省第三位。南海-成本優(yōu)勢(shì)土地成本、物業(yè)租賃成本、物業(yè)管理成本、人力資源成本、生活成本多方面的優(yōu)勢(shì)在土地、人工成本和物業(yè)價(jià)格方面幾項(xiàng)價(jià)格，南海目前的水平只有廣州的1/2～1/3，與深圳比則更低設(shè)施/建筑物的建造（1/3）墻壁阻燃材料（木材、鋼材、混凝土）防火級(jí)別特殊安全區(qū)域的加強(qiáng)門阻燃材料（木材、壓制板材、鋁制的）防火級(jí)別緊急標(biāo)志位置布置緊報(bào)布置玻璃種類——如果有必要，可能需要是防碎或防彈的設(shè)施/建筑物的建造（2/3）天花板阻燃材料負(fù)重的承受程度窗戶半透明或不透明防碎報(bào)警裝置位置的布置可接近性（入侵者是否能夠打碎玻璃進(jìn)入建筑）地板負(fù)重的承受程度阻燃材料（木材、鋼材、混凝土）防火級(jí)別提高的地板（電氣接地問(wèn)題）絕緣的表面和材料供暖、通風(fēng)和空調(diào)正向氣壓受保護(hù)的通風(fēng)口入口專用的電力管線緊急狀態(tài)下自動(dòng)關(guān)閉的閥門和開(kāi)關(guān)位置的布置設(shè)施/建筑物的建造（3/3）電力供應(yīng)備用和輪換的電力供應(yīng)清潔、穩(wěn)定的電力資源位置的布置，對(duì)分布的面板和斷路開(kāi)關(guān)的控制停電：完全喪失供電１～５分鐘燈火管制：商業(yè)電力持續(xù)喪失故障：電力突然中斷供水和天然氣管線管道閥門正向流動(dòng)（例如，管道內(nèi)的物質(zhì)應(yīng)該流出建筑，而不是流入）位置的布置火災(zāi)的監(jiān)測(cè)和排除傳感器和探測(cè)器的放置噴水裝置的放置噴水裝置和探測(cè)裝置的類型選擇物理安全需求規(guī)劃

-設(shè)計(jì)安全的站點(diǎn)周邊大樓地面樓層、辦公室分布數(shù)據(jù)中心/設(shè)備、媒介物理安全控制物理安全設(shè)備的選擇步驟核心：所有的保護(hù)機(jī)制都應(yīng)該是經(jīng)濟(jì)的安全須知：受法律約束而需要遵從，首先考慮保證人的生命安全電梯＋樓梯逃生門安全應(yīng)知：為避免破壞性活動(dòng)帶來(lái)的后果，需要采用的控制措施。備份關(guān)鍵的數(shù)據(jù)對(duì)網(wǎng)絡(luò)進(jìn)行物理和邏輯上隔離聘請(qǐng)保安物理安全的控制措施管理上的控制措施設(shè)施的選擇和建設(shè)設(shè)施的管理員工的管控培訓(xùn)突發(fā)事件的響應(yīng)和處理步驟技術(shù)上的控制措施訪問(wèn)控制入侵檢測(cè)警報(bào)裝置監(jiān)視裝置HVACR電力供應(yīng)火災(zāi)的檢測(cè)和排除備份物理上的控制措施柵欄大門護(hù)柱加鎖照明建筑設(shè)施的材料物理安全管理

-審計(jì)措施記錄物理訪問(wèn)的時(shí)間物理訪問(wèn)是否成功訪問(wèn)權(quán)限是哪里授予的？院墻大門？機(jī)房門禁？保安？前臺(tái)？誰(shuí)試圖訪問(wèn)誰(shuí)以管理員的權(quán)限修改了訪問(wèn)權(quán)限的分配物理安全管理

-應(yīng)急流程系統(tǒng)緊急關(guān)閉的流程人員撤離流程物理安全的培訓(xùn)、意識(shí)教育和演練流程周期性的設(shè)備和基礎(chǔ)設(shè)施的測(cè)試流程人員安全管理受聘前教育和工作背景的考察關(guān)鍵人員的歷史背景——信用記錄、犯罪記錄在聘中訪問(wèn)控制定期的考核與評(píng)價(jià)離職離職談話收回物理訪問(wèn)權(quán)限收回各種資產(chǎn)物理安全技術(shù)控制措施詳解

大樓周邊大樓入口保護(hù)監(jiān)控措施環(huán)境保護(hù)措施數(shù)據(jù)中心/服務(wù)器機(jī)房安全計(jì)算機(jī)設(shè)施保護(hù)重點(diǎn)對(duì)象保護(hù)電磁泄露防護(hù)（TEMPEST）物理安全技術(shù)控制措施詳解大樓周邊周邊安全控制是防護(hù)的第一道防線，可以起到劃分“領(lǐng)地”和物理屏障的作用。保護(hù)的屏障要么是天然的或人造的天然屏障通常指那些難以穿越的場(chǎng)所，如山、河流、沙漠等(衛(wèi)星發(fā)射中心：幽深峽谷)人為屏障包括圍墻、多次的灌木、護(hù)柱等周邊地形灌木叢或樹(shù)林能夠提供屏障同時(shí)也是一個(gè)入口；多刺的灌木叢可以作為一道難以穿越的屏障。周邊圍墻用于劃定安全區(qū)域，并指定資產(chǎn)邊界應(yīng)當(dāng)滿足特定尺寸和建筑規(guī)范高安全域也許需要“更高的防護(hù)”應(yīng)當(dāng)達(dá)到特定的高度周邊圍墻圍墻必須定期檢查和修補(bǔ)圍墻網(wǎng)狀物必須與桿安全連接確保植被或臨近建筑物不能夠提供“越過(guò)”圍墻的橋梁周邊大門圍墻上控制人和/或車輛進(jìn)出的指定區(qū)域。紐約市地鐵系統(tǒng)入口處，周邊護(hù)柱專門設(shè)計(jì)用來(lái)控制交通的升高的柱子，用來(lái)保護(hù)資產(chǎn)為防止車輛沖進(jìn)大樓提供安全防護(hù)帶有燈光的護(hù)柱可用于停車場(chǎng)、道路、人行道與周邊探測(cè)系統(tǒng)進(jìn)行聯(lián)動(dòng)大樓周邊大樓入口保護(hù)監(jiān)控措施環(huán)境保護(hù)措施數(shù)據(jù)中心/服務(wù)器機(jī)房安全計(jì)算機(jī)設(shè)施保護(hù)重點(diǎn)對(duì)象保護(hù)電磁泄露防護(hù)（TEMPEST）物理安全技術(shù)控制措施詳解

大樓入口保護(hù)門中空的或?qū)嵭牡你q鏈門框大樓入口保護(hù)窗標(biāo)準(zhǔn)的平面玻璃鋼化玻璃丙烯酸物質(zhì)：防碎減重聚碳酸酯窗-玻璃和聚碳酸化合物復(fù)合高質(zhì)量的玻璃及丙烯晴大樓入口防護(hù)鎖使用最廣泛的物理安全設(shè)施僅僅考慮作為延遲設(shè)施，并不能對(duì)產(chǎn)生十分安全的防護(hù)，易于突破幾乎所有類型的鎖均可以用暴力和特殊工具來(lái)突破應(yīng)作為眾多物理安全控制措施中的一個(gè)方面來(lái)使用大樓入口點(diǎn)防護(hù)鎖-安全措施鎖和鑰匙控制系統(tǒng)必須執(zhí)行鑰匙控制制度并嚴(yán)格執(zhí)行程序發(fā)布、簽發(fā)、詳細(xì)清單、毀壞或丟失的鑰匙對(duì)于組合鎖，組合號(hào)碼必須定期或在特殊情況下更改大樓入口點(diǎn)防護(hù)門衛(wèi)門衛(wèi)能夠?qū)Ψ鞘跈?quán)的進(jìn)入者產(chǎn)生威懾，在某些情況下，能夠阻止非授權(quán)進(jìn)入大樓入口點(diǎn)防護(hù)卡訪問(wèn)控制或生物特征系統(tǒng)磁卡、非接觸卡等指紋、視網(wǎng)膜掃描、簽名、聲音識(shí)別、手形等等大樓入口點(diǎn)防護(hù)生物識(shí)別每個(gè)人的身份通過(guò)某些特征確認(rèn)可以通過(guò)：生理特征：獨(dú)有的：指紋、視網(wǎng)膜、虹膜行為特征：簽名大樓入口點(diǎn)防護(hù)生物識(shí)別設(shè)施的重要要素：方便：它不需要記住復(fù)雜的密碼，也不需隨身攜帶鑰匙、智能卡之類的東西不易偽造和假冒：每個(gè)人的生物特征具有與其他人不同的唯一性和在一定時(shí)期內(nèi)不變的穩(wěn)定性生物識(shí)別技術(shù)產(chǎn)品均借助于現(xiàn)代計(jì)算機(jī)技術(shù)實(shí)現(xiàn)，很容易配合電腦和安全、監(jiān)控、管理系統(tǒng)整合。大樓周邊大樓入口保護(hù)監(jiān)控措施環(huán)境保護(hù)措施數(shù)據(jù)中心/服務(wù)器機(jī)房安全計(jì)算機(jī)設(shè)施保護(hù)重點(diǎn)對(duì)象保護(hù)電磁泄露防護(hù)（TEMPEST）物理安全技術(shù)控制措施詳解

監(jiān)控措施入侵檢測(cè)系統(tǒng)用來(lái)檢測(cè)區(qū)域訪問(wèn)的傳感器監(jiān)控設(shè)備閉路電視（CCTV）監(jiān)控措施入侵檢測(cè)系統(tǒng)光電的（photoelectric）超聲的（ultrasonic）微波的（microwave）紅外的（passiveinfrared）壓感的（pressure-sensitive）視頻觀看（40m）監(jiān)控措施閉路電視使用照相機(jī)通過(guò)傳輸媒介將圖片傳送到連接的顯示器的電視傳輸系統(tǒng)傳輸媒介可以使光纜、微波、無(wú)線電波、或紅外光束

監(jiān)控措施CCTV等級(jí)：檢測(cè)級(jí)：能夠檢測(cè)到對(duì)象的存在識(shí)別級(jí)：能夠檢測(cè)到對(duì)象的類型確認(rèn)級(jí)：能夠分辨對(duì)象的細(xì)節(jié)監(jiān)控措施CCTV-3個(gè)主要的組件成像設(shè)備傳輸媒介（如同軸線、光纖或無(wú)線）顯示器監(jiān)控措施CCTV-成功的關(guān)鍵點(diǎn)充分理解設(shè)施的整個(gè)監(jiān)控需求確定需要監(jiān)控的區(qū)域大小，深度、寬度來(lái)決定照相機(jī)鏡頭的尺寸照明非常重要，不同的燈光和照明將提供不同的效果等級(jí)對(duì)象與背景的對(duì)比度也非常重要監(jiān)控措施照明在黑暗中能夠提供持續(xù)的覆蓋程度應(yīng)當(dāng)與其他的控制措施配合使用，如圍墻、巡邏、報(bào)警系統(tǒng)大樓周邊門禁系統(tǒng)監(jiān)控措施環(huán)境保護(hù)措施數(shù)據(jù)中心/服務(wù)器機(jī)房安全計(jì)算機(jī)設(shè)施保護(hù)重點(diǎn)對(duì)象保護(hù)電磁泄露防護(hù)（TEMPEST）物理安全技術(shù)控制措施詳解

環(huán)境保護(hù)措施-電力控制電力信息系統(tǒng)的運(yùn)行所需能源,可以說(shuō)電力是計(jì)算機(jī)信息系統(tǒng)的“血液”；電力擾動(dòng)能造成嚴(yán)重的業(yè)務(wù)影響；電力控制目標(biāo)是獲得“干凈和穩(wěn)定的電力”環(huán)境保護(hù)措施-電力控制電力控制“干凈的電力”在主供電電路出現(xiàn)故障時(shí)，具有替代的供電來(lái)源在存放分電盤、控制電路開(kāi)關(guān)、電閘的區(qū)域應(yīng)進(jìn)行訪問(wèn)控制措施具有緊急電源切斷開(kāi)關(guān)從而在緊急情況下能夠切斷電力安裝輸電線路監(jiān)控設(shè)備來(lái)監(jiān)控和記錄電壓和頻率的波動(dòng)確保足夠的備份電力來(lái)執(zhí)行次序的切斷從而避免數(shù)據(jù)丟失或設(shè)施損壞

環(huán)境保護(hù)措施-電力控制接地1）各自獨(dú)立的接地系統(tǒng)2）交、直流分開(kāi)的接地系統(tǒng)3）共地接地系統(tǒng)4）直流地、保護(hù)地共用地線系統(tǒng)5）建筑物內(nèi)共地系統(tǒng)環(huán)境保護(hù)措施-HVACHVAC（制熱、通風(fēng)與空調(diào)控制）數(shù)據(jù)中心或服務(wù)器機(jī)房的空調(diào)控制應(yīng)當(dāng)與大樓其它部分隔離數(shù)據(jù)中心空調(diào)系統(tǒng)應(yīng)當(dāng)獨(dú)立于大樓其它部分應(yīng)安裝HVAC設(shè)備存儲(chǔ)室的訪問(wèn)控制及監(jiān)控系統(tǒng)必須建立相應(yīng)的維護(hù)制度環(huán)境保護(hù)措施-水控制

水控制審查水管和滅火系統(tǒng)的安裝位置，確保數(shù)據(jù)中心和服務(wù)器機(jī)房不能位于水源的旁邊或下邊如果在洪水多發(fā)區(qū)，應(yīng)確保關(guān)鍵的信息系統(tǒng)資產(chǎn)沒(méi)有位于一層或地下室環(huán)境保護(hù)措施-防火火災(zāi)預(yù)防-減少火災(zāi)起因火災(zāi)檢測(cè)-在火災(zāi)發(fā)生前，接受火災(zāi)警報(bào)滅火-如何滅火，并降低到最小損失環(huán)境保護(hù)措施-防火在建筑物的墻、門和家具中使用耐火材料；在電子設(shè)備周圍減少可燃的紙張數(shù)量對(duì)員工進(jìn)行滅火培訓(xùn)-注意：人身安全是最重要的進(jìn)行火災(zāi)演習(xí)，使所有人員明確知曉如何安全逃離火災(zāi)現(xiàn)場(chǎng)環(huán)境保護(hù)措施-防火電離型煙傳感器檢測(cè)煙塵中的帶電粒子光電傳感器對(duì)煙造成的遮光進(jìn)行反映溫度傳感器-熱傳感器能夠?qū)馂?zāi)造成的溫度升高產(chǎn)生反映在火災(zāi)監(jiān)測(cè)中，最有效的方式就是采用混合模式火災(zāi)報(bào)警系統(tǒng)環(huán)境保護(hù)措施-防火火分為以下幾類：A類：指固體有機(jī)物質(zhì)燃燒的火；B類：指液體或可融化固體燃燒的火；C類：指可燃?xì)怏w燃燒的火；D類：指輕金屬燃燒的火。環(huán)境保護(hù)措施-防火等級(jí)類型滅火介質(zhì)A普通可燃物水，蘇打酸B液體氣體,CO2,蘇打酸C電氣體，CO2D可燃金屬干粉滅火器的使用撲救A類火災(zāi)可選擇水型滅火器、泡沫滅火器、磷酸銨鹽干粉滅火器、鹵代烷滅火器。撲救B類火災(zāi)可選擇泡沫滅火器(化學(xué)泡沫滅火器只限于撲滅非極性溶劑)、干粉滅火器、鹵代烷滅火器、二氧化碳滅火器。撲救C類火災(zāi)可選擇干粉滅火器、鹵代烷滅火器、二氧化碳滅火器等。撲救D類火災(zāi)可選擇粉狀石墨滅火器、專用干粉滅火器，也可用干砂或鑄鐵屑末代替。撲救帶電火災(zāi)可選擇干粉滅火器、鹵代烷滅火器、二氧化碳滅火器等。環(huán)境保護(hù)措施-防火CO2滅火器提供了一種無(wú)色、無(wú)味的介質(zhì)溴或鹵氣體化合物氣體，包含一種白色的溴粉，被認(rèn)為是損耗臭氧層的關(guān)鍵要素FM200（七氟丙烷）最有效的替代物不導(dǎo)電的、揮發(fā)性的或氣態(tài)的滅火劑，在使用過(guò)程中不留殘余物滅火系統(tǒng)水滅火系統(tǒng)閉式自動(dòng)噴水滅火系統(tǒng)濕式系統(tǒng)、干式系統(tǒng)、干、濕式系統(tǒng)、預(yù)作用系統(tǒng)等；開(kāi)式自動(dòng)噴水滅火系統(tǒng)雨淋系統(tǒng)、水幕系統(tǒng)、水噴霧系統(tǒng)等。氣滅火系統(tǒng)（機(jī)房）不損害電子設(shè)備防火技術(shù)設(shè)施檢查項(xiàng)目檢測(cè)項(xiàng)目期限注意設(shè)備供電（含電池電量）情況1個(gè)月供水系統(tǒng)及滅火工具情況1個(gè)月視頻監(jiān)視系統(tǒng)1個(gè)月火災(zāi)報(bào)警器音頻、燈光報(bào)警情況1個(gè)月人工遙控測(cè)試各項(xiàng)管理制度執(zhí)行情況3個(gè)月火警控制系統(tǒng)工作情況1年請(qǐng)制造商協(xié)助滅火器壓力和重量檢查、更換1年標(biāo)出滅火器的檢查日期、項(xiàng)目防火系統(tǒng)總檢查和滅火演練1年要注意安全環(huán)境保護(hù)措施-防水機(jī)房在頂層由于屋內(nèi)漏水造成水災(zāi)機(jī)房在底層由于上下水管道堵塞造成水災(zāi)機(jī)房?jī)?nèi)暖氣系統(tǒng)漏水由于水冷系統(tǒng)設(shè)計(jì)不當(dāng)，或損壞漏水空調(diào)系統(tǒng)排水管設(shè)計(jì)不當(dāng)或破損漏水機(jī)房區(qū)內(nèi)水源檢修閥漏水機(jī)房?jī)?nèi)有衛(wèi)生間，由于下水管道或地漏堵塞防水措施機(jī)房由于使用恒溫濕裝置，一般情況下應(yīng)不使用暖氣系統(tǒng)、但對(duì)于特別寒冷的地區(qū)，必須使用暖氣時(shí)，一方面在暖氣下應(yīng)設(shè)立防水槽，萬(wàn)一暖氣漏水，也會(huì)順利脫離機(jī)房；另一方面可以采用鋼串片式暖氣片，管道全部采用焊接，防止漏水。若機(jī)房?jī)?nèi)有水管通過(guò)時(shí)，應(yīng)采取保溫措施，管道閥門不應(yīng)設(shè)在機(jī)房?jī)?nèi)。有上下水的房間和衛(wèi)生間應(yīng)遠(yuǎn)離機(jī)房。有機(jī)房?jī)?nèi)應(yīng)設(shè)防水溝或地漏機(jī)房?jī)?nèi)必須安裝水源時(shí)，應(yīng)加強(qiáng)管理，防患于未然。防鼠機(jī)房的孔、洞應(yīng)封堵。在易受鼠害的場(chǎng)所，機(jī)房?jī)?nèi)的纜線應(yīng)采取措施防鼠忌避劑捕鼠夾大樓周邊門禁系統(tǒng)監(jiān)控措施環(huán)境保護(hù)措施數(shù)據(jù)中心/服務(wù)器機(jī)房安全計(jì)算機(jī)設(shè)施保護(hù)重點(diǎn)對(duì)象保護(hù)電磁泄露防護(hù)（TEMPEST）物理安全技術(shù)控制措施詳解

GB9361-88計(jì)算站場(chǎng)地安全要求GB2887-2000計(jì)算站場(chǎng)地技術(shù)要求GA173-98計(jì)算機(jī)信息系統(tǒng)防雷保安器GB6650-86計(jì)算機(jī)機(jī)房用活動(dòng)地板技術(shù)條件GJZB663軍用通信設(shè)備及系統(tǒng)安全要求GB50174-93電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范GB9254-1988信息技術(shù)的無(wú)線電干擾極限值SJ/T30003-93電子計(jì)算機(jī)機(jī)房施工及驗(yàn)收規(guī)范我國(guó)主要的物理安全參照標(biāo)準(zhǔn)計(jì)算機(jī)場(chǎng)地安全GB2887-2000規(guī)定：計(jì)算機(jī)站場(chǎng)地的組成和各部分面積計(jì)算方法計(jì)算機(jī)站場(chǎng)地的選址條件溫度、濕度條件照明、日志和電磁場(chǎng)干擾等具體技術(shù)條件接地、供電和建筑結(jié)構(gòu)條件媒體的使用和存放條件腐蝕氣體條件計(jì)算機(jī)機(jī)房安全A類：對(duì)計(jì)算機(jī)機(jī)房的安全有嚴(yán)格的要求，有完善的計(jì)算機(jī)機(jī)房安全措施。該類機(jī)房放置需要最高安全性和可靠性的系統(tǒng)和設(shè)備。B類：對(duì)計(jì)算機(jī)機(jī)房的安全有較嚴(yán)格的要求，有較完善的計(jì)算機(jī)機(jī)房安全措施。它的安全性介于A類和C類之間。C類：對(duì)計(jì)算機(jī)機(jī)房的安全有基本的要求，有基本的計(jì)算機(jī)機(jī)房安全措施。該類機(jī)房存放只需要最低限度的安全性和可靠性的一般性系統(tǒng)。安全機(jī)房A類安全機(jī)房的選址要求：應(yīng)將其置于建筑物安全區(qū)

應(yīng)避開(kāi)易發(fā)生火災(zāi)危險(xiǎn)程度高的區(qū)域。應(yīng)避開(kāi)有害氣體來(lái)源以及存放腐蝕、易燃、易爆物品的地方。應(yīng)避開(kāi)低洼、潮濕、落雷區(qū)域和地震頻繁的地方。應(yīng)避開(kāi)強(qiáng)振動(dòng)源和強(qiáng)噪音源。應(yīng)避開(kāi)強(qiáng)電磁場(chǎng)的干擾。應(yīng)避免設(shè)在建筑物的高層或地下室，以及用水設(shè)備的下層或隔壁。應(yīng)遠(yuǎn)離核輻射源。機(jī)房組成1．主機(jī)房：用以安裝主機(jī)及其外部設(shè)備、路由器、交換機(jī)等骨干網(wǎng)絡(luò)設(shè)備。2．基本工作房間有：數(shù)據(jù)錄入室、終端室、網(wǎng)絡(luò)設(shè)備室、已記錄的媒體存放間、上機(jī)準(zhǔn)備間。機(jī)房組成-續(xù)3．第一類輔助房間有：備件間、未記錄的媒體存放間、資料室、儀器室、硬件人員辦公室、軟件人員辦公室。4．第二類輔助房間有：維修室、電源室、蓄電池室、發(fā)電機(jī)室、空調(diào)系統(tǒng)用房、滅火鋼瓶間、監(jiān)控室、值班室。5．第三類輔助房間有：貯藏室、更衣?lián)Q鞋室、緩沖間、機(jī)房人員休息室、盥洗室等。復(fù)合地板

復(fù)合塑料貼面地板的基材是層壓刨花板，上下表面貼有塑料貼面，四周用油漆封住，或用鍍鋅鐵皮包封的地板。木質(zhì)地板純木質(zhì)地板的優(yōu)點(diǎn)是造價(jià)低、易加工，但強(qiáng)度較差、易受潮變形，且易引起火災(zāi)，一般不在機(jī)房?jī)?nèi)使用。金屬地板金屬地板鋁合金澆鑄或壓鑄而成，其上表面貼有抗靜電貼切面。從性能價(jià)格比出發(fā)，通常選用復(fù)合塑料貼面地板作為機(jī)房地面建筑材料。地板的安裝1.用螺栓將支柱的底腳與土建地面固定牢，并通過(guò)縱梁或擱柵（1m~2m間隔）將支柱相互連接起來(lái)。2.用固定粘合材料將支柱的底腳與土建地面固定牢，并通過(guò)縱梁或擱柵將支柱相互連接起來(lái)。機(jī)房墻體材料及吊頂U(kuò)型裝配式輕鋼龍骨吊頂是用U型薄壁輕鋼龍骨做為承重骨架，再配以固定構(gòu)件，吊頂板用自攻螺絲固定于承重骨架上。T型裝配式輕鋼龍骨吊頂是用T型輕鋼龍骨做為骨架，在中、小龍骨間安裝頂板，然后用鉛絲將中、小龍骨緊固。T型吊頂U(kuò)型吊頂機(jī)房訪問(wèn)控制措施來(lái)訪者（包括本單位非常駐人員、有關(guān)協(xié)作單位未發(fā)出入證的人員）要在檢查確認(rèn)其身份、目的后，發(fā)放臨時(shí)識(shí)別牌，準(zhǔn)許入內(nèi)。在機(jī)房?jī)?nèi)來(lái)訪者要佩帶該識(shí)別牌，離開(kāi)時(shí)交回。對(duì)于來(lái)訪房者姓名、性別、單位、電話、證件號(hào)碼、接待單位、進(jìn)、出時(shí)間以及臨時(shí)識(shí)別牌號(hào)碼，來(lái)訪目的，攜帶物品，要進(jìn)行記錄，以備核查。未經(jīng)有關(guān)領(lǐng)導(dǎo)批準(zhǔn)，不得在機(jī)房?jī)?nèi)照像、錄像。機(jī)房門禁系統(tǒng)

機(jī)房鑰匙和鎖

1． 精選的抵抗鎖。相比傳統(tǒng)鎖，費(fèi)用大概是兩三倍，鑰匙很難被復(fù)制，其他特征跟傳統(tǒng)鎖一致。2． 電子組合鎖。這種鎖使用電子按動(dòng)按鈕進(jìn)入，有些在一定情況下允許輸入一個(gè)特別的代碼來(lái)打開(kāi)門，但同時(shí)會(huì)引發(fā)一個(gè)遠(yuǎn)程告警。3． 機(jī)械按鈕組合鎖，按下正確的組合可以撤消門拴，打開(kāi)門，相比電子鎖而言，其可靠性差，但費(fèi)用低。機(jī)房入侵檢測(cè)和報(bào)警系統(tǒng)

探測(cè)器是用來(lái)感知和探測(cè)入侵者入侵時(shí)所發(fā)生的侵入動(dòng)作和移動(dòng)動(dòng)作的設(shè)備。信號(hào)傳輸通道是聯(lián)系探測(cè)器和報(bào)警控制器的信息通道，通?？煞譃闊o(wú)線信號(hào)通道和有線信號(hào)通道兩種。報(bào)警控制器的作用是對(duì)探測(cè)器傳來(lái)的信號(hào)進(jìn)行分析、判斷和處理

機(jī)房閉路電視監(jiān)控系統(tǒng)

屏蔽機(jī)房大樓周邊門禁系統(tǒng)監(jiān)控措施環(huán)境保護(hù)措施數(shù)據(jù)中心/服務(wù)器機(jī)房安全計(jì)算機(jī)設(shè)施保護(hù)重點(diǎn)對(duì)象保護(hù)電磁泄露防護(hù)（TEMPEST）物理安全技術(shù)控制措施詳解

便攜式設(shè)備安全涉及保護(hù)設(shè)備本身、設(shè)備內(nèi)的信息、并且對(duì)于用戶來(lái)說(shuō)，保持安全控制措施的簡(jiǎn)便計(jì)算機(jī)設(shè)備安全便攜設(shè)備安全包括：存放間的鎖跟蹤軟件可審計(jì)行為報(bào)警加密軟件防病毒軟件清單通常的控制制度數(shù)據(jù)存儲(chǔ)介質(zhì)安全控制

當(dāng)處理非常敏感的信息時(shí)，管理員應(yīng)該在場(chǎng)。在處理過(guò)程中，僅限于被批準(zhǔn)使用這些信息的人員進(jìn)入機(jī)房工作。當(dāng)存儲(chǔ)介質(zhì)不用時(shí)，在轉(zhuǎn)交別人使用之前，必須把存在上面的保密數(shù)據(jù)刪除。記有機(jī)要信息的存儲(chǔ)介質(zhì)設(shè)備不能送到國(guó)外修