【正文】 機房安全等級 機房環(huán)境基本要求 機房場地環(huán)境 2022/3/13 計算機安全管理 65 機房安全等級 為了確保計算機硬件和計算機中信息的安全，機房安全是重要的因素。本節(jié)將討論有關(guān)機房的安全問題。先討論機房的安全等級，然后再討論機房對場地環(huán)境的要求。 2022/3/13 計算機安全管理 66 計算機系統(tǒng)中的各種數(shù)據(jù)依據(jù)其重要性和保密性，可以劃分為不同等級，需要提供不同級別的保護。對于高等級數(shù)據(jù)采取低水平的保護會造成不應(yīng)有的損失，對不重要的信息提供多余的保護，又會造成不應(yīng)有的浪費。因此，應(yīng)對計算機機房規(guī)定不同的安全等級。 2022/3/13 計算機安全管理 67 計算機機房的安全等級可以分為三級。 ?A級要求具有最高安全性和可靠性的機房； ?C級則是為確保系統(tǒng)作一般運行而要求的最低限度的安全性、可靠性的機房； ?介于 A級和 C級之間的則是 B級。 2022/3/13 計算機安全管理 68 應(yīng)該根據(jù)所處理的信息及運用場合的重要程度來選擇適合本系統(tǒng)特點的相應(yīng)安全等級的機房，而不應(yīng)該要求一個機房內(nèi)的所有設(shè)施都達到某一安全級別的所有要求，可以按不同級別的要求建設(shè)機房。計算機房安全等級的劃分如表所示。 2022/3/13 計算機安全管理 69 安全項目 指標(biāo) 機房安全級別 C級 B級 A級 場地選擇 —— ⊙ ⊙ 防火 ⊙ ⊙ ⊙ 內(nèi)部裝修 —— ⊙ ㈠ 供配電系統(tǒng) ⊙ ⊙ ㈠ 空調(diào)系統(tǒng) ⊙ ⊙ ㈠ 防火報警及消防設(shè)施 ⊙ ⊙ ㈠ 防水 —— ⊙ ㈠ 防靜電 —— ⊙ ㈠ 防雷擊 —— ⊙ ㈠ 防鼠害 —— ⊙ ⊙ 防電磁波干擾 —— ⊙ ⊙ 表 21 機房的安全等級 2022/3/13 計算機安全管理 70 機房環(huán)境基本要求 計算機系統(tǒng)實體是由電子設(shè)備、機電設(shè)備和光磁材料組成的復(fù)雜的系統(tǒng)。這些設(shè)備的可靠性和安全性與環(huán)境條件有著密功的關(guān)系。如果環(huán)境條件不能滿足設(shè)備對環(huán)境的使用要求，就會降低計算機的可靠性和安全性，輕則造成數(shù)據(jù)或程序出錯、破壞，重則加速元器件老化，縮短機器壽命，或發(fā)生故障使系統(tǒng)不能正常運行，嚴(yán)重時還會危害設(shè)備和人員的安全。 2022/3/13 計算機安全管理 71 實踐表明，有些計算機系統(tǒng)不穩(wěn)定或經(jīng)常出錯，除了機器本身的原因之外，機房環(huán)境條件是一個重要因素。因此，充分認(rèn)識機房環(huán)境條件的作用和影響，找出解決問題的辦法并付諸實施是十分重要的。 1993年 2月17日國家技術(shù)監(jiān)督局、中華人民共和國建設(shè)部聯(lián)合發(fā)布了 《 中華人民共和國國家標(biāo)準(zhǔn) ——電子計算機機房設(shè)計規(guī)范 》 （ GB5017493），該標(biāo)準(zhǔn)于 1993年 9月1日實施。 2022/3/13 計算機安全管理 72 機房場地環(huán)境 同時，應(yīng)盡量選擇電力、水源充足，環(huán)境清潔，交通和通信方便的地方。對于機要部門信息系統(tǒng)的機房，還應(yīng)考慮機房中的信息射頻不易被泄漏和竊取。為了防止計算機硬件輻射造成信息泄漏，機房最好建設(shè)在單位的中央地區(qū)。 2022/3/13 計算機安全管理 73 機房場地環(huán)境 2. 機房內(nèi)部環(huán)境要求 機房應(yīng)該為專用和獨立的房間。 經(jīng)常使用的進出口應(yīng)限于一處，以便于出入管理。 機房內(nèi)應(yīng)留有必要的空間，其目的是確保災(zāi)害發(fā)生時人員和設(shè)備的撤離和維護。 機房應(yīng)設(shè)在建筑物的最內(nèi)層，而輔助區(qū)、工作區(qū)和辦公用房設(shè)在其外圍。 2022/3/13 計算機安全管理 74 機房場地環(huán)境 3. 機房面積要求 機房面積的大小與需要安裝的設(shè)備有關(guān)，另外還要考慮人在其中工作是否舒適。通常有兩種估算方法，一種是按機房內(nèi)設(shè)備總面積 M計算。計算公式如下：機房面積 =（ 5~7） M 這里的設(shè)備面積是指設(shè)備的最大外形尺寸，要把所有的設(shè)備包括在內(nèi)，如所有的計算機、網(wǎng)絡(luò)設(shè)備、I/O設(shè)備、電源設(shè)備、資料柜、耗材柜、空調(diào)設(shè)備等。系數(shù) 5~7是根據(jù)我國現(xiàn)有機房的實際使用面積與設(shè)備所占面積之間關(guān)系的統(tǒng)計數(shù)據(jù)確定的，實際應(yīng)用時肯定是要受到本單位具體情況的限制。 2022/3/13 計算機安全管理 75 機房場地環(huán)境 3. 機房面積要求 第二種方法是根據(jù)機房內(nèi)設(shè)備的總數(shù)進行機房面積的估算 。 設(shè)設(shè)備的總臺數(shù)為 K， 則估算公式為：機房面積 =（ ~） K（ m2） 在這種計算方法中，估算的準(zhǔn)確與否和各種設(shè)備的尺寸是否大致相同有密切關(guān)系，一般的參考標(biāo)準(zhǔn)是按臺式計算機的尺寸為一臺設(shè)備進行估算。如果一臺設(shè)備占地面積太大，最好把它按兩臺或多臺臺式計算機去計算，這樣可能更會準(zhǔn)確。 2022/3/13 計算機安全管理 76 機房場地環(huán)境 3. 機房面積要求 系數(shù) ~ 。 按照國家標(biāo)準(zhǔn) “ 計算機中心（站）場地技術(shù)要求 ” ，工作間、輔助間與機房所占面積應(yīng)有合適的比例，其他各類用房依據(jù)人員和設(shè)備的多少而定。通常，辦公室、用戶工作室、終端室按每人 ~行計算。在此基礎(chǔ)上，再考慮 15%~30%的備用面積，以便適應(yīng)今后發(fā)展的需要。 2022/3/13 計算機安全管理 77 小 結(jié) 計算機硬件安全是信息系統(tǒng)安全的基礎(chǔ)； 硬件安全手段的優(yōu)點是不易受到被修改的攻擊威脅； 除了注意計算機硬件本身的安全外，輻射泄漏也是硬件系統(tǒng)的重要安全問題； 硬件的安全依賴機房環(huán)境的標(biāo)準(zhǔn)符合要求，安全的機房有利于保護計算機系統(tǒng)的安全運行。 2022/3/13 計算機安全管理 78 課后作業(yè) P34頁，習(xí)題 2， 4， 5， 7， 9， 12 2022/3/13 計算機安全管理 79 思考與練習(xí) 1．計算機硬件有哪些有礙信息安全方面的缺陷？2．環(huán)境可能對計算機安全造成哪些威脅，如何防護？ 3．查閱資料，了解可信計算的新進展，寫一篇讀書報告。 4．基于硬件的訪問控制技術(shù)還有哪些方法，除此以外，你還知道哪些？并說明它們的局限性。 5．計算機哪些部件容易產(chǎn)生輻射？如何防護？ 6． TEMPEST技術(shù)主要研究內(nèi)容是什么？ 7．計算機設(shè)備防泄漏的主要措施有哪些？它們各自的主要內(nèi)容是什么？ 2022/3/13 計算機安全管理 80 思考與練習(xí) 8．為了保證計算機安全穩(wěn)定地運行，對計算機機房有哪些主要要求？機房的安全等級有哪些，根據(jù)什么因素劃分的？ 9．安全適用的機房要符合哪些條件？ 10．操作實驗：搜集、閱讀資料，下載相關(guān)軟件，學(xué)習(xí)如何保護 U盤中的數(shù)據(jù)文件，如何防止數(shù)據(jù)意外丟失。 11．操作實驗：了解 CPU、內(nèi)存、硬盤、顯卡檢測工具以及硬件綜合測試工具的使用，比較各類軟件的優(yōu)劣。