NISP二级知识点：4.知识子域：规划物理安全

Tips：物理安全是信息安全的一个基础

对物理环境的有效控制可以有效减少犯罪、增加犯罪的恐惧感。

物理安全包含哪些内容

• 物理安全是保护信息稳定、可靠的运行，确保信息系统在对信息进行采集、传输、存储、处理等过程中会因为自然因素、人为因素等原因导致服务中断、数据丢失、破坏等问题。
• 物理安全需要面对的是环境风险及不可预知的人类活动，是一个非常关键的领域，也是安全保障的第一道防线。
• 物理安全机制是指能够为人员、数据、器材、应用系统以及这些设备自身的安全提供有力的保障。

物理安全的重要性

• 信息系统安全战略的一个重要组成部分

物理安全面临问题

• 环境风险不确定性
• 人类活动的不可预知性

典型的物理安全问题

• 自然灾害（地震、雷击、暴雨、泥石流等）
• 环境因素（治安、交通、人流及经营性设施风险）
• 设备安全、介质安全、传输安全

规划物理安全两种方法

1.目标强化

• 通过环境和人工障碍来拒绝访问，导致环境利用、享受和美观收到限制。典型方法：
• 红外监控
• 视频监控
• 栅栏与锁具

2.环境设计

• 是构建一个安全环境，使得犯罪可能性降低，在这个基础上进行目标强化，建立起多维度、综合性防护体系。