软考5-物理与环境安全技术

物理与环境安全技术#

5.1物理安全威胁#

分类	内容
自然安全威胁	地震、洪水、鼠害、雷电
人为安全威胁	盗窃、爆炸、毁坏、硬件攻击

常见的硬件攻击技术

硬件木马、硬件协同的恶意代码、硬件安全漏洞利用、基于软件漏洞攻击硬件实体、基于环境攻击计算机实体

5.2物理安全规范#

GB/T210522007 将信息系统的物理安全进行了分级，并给出设备物理安全、环境物理安全、系统物理安全的各级对应的保护要求，具体要求如下：

1、物理安全平台为第一级用户自主保护级提供基本的物理安全保护
2、物理安全平台为第二级系统审计保护级提供适当的物理安全保护
3、第三级物理安全平台为第三级安全标记保护级提供较高程度的物理安全保护
4、第四级物理安全平台为第四级结构化保护级提供更高程度的物理安全保护

5.3机房功能区域组成#

GB/f2887-2011规定，计算机机房可选用下列房间：

1、主要工作房间：主机房、终端室
2、第一类辅助房间：低压配电间、不间断电源室、蓄电池室、空调机室、发电机室、气体钢瓶室、监控室
3、第二类辅助房间：资料室、维修室、技术人员办公室
4、第三类辅助房间：储藏室、缓冲间、技术人员休息室、盥洗室

5.4机房等级划分与数据中心等级#

机房等级	划分条件
A级	计算机系统运行中断后造成严重损害、对机房安全有严格要求、有完善的机房安全措施
B级	计算机系统运行中断后造成较大损害、对机房安全有较严格要求、有较完善的机房安全措施
C级	非 A、B

数据中心等级	划分条件
A级	造成重大的经济损失、造成公共场所秩序严重混乱
B级	造成较大的经济损失、造成公共场所秩序混乱
C级	非A、B

5.5 IDC互联网数据中心#

IDC组成：机房基础设施、网络系统、资源系统、业务系统、管理系统、安全系统

IDC机房等级划分：R1、R2、R3

级别	机房基础设施和网络系统冗余能力	机房基础设施和网络系统可用性能力
R1	具备一定的冗余能力	2个9
R2	具备冗余能力	3个9
R3	具备容错能力	4个9