物理安全测评方法

标准状态

基本信息

标准简介

 目 次 ​ 前 言 本标准的编制依据GB/T1.1-2000《标准化工作导则 第一部分：标准的结构和编写规则》的要求进行。 本标准由辽宁省经济和信息化委员会提出。 本标准由辽宁省质量技术监督局归口。 本标准起草单位：辽宁北方实验室有限公司，辽宁省信息安全与软件测评认证中心。 本标准主要起草人：于春刚、郭剑锋、吕天昊、郝玉军、赵英科。 本标准发布日期：属首次发布。 ​ 引 言 物理安全作为基本的信息系统安全防护措施，在保障信息系统安全的整体防护体系中起到了至关重要的作用，同时，在信息系统的设计和建设过程中，物理安全也往往被忽视，成为信息系统整体安全保障体系中的薄弱部分，信息安全是系统工程，信息系统安全同时存在短板效应，目前我国发布了针对物理安全的标准，包括GB/T 2887-2000《电子计算机场地通用规范》和GB 9361-88《计算站场地安全要求》等，但在具体的测评方法方面却是空白，还没有一个针对性、规范化的操作标准，因此特制定本标准尤其显得紧迫和重要。 随着信息产业的快速发展，大量的标准化机房建设是保障信息系统正常运行的基本条件，而随着信息技术的发展，大量集中的信息处理中心应运而生，因此制定本规范来约束和规定信息系统物理安全的测评方法，为信息系统的物理安全测评提供标准的测评方法和规程。 ​ 信息系统物理安全测评方法 1 范围 本标准适用于进行信息系统物理安全测评的机构和个人，为规范其具体的信息系统物理安全测评工作而制定。 2 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本适用于本标准。 GB/T 2887-2000 电子计算机场地通用规范 GB 50174-2008 电子信息系统机房设计规范 GB 9361-88 计算站场地安全要求 GB/T 22239-2008 信息安全技术 信息系统安全等级保护基本要求 GB/T 21052-2007 信息安全技术 信息系统物理安全技术要求 GB/T 21431-2008 建筑物防雷装置检测技术规范 3 术语和定义 3.1 访问控制 Access Control 用特定信息对用户身份的真实性进行确认。用于鉴别的信息一般是非公开的、难以仿造的。常用的鉴别信息有：口令（俗称“密码”）信息、生物特征信息、智能IC 卡信息等。用户鉴别是有效实施其它安全策略的基础。 3.2 静电 Static electricity 静电一种处于静止状态的电荷，静电现象普遍存在自然界中。静电的积累会造成很多危害，因此对静电要重点进行防护。 3.3 测试 Test 使用工具对特定指标或参数进行检测的过程。 4 一般要求 4.1 分级 本方法依据GB 9361-88《计算站场地安全要求》的机房安全分类划分三个级别，一级适用于标准C级计算机

内容预览