信息安全之物理環(huán)境安全

物理環(huán)境安全是整個計算機網(wǎng)絡(luò)系統(tǒng)安全的前提，是保護計算機網(wǎng)絡(luò)設(shè)備、設(shè)施以及其他媒體免遭地震、水災(zāi)、火災(zāi)等環(huán)境事故、人為操作失誤或各種計算機犯罪行為導(dǎo)致的破壞過程。

物理環(huán)境安全所遭受的威脅可按如下歸類，大致如下：

1. 自然環(huán)境威脅：洪水、地震、暴風(fēng)雨和龍泉峰、火災(zāi)、極端的氣候條件等。

2. 供應(yīng)系統(tǒng)威脅：停電、通信中斷、其他自然資源（如水、蒸汽、汽油）中斷等。

3. 人為威脅：未授權(quán)訪問（內(nèi)部的和外部的）、爆炸、憤怒的員工所造成的毀壞、員工造成的錯誤和事故、故意破壞、欺詐、盜竊以及其他威脅。

4. 以政治為動機的威脅：罷工、暴亂、不合作主義、恐怖襲擊和爆炸等。

本文中，小編將通過安全區(qū)域與設(shè)備兩方面，來解讀日常工作中能夠避免的人為威脅。

首先，為了防止對公司涉密信息和信息處理設(shè)施（如電腦、服務(wù)器、打印機等）的未授權(quán)物理訪問、損壞和干擾，公司定義了物理安全邊界，即“一級商密區(qū)域”、“二級商密區(qū)域”、“三級商密區(qū)域”，來保護涉密信息和信息處理設(shè)施的區(qū)域。

那么，安全區(qū)域具體如何劃分，不同密級的區(qū)域，又有哪些注意事項呢？

一級商密區(qū)域：

實驗室、新產(chǎn)品試制區(qū)、產(chǎn)品測試區(qū)、制造車間、機房等含有對公司根本利益有著決定性影響信息，如果泄漏區(qū)域信息會對公司造成災(zāi)難性影響的區(qū)域。

二級商密區(qū)域：

研發(fā)、工程、制造、財務(wù)、營銷辦公室等含有公司重要數(shù)據(jù)和資料，如果泄露區(qū)域信息會對公司造成利益上的損害的區(qū)域。

三級商密區(qū)域：

基本不含涉密信息的區(qū)域，如開放式辦公區(qū)域、接待室、洗手間等。

從密級標(biāo)識牌可以看出，各級商密區(qū)域均在區(qū)域外設(shè)立了物理入口控制（門禁、人臉識別），以確保只有授權(quán)的人員才允許訪問。同時，一級與二級商密區(qū)域內(nèi)禁止未經(jīng)相關(guān)領(lǐng)導(dǎo)審批的拍攝。若有外來人員訪問，在各密級區(qū)域內(nèi)，均需有被訪問人員全程陪同。如須訪問一級商密區(qū)域的，須提前提出參觀接待申請。

另一方面，我們在日常工作中應(yīng)注意對信息處理設(shè)施（如電腦、服務(wù)器、打印機等）的保護，防止丟失、損壞、失竊等情況發(fā)生，具體可參考如下操作：

1. 如無特殊需求，設(shè)備、信息或軟件不應(yīng)隨意帶出公司；

2. 應(yīng)對公司外的資產(chǎn)（如出差攜帶工作電腦、公司電腦交由外部公司維修等）采取安全措施；

3. 應(yīng)確保無人值守的用戶設(shè)備有適當(dāng)?shù)谋Ｗo（鎖定屏幕等）；

4. 針對紙質(zhì)和可移動存儲介質(zhì)，應(yīng)采取清理桌面的策略（不將密2級及以上文檔置于桌面）。

責(zé)任編輯：haq