软考信息安全工程师（第2版）学习总结（第2版）

第五章 物理与环境安全技术

物理安全概念与要求

物理安全内涵
传统物理安全也被称为实体安全，并被界定为涵盖环境、设备以及记录介质在内的所有支撑网络信息系统运行的硬件的整体安全性。
广义的物理安全管理则涵盖了硬件、软件等构成的人机物一体化网络信息系统的整体安全性。

• 物理安全性要求 *
• 标准GB/T~21052-2007指出：*
  第一等级（i）：用户自主防护级别提供基础性的物 理安全保障
  第二等级（ii）：基于系统审计的安全防护级别则提供了适当程度的护 定向保障
  第三等级（iii）：通过采用安全性标记的技术手段，则可实现较高级别的护 定向保障
  第四等级（iv）：采用结构化防护方案以实现最高级别的物 理安全保障目标

物理环境安全分析与防护

• 自然灾害防护

  • 防水、防火、防震、防雷

• 人为破坏及鼠虫害安全防护

  • 防盗、防鼠虫害

• 电磁及供电安全防护

  • 防电磁、防静电、安全供电

机房安全分析与防护

主要功能区域包括主机房与终端机房等设施；一类辅助空间包括低压配电区域、不间断电源区、空调设备区域等；第二类辅助空间涉及资料存档区、维修维护区及技术人员专用办公室；第三类辅助设施涵盖储藏区域、缓冲间位及技术人员休息与盥洗区域。