物理安全课件

第二章物理安全全国信息化专业技能人才认证第二章物理安全第1节机房环境安全第2节物理边界安全控制措施第3节人员雇用和解雇安全第4节电力设备环境安全第5节火灾检测与预警第6节数据存储介质安全控制物理安全整体方案IT的发展带动了物理安全的需求物理安全与商务的可用性1.1 机房环境安全GB50174-93《电子计算机机房设计规范》GB2887-2000《计算站场地技术条件》GB9361-88《计算站场地安全要求》GB6650-86《计算机机房活动地板的技术要求》SJ/T3003-93《电子计算机机房施工及验收规范》

GB50054-95《低压配电设计规范》

GB50052-95《供配电系统设计规范》

GB50045-92《高层民用建筑设计防火规范》CECS72：95中国工程建设标准化协会标准——建筑与建筑综合布线系统工程设计规范机房安全安全项目C类B类A类场地选择－防火内部装修－Θ供配电系统Θ空调系统Θ火灾报警及消防设施Θ防水－Θ防静电－Θ防雷击－Θ防鼠害－电磁波的防护－机房组成1．主机房：用以安装主机及其外部设备、路由器、交换机等骨干网络设备。2．基本工作房间有：数据录入室、终端室、网络设备室、已记录的媒体存放间、上机准备间。机房组成-续3．第一类辅助房间有：备件间、未记录的媒体存放间、资料室、仪器室、硬件人员办公室、软件人员办公室。4．第二类辅助房间有：维修室、电源室、蓄电池室、发电机室、空调系统用房、灭火钢瓶间、监控室、值班室。5．第三类辅助房间有：贮藏室、更衣换鞋室、缓冲间、机房人员休息室、盥洗室等。复合地板

复合塑料贴面地板的基材是层压刨花板，上下表面贴有塑料贴面，四周用油漆封住，或用镀锌铁皮包封的地板。木质地板纯木质地板的优点是造价低、易加工，但强度较差、易受潮变形，且易引起火灾，一般不在机房内使用。金属地板金属地板铝合金浇铸或压铸而成，其上表面贴有抗静电贴切面。从性能价格比出发，通常选用复合塑料贴面地板作为机房地面建筑材料。机房墙体材料及吊顶U型装配式轻钢龙骨吊顶是用U型薄壁轻钢龙骨做为承重骨架，再配以固定构件，吊顶板用自攻螺丝固定于承重骨架上。T型装配式轻钢龙骨吊顶是用T型轻钢龙骨做为骨架，在中、小龙骨间安装顶板，然后用铅丝将中、小龙骨紧固。T型吊顶U型吊顶2.1访问控制措施来访者（包括本单位非常驻人员、有关协作单位未发出入证的人员）要在检查确认其身份、目的后，发放临时识别牌，准许入内。在机房内来访者要佩带该识别牌，离开时交回。对于来访房者姓名、性别、单位、电话、证件号码、接待单位、进、出时间以及临时识别牌号码，来访目的，携带物品，要进行记录，以备核查。未经有关领导批准，不得在机房内照像、录像。2.2门禁系统

2.3钥匙和锁

1． 精选的抵抗锁。相比传统锁，费用大概是两三倍，钥匙很难被复制，其他特征跟传统锁一致。2． 电子组合锁。这种锁使用电子按动按钮进入，有些在一定情况下允许输入一个特别的代码来打开门，但同时会引发一个远程告警。3． 机械按钮组合锁，按下正确的组合可以撤消门拴，打开门，相比电子锁而言，其可靠性差，但费用低。2.5闭路电视监控系统

2.6智能卡/哑卡

1．内存令牌和智能卡。内存令牌（哑卡）。它是基于半导体技术的令牌，例如：磁性条纹令牌和集成电路内存令牌。2．智能卡。它是最复杂的集成电路令牌，除了半导体内存之外还包括一个微处理器，因为其具有一定的数据处理能力，所以被称作智能4.1 电磁信息泄漏1、对主机房及重要信息存储收发部门进行屏蔽处理2、对本地网、局域网传输线路传导辐射的抑制3、对终端设备辐射的防范

4.2六类电源线干扰1)中断：三相线中任何一相或多相因故障而停止供电为中断，长时间中断即为关闭。2)异常状态：是指连续电压过载或连续低电压。在一段时间内连续电压不足可能是因为个别负载过大而形成的压降。3)电压瞬变：瞬变浪涌是在几个正弦波范围内，电压幅值快速增加；瞬变下跌是在几个正弦波范围内，电压幅值快速降低。4)冲击：是指在0.5～100μs内过高或过低的电压。5）噪声：电磁干扰EMI是由电源线发射产生的电磁噪声干扰，射频干扰（RFI）是发射频率≥30KHz时的电磁干扰。6）突然失效事件：突然失效事件指由核爆炸或雷击引起的快速升起的电磁脉冲冲击，致使设备失效。UPS1）基本的UPS2）改进的UPS3）多级UPS4）应急电源UPS类型4.3 接地1）各自独立的接地系统2）交、直流分开的接地系统3）共地接地系统4）直流地、保护地共用地线系统5）建筑物内共地系统共地接地系统建筑物内共地系统接地体1）地桩2）水平栅网3）金属接地板4）建筑物基础钢筋5 火灾检测与预警1）隔离2）火灾报警系统3）灭火设施灭火器灭火工具及辅助设备火灾报警系统火的分类火分为以下几类：A类：指固体有机物质燃烧的火；B类：指液体或可融化固体燃烧的火；C类：指可燃气体燃烧的火；D类：指轻金属燃烧的火。灭火器的使用扑救A类火灾可选择水型灭火器、泡沫灭火器、磷酸铵盐干粉灭火器、卤代烷灭火器。扑救B类火灾可选择泡沫灭火器(化学泡沫灭火器只限于扑灭非极性溶剂)、干粉灭火器、卤代烷灭火器、二氧化碳灭火器。扑救C类火灾可选择干粉灭火器、卤代烷灭火器、二氧化碳灭火器等。扑救D类火灾可选择粉状石墨灭火器、专用干粉灭火器，也可用干砂或铸铁屑末代替。扑救带电火灾可选择干粉灭火器、卤代烷灭火器、二氧化碳灭火器等。

防火技术设施检查项目检测项目期限注意设备供电（含电池电量）情况1个月供水系统及灭火工具情况1个月视频监视系统1个月火灾报警器音频、灯光报警情况1个月人工遥控测试各项管理制度执行情况3个月火警控制系统工作情况1年请制造商协助灭火器压力和重量检查、更换1年标出灭火器的检查日期、项目防火系统总检查和灭火演练1年要注意安全6.数据存储介质安全控制

当处理非常敏感的信息时，管理员应该在场。在处理过程中，仅限于被批准使用这些信息的人员进入机房工作。当存储介质不用时，在转交别人使用之前，必须把存在上面的保密数据删除。记有机要信息的存储介质设备不能送到国外修理。旧的磁盘和磁带在消毁前，要进行消磁和清除数据。信息中心的安全负责人应该确保所有已损坏磁盘、磁带的销毁，新磁盘、磁带的定期检查，并进行登记。存放在机房中没有复制的存储介质应该存放在能防火的库房中。该房间的建筑物耐火等级必须符合GBJ45-82中规定的一级耐火等级，或放在能防火、防高温、防水、防震、防电磁场和防盗的保险柜中。如果记录存储介质不是存放在密闭的金属文件柜或其他不燃材料的窗口中，那么存放记录存储介质的房间应提供自动喷射系统。

7.仪征化纤UPS应用案例需求分析

仪化在生产过程中有2套关键控制设备负责整个流程管理:一套是集中分散型控制系统(简称DCS)，对化工流程起控制、调节、测量等作用;另一套是紧急停车系统(简称ESD)，对化工生产装置起保安联锁、紧急停车作用。设备对电源的要求苛刻，既要能够承受变频器启动时产生的浪涌电流和高峰值电流，又要能够对电网造成污染的电流进行修正。而在紧急情况下要保证提供不间断的平滑保护和稳定的电力供给。在日常生产过程中，使用了大量大功率变频调速器，为了保证变频调速电机的不间断运行，对供电电源有很高要求。系统不但要能承受变频器的高峰值冲击电流，承受变频器启动的浪涌电流，而且要能将变频器产生的对电网的污染(如低输入功率因数、大谐波电流)进行修正。UPS要求系统要求40KVA及以上的UPS，即带变频调速电机负载的UPS；要求在UPS正常工作模式供电、静态旁路供电、蓄电池供电方式时，均能满足变频器带载启动的要求。而20KVA及20KVA以上UPS具有故障干接点继电器输出、故障自诊断及故障历史记录功能、电池监控、保护系统、在线自动活化放电测试功能。方案－供电系统的主电路结构方案说明在市电正常情况下，市电输入配电柜(或称ATS柜)，将电能送至UPS，即对UPS蓄电池进行浮充电，使蓄电池处于充满状态，又通过UPS逆变器向负载提供稳定的净化电源，此时柴油发电机处于停机状态。当市电断电时，UPS利用储存在蓄电池内的电能，通过逆变器继续向负载提供净化电源，由于有UPS的存在，在市电断电情况下，负载供电没有任何影响。由于市电失电，ATS柜自动切换至柴油发电机，并命令柴油发电机启动，这需要约10秒左右时间。柴油机启动完毕即充当主电源功能，使UPS蓄电池