【正文】 網(wǎng)。 外網(wǎng) 內(nèi)網(wǎng) 控制器 存儲(chǔ)介質(zhì) 物理隔離的技術(shù)原理 物理安全概述 數(shù)據(jù)寫入完畢，隔離設(shè)備立即中斷與內(nèi)網(wǎng)的連接，發(fā)起對(duì)外網(wǎng)的數(shù)據(jù)連接，將存儲(chǔ)介質(zhì)中的數(shù)據(jù)推向外網(wǎng)，外網(wǎng)收到數(shù)據(jù)進(jìn)行協(xié)議封裝并交給系統(tǒng)。 物理隔離的技術(shù)原理 物理安全概述 物理隔離與邏輯隔離 公 網(wǎng)外 網(wǎng)邏 輯 隔 離物 理 隔 離內(nèi)部網(wǎng)圖 3 . 2 企 業(yè) 網(wǎng) 絡(luò) 的 劃 分物理安全概述 物理隔離與邏輯隔離 ? 物理隔離與邏輯隔離有很大的區(qū)別 – 物理隔離的哲學(xué)是不安全就不連網(wǎng) ,要絕對(duì)保證安全； ? 物理隔離部件的安全功能應(yīng)保證被隔離的計(jì)算機(jī)資源不能被訪問，計(jì)算機(jī)數(shù)據(jù)不能被重用（至少應(yīng)包括內(nèi)存）。 。一般使用協(xié)議轉(zhuǎn)換、數(shù)據(jù)格式剝離和數(shù)據(jù)流控制的方法，在兩個(gè)邏輯隔離區(qū)域中傳輸數(shù)據(jù)。 ? 內(nèi)網(wǎng)和外網(wǎng) 永不連接 ，在同一時(shí)間最多只有一個(gè)同隔離設(shè)備建立數(shù)據(jù)連接。 外網(wǎng) 內(nèi)網(wǎng) 控制器 存儲(chǔ)介質(zhì) 物理隔離的技術(shù)原理 在控制臺(tái)收到完整的交換信號(hào)后，隔離設(shè)備立即切斷其與內(nèi)網(wǎng)的連接。 物理安全概述 物理隔離的技術(shù)原理 右圖表示沒有連 接時(shí)內(nèi)外網(wǎng)的應(yīng) 用狀況，從物理 上完全分離。 物理隔離 涉及國家秘密的網(wǎng)絡(luò)空間 涉及本單位秘密的網(wǎng)絡(luò)空間 完全開放的公共信息交換空間 安全域 涉密域 非涉密域 公共服務(wù)域 政府內(nèi)網(wǎng) 政府外網(wǎng) 因特網(wǎng) 物理隔離 邏輯隔離 物理隔離技術(shù) 物理安全概述 物理隔離技術(shù)的定位 ? 不是要代替防火墻、入侵檢測(cè)等系統(tǒng)，是用戶“深度防御”的安全策略的一塊基石，一般用來保護(hù)“核心”部分。承包人員的頻繁轉(zhuǎn)換增加了安全項(xiàng)目用戶管理方面的開銷。 （ 4）臨時(shí)任命和部門內(nèi)調(diào)動(dòng)職位變更和離職 管理系統(tǒng)的一個(gè)重要方面涉及保持用戶訪問授權(quán)的更新狀態(tài)。 是否完成所需的培訓(xùn)。 （ 1）用戶帳戶管理 （ 2）審計(jì)和管理檢查 檢查每位人員所擁有的訪問權(quán)水平。 物理安全概述 人員安全 用戶管理 對(duì)用戶計(jì)算機(jī)訪問權(quán)的有效管理對(duì)于維護(hù)系統(tǒng)安全是很重要的。 物理安全概述 人員安全 4 職員授權(quán)管理 大量的安全問題關(guān)系到人員如何與計(jì)算機(jī)進(jìn)行交流以及他們進(jìn)行工作所需的授權(quán)。還應(yīng)建立一個(gè)正式的處理安全違規(guī)的紀(jì)錄處理。 （ 1）員工工作職責(zé) 組織在信息安全方針中所規(guī)定的 安全角色及責(zé)任 ，應(yīng)適度地書面化與工作職責(zé)說明書中。 假文憑的泛濫，動(dòng)搖了社會(huì)的公平和信用基礎(chǔ)。 （ 2） 將特殊身份人員（如警察、記者等）的權(quán)限限制在最小范圍。 物理安全概述 國內(nèi)標(biāo)準(zhǔn)： （ 1） GB 50222 《 建筑物內(nèi)部裝修設(shè)計(jì)防火規(guī)范 》 （ 2） GB/T 93611988 《 計(jì)算站場地安全要求 》 （ 3） GB/T 28872023 《 電子計(jì)算機(jī)場地通用規(guī)范 》 （ 4） GB/T 147151993 《 信息技術(shù)設(shè)備用 UPS通用技術(shù)條件 》 （ 5） GB/T 501741993 《 電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范 》 （ 6） GB/T 49432023 《 信息技術(shù)設(shè)備安全 》 （ 7） GGBB11999 《 信息設(shè)備電磁泄漏發(fā)射限值 》 （ 8） GB50057《 建筑物防雷設(shè)計(jì)規(guī)范 》 （ 9） GB 50016 《 建筑設(shè)計(jì)防火規(guī)范 》 （ 10） BMB42023 《 電磁干擾器技術(shù)要求和測(cè)試方法 》 （ 11） SJ/T 10796《 防靜電活動(dòng)地板通用規(guī)范 》 國外標(biāo)準(zhǔn)： （ 1） ECMA83： 1985 《 公共數(shù)據(jù)網(wǎng) DTE到 DEC接口安全標(biāo)準(zhǔn) 》 （ 2） ECMA129： 1988 《 信息處理設(shè)備的安全 》 （ 3） FIPS73： 1981 《 計(jì)算機(jī)應(yīng)用安全指南 》 （ 4） DODI 520011982 《 DOD信息安全保密程序 》 （ 5） DODI 52001R1986 《 信息安全保密程序規(guī)章 》 （ 6） DODI 《 自動(dòng)信息系統(tǒng)安全保密要求 》 （ 7） DODI 《 國防可信計(jì)算機(jī)系統(tǒng)評(píng)估準(zhǔn)則 》 （ 8） DODD 《 計(jì)算機(jī)安全保密評(píng)估中心 》 （ 9） DODD 《 計(jì)算機(jī)安全保密技術(shù)脆弱性報(bào)告程序 》 物理安全標(biāo)準(zhǔn) 物理安全概述 人員安全 物理安全概述 人員安全 1 人員安全管理原則 多人負(fù)責(zé)原則，即每一項(xiàng)與安全有關(guān)的活動(dòng)，都必須有 2人或多人在場。 ? 常見的 防范措施 主要包括： – 接閃 ：讓閃電能量按照人們?cè)O(shè)計(jì)的通道泄放到大地中去。 ? 第一艘阿波羅載人宇宙飛船，由于靜電放電導(dǎo)致火災(zāi)爆炸，三名宇航員全部喪生。 防范靜電的基本原則是“抑制或減少靜電荷的產(chǎn)生，嚴(yán)格控 制靜電源” 。 ? 低電量 ：多為微安級(jí)。 物理安全概述 環(huán)境安全 ? 靜電產(chǎn)生： 正常情況下，原子的質(zhì)子數(shù)目與電子數(shù)目相等， 正負(fù)電荷平衡，對(duì)外表現(xiàn)出不帶電。 （ 4） 為了防靜電，機(jī)房一般要安裝防靜電地板。 靜電的防止措施： （ 1） 當(dāng)插拔插件板或更換電子元件時(shí)，作業(yè)人員應(yīng)放去人體上的靜電荷。 2 ℃ 18~ 28 ℃ 相對(duì)濕度 45% ~ 65% 40% ~ 70% 溫度變化率 ＜ 5 ℃ / h 并不得結(jié)露 ＜ 10 ℃ / h 并不得結(jié)露 空氣含塵濃度 在表態(tài)條件下測(cè)試，每升空氣中大于或等于 0. 5 μ m 的塵粒數(shù)，應(yīng)少于 18000 粒。 三類供電按一般用戶供電考慮 7 空調(diào)系統(tǒng)要求 高可靠的機(jī)房設(shè)備運(yùn)行環(huán)境，包括溫度、濕度、潔凈度。 C類機(jī)房參照 A、 B類執(zhí)行。 （ 2）活動(dòng)地板應(yīng)有穩(wěn)定的抗靜電性能和承載性能，同時(shí)耐油、耐腐蝕、柔光、不起塵等。 （ 3）合理正確使用用電設(shè)備，制訂完善的防火制度。 機(jī)房應(yīng)為獨(dú)立的防火分區(qū)，機(jī)房的外墻應(yīng)采用非燃燒材料。 C類機(jī)房參照 B類各條執(zhí)行。 （ 4）應(yīng)避開強(qiáng)振動(dòng)源和強(qiáng)噪音源。該類機(jī)房存放只需要最低限度的安全性和可靠性的一般性系統(tǒng)。該類機(jī)房放置需要最高安全性和可靠性的系統(tǒng)和設(shè)備。 （ 3） 第一類輔助房間有：備件間、未記錄的媒體存放間、資料室、儀器室、硬件人員辦公室、軟件人員辦公室。 普通移動(dòng)存儲(chǔ)介質(zhì) 因其用于存儲(chǔ)公開信息，因此主要是在與互聯(lián)網(wǎng)連接的計(jì)算機(jī)上使用。為了避免移動(dòng)存儲(chǔ)介質(zhì)在不同類型計(jì)算機(jī)上的交叉使用、交叉感染，移動(dòng)存儲(chǔ)介質(zhì)應(yīng)實(shí)行分類管理。 二類記錄 —— 重要記錄 這類記錄對(duì)設(shè)備的功能來說很重要，可以在不影響系統(tǒng)最主要功能的情況下進(jìn)行復(fù)制。媒介本身的安全保護(hù)，指防盜、防毀、防霉等。 （ 3） 濾波器 。 （ 2） 穩(wěn)壓器 。 1 電源調(diào)整器 電源調(diào)整器有三種： （ 1） 隔離器 。在未經(jīng)授權(quán)的情況下，不應(yīng)讓設(shè)備、信息或軟件離開辦公場地；應(yīng)