33、站点与设施安全控制实施全解析

站点与设施安全控制实施全解析

1. 物理安全控制分类

物理安全控制可分为行政、技术和物理三类。行政控制包括设施建设与选址、场地管理、人员管控、意识培训以及应急响应与程序；技术控制涵盖访问控制、入侵检测、警报、闭路电视（CCTV）、监控、暖通空调（HVAC）电源供应以及火灾检测与抑制；物理控制包含围栏、照明、锁具、建筑材料、陷阱门、警犬和警卫。

在企业环境中，很多地方都有可见和不可见的物理安全控制，比如邮局、街角商店和个人计算环境的某些区域。有些人甚至会根据这些安全控制来选择居住地点，如门禁社区或安全公寓。

2. 企业财产与个人财产的安全考量

以艾莉森所在的科技公司为例，布拉德的个人车辆在公司停车场被入侵，艾莉森对员工个人资产的损坏没有控制权，因为她主要负责保护公司资产。不过，当涉及公司资产或关键人员（如企业高管、敏感岗位的安全分析师、国家首脑等）时，保护措施通常会延伸到他们及其财物 。如果允许入侵发生的成本超过安装预防措施的成本，就应该采取预防措施，如用钥匙卡保护停车场、在每层安装 CCTV 监视器。

设计物理安全时，控制措施的使用顺序很重要：
1. 威慑 ：通过边界限制阻止初始访问尝试。
2. 拒绝 ：若威慑失败，直接拒绝访问，如锁住金库门。
3. 检测 ：若拒绝失败，系统需检测入侵，如使用运动传感器。
4. 延迟 ：延缓入侵者的访问尝试，以便当局响应，如在资产上使用电缆锁。

3. 设备故障应对

无论设