CISP-物理安全课件

物理安全中国信息安全测评中心引言“城堡通常建在战略位置上并以高墙包围”问题哪里是战略位置?高墙有多高?堡垒怎么部署?谁来保卫出口?升降吊桥有什么规矩？遭遇火灾或掠夺怎么办？物理安全领域探讨的问题物理安全概念什么是物理安全“物理”：Physical,身体的、物质的、自然的身体的：人身安全是物理安全首要考虑的问题，因为人也是信息系统的一部分物质的：承载信息的物质，包括信息存储、处理、传输和显示的设施和设备自然的：自然环境的保障，如温度、湿度、电力、灾害等物理安全概念计算机安全与攻击者、骇客和黑客有关是物理安全与入侵者、蓄意破坏者和窃贼有关考虑的是一个人如何能够物理上进入一个计算机环境、计算机环境如何影响系统物理安全领域提供了从外围到内部办公环境，包括所有信息系统资源的防护技巧。作为一名合格的CISP,应当：能够描述与企业内敏感信息资产物理防护相关的威胁、脆弱性和抵抗措施；能够识别与设施、数据、媒介、设备、支持系统相关的物理安全风险。主要内容物理安全威胁物理安全需求计划物理安全控制物理安全威胁物理安全的威胁自然威胁（如：地震、洪水、风暴、龙卷风等）设施系统（如：通信中断、电力中断）人为/政治事件（如：纵火、爆炸、蓄意破坏、盗窃、恐怖袭击、暴动）网络故障—导致停电造成巨大损失和影响2003.2.03阿尔及利亚停电事故2003.3.31伊朗大停电事故2003.8.14美加大停电事故2003.8.28伦敦大停电2003.9.23瑞典和丹麦停电事故2003.9.28意大利和瑞士大停电2003.11约旦停电事故2003.11.8利比亚西部停电事故2004.8约旦停电事故2005.5莫斯科停电事故通信中断2009年08月19日受海缆断裂影响，中国至美国、欧洲等方向的通信大面积瘫痪。中国联通和中国电信方面采取租用其他海缆线路的应急预案，使得国际通信部分得到恢复网民:通信中断让人抓狂911事件恐怖袭击破坏信息数据几乎所有没有进行远程备份的企业都蒙受巨大数据损失倒闭地震大火2009年2月央视北配楼大火起火原因烟花燃放失控原因大量建筑材料成为助燃，如玻璃幕墙云梯车无法到达起火层蓄意破坏2009年11月29日印度西南卡纳塔克邦的核电站发生放射性元素污染事故，致使大约50名工人毒“显然为恶意行径”某人“故意”将重水倒入供核电站员工饮用的冷却水系统中间谍案件拨号打印机使馆桌椅内嵌监听器碎纸机扫描功能医疗设备暗藏玄机的石头奥运大厦2008年奥运期间法轮功分子乘班车进入广场散发传单机房事件2008北京奥运前好运测试赛出现过机房透水现象；主机房4台空调中有3台因故障而停止运行，机房温度过高导致网络设备不能正常工作；利用ATM机盗取银行卡资金安装特殊装置盗取银行卡信息。安装摄像头、假键盘、录音机等特殊装置利用测录机等设备盗取客户磁卡上的磁道信息制造吞卡、不出钞等假相。在ATM机旁粘贴假冒的“客户服务投诉热线”，引诱持卡人向所谓的“银行员工”或“公安人员”透露卡号、密码等安全信息，或直接把资金转移到其指定的账户上。目前不法分子的诈骗手段又有升级，出现了将真实银行客户服务电话号码嵌入小灵通号码，伪装银行客户服务热线的新手法，较之早前的手法更具隐蔽性和欺骗性。张贴虚假告示。冒充ATM管理单位，在ATM机上张贴紧急通知或公告（如“银行系统升级”、“银行程序调试”等），要求持卡人将自己银行卡的资金通过ATM转帐到指定账户上，盗取持卡人存款。4、分散持卡人注意力，对卡片进行掉包某银行服务器硬盘损坏交给厂商修复涉及信息泄露收到严厉处罚常见物理安全问题笔记本电脑或移动存储设备丢失重要文件或密码写在纸上放在办公桌上外来人员（特别是服务厂商）到处溜达没人过问数据备份磁盘未放置在保密柜中……物理安全需求规划物理安全需求规划物理安全需求规划是在信息系统开发建设的早期阶段明确对物理安全控制措施的需求，包括：选择安全的物理地点设计物理安全防范措施选择建筑地点时应该考虑的因素可见性周围地形建筑的标志和标记相邻建筑物的类型周围地区和外界条件犯罪率与警察、医疗和消防机构的接近程度周围区域可能带来的危险可接近性道路接近交通拥挤情况与机场、火车站和高速公路的接近程度自然灾害发生火灾、龙卷风、地震或飓风的可能性有危害的地形（泥石流、山上的落石、过多的降雨或降雪）佛山南海作为数据中心的优势信息化优势区位及交通优势环境配套优势人力资源优势生态环境优势经济基础优势成本优势南海-信息化优势国家信息化试点城市信息化基础设施完善国际互联网出口总带宽达170Gbps，可满足不同速度的网络接入需要提供不同运营商的线路备份，充分保障了网络的安全与稳定。数据中心落户单位富士通数据中心国家税务总局数据中心、汇丰(佛山)环球营运中心日商电子(科技)广东有限公司南海-区位及交通优势金融高新区位于广佛黄金节点，是广州和佛山的连接枢纽佛山跟广州距离在一小时车程之内，人口很密集，城市功能、产业功能与广州互补且挨得很近。金融高新区交通便捷，与广州已形成全程高速连接的交通网络，离广州环城、广佛、广肇、京珠等高速公路出入口均在5公里内。距广州新白云国际机场仅40分钟车程，距广州火车站仅20分钟车程，距广州珠江新城及天河北约35分钟车程。2007年6月28日动工兴建的广佛地铁在金融高新区附近设有两个站点。金融高新区已实现与广州“同城化”。南海-环境配套三家在建的五星级酒店12家三星级以上酒店近10个高档住宅社区及公寓众多购物中心公园、学校、医院、高尔夫球场等设施甲级写字楼兴建配套公寓南海-人力资源依托与广州“同城生活，同城工作”的优势条件，金融高新区可以利用广州的人力资源平台，为园区企业提供强大支撑。众多高校以及信息化人才南海-生态环境金融高新区所在地为佛山城市标志性景观－－千灯湖，山青水碧、绿草如茵，空气清新低密度的建设规划原则，空间开阔南海-经济基础佛山是广东第三大城市，经济总量约占全省的十分之一，金融机构本外币各项存款余额稳居全省第三位。南海-成本优势土地成本、物业租赁成本、物业管理成本、人力资源成本、生活成本多方面的优势在土地、人工成本和物业价格方面几项价格，南海目前的水平只有广州的1/2～1/3，与深圳比则更低设施/建筑物的建造（1/3）墙壁阻燃材料（木材、钢材、混凝土）防火级别特殊安全区域的加强门阻燃材料（木材、压制板材、铝制的）防火级别紧急标志位置布置紧报布置玻璃种类——如果有必要，可能需要是防碎或防弹的设施/建筑物的建造（2/3）天花板阻燃材料负重的承受程度窗户半透明或不透明防碎报警装置位置的布置可接近性（入侵者是否能够打碎玻璃进入建筑）地板负重的承受程度阻燃材料（木材、钢材、混凝土）防火级别提高的地板（电气接地问题）绝缘的表面和材料供暖、通风和空调正向气压受保护的通风口入口专用的电力管线紧急状态下自动关闭的阀门和开关位置的布置设施/建筑物的建造（3/3）电力供应备用和轮换的电力供应清洁、稳定的电力资源位置的布置，对分布的面板和断路开关的控制停电：完全丧失供电１～５分钟灯火管制：商业电力持续丧失故障：电力突然中断供水和天然气管线管道阀门正向流动（例如，管道内的物质应该流出建筑，而不是流入）位置的布置火灾的监测和排除传感器和探测器的放置喷水装置的放置喷水装置和探测装置的类型选择物理安全需求规划

-设计安全的站点周边大楼地面楼层、办公室分布数据中心/设备、媒介物理安全控制物理安全设备的选择步骤核心：所有的保护机制都应该是经济的安全须知：受法律约束而需要遵从，首先考虑保证人的生命安全电梯＋楼梯逃生门安全应知：为避免破坏性活动带来的后果，需要采用的控制措施。备份关键的数据对网络进行物理和逻辑上隔离聘请保安物理安全的控制措施管理上的控制措施设施的选择和建设设施的管理员工的管控培训突发事件的响应和处理步骤技术上的控制措施访问控制入侵检测警报装置监视装置HVACR电力供应火灾的检测和排除备份物理上的控制措施栅栏大门护柱加锁照明建筑设施的材料物理安全管理

-审计措施记录物理访问的时间物理访问是否成功访问权限是哪里授予的？院墙大门？机房门禁？保安？前台？谁试图访问谁以管理员的权限修改了访问权限的分配物理安全管理

-应急流程系统紧急关闭的流程人员撤离流程物理安全的培训、意识教育和演练流程周期性的设备和基础设施的测试流程人员安全管理受聘前教育和工作背景的考察关键人员的历史背景——信用记录、犯罪记录在聘中访问控制定期的考核与评价离职离职谈话收回物理访问权限收回各种资产物理安全技术控制措施详解

大楼周边大楼入口保护监控措施环境保护措施数据中心/服务器机房安全计算机设施保护重点对象保护电磁泄露防护（TEMPEST）物理安全技术控制措施详解大楼周边周边安全控制是防护的第一道防线，可以起到划分“领地”和物理屏障的作用。保护的屏障要么是天然的或人造的天然屏障通常指那些难以穿越的场所，如山、河流、沙漠等(卫星发射中心：幽深峡谷)人为屏障包括围墙、多次的灌木、护柱等周边地形灌木丛或树林能够提供屏障同时也是一个入口；多刺的灌木丛可以作为一道难以穿越的屏障。周边围墙用于划定安全区域，并指定资产边界应当满足特定尺寸和建筑规范高安全域也许需要“更高的防护”应当达到特定的高度周边围墙围墙必须定期检查和修补围墙网状物必须与杆安全连接确保植被或临近建筑物不能够提供“越过”围墙的桥梁周边大门围墙上控制人和/或车辆进出的指定区域。纽约市地铁系统入口处，周边护柱专门设计用来控制交通的升高的柱子，用来保护资产为防止车辆冲进大楼提供安全防护带有灯光的护柱可用于停车场、道路、人行道与周边探测系统进行联动大楼周边大楼入口保护监控措施环境保护措施数据中心/服务器机房安全计算机设施保护重点对象保护电磁泄露防护（TEMPEST）物理安全技术控制措施详解

大楼入口保护门中空的或实心的铰链门框大楼入口保护窗标准的平面玻璃钢化玻璃丙烯酸物质：防碎减重聚碳酸酯窗-玻璃和聚碳酸化合物复合高质量的玻璃及丙烯晴大楼入口防护锁使用最广泛的物理安全设施仅仅考虑作为延迟设施，并不能对产生十分安全的防护，易于突破几乎所有类型的锁均可以用暴力和特殊工具来突破应作为众多物理安全控制措施中的一个方面来使用大楼入口点防护锁-安全措施锁和钥匙控制系统必须执行钥匙控制制度并严格执行程序发布、签发、详细清单、毁坏或丢失的钥匙对于组合锁，组合号码必须定期或在特殊情况下更改大楼入口点防护门卫门卫能够对非授权的进入者产生威慑，在某些情况下，能够阻止非授权进入大楼入口点防护卡访问控制或生物特征系统磁卡、非接触卡等指纹、视网膜扫描、签名、声音识别、手形等等大楼入口点防护生物识别每个人的身份通过某些特征确认可以通过：生理特征：独有的：指纹、视网膜、虹膜行为特征：签名大楼入口点防护生物识别设施的重要要素：方便：它不需要记住复杂的密码，也不需随身携带钥匙、智能卡之类的东西不易伪造和假冒：每个人的生物特征具有与其他人不同的唯一性和在一定时期内不变的稳定性生物识别技术产品均借助于现代计算机技术实现，很容易配合电脑和安全、监控、管理系统整合。大楼周边大楼入口保护监控措施环境保护措施数据中心/服务器机房安全计算机设施保护重点对象保护电磁泄露防护（TEMPEST）物理安全技术控制措施详解

监控措施入侵检测系统用来检测区域访问的传感器监控设备闭路电视（CCTV）监控措施入侵检测系统光电的（photoelectric）超声的（ultrasonic）微波的（microwave）红外的（passiveinfrared）压感的（pressure-sensitive）视频观看（40m）监控措施闭路电视使用照相机通过传输媒介将图片传送到连接的显示器的电视传输系统传输媒介可以使光缆、微波、无线电波、或红外光束

监控措施CCTV等级：检测级：能够检测到对象的存在识别级：能够检测到对象的类型确认级：能够分辨对象的细节监控措施CCTV-3个主要的组件成像设备传输媒介（如同轴线、光纤或无线）显示器监控措施CCTV-成功的关键点充分理解设施的整个监控需求确定需要监控的区域大小，深度、宽度来决定照相机镜头的尺寸照明非常重要，不同的灯光和照明将提供不同的效果等级对象与背景的对比度也非常重要监控措施照明在黑暗中能够提供持续的覆盖程度应当与其他的控制措施配合使用，如围墙、巡逻、报警系统大楼周边门禁系统监控措施环境保护措施数据中心/服务器机房安全计算机设施保护重点对象保护电磁泄露防护（TEMPEST）物理安全技术控制措施详解

环境保护措施-电力控制电力信息系统的运行所需能源,可以说电力是计算机信息系统的“血液”；电力扰动能造成严重的业务影响；电力控制目标是获得“干净和稳定的电力”环境保护措施-电力控制电力控制“干净的电力”在主供电电路出现故障时，具有替代的供电来源在存放分电盘、控制电路开关、电闸的区域应进行访问控制措施具有紧急电源切断开关从而在紧急情况下能够切断电力安装输电线路监控设备来监控和记录电压和频率的波动确保足够的备份电力来执行次序的切断从而避免数据丢失或设施损坏

环境保护措施-电力控制接地1）各自独立的接地系统2）交、直流分开的接地系统3）共地接地系统4）直流地、保护地共用地线系统5）建筑物内共地系统环境保护措施-HVACHVAC（制热、通风与空调控制）数据中心或服务器机房的空调控制应当与大楼其它部分隔离数据中心空调系统应当独立于大楼其它部分应安装HVAC设备存储室的访问控制及监控系统必须建立相应的维护制度环境保护措施-水控制

水控制审查水管和灭火系统的安装位置，确保数据中心和服务器机房不能位于水源的旁边或下边如果在洪水多发区，应确保关键的信息系统资产没有位于一层或地下室环境保护措施-防火火灾预防-减少火灾起因火灾检测-在火灾发生前，接受火灾警报灭火-如何灭火，并降低到最小损失环境保护措施-防火在建筑物的墙、门和家具中使用耐火材料；在电子设备周围减少可燃的纸张数量对员工进行灭火培训-注意：人身安全是最重要的进行火灾演习，使所有人员明确知晓如何安全逃离火灾现场环境保护措施-防火电离型烟传感器检测烟尘中的带电粒子光电传感器对烟造成的遮光进行反映温度传感器-热传感器能够对火灾造成的温度升高产生反映在火灾监测中，最有效的方式就是采用混合模式火灾报警系统环境保护措施-防火火分为以下几类：A类：指固体有机物质燃烧的火；B类：指液体或可融化固体燃烧的火；C类：指可燃气体燃烧的火；D类：指轻金属燃烧的火。环境保护措施-防火等级类型灭火介质A普通可燃物水，苏打酸B液体气体,CO2,苏打酸C电气体，CO2D可燃金属干粉灭火器的使用扑救A类火灾可选择水型灭火器、泡沫灭火器、磷酸铵盐干粉灭火器、卤代烷灭火器。扑救B类火灾可选择泡沫灭火器(化学泡沫灭火器只限于扑灭非极性溶剂)、干粉灭火器、卤代烷灭火器、二氧化碳灭火器。扑救C类火灾可选择干粉灭火器、卤代烷灭火器、二氧化碳灭火器等。扑救D类火灾可选择粉状石墨灭火器、专用干粉灭火器，也可用干砂或铸铁屑末代替。扑救带电火灾可选择干粉灭火器、卤代烷灭火器、二氧化碳灭火器等。环境保护措施-防火CO2灭火器提供了一种无色、无味的介质溴或卤气体化合物气体，包含一种白色的溴粉，被认为是损耗臭氧层的关键要素FM200（七氟丙烷）最有效的替代物不导电的、挥发性的或气态的灭火剂，在使用过程中不留残余物灭火系统水灭火系统闭式自动喷水灭火系统湿式系统、干式系统、干、湿式系统、预作用系统等；开式自动喷水灭火系统雨淋系统、水幕系统、水喷雾系统等。气灭火系统（机房）不损害电子设备防火技术设施检查项目检测项目期限注意设备供电（含电池电量）情况1个月供水系统及灭火工具情况1个月视频监视系统1个月火灾报警器音频、灯光报警情况1个月人工遥控测试各项管理制度执行情况3个月火警控制系统工作情况1年请制造商协助灭火器压力和重量检查、更换1年标出灭火器的检查日期、项目防火系统总检查和灭火演练1年要注意安全环境保护措施-防水机房在顶层由于屋内漏水造成水灾机房在底层由于上下水管道堵塞造成水灾机房内暖气系统漏水由于水冷系统设计不当，或损坏漏水空调系统排水管设计不当或破损漏水机房区内水源检修阀漏水机房内有卫生间，由于下水管道或地漏堵塞防水措施机房由于使用恒温湿装置，一般情况下应不使用暖气系统、但对于特别寒冷的地区，必须使用暖气时，一方面在暖气下应设立防水槽，万一暖气漏水，也会顺利脱离机房；另一方面可以采用钢串片式暖气片，管道全部采用焊接，防止漏水。若机房内有水管通过时，应采取保温措施，管道阀门不应设在机房内。有上下水的房间和卫生间应远离机房。有机房内应设防水沟或地漏机房内必须安装水源时，应加强管理，防患于未然。防鼠机房的孔、洞应封堵。在易受鼠害的场所，机房内的缆线应采取措施防鼠忌避剂捕鼠夹大楼周边门禁系统监控措施环境保护措施数据中心/服务器机房安全计算机设施保护重点对象保护电磁泄露防护（TEMPEST）物理安全技术控制措施详解

GB9361-88计算站场地安全要求GB2887-2000计算站场地技术要求GA173-98计算机信息系统防雷保安器GB6650-86计算机机房用活动地板技术条件GJZB663军用通信设备及系统安全要求GB50174-93电子计算机机房设计规范GB9254-1988信息技术的无线电干扰极限值SJ/T30003-93电子计算机机房施工及验收规范我国主要的物理安全参照标准计算机场地安全GB2887-2000规定：计算机站场地的组成和各部分面积计算方法计算机站场地的选址条件温度、湿度条件照明、日志和电磁场干扰等具体技术条件接地、供电和建筑结构条件媒体的使用和存放条件腐蚀气体条件计算机机房安全A类：对计算机机房的安全有严格的要求，有完善的计算机机房安全措施。该类机房放置需要最高安全性和可靠性的系统和设备。B类：对计算机机房的安全有较严格的要求，有较完善的计算机机房安全措施。它的安全性介于A类和C类之间。C类：对计算机机房的安全有基本的要求，有基本的计算机机房安全措施。该类机房存放只需要最低限度的安全性和可靠性的一般性系统。安全机房A类安全机房的选址要求：应将其置于建筑物安全区

应避开易发生火灾危险程度高的区域。应避开有害气体来源以及存放腐蚀、易燃、易爆物品的地方。应避开低洼、潮湿、落雷区域和地震频繁的地方。应避开强振动源和强噪音源。应避开强电磁场的干扰。应避免设在建筑物的高层或地下室，以及用水设备的下层或隔壁。应远离核辐射源。机房组成1．主机房：用以安装主机及其外部设备、路由器、交换机等骨干网络设备。2．基本工作房间有：数据录入室、终端室、网络设备室、已记录的媒体存放间、上机准备间。机房组成-续3．第一类辅助房间有：备件间、未记录的媒体存放间、资料室、仪器室、硬件人员办公室、软件人员办公室。4．第二类辅助房间有：维修室、电源室、蓄电池室、发电机室、空调系统用房、灭火钢瓶间、监控室、值班室。5．第三类辅助房间有：贮藏室、更衣换鞋室、缓冲间、机房人员休息室、盥洗室等。复合地板

复合塑料贴面地板的基材是层压刨花板，上下表面贴有塑料贴面，四周用油漆封住，或用镀锌铁皮包封的地板。木质地板纯木质地板的优点是造价低、易加工，但强度较差、易受潮变形，且易引起火灾，一般不在机房内使用。金属地板金属地板铝合金浇铸或压铸而成，其上表面贴有抗静电贴切面。从性能价格比出发，通常选用复合塑料贴面地板作为机房地面建筑材料。地板的安装1.用螺栓将支柱的底脚与土建地面固定牢，并通过纵梁或搁栅（1m~2m间隔）将支柱相互连接起来。2.用固定粘合材料将支柱的底脚与土建地面固定牢，并通过纵梁或搁栅将支柱相互连接起来。机房墙体材料及吊顶U型装配式轻钢龙骨吊顶是用U型薄壁轻钢龙骨做为承重骨架，再配以固定构件，吊顶板用自攻螺丝固定于承重骨架上。T型装配式轻钢龙骨吊顶是用T型轻钢龙骨做为骨架，在中、小龙骨间安装顶板，然后用铅丝将中、小龙骨紧固。T型吊顶U型吊顶机房访问控制措施来访者（包括本单位非常驻人员、有关协作单位未发出入证的人员）要在检查确认其身份、目的后，发放临时识别牌，准许入内。在机房内来访者要佩带该识别牌，离开时交回。对于来访房者姓名、性别、单位、电话、证件号码、接待单位、进、出时间以及临时识别牌号码，来访目的，携带物品，要进行记录，以备核查。未经有关领导批准，不得在机房内照像、录像。机房门禁系统

机房钥匙和锁

1． 精选的抵抗锁。相比传统锁，费用大概是两三倍，钥匙很难被复制，其他特征跟传统锁一致。2． 电子组合锁。这种锁使用电子按动按钮进入，有些在一定情况下允许输入一个特别的代码来打开门，但同时会引发一个远程告警。3． 机械按钮组合锁，按下正确的组合可以撤消门拴，打开门，相比电子锁而言，其可靠性差，但费用低。机房入侵检测和报警系统

探测器是用来感知和探测入侵者入侵时所发生的侵入动作和移动动作的设备。信号传输通道是联系探测器和报警控制器的信息通道，通常可分为无线信号通道和有线信号通道两种。报警控制器的作用是对探测器传来的信号进行分析、判断和处理

机房闭路电视监控系统

屏蔽机房大楼周边门禁系统监控措施环境保护措施数据中心/服务器机房安全计算机设施保护重点对象保护电磁泄露防护（TEMPEST）物理安全技术控制措施详解

便携式设备安全涉及保护设备本身、设备内的信息、并且对于用户来说，保持安全控制措施的简便计算机设备安全便携设备安全包括：存放间的锁跟踪软件可审计行为报警加密软件防病毒软件清单通常的控制制度数据存储介质安全控制

当处理非常敏感的信息时，管理员应该在场。在处理过程中，仅限于被批准使用这些信息的人员进入机房工作。当存储介质不用时，在转交别人使用之前，必须把存在上面的保密数据删除。记有机要信息的存储介质设备不能送到国外修