(1)物理实体安会环境的设计 企业信息系统尽管可以在物理上分散在各 个科室、部门,但是各种服务器一般都是集中 在某个较安全的地方,这个较安全的地方我们 称之为机房或中心机房。这样可以集中管理, 集中提供保护手段和措施。 我们可以将这些机房划分不同的等级。把 要求具有最高安全性的系统定为A类机房;只 确保系统运行时最低限度安全性的系统定为C 类,介于A类和C类之间的则是B类。因此,可 以把信息系统的机房安全等级划分成三级,参 见表7-3
(1)物理实体安全环境的设计 企业信息系统尽管可以在物理上分散在各 个科室、部门,但是各种服务器一般都是集中 在某个较安全的地方,这个较安全的地方我们 称之为机房或中心机房。这样可以集中管理, 集中提供保护手段和措施。 我们可以将这些机房划分不同的等级。把 要求具有最高安全性的系统定为A类机房;只 确保系统运行时最低限度安全性的系统定为C 类,介于A类和C类之间的则是B类。因此,可 以把信息系统的机房安全等级划分成三级,参 见表7-3
机房安全等级 安全项目 C 坳地选择 A++ 表7信息系统 3 防火及报 内部装修 供配己电系统 空调系统 B++++++ 防水系统 防静电 防雷击 防鼠害 机房安全等级表 电磁波防护 +++++ =+三 防地震 符号说明:“一”表示此项无要求,“+”表示此项有要求或增加要求,“=”表示此项要求与前类榈同
表7-3 信息系统机房安全等级表
对于信息系统机房的规划,一般都要考虑如下的 安全技术要求 ①合理规划中心机房与各科室、车间机房的位置。 ②对出入机房进行控制。 ③机房应进行一定的内部装修。 ④选择合适的其他设备和辅助材料。 ⑤安装空调系统。 ⑥防火、防水。 ⑦防磁。 ⑧防静电。 n⑨防电磁波干扰和泄露。 ⑩电源
对于信息系统机房的规划,一般都要考虑如下的 安全技术要求: ① 合理规划中心机房与各科室、车间机房的位置。 ② 对出入机房进行控制。 ③ 机房应进行一定的内部装修。 ④ 选择合适的其他设备和辅助材料。 ⑤ 安装空调系统。 ⑥ 防火、防水。 ⑦ 防磁。 ⑧ 防静电。 ⑨ 防电磁波干扰和泄露。 ⑩ 电源
对于A、B类安全机房,其温度和湿度一般都有 具体要求,表74中列出了A类机房的温湿度表。 表4k类安全机房的温、湿度表 信机 5~35 变化率/
对于A、B类安全机房,其温度和湿度一般都有 具体要求,表7-4中列出了A类机房的温湿度表
(2)信息体票统中件和 數据的设计 软件是保证信息系统正常运行、促进信息技术 普及应用的主要因素和手段。 数据是信息系统的中心,数据的安全管理是信 息系统安全的核心。 如何保证它们的安全哪? ①选择安全可靠的操作系统和数据库管理系统 ②设计、开发安全可靠的应用程序 ③信息系统中数据安全的设让 分
(2)信息体系统中软件和 数据安全的设计 软件是保证信息系统正常运行、促进信息技术 普及应用的主要因素和手段。 数据是信息系统的中心,数据的安全管理是信 息系统安全的核心。 如何保证它们的安全哪? ① 选择安全可靠的操作系统和数据库管理系统 ② 设计、开发安全可靠的应用程序 ③ 信息系统中数据安全的设计