资讯中心安全管理与实体安全PhysicalSecurity

《资讯中心安全管理与实体安全PhysicalSecurity》由会员分享，可在线阅读，更多相关《资讯中心安全管理与实体安全PhysicalSecurity（33页珍藏版）》请在装配图网上搜索。

1、1 第 二 章資 訊 中 心 安 全 管 理 與 實 體 安 全(Physical Security) 2 目 錄 2.1 前 言 2.2 人 力 資 源 的 安 全 管 理 2.3 空 間 環 境 資 源 的 安 全 管 理 2.4 硬 體 設 備 資 源 之 安 全 管 理 2.5 軟 體 設 備 資 源 之 安 全 管 理 2.6 侵 入 者 2.7 電 腦 實 體 安 全 的 評 分 與 建 議 3 各 行 各 業 仰 賴 電 腦 日 深 不 需 特 殊 專 業 能 力 即 可 威 脅 資 訊 安 全 以 防 萬 一 (天 有 不 測 風 雲 ) 實 體 安 全 的 重 要 性 ：2.

2、1 前 言實 體 安 全 就 是 如 何 保 護 資 訊 系 統 外 在 的 環 境 安 全 4 2.2 人 力 資 源 的 安 全 管 理 5 2.2 人 力 資 源 的 安 全 管 理 6 軟 體 開 發 組 主 要 是 開 發 管 理 資 訊 系 統 。 在 安 全 管 理 上 需 注 意 之 事 項 ： 稽 核 人 員 審 核 系 統 分 析 與 設 計 文 件 是 否 有 安 全漏 洞 ？ 程 式 完 成 開 發 後 ， 需 由 稽 核 人 員 逐 一 審 查 ， 原始 程 式 碼 是 否 與 系 統 分 析 與 設 計 文 件 一 致 ？ 是否 有 不 相 干 的 程 式 碼 或

3、後 門 程 式 ？ 由 稽 核 人 員 與 程 式 設 計 師 共 同 編 譯 原 始 程 式 碼成 為 可 執 行 檔 。 稽 核 人 員 必 須 定 期 稽 核 程 式 是 否 有 被 篡 改 。 7 2.2 人 力 資 源 的 安 全 管 理 8 系 統 管 理 組 系 統 管 理 組 主 要 任 務 是 讓 電 腦 設 備 及 系 統 能 有效 率 地 正 常 運 轉 。 一 些 安 全 上 問 題 需 注 意 ： 使 用 者 申 請 使 用 權 限 之 註 冊 ， 需 謹 慎 查 核 其 身 份 。 使 用者 離 職 時 ， 必 須 將 其 使 用 權 限 註 銷 隨 時 監 視 控

4、 制 台 (Console)， 是 否 有 不 明 身 份 使 用 者 企 圖要 登 入 (Login)到 本 系 統 。 定 期 檢 查 系 統 稽 核 檔 (Log File)， 是 否 有 異 常 狀 況 。 定 期 檢 查 網 路 線 是 否 在 安 全 管 線 內 （ 沒 有 漏 出 ） 。 是 否 定 期 備 份 資 料 ？ 9 2.2 人 力 資 源 的 安 全 管 理 10 推 廣 教 育 組 推 展 資 訊 教 育 、 讓 相 關 單 位 所 有 員 工 均能 善 用 資 訊 中 心 的 設 備 資 源 並 加 強 整 體資 訊 安 全 之 觀 念 。 11 2.2 人 力

5、資 源 的 安 全 管 理 12 技 術 支 援 組 解 決 使 用 者 有 關 使 用 電 腦 設 備 之 問 題 ，包 括 修 復 個 人 用 電 腦 。 維 護 工 程 師 或 技 術 員 在 修 護 電 腦 過 程 中 ，有 時 需 要 使 用 者 之 帳 號 及 通 行 密 碼 ， 用完 應 請 使 用 者 即 刻 更 改 通 行 密 碼 以 釐 清責 任 。 13 2.2 人 力 資 源 的 安 全 管 理 14 資 訊 安 全 管 理 組 負 責 整 個 資 訊 系 統 之 安 全 管 理 。 BS7799 (CH 16) 15 2.2 人 力 資 源 的 安 全 管 理 16

6、稽 核 小 組 稽 核 資 訊 中 心 設 備 與 系 統 是 否 有 安 全 上漏 洞 ， 資 訊 中 心 人 員 是 否 有 安 全 上 疏 忽或 監 守 自 盜 等 情 形 。 17 電 腦 機 房 環 境 不 良 溫 度 ： 20OC - 25OC 濕 度 ： 40% - 60% 落 塵 ： 緊 閉 門 窗 、 空 氣 濾 清 器 停 電 、 雷 擊 (UPS+穩 壓 ) 機 房 位 置 規 劃 不 當 火 災 地 震 水 患影 響 實 體 安 全 種 類2.3 空 間 環 境 資 源 之 安 全 管 理 18 電 腦 系 統 故 障 預 防 重 於 保 養 、 保 養 重 於 修 理

7、 設 備 復 原 ： Cold Site(無 AP)、 Hot Site 容 錯 系 統 (Fault Tolerance)網 路 斷 線不 正 常 使 用2.4 硬 體 設 備 資 源 之 安 全 管 理導 致 電 腦 硬 體 設 備 與 系 統 (含 網 路 )不 能 正 常 使 用 的 原 因 19 ping www.nchu.edu.tw EnterPinging www.nchu.edu.tw 140.120.1.20 with 32 bytes of data:Reply from 140.120.1.20: bytes=32 time1ms TTL=242Reply from 1

8、40.120.1.20 : bytes=32 time1ms TTL=242Reply from 140.120.1.20 : bytes=32 time1ms TTL=242Reply from 140.120.1.20 : bytes=32 time ping -t www.nchu.edu.tw Enter 表 示 會 一 直 送 資 料 測 試 ， 一 直 到 由 使 用 者 中 斷 它 (同 時 按 Ctrl及 C鍵 )， 才 會 停 止 測 試 ， 通 常 用 於 長 時 間 監 測 。 ping -n 10 www.nchu.edu.tw Enter 表 示 會 做 十 次 測

9、試 ， 一 般 不 指 定 時 僅 做 四 次 測 試 。 ping -l 64 www.nchu.edu.tw Enter 表 示 每 次 以 64位 元 組 資 料 做 測 試 ， 一 般 是 32位 元 。 ping -i 10 www.nchu.edu.tw Enter 表 示 此 測 試 僅 能 通 過 十 個 網 站 ， 若 超 過 十 個 網 站 尚 未 到 達 ， 則 停 止 此 次 測 試 ， 一 般 不 指 定 時 為 256。Ping指 令 其 他 選 項 (Option)功 能 21 ping -w 1000 www.nchu.edu.tw Enter 表 示 此 測

10、試 等 待 對 方 網 址 回 應 時 間 為 1000毫 秒 ， 若 超 過 1000毫 秒 尚 未 回 應 ， 則 顯 示 下 列 訊 息 ： Request timed out 下 列 三 種 可 能 原 因 ： 二 個 網 站 間 路 徑 或 網 站 ， 目 前 處 於 堵 塞 或 故 障 狀 況 。 對 方 網 站 目 前 是 關 機 或 故 障 狀 況 。 對 方 網 站 目 前 很 忙 碌 。Ping指 令 其 他 選 項 (Option)功 能 (續 ) 22 2.5 軟 體 設 備 資 源 之 安 全 管 理 包 括 作 業 系 統 (Operation System)、 公

11、 用程 式 (Utility)或 工 具 (Tool)、 管 理 資 訊 應 用系 統 、 以 及 使 用 者 資 料 之 安 全 管 理 。 軟 體 程 式 之 安 全 管 理 資 料 備 份 對 企 業 和 組 織 而 言 是 非 常 重 要的 。 23 企 業 資 料 的 備 份 (Backup)依 資 料 備 份 的 頻 率 來 區 分1. 日 備 份 (Daily Backup)2. 週 備 份 (Weekly Backup)3. 月 備 份 (Monthly Backup)4. 季 備 份 (Quarterly Backup) 24 根 據 備 份 資 料 的 重 要 性 來 區

12、份1. 完 整 備 份 (Completely Backup)2. 選 擇 式 備 份 (Selective Backup)或 差 異 備 份3. 迴 轉 式 備 份 (Revolving Backup) -資 料 存 放 的 時 間企 業 資 料 的 備 份 (Backup) 25 異 地 備 援 (Disaster Recovery)當 資 訊 系 統 的 原 所 在 地 發 生 災 難 ， 而 造 成 系 統無 法 復 原 的 損 壞 後 ， 可 以 在 最 短 的 可 接 受 時 間內 ， 讓 異 地 的 備 援 系 統 能 部 份 或 完 全 地 回 復 原系 統 所 能 提 供 的

13、 服 務 ， 將 災 難 對 使 用 者 的 影 響降 至 最 低 。 26 異 地 備 援 的 主 要 特 徵 : 異 地 存 放 (至 少 30公 里 ) 同 步 傳 輸異 地 備 援 需 要 特 別 注 意 的 事 項 : 資 料 備 份 儲 存 系 統 必 須 不 耗 用主 機 系 統 資 源 及 效 能 資 料 在 網 路 上 傳 輸 時 必 須 做 適當 的 安 全 防 護 措 施異 地 備 援 (Disaster Recovery) 27 個 人 資 料 的 備 份個 人 資 料 備 份 的 媒 介 : 光 碟 網 路 儲 存 設 備 (個 人 行 動 辦 公 室 )備 份 策

14、略 : 日 備 份 週 備 份 月 備 份 28 敏 感 媒 體 的 處 理常 用 銷 毀 各 種 媒 體 設 備 如 下 ： 碎 紙 機 磁 性 資 料 的 清 除 -將 磁 碟 或 磁 帶 重 寫(Overwrite)多 次 消 磁 性 體 -消 磁 29 非 法 侵 入 者 的 目 的 ： 盜 竊 機 器 或 資 料 破 壞 機 器 閱 讀 機 密 資 料 防 止 非 法 侵 入 者 入 侵 ： 盜 竊 的 防 止 (守 衛 、 鎖 、 磁 卡 ) 防 止 攜 出 (讓 他 搬 不 走 ) 外 出 檢 測 人 員 進 出 管 制2.6侵 入 機 房 重 地 者 (Intruder) 30

15、 建 築 物 場 所 位 置 的 考 慮 ： 所 處 樓 層 是 否 遠 離 發 電 廠 或 變 電 所 ； 所 處 樓 層 是 否 不 易 遭 受 水 患 。 防 盜 、 防 災 、 防 震 、 避 雷 、 防 塵 、 防 高 溫 、 防 鼠 、防 濕 、 行 政 管 理 方 面 ： 對 進 出 主 機 房 人 員 之 管 制 方 式 及 身 份 的 限 制 方 式 。 在 維 護 廠 商 進 行 維 護 時 陪 伴 人 員 之 身 份 。 對 於 superuser密 碼 持 有 人 之 管 理 。 資 訊 中 心 人 員 有 意 見 時 反 應 之 管 道 是 否 順 暢 。 資 訊 中

16、 心 成 員 離 職 時 的 處 理 程 序 。 資 訊 中 心 人 員 職 務 代 理 人 員 制 度 。 對 系 統 維 護 之 措 施 。 對 資 源 之 保 險 措 施 是 否 有 明 確 制 度 。2.7 電 腦 實 體 安 全 的 評 分 與 建 議 31 系 統 管 理 及 軟 體 安 全 方 面 ： 作 業 系 統 是 否 有 專 人 管 理 。 系 統 之 備 份 (back up)多 久 執 行 一 次 。 對 於 電 腦 病 毒 如 何 處 理 。 電 腦 操 作 及 資 料 安 全 方 面 ： 對 電 腦 設 備 操 作 訓 練 及 資 訊 安 全 相 關 課 程 。

17、對 電 腦 設 備 操 作 程 序 是 否 有 說 明 文 件 。 操 作 人 員 、 值 班 人 員 的 安 排 方 式 。 檔 案 、 磁 碟 、 磁 帶 的 報 銷 及 銷 售 管 制 。 電 腦 系 統 各 設 備 及 通 信 網 路 設 備 的 檢 查 測 試 。 對 於 使 用 之 資 源 資 訊 的 各 級 分 類 情 形 。 電 腦 實 體 安 全 的 評 分 與 建 議 32 行 政 院 頒 訂 之 所 屬 各 機 關 資訊 安 全 管 理 規 範1. 資 訊 安 全 政 策 訂 定 2. 資 訊 安 全 權 責 分 工3. 人 員 管 理 及 資 訊 安 全 教 育 訓 練4. 電 腦 系 統 安 全 管 理5. 網 路 安 全 管 理6. 系 統 存 取 控 制 管 理7. 系 統 發 展 及 維 護 安 全 管 理8. 資 訊 資 產 安 全 管 理9. 實 體 及 環 境 安 全 管 理10.業 務 永 續 運 作 計 畫 管 理11.其 他 資 訊 安 全 管 理 事 項 33 Homework 1 (2006/10/13)P49 第 一 、 三 題