信息系统设备安全

第二节　信息系统设备安全

信息系统设备的安全保护，主要包括防止设备被盗和被毁，保护电源、防止静电影响，防止电磁信息泄露，防止线路截获等，可归纳如下。

一、信息系统设备防盗保护

计算机机房不仅要防止客观因素造成的损失，还要防止人为的盗窃和破坏，特别是存储重要信息的计算机机房，更应注意这个问题。

在前面介绍的实体访问控制中，已对来访者接近计算机机房不同部位进行控制的方法作了介绍，但仅仅采用这些措施还是不够的。特别是对夜间的防盗和防毁，必须采取进一步的措施。

对于保密程度要求高的信息系统，应安装防盗报警装置，大多数简单的防止夜间盗窃的报警系统都是防止从门窗进入进行盗窃，较高级的系统比如光电保护系统、微波保护系统、无源红外系统等报警系统，其防盗效果更强，但安装较复杂，可请专人来安装。

二、信息系统电源保护

为计算机及其设备提供的电源质量的好坏直接影响信息系统的可靠运转。信息系统对所提供电源的质量和连接性要求是很高的，它不仅取决于电网的电压、频率及电流等基本要求是否符合计算机设备的要求，而且对电网的其他质量措施也有很高的要求。电网的扰动常常影响信息系统及辅助设备的正常工作，产生误操作甚至造成停机。如高速运转的磁盘机，当电网频率发生变化时，可能会导致错误。

电气干扰主要包括配电线路和周围环境的电气噪声、电压波动和断电，为了减少电气干扰，可以采取以下措施。

（1）不间断电源计算机设备应使用专用的供电线路，在这条线路上不使用其他任何会产生电气噪声的用电设备。

（2）信息系统的每组单元中的各设备的电源插头，应插入到同一条供电线路中，这将有利于减少各单元之间产生的噪声相互干扰，同时也有利于提供一个公共接点。

（3）信息系统的各个设备，在开始工作时不要同时接通电源，一个一个地接通电源比同时接通电源要安全得多。

（4）供电电源的接地要满足要求。

（5）电话机应远离计算机主机、磁盘驱动器和终端设备，因为电话里的电磁铁、响铃和拨号都会产生电磁噪声。

（6）在计算机机房中不要使用其他电子设备，如收音机、电视机及任何类型的电气马达。

（7）如果要在计算机机房中同时使用X射线设备或其他高能设备，应采取特殊措施，防止这种类型的环境噪声干扰。

在实际应用中还经常使用电源保护装置，比如线路稳压器和UPS不间断提供电源，它们可以防止因电压波动或停电而对信息系统造成的破坏。

三、信息系统静电防护

静电对信息系统的影响主要包括：静电放电会引起火灾；静电会对计算机设备中的半导体器件造成不良影响；静电在放电时有可能使计算机接收到错误的信号，导致计算机工作出错。磁带机、打印机本身也会产生的静电，有可能会引起设备动作出错。

为了减少静电对信息系统的影响应采取以下措施。

（1）接地与屏蔽。接地是最基本的防静电措施，要求信息系统本身应有一套合理的接地与屏蔽的系统，而屏蔽可以切断电噪声的侵入。

（2）机房地板。机房地板是主要的静电来源，对各种类型的机房地板，都要保证从地板表面到接地系统的电阻在10⁵～10⁸Ω之间。

（3）机房家具。机房中所使用的家具、工作台、文件柜等，要选择产生静电小或不产生静电的材料。

（4）工作人员的着装。工作人员的服装应采用不易产生静电的衣料制成，鞋要选用低阻值的材料制作。

（5）保护MOS电路。在硬件维修时，要使用金属板台面的专用维修台。

（6）机房的温度、湿度。要控制机房的温湿度，使其保持在规定的范围内。

（7）在机房中使用静电消除剂和静电消除器等，以进一步减少静电的产生。

四、信息系统防电磁干扰

计算机设备还会受到电磁场的干扰和影响，比如，各种电气设备的外部干扰，日光灯、吸尘器，广播天线、雷达天线的电波，无线电收发报机的辐射电场，雷电产生的感应火花，传输线或线圈附近产生的磁场等，它们会使计算机的电路噪声增大，使计算机及外部设备的工作可靠性下降。

抑制电磁干扰的手段是接地和屏蔽。接地是防止外界电磁干扰和设备间寄生耦合干扰，提高设备工作可靠性的必要措施。同样，屏蔽是削弱电磁场干扰的有效方法。根据实际需要，可进行电屏蔽、磁屏蔽或电磁屏蔽。屏蔽可以对信号线、电源线、机械或整个机房进行，但一般来说，应在规定的范围内，不必对整个机房都进行屏蔽。

五、信息系统防线路截获

对信息系统通信线路进行保护，防止线路短路或断路，防止并联盗窃，防止感应窃取传输信息，防止外界对通信线路的干扰。

（1）预防线路截获，使线路截获设备无法正常工作。

（2）探测线路截获，发现线路截获并报警。

（3）定位线路截获，发现线路截获窃取设备的准确位置。

（4）对抗线路截获，阻止线路截获窃取的使用。

通信线路能对截获者具有预防、探测、定位、对抗这几个作用，就能比较有效地防止在线路上截获信息，保障及时有效地传输信息。