计算机系统的环境安全专业讲座.pptx

Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,*,*,计算机安全技术,单击此处编辑母版标题样式,单击此处编辑母版文本样式,计算机系统的环境安全,计算机安全技术,单击此处编辑母版标题样式,单击此处编辑母版文本样式,计算机系统的环境安全,计算机系统环境安全,计算机房安全等级,计算机房场地环境,计算机房建造,计算机房装修,计算机安全防护,第1页,2.1 计算机系统安全环境条件,2.1.1温度,对于机器散热和空调可分为四级：即元器件级（安装散热器）、插件级（安装散热条）、机柜级（用风扇散热）、系统级（安装空调器）。依据实践经验，机房温度普通应控制在21士3。,第2页,2.1 计算机系统安全环境条件,2.1.2湿度,通常，当相对湿度低于40时，被认为是干燥；当相对湿度高于80时，则被认为是潮湿。湿度过高或过低，对计算机可靠性和安全性都有影响。,高温、高湿、低温、干燥等交替改变环境，会加速材料吸潮和腐蚀过程，对计算机设备危害尤为严重。所以，湿度过高或过低都是不行。通常，计算机环境湿度应保持在4060为宜。为此，能够采取空调和去湿设备。,第3页,2.1 计算机系统安全环境条件,2.1.3 洁净度,指空气中灰尘量和有害气体含量。,空气中灰尘，尤其是金属尘埃、有害工业气体尘埃是计算机媒体设备最危险“敌人”。,灰尘是由许多悬浮在空气中微小固体物质所组成分散体系。灰尘起源大致有两个方面：一是因为固体物质破碎、表面加工和运输中产生灰尘，普通直径在 0.2560m之间；另一个是因为化学作用（如化学反应、燃烧、爆炸和焊接过程等）而形成细微固体颗粒，含有规则结晶形状，颗粒普通都很小，直径约在05m以下。,第4页,2.1 计算机系统安全环境条件,灰尘通常是由以下路径进入机房：,工作人员出人机房带入灰尘；,机房建筑不严密，经过缝隙渗漏进机房；,机房墙壁、地面、天花板等起尘或涂层脱落形成灰尘；,计算机外部设备，如打印机、卡片机、纸带阅读机在工作时产生尘屑。,第5页,2.1 计算机系统安全环境条件,灰尘对计算机危害，通常主要有以下几点：,灰尘对磁盘、磁带机等精密机械危害。,灰尘对集成电路及电子元件危害。,导电性尘埃进入计算机设备内，沉积在电子线路表面，清扫困难，会使金属腐蚀，甚至造成短路、断路或接触不良。,灰尘使打印头或光路堵塞，造成打印犯错或阅读犯错。,灰尘落入过滤器，会堵塞过滤器，使得进入设备空气量降低，从而引发机器过热。,有害气体对计算机影响更为严重。,第6页,2.1 计算机系统安全环境条件,控制和降低机房空气含尘浓度，通常采取：,对进人机房新鲜空气进行过滤。,进人机房人员，最好经过一个缓冲间或一段过渡走廊。有条件时最好设置一个风淋室，使进入机房人员经过风淋后再进入。,对主要主机房，应严格控制进入人员，预防流量过大。,工作人员应该戴工作帽，穿工作服和工作鞋。,制订合理清洁卫生制度。,第7页,2.1 计算机系统安全环境条件,2.l.4 腐蚀和虫害,三种腐蚀：化学物质直接腐蚀或氧化；空气腐蚀或氧化；电解液腐蚀。,1空气腐蚀或氧化,大气中含有各种酸、碱、盐及化工、冶炼等工业生产中排出有害气体，含有很大腐蚀作用。,2.电解液腐蚀,电解液对金属有很强腐蚀作用,第8页,2.1 计算机系统安全环境条件,2.1.5 振动和冲击,危害主要表现：,触点接触不良，焊接部分脱焊，甚至造成断线。,元器件及其连线移位、变形及相互碰撞，引发分布参数改变、电感电容耦合发生改变，还会使电缆张力过大。,引发紧固零件松动、脱落，甚至撞击其它零件和部件，造成零件损坏。,使磁盘机、磁带机等磁统计设备磁头破碎。,固有频率与激振频率相同时，发生共振现象，不但会造成零件、部件或设备毁坏，而且会引发电路电感量改变，造成回路失效或工作状态改变。,第9页,2.1 计算机系统安全环境条件,2.l.6 噪音及电气干扰,干扰是指非预料之中、不需要或随机电场、磁场、无线电信号，以及声音信号等造成影响。,干扰起源有三个方面：噪音干扰、电气干扰和电磁干扰。,1.噪音干扰,机房噪音干扰包含两个方面：一是外界噪音对计算机操作者干扰；二是计算机系统产生噪音干扰。,第10页,2.1 计算机系统安全环境条件,2.电气干扰,电气干扰有电压瞬变、突发脉冲、电压不足及掉电等表现形式。,（1）电压瞬变：电压有瞬变浪涌、瞬变下跌以及非预期性电气信号。瞬变浪涌是指正弦波在工频一周或几周范围内幅值快速增加，瞬变下跌是指正弦波在工频一周或几周范围内幅值快速降低。,（2）实发脉冲：是指在电网电压周期内出现突发性窄脉冲。,第11页,2.1 计算机系统安全环境条件,（3）电压不足：是指在一段时间内电压偏低。,（4）掉电：是指在计算机运行中电网瞬时断电。,3.电磁干扰,暂态电磁干扰、内部电磁干扰和静电放电干扰。,（1）暂态电磁干扰：暂态电磁干扰是指瞬间产生而且维持时间很短一类干扰。,（2）内部电磁干扰：这种干扰是由系统内部集成电路芯片、电路板上其它元器件或线路产生,第12页,2.1 计算机系统安全环境条件,（3）静电干扰,静电对计算机设备影响主要有三个方面：,静电流经机柜电流，会引发信号线和电源线感应噪声。,静电放电时产生瞬时干扰脉冲以及接触部分产生电磁波会给信号线产生辐射噪声。静电放电也会引发误码，甚至使存放器信息丢失。,静电易吸附灰尘，尤其当灰尘吸附到磁盘或磁带读写头上时，会发生数据错误，甚至引发划盘或划伤磁头事故。,第13页,2.1 计算机系统安全环境条件,预防静电损害采取防护办法：,机房铺设抗静电活动地板，禁止铺设地毯。,建立接地系统，组成泄静电回路。,在计算机工作台或工作椅下面放置防静电控制衬垫。由导电碳元素化合物和尼龙制成带状地线静电控制衬垫应将地线妥善接地。,在计算机设备上喷涂防静电喷雾剂，并用静电中和器来消除关键设备上静电。,在机房内安装湿度调整器，保持室内相对湿度不低于 50。,机房工作人员不得身穿尼龙或丝绸工作服，工作人员鞋采取低阻值材料制作，而且工作人员不得在机房内频繁地走动。,第14页,2.2计算机房安全等级,通常，计算机房安全等级划分为A级，B级，C级。,A级安全机房：把要求含有最高安全性和可靠性系统应实施内容。,C级安全机房：则是为确保系统作普通运行而要求最低程度安全性、可靠性所应实施内容。,B级安全机房：介于A级和C级之间。,第15页,2.3 机房场地环境,2.3.l 外部环境,1.环境安全性,2.地质可靠性,3.场地抗电磁干扰性,4.应避开强振动源和强噪声源,5.机房应防止设在建筑物高层以及用水设备下层或隔壁,第16页,2.3 机房场地环境,计算机房应选取专用建筑物。假如机房是大楼一部分，应选取二层为宜，一层作为动力、配电、空调间等。同时，应尽可能选择电力、水源充分，环境清洁，交通和通信方便地方。,另外，机房场地选择时，还要同时考虑计算机功效与要求。对于机要部门信息系统机房，还应考虑机房中信息射频不易被泄漏和窃取。,第17页,2.3机房场地环境,2.3.2 内部环境,1.机房应辟为专用和独立房间：,限定使用人员及预防无须要人员进出机房，简化机房进出管理。,有利于温、湿度调整，预防灰尘进入。,有利于信息机密保护。,便于在自然灾害如火灾、水灾、地震或爆炸中保护人身安全。,有利于设备安装施工和运行管理。,2.经常使用进出口应限于一处，方便于出人管理,3.机房内应留有必要空间,4.机房应设在建筑物最内层,第18页,2.4 机房建造,2.4.l 机房组成,计算机房普通应由主机房、生产用房、辅助用房和办公用房四部分组成。,（1）主机房：占地面积为总面积2022。,（2）生产用房：它和主机房共占总面积60。,（3）辅助用房：它和办公室一起占总面积40。,（4）办公室,第19页,2.4 机房建造,2.4.2 各类房间布局,应全方面考虑数据处理工艺流程信息输入存放处理输出分发利用,过程布置在一个或几个房间内完成。,应使文件、材料流动路线和操作人员行走路线尽可能短。,应使无关人员不要直接进入设备集中房间。以确保计算机系统安全、可靠。,接待、交货、办理手续应在一个集中房间内进行，为防止相互干扰，可将这类房间划分成若干工作区。,第20页,2.4 机房建造,2.4.3机房面积计算,（1）按计算机房安装设备面积进行计算,S=（5 7）S设备（m）（2-1）,式中，S设备为计算机房内全部设备最大外形尺寸所需面积总和；系数57是依据我国现有机房实际使用面积与设备所占面积之比统计数字确定。,（2）按计算机房安装设备数量进行计算,S=（4.55.5）A（m2）（2-2）,式中，A为计算机房内全部设备台件数量总和；系数4.55.5也是依据我国现有机房实际使用面积与设备台数之比统计数字确定。,第21页,2.4 机房建造,2.4.4机房建筑结构,1.主机房建筑结构,（1）机房地板：机房地板（建筑楼板）必须满足计算机设备承主要求，这是确保计算机长久、稳定、可靠、安全运行先决条件。按照国家标准，机房地板载荷分为两级：,A级 500 kgm,B级 300 kgm,机房地板最好采取质地硬、不易起尘埃原料。如条件许可，再铺设抗静电活动地板。,第22页,2.4 机房建造,（2）围护结构：计算机房围护结构（墙、屋顶）应满足以下要求：,含有足够热阻值和适当热稳定性，以降低外界环境对机房室内温、湿度影响。,在主机房温差大和普通振动时，围墙要不易出现裂纹和不产生灰尘，墙体表面不易粘附尘埃，同时含有消音和抗静电性能。,机房屋顶应含有吸湿性小、隔热性能好特征，并含有良好防漏水性能。,第23页,2.4 机房建造,（3）机房内隔断,（4）机房门,（5）机房窗口,2.辅助用房建筑结构,对辅助用房建筑结构要求主要是楼板载荷。其它结构要求，可按国家现行相关建筑规范来确定。,第24页,2.4 机房建造,2.4.5机房设备布局,普通机房内设备布局标准是：,以系统控制台为中心，主机置于操作台对面，便于操作和监控。,使用频繁外部设备靠近工作台，噪声大设备应尽可能远离工作人员。,用户终端布置应确保上机人数最多，且维护、使用方便，安全、可靠。,配电开关要便于操作，空调设备应与主机保持一定距离，以防止一些振动和噪音对设备和人身健康影响。,为了便于维修，设备之间及设备与墙之间应保持一定距离。,第25页,2.5 机房装修,通常要注意以下几个方面：,1 地板,2吊顶,3墙面,4窗、门,5隔断,6机房照明,7机房色彩,第26页,2.6 计算机安全防护,计算机安全防护是针对环境物理灾害和人为蓄意破坏而采取安全办法和对策，通常是指防火、防水、防震、防振动冲击、防电源掉电、防温度湿度冲击、防盗，以及防物理、化学和生物灾害。,2.6.1 防火,通常应采取以下防火办法：,1在建筑结构上采取办法,2设置火灾报警系统,3配置灭火设备,4加强防火管理,第27页,2.6 计算机安全防护,2.6.2 防水,1机房防水办法,2设置探测和保护装置,3 加强管理,机房应最少指定一人负责检验下班时计算机系统每一设备关闭后是否已经盖好，并定时检验水管阀门关闭情况。,第28页,2.6 计算机安全防护,2.6.3 防震,大多数地震对计算机设施造成损失是房屋坍毁和设备损坏。为此，A、B级安全机房建筑物应采取较厚钢筋混凝土加强结构，应含有抗地震能力；机房电源和空调等设备应含有耐地震性能；机房计算机柜和设备要固定牢靠；装在地震区域计算机应确保全部设备机柜全部装上地板安全闭锁装置。除此之外，还要有些人身安全避难办法，并建立防灾组织和规章制度，确保地震发生后能尽快恢复正常工作。,第29页,2.6 计算机安全防护,2.6.4 安全供电,影响电源可靠性原因有：电压瞬变、瞬时停电和电压不足等。A、B级安全机房应做到以下几点：,（1）应设专用供电线路，供电电源指标应符合GB288782中要求。,（2）计算机供电电源设备应提供稳定、可靠电源。,（3）供电电源设备容量应含有足够富裕量。,（4）可依据需要选取一定维持时间UPS电源，以对付各种瞬变、噪声、电压显著下降及停电。,（5）假如电源中止时间超出UPS蓄电池供电时间，而计算机又不许停顿工作时，应考虑安装发电机。,第30页,2.6 计算机安全防护,2.6.5 防盗,1设置报警器,在机房周围空间放置侵入报警器。侵入报警形式主要有：光电、微波、红外线和超声波四种。,2锁定装置,在计算机设备中，尤其是在个人机中设置锁定装置，以防犯罪偷窃。,3计算机保险,在计算机系统受到侵犯后，能够得到损失经济赔偿，不过无法赔偿失去程序和数据，为此应设置一定保险装置。,4列出清单或绘出位置图,第31页,2.6 计算机安全防护,2.6.6 防物理、化学和生物灾害,1能量危险,能量危险是指大电流源或大电容电路相邻电极过于靠近，从而造成打火甚至火灾。在进行机房供、配电设计时，应引发足够重视。普通要采取隔离、屏蔽或安全联锁装置进行保护。,2电击危险,电击是因为电流经过人体而造成一个现象。电击不但会危及操作和维护人员安全，而且会损坏计算机设备。其危险主要来自两个方面：一是机房电力设备；二是计算机本身。,第32页,2.6 计算机安全防护,3辐射危险,辐射危险主要是指来自一些设备某种辐射，如红外线、无线电波，射频波、声学噪音、高强度可见光、相干光、紫外光、电离辐射等。计算机设备间、系统间都存在这种危险。碰到这种情况，可采取隔离和防护办法。,4鼠虫害,鼠虫害也是造成设备故障原因之一。,第33页,