基于等级保护的网络物理安全建设

合集下载

网络安全等级保护(安全通用要求)建设实施方案

网络安全等级保护建设案（安全通用要求）北京启明星辰信息安全技术有限公司Beijing Venustech Information Security Technology Co., Ltd.二零一九年五月目录1.项目概述 (4)1.1.项目概述 (4)1.2.项目建设背景 (4)1.2.1.法律依据 (4)1.2.2.政策依据 (5)1.3.项目建设目标及容 (6)1.3.1.建设目标 (6)1.3.2.建设容 (7)1.4.等级保护对象分析与介绍 (8)2.案设计说明 (8)2.1.设计依据 (8)2.2.设计原则 (9)2.2.1.分区分域防护原则 (9)2.2.2.均衡性保护原则 (9)2.2.3.技管并重原则 (9)2.2.4.动态调整原则 (9)2.2.5.三同步原则 (10)2.3.设计思路 (10)2.4.设计框架 (12)3.安全现状及需求分析 (12)3.1.安全现状概述 (12)3.2.安全需求分析 (13)3.2.1.物理环境安全需求 (13)3.2.2.通信网络安全需求 (14)3.2.3.区域边界安全需求 (15)3.2.4.计算环境安全需求 (17)3.2.5.安全管理中心安全需求 (18)3.2.6.安全管理制度需求 (18)3.2.7.安全管理机构需求 (19)3.2.8.安全管理人员需求 (19)3.2.9.安全建设管理需求 (20)3.2.10.安全运维管理需求 (21)3.3.合规差距分析 (22)4.技术体系设计案 (22)4.1.技术体系设计目标 (22)4.2.技术体系设计框架 (23)4.3.安全技术防护体系设计 (23)4.3.1.安全计算环境防护设计 (23)4.3.2.安全区域边界防护设计 (28)4.3.3.安全通信网络防护设计 (31)4.3.4.安全管理中心设计 (34)5.管理体系设计案 (35)5.1.管理体系设计目标 (35)5.2.管理体系设计框架 (35)5.3.安全管理防护体系设计 (35)5.3.1.安全管理制度设计 (36)5.3.2.安全管理机构设计 (36)5.3.3.安全管理人员设计 (37)5.3.4.安全建设管理设计 (38)5.3.5.安全运维管理设计 (39)6.产品选型与投资概算 (47)7.部署示意及合规性分析 (48)7.1.部署示意及描述 (48)7.2.合规性分析 (48)7.2.1.技术层面 (48)7.2.2.管理层面 (50)1.项目概述1.1.项目概述根据实际项目情况编写、完善。

网络安全等级保护（等保2.0）3级建设内容设计方案

网络安全等级保护（等保2.0）3级建设内容设计方案一、物理环境安全设计机房与配套设备安全策略的目的是保护网络中计算机网络通信有一个良好的电磁兼容工作环境，并防止非法用户进入计算机控制室和各种偷窃、破坏活动的发生。

1.1.物理位置的选择在机房位置选择上，应选择的场地具有防震、防风和防雨等能力建筑内，同时尽量避免设在建筑物的顶层或地下室以保证机房的防水防潮效果，确保机房的选择合理合规。

在UPS电池按放的位置选择要考虑到楼板的承重等因素。

1.2.物理访问控制对机房划分区域进行管理，区域和区域之间设置物理隔离装置，在重要区域前设置交付或安装等过渡区域；进入机房的来访人员须经过申请和审批流程，并限制和监控其活动范围，同时在机房的各出入口出配置配置电子门禁系统和视频监控系统，通过开关门记录和视频来控制、鉴别和记录机房进入的人员相关信息。

1.3.防盗窃和防破坏在防盗窃和防破坏方面，对设备或主要部件进行固定，并设置明显的不易除去的标记。

在强弱电铺设方面尽量进行隐蔽布设。

为了防止无关人员和不法分子非法接近网络并使用网络中的主机盗取信息、破坏网络和主机系统、破坏网络中的数据的完整性和可用性，必须采用有效的区域监控、防盗报警系统，阻止非法用户的各种临近攻击。

此外，必须制定严格的出入管理制度和环境监控制度，以保障区域监控系统和环境监控系统的有效运行。

对介质进行分类标识，存储在介质库或档案室中。

利用光、电等技术设置机房防盗报警系统；对机房设置监控报警系统。

1.4.防雷击严格按照国家的相关的标准将各类机柜、设施和设备等通过接地系统安全接地。

同时在配电方面设置相应的防雷保安器或过压保护装置等。

1.5.防火合理规划设备安装位置，应预留足够的空间作安装、维护及操作之用。

房间装修必需使用阻燃材料，耐火等级符合国家相关标准规定，同时设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火；1.6.防水和防潮在机房建设阶段，对机房窗户、屋顶和墙壁进行处理，防止液体渗透。

等级保护对机房的要求

等级保护对机房的要求机房作为企业或组织的核心信息技术基础设施，承担着重要的数据存储和处理功能。

为了保障机房的正常运行和数据安全，等级保护成为机房建设和管理中的重要要求之一。

本文将从物理安全、网络安全和环境安全三个方面，分别探讨等级保护对机房的要求。

一、物理安全1. 门禁系统：机房应安装门禁系统，确保只有授权人员才能进入机房。

门禁系统应具备身份验证功能，如刷卡、指纹识别等。

2. 监控系统：机房内应部署监控摄像头，全天候监控机房内的活动。

监控系统应具备录像和远程访问功能，以便及时发现异常情况。

3. 防火设施：机房内应配备自动灭火系统，并定期进行维护和测试。

同时，机房内应设置灭火器和消防栓，以备紧急情况下使用。

4. 温湿度控制：机房内的温度和湿度应保持在合适的范围内，以避免硬件设备过热或受潮。

应安装温湿度监测装置，并及时采取措施进行调整。

5. 电力保障：机房应具备备用电源和UPS系统，以应对电力故障和突发情况。

同时，机房内的电缆和电源线路应按照标准进行设计和布置，避免电器事故的发生。

二、网络安全1. 防火墙：机房的网络入口应设置防火墙，对流入和流出的数据进行过滤和检查，防止恶意攻击和网络入侵。

2. 安全设备：机房应配备入侵检测系统（IDS）和入侵防御系统（IPS），及时发现和阻止网络攻击行为。

3. 数据加密：机房内部的数据传输应使用加密技术，确保数据在传输过程中不被窃取或篡改。

4. 访问控制：机房内部网络设备应设置访问控制列表（ACL）和权限管理，限制未经授权的访问和操作。

5. 数据备份：机房应定期对重要数据进行备份，并将备份数据存储在安全的地方，以防止数据丢失或损坏。

三、环境安全1. 防尘措施：机房内应采取防尘措施，如安装过滤器、定期清洁等，防止灰尘进入设备，影响机房的正常运行。

2. 防静电措施：机房内的地面和工作台面应具备防静电功能，避免静电对设备的损坏。

3. 过载保护：机房内的电源设备应具备过载保护功能，以避免电力过载引起的设备损坏和火灾风险。

网络安全等级保护要求

网络安全等级保护要求网络安全等级保护要求网络安全等级保护是指为了确保信息系统正常运行、数据安全以及防止未经授权的访问和传输等行为，对网络系统进行划分等级，并对不同等级的系统提出一定的保护要求。

网络安全等级保护要求主要包括以下几个方面：首先，对不同网络安全等级的系统进行分类。

根据信息系统的重要性和敏感性，将系统划分为不同的安全等级，如核心关键系统、重要系统和一般系统等。

核心关键系统是指对国家安全和经济发展具有重要影响的系统，重要系统是指对国家或组织运行有较大影响的系统，一般系统是指对国家或组织运行具有一定影响的系统。

对于不同等级的系统，提出相应的保护要求。

其次，对核心关键系统的保护要求。

核心关键系统的保护要求最为严格，主要包括以下几个方面：首先是物理安全，要求对核心关键系统进行严密的物理保护，包括安全区域、安全门禁和监控等；其次是网络安全，要求对核心关键系统进行网络防护、入侵检测和应急处理等；再次是数据安全，要求对核心关键系统的数据进行密级管理、备份和加密等；最后是安全管理，要求建立健全的安全管理制度，包括安全审计、安全评估和人员管理等。

再次，对重要系统和一般系统的保护要求。

对于重要系统和一般系统，保护要求相对较低，但仍然需要采取相应的安全措施。

重要系统的保护要求包括物理安全、网络安全、数据安全和安全管理等方面。

一般系统的保护要求相对较低，但仍然需要建立基本的安全管理机制，包括用户认证、访问控制和风险评估等。

最后，对信息技术设备和软件的保护要求。

信息技术设备和软件是信息系统的基础，对其进行保护至关重要。

保护要求包括设备和软件的安全配置、安装和更新等；设备和软件的安全漏洞修复和应急处理等；设备和软件的安全审计和监测等。

综上所述，网络安全等级保护要求包括对不同等级系统的分类、核心关键系统的保护要求、重要系统和一般系统的保护要求以及信息技术设备和软件的保护要求等。

通过对不同等级系统的划分和相应的保护要求，可以确保信息系统的正常运行、数据安全和防止未经授权的访问和传输等行为，保障国家安全和经济发展。

二级信息系统等级保护物理安全技术要求

信息系统与信息系统物理安全
• 信息系统是指基于计算机和计算机网络，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。信息系统可以看作是承载信息的各种硬件设备、信息系统所处的物理环境以及由软件、硬件构建而成的信息系统这三者相互作用形成的有机结合体。由此，信息系统的物理安全涉及到整个系统的配套部件、设备和设施的安全性能、所处的环境安全以及整个系统可靠运行等三方面，是信息系统安全运行的基本保障。硬件设备的安全性能直接决定了信息系统的保密性、完整性、可用性，如设备的抗电磁干扰能力、防电磁信息泄露能力、电源保护能力以及设备振动、碰撞、冲击适应性等。信息系统所处物理环境的优劣直接影响了信息系统的可靠性，如机房防火、防水、防雷、防静电、防盗防毁能力，供电能力，通信线路安全等。系统自身的物理安全问题也会对信息系统的保密性、完整性、可用性带来安全威胁，如灾难备份与恢复能力、物理访问控制能力、边界保护能力、设备管理能力等。信息系统物理安全（简称物理安全）是指为了保证信息系统安全可靠运行，确保信息系统在对信息进行采集、处理、传输、存储过程中，不致受到人为或自然因素的危害，而使信息丢失、泄露或破坏，对计算机设备、设施（包括机房建筑、供电、空调等）、环境人员、系统等采取适当的安全措施。
二级要求说明
• 第二级物理安全平台为第二级系统审计保护级提供适当的物理安全保护。在设备物理安全方面，为支持设备的正常运行，本级在第一级物理安全技术要求的基础上，增加了设备对电源适应能力要求，增加了对来自射电磁辐射、浪涌（冲击）的电磁干扰具有基本的抗扰能力要求，以及对设备及部件产生的电磁辐射骚扰具有基本的限制能力要求。在环境物理安全方面，为保证信息系统支撑环境的正常运行，本级在第一级物理安全技术要求的基础上，增加了机房建设、记录介质、人员要求、机房综合布线、通信线路的适当要求，机房应具备一定的防火、防雷、防水、防盗防毁、防静电、电磁防护能力、温湿度控制能力、一定的应急供配电能力。在系统物理安全方面，为保证系统整体的正常运行，本级在第一级物理安全技术要求的基础上，增加了设备备份、网络性能监测、设备运行状态监测、告警监测的要求，系统应对易受到损坏的计算机和网络设备应有一定的备份，对网络环境进行监测以具备网络、设备告警的能力。

等保三级网络安全建设技术方案

等保三级网络安全建设技术方案目录1 项目建设背景 (5)1.1安全建设流程 (5)1.2安全建设目标 (5)1.3安全建设依据 (6)2 安全风险与需求分析 (6)2.1安全技术需求分析 (6)2.1.1 安全物理需求 (6)2.1.2 安全计算需求 (7)2.1.3 安全边界需求 (8)2.1.4 安全通信网络需求 (9)2.2安全管理需求 (9)3 安全技术体系方案设计 (10)3.1方案设计框架 (10)3.2安全技术体系设计 (11)3.2.1 物理安全设计 (11)3.2.2 通信网络安全设计 (11)3.2.2.1 网络结构安全 (11)3.2.2.2 网络安全审计 (11)3.2.2.3 网络设备防护 (12)3.2.2.4 通信完整性 (12)3.2.2.5 通信保密性 (12)3.2.2.6 网络可信接入 (12)3.2.3 边界安全设计 (13)3.2.3.1 边界访问控制 (13)3.2.3.2 网络边界完整性检测 (14)3.2.3.3 边界入侵防范 (14)3.2.3.4 边界安全审计 (14)3.2.3.5 边界恶意代码防范 (14)3.2.4 计算环境安全设计 (15)3.2.4.1 身份鉴别 (15)3.2.4.2 访问控制 (15)3.2.4.3 系统安全审计 (16)3.2.4.4 备份与恢复 (16)3.2.5 安全管理中心设计 (17)3.2.5.1 系统管理 (18)3.2.5.2 审计管理 (18)4 安全管理体系设计 (18)5 安全建设 (19)5.1SSL VPN (19)5.1.1 完善的VPN网络集中管理功能 (19)5.1.2 支持灵活的移动用户接入策略 (20)5.1.3 集成强大的网络附加功能 (20)5.2一体化自动备份系统 (20)5.2.1 数据缩减技术 (20)5.2.2 可管理性 (21)5.2.3 资源横向扩展 (21)5.3网闸 (22)5.3.1 应用协议内容安全 (22)5.3.2 灵活的多网隔离 (23)5.3.3 完善的日志和审计 (24)5.4数据库审计系统 (24)5.4.1 全面系统管理能力 (24)5.4.2 全面有效减少核心信息资产的破坏和泄漏 (24)5.5网页防篡改系统 (25)5.5.1 基于内核驱动保护技术 (25)5.5.2 连续篡改攻击保护 (25)5.5.3 支持日志导出查询 (26)1项目建设背景依据实际项目情况描述。

网络安全(等保2.0建设)方案

网络安全（等保2.0建设）2019年12月1日，《信息安全技术网络安全等级保护基本要求》正式实施，标志着网络安全等保建设进入2.0时代，对网络安全建设提出了更高的要求；《河南省高校信息化发展水平评估指标体系》明确对信息化和网络安全建设提出了具体的指标和要求；教育厅、公安厅（局）等主管单位，经常进行信息化评估、安全扫描、通报处理等工作，需要高度重视。

教办科技〔2022〕58号河南省教育厅办公室关于在全省教育系统开展虚拟货币“挖矿”专项整治攻坚行动的通知。

背景长期以来，学校的建设与发展得到了国家的高度重视，随着我国信息技术的快速发展，计算机及信息网络对促进国民经济和社会发展发挥着日益重要的作用。

加强对信息系统安全保护工作的监督管理，打击各类计算机违法犯罪活动，是我国信息化顺利发展的重要保障。

因此某工程职业学院应依据国家等级保护相关政策和标准开展信息安全建设，从而保障信息系统正常稳定。

建设目标此次主要依据《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）（以下简称《基本要求》）和《信息安全技术网络安全等级保护安全设计技术要求》（GB/T25070-2019）、《教育行业信息系统安全等级保护定级工作指南（试行）》等相关政策标准，针对郑某工程职业学院信息系统的安全等级保护提出设计方案。

设计方案从信息安全等级保护技术体系、安全等级保护管理体系两个方面提出安全建设的整体框架，建立“一个基础”（安全物理环境）、“一个中心”（安全管理中心）保障下的“三重防护体系”（安全通信网络、安全区域边界、安全计算环境）的架构，使得郑某工程职业学院信息系统具备满足需求的安全防护能力。

设计原则在建设过程中，要遵循统一规划、统一标准、统一管理、适度保护、强化管理、注重技术的原则。

需求导向：方案设计应充分考虑到郑某工程职业学院信息系统的业务需求、管理需求、技术需求，以需求导向为原则，对方案进行设计，确保方案符合实际需求。

网络安全信息安全等保三级建设方案2

入侵检测与防御系统（IDS/IPS）
配置IDS/IPS，实时监测网络流量，发现并阻止恶意入侵。
定期为员工提供网络安全培训，提高员工的安全意识。
定期安全培训
制定并发布网络安全政策，明确员工和各部门在网络安全方面的责任和义务。
制定安全政策
定期进行安全审计和监控，发现并纠正可能存在的安全隐患。
安全审计与监控
网络安全管理制度建设
04
信证与访问控制
多因素身份认证与基于角色的访问控制是关键。
总结词
为保证信息系统的安全性，需要实施多因素身份认证，如短信验证码、指纹识别等，确保只有合法用户可以登录系统。同时，基于角色的访问控制（RBAC）可以根据用户角色限制其对特定数据的访问，确保数据不被非法获取或篡改。
汇报人：xx
网络安全信息安全等保三级建设方案
2023-11-02
目录
引言等保三级建设目标与要求网络安全方案信息安全方案等保三级测评与整改方案建设方案实施计划与时间表结论与展望
01
引言
Chapter
随着信息技术的飞速发展，网络安全问题日益突出，网络攻击事件不断发生，给国家安全、社会稳定和经济发展带来了严重威胁。
对于测评中发现的安全问题，进行分类整理和分析；
针对不同类型的安全问题，制定相应的整改方案，包括加固系统、修复漏洞、优化配置等；
确定整改责任人，明确整改期限和验收标准。
不合格项整改方案
整改后复测方案
对于整改后仍未达到要求的问题，进行深入分析和整改；
定期开展安全审计和漏洞扫描，确保系统安全性和合规性。
建设意义
02
等保三级建设目标与要求
Chapter
建设目标
网络安全
建立有效的网络安全防御体系，包括防火墙、入侵检测/防御系统、病毒防护等措施，防止外部攻击和非法访问。

网络安全等级保护物联网

随着物联网技术的飞速发展，万物互联的时代已经到来。

物联网作为一种新型信息技术，通过将各种物体连接到互联网，实现了信息的实时传输和共享。

然而，在带来便利的同时，物联网也带来了诸多安全隐患。

为了保障物联网的安全，我国提出了网络安全等级保护制度，对物联网进行分级分类，采取相应的安全措施，确保物联网系统的安全稳定运行。

一、物联网安全等级保护概述1. 物联网安全等级保护的概念物联网安全等级保护是指根据物联网系统的安全风险等级，将系统划分为不同等级，并采取相应的安全措施，以保障物联网系统的安全稳定运行。

该制度借鉴了我国网络安全等级保护制度，针对物联网的特点进行优化和调整。

2. 物联网安全等级保护的目的（1）确保物联网系统安全稳定运行，防止网络攻击、数据泄露等安全事件的发生；（2）保护物联网系统中的数据、信息和隐私，防止非法获取、篡改和泄露；（3）保障物联网系统的可用性、完整性和保密性，维护国家和社会公共利益。

二、物联网安全等级保护体系1. 物联网安全等级保护体系结构物联网安全等级保护体系包括以下层次：（1）感知层：负责收集物联网设备的数据，如传感器、摄像头等；（2）网络层：负责数据传输，包括有线网络、无线网络等；（3）平台层：负责数据处理、存储和分析，如云计算平台、大数据平台等；（4）应用层：负责物联网应用，如智能家居、智慧城市等。

2. 物联网安全等级划分根据物联网系统的安全风险等级，将物联网划分为以下五个等级：（1）一级：针对重要基础设施和关键信息系统的物联网应用；（2）二级：针对一般性信息系统的物联网应用；（3）三级：针对非关键信息系统的物联网应用；（4）四级：针对个人隐私信息的物联网应用；（5）五级：针对实验性、演示性等特殊物联网应用。

三、物联网安全等级保护措施1. 物联网感知层安全措施（1）设备安全：对物联网设备进行安全设计，包括物理安全、网络安全、数据安全等方面；（2）数据安全：对感知层采集的数据进行加密、脱敏等处理，防止数据泄露；（3）接口安全：对物联网设备与网络层的接口进行安全设计，防止非法访问。

级等保安全建设方案完整版

级等保安全建设方案 HEN system office room 【HEN16H-HENS2AHENS8Q8-HENH1688】目录三级等保安全设计思路1、保护对象框架保护对象是对信息系统从安全角度抽象后的描述方法，是信息系统内具有相似安全保护需求的一组信息资产的组合。

依据信息系统的功能特性、安全价值以及面临威胁的相似性，信息系统保护对象可分为计算区域、区域边界、网络基础设施、安全措施四类。

具体内容略。

建立了各层的保护对象之后，应按照保护对象所属信息系统或子系统的安全等级，对每一个保护对象明确保护要求、部署适用的保护措施。

保护对象框架的示意图如下：图1.保护对象框架的示意图2、整体保障框架就安全保障技术而言，在体系框架层次进行有效的组织，理清保护范围、保护等级和安全措施的关系，建立合理的整体框架结构，是对制定具体等级保护方案的重要指导。

根据中办发[2003]27号文件，“坚持积极防御、综合防范的方针，全面提高提高信息安全防护能力”是国家信息保障工作的总体要求之一。

“积极防御、综合防范” 是指导等级保护整体保障的战略方针。

信息安全保障涉及技术和管理两个相互紧密关联的要素。

信息安全不仅仅取决于信息安全技术，技术只是一个基础，安全管理是使安全技术有效发挥作用，从而达到安全保障目标的重要保证。

安全保障不是单个环节、单一层面上问题的解决，必须是全方位地、多层次地从技术、管理等方面进行全面的安全设计和建设，积极防御、综合防范”战略要求信息系统整体保障综合采用覆盖安全保障各个环节的防护、检测、响应和恢复等多种安全措施和手段，对系统进行动态的、综合的保护，在攻击者成功地破坏了某个保护措施的情况下，其它保护措施仍然能够有效地对系统进行保护，以抵御不断出现的安全威胁与风险，保证系统长期稳定可靠的运行。

整体保障框架的建设应在国家和地方、行业相关的安全政策、法规、标准、要求的指导下，制订可具体操作的安全策略，并在充分利用信息安全基础设施的基础上，构建信息系统的安全技术体系、安全管理体系，形成集防护、检测、响应、恢复于一体的安全保障体系，从而实现物理安全、网络安全、系统安全、数据安全、应用安全和管理安全，以满足信息系统全方位的安全保护需求。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

护策略来解决我国的信息网络安全问题。信息安全等级保护
数据丢失或信息泄漏；电磁辐射可能造成数据信息被窃取或偷阅；报警系统的设计不足或失灵可能造成的事故等。物理安全又分为设备安全和环境安全。信息网络都是以
一
是我国信息安全保障工作的一项基本制度，前国家已经颁目布了一系列信息安全等级保护的标准。等级保护基本技术要
０引言
．
物理安全是整个网络系统安全的前提。物理安全也称实体安全，是指包括环境、和记录介质在内的所有支持信设备息系统运行的硬件设备的安全。物理安全的风险主要有：环
境事故造成的整个系统毁灭；电源故障造成的设备断电以至操作系统引导失败或数据库信息丢失；设备被盗、ｔｏｋＰｙｉａＳｃｒｙＣｎｔｕｔＯａｅｎＣｌｓｉｉｄＰｏｅｔ０ｈｅｗｒｈｓｃｌｅｕｉｏｓｒｃｉｎＢｓｄｏａｓｆｅｒｔｃｉｎｔ
黄虹
安全问题。等级保护的技术涉及物理安全、网络安全、主机系统安全、应用和数据安全等。本文从等级保护物理安全建设的角度探讨了计算机机房建设问题。
关键词：房建设；机物理安全；等级保护
中图分类号：Ｔ３８Ｐ０文献标识码：Ａ文章编号：６１４９－２１）－２６０１７－７２（００Ｉ０２－３
ｉｒｎｃｅａｓｎｇａｂｙａｙ．Ｃｎｅｉｄｙｄｈｉｅｓｇｏｅｒｅｎｔｒｏｐｓｖｎｍｔｈｅｅｆｒｅｕｔｆｏａｔｅｒｗｒｄｈｓｅｕｒｔｙｌｓｉｅｐｔｔｉｎｔｒｔｅｃｉｃａｓｆｉｄｒｏｅｃｏｓａｇｙ
Ａｂｔｃ：ｉｈｔｅｘｅｓｖｏｕａｉａｉｎｆｅｗｒｐｌｃｔｏｓｒｔａＷｔｈｅｔｎｉｅｐｐ１ｒｚｔｏｏｎｔｏｋａｐｉａｉｎ，ｔｅｉｋｎｉｆｒａｉｎｅｕｉｙｓｈｒｓｉｎｏｍｔｏｓｃｒｔｉ
称中心机房）建设为例来探讨一下等级保护中物理安全建设
问题。
种媒体数据本身以及其存储介质等安全的技术，主要包括设
备的防盗、防电磁泄露、防电磁干扰等，是对可用性的要求。
ｎｏｏｇｅｓａｒｅｌｉｃｌｅｌｒａｔｄｏｓｙｅｌｅｔｏｈｐｙｓｉａｌｃｓｅｕｒｙ，ｎｅｗｏｋｃｕｉｔｃｉｔｔｒｓｅｒｙ，ｈｃｍｐｅｓｔｅｓｕｔａｓｏｔｏｕｔｒｙｓｍｅｃｒｉｙｗｅａｓｌｌａｐｃｉｏｓｅｕｒｉｙｐｌａｔｎｉｃｔａｎｄｔａｅｃｒｉｄａｓｕｔｙ．Ｔｈｓａｐｅｐｒｂｅｉｎｏｉｐｒｏｓｔｔｈｉｓｕｅｆｏｍｔｒｍｏｎｒｔｉｎｅｓｏｃｐｕｅｒｏｏｃｓｔｕｃｏｆｒｍｏ
求涉及物理安全、网络安全、主机系统安全、应用和数据安全
等几个重要的方面，本文以江西省科技厅中心机房（以下简
定的方式运行在一些物理设备之上的，保障物理设备的安
全，就成为信息网络安全的第一道防线。设备安全技术主要
是指保障构成信息网络的各种设备、网络线路、供电连接、各
随着信息技术的飞速发展，网络应用广泛普及，国信我息化建设正逐步深入，各行各业对网络和信息系统的依赖越来越强，从而面临着日益严重的信息安全风险。安全保障包
括的内容极为广泛，凡是涉及到影响正常运行和业务连续性
的都是信息安全问题。近年来，国家提出了信息安全等级保
ＨｎｇＨｏｕａｎｇ
（江西省科技情报研究所，江西南昌３０４）３０６（ｃｅｃＳｉｎｅ＆ＴｃｎｌｇｎｏｍｔｏｎｔｔｔｆＪａｇｉ，ｉｎｘａｃａｇ３０４）ｅｈｏｏｙＩｆｒａｉｎＩｓｉｕｅｏｉｎｘＪａｇｉＮｎｈｎ３０６摘要：随着网络应用的广泛普及，信息安全的风险也日益增大。国家提出了信息系统安全等级保护策略来解决信息网络
ｏｆｎｆｏｍａｏｓｔｔｓｖｅｉｒｔｉｎｙｓｅｍｏｏｌｔｈｓｅｕｒｔｙｐｒｌｅｏｉｏａｔｎｎｅｔｏｅｃｉｏｂｍｓｆｎｆｒｍｉｏｗｒｋ．Ｔｈｃａｓｆｉｄｒｏｃｏｔｅｈｅｌｓｉｅｐｔｅｔｉｎｃ —
ｔａｓｐｃｔｆｈｙｃｓｕｔｙｏｔｒｔｎａｓｄｈｅｅｏｐｓｉａｌｅｃｒｉｃｎｓｕｃｉｏｂｅｏｎｃｌｓｉｅｄｒｅｉｏａｓｆｉｐｏｔｃｔｎ．
Ｋｙｒｓ：ＣｍｕｅｏｍＣｎｔｕｔｏ：ＰｙｉａｅｕｉｙＣａｓｆｅｒｔｃｉｎｅｗｏｄｏｐｔｒＲｏｏｓｒｃｉｎｈｓｃｌＳｃｒｔ；ｌｓｉｉｄＰｏｅｔｏ