物理安全的需求是什麼？

物理安全是安全計劃的重要組成部分。它構成了多項安全工作的基礎，例如資料安全。物理安全定義了對建築場地和裝置（以及其中包含的所有其他資料和軟體）免受盜竊、破壞、自然災害、人為災難和意外損壞（例如，來自自動浪湧、極端溫度和灑出的咖啡）的保護。

它需要堅固的建築結構、適當的應急準備、可靠的電源供應、充足的氣候控制以及適當的防範入侵者措施。風險評估過程識別組織的漏洞。它可能需要漏洞列表來確定所需資源的優先順序。

當前系統中每個已識別漏洞的改進通常都會比以前提供更多的安全性。它可以儘可能地改進系統，並維護一份仍需改進的列表。

在支援更具技術性和戲劇性的問題（如駭客攻擊、病毒、特洛伊木馬和間諜軟體）時，物理安全通常未被注意到（並且其重要性被低估）。但是，物理安全漏洞可以透過攻擊者很少或沒有技術資料來執行。此外，事故和自然災害是日常生活的一部分，從長遠來看，是必然的。

防止外部人員入侵計算機系統是安全策略的重要組成部分。以下問題與儲存資料的計算機裝置的物理安全、儲存它們的場所以及對系統和資料具有物理和電子訪問許可權的員工相關。

在過去的幾十年中，安全技術方面最有效的進步是在物理安全領域，例如透過有形手段進行保護。

在物理安全中，未經授權的訪問可能導致資料丟失、資料更改、裝置配置更改（具有廣泛的負面結果方法）、裝置的物理損壞或盜竊，甚至私人資料的洩露。因此，硬體應透過使用身份驗證因子來防止內部和外部入侵者。可以使用安全鎖。

它可以最大限度地減少外部訪問。安全房間必須有一個或兩個堅固的、防火的和可鎖定的門。門必須由保安人員觀察。通往安全區域的門不應敞開。窗戶應小且有鎖。它可以用於支援適當的鎖。當房間不用時，可以保持門鎖住。可以維護安全的鑰匙和組合系統。如果發生違規，則必須更換每個受損的鎖。

備份介質必須得到更好的保護。一些硬體技術支援比不安全的介質（包括備份磁帶、軟盤或智慧卡）更高的安全級別，因為後者可以輕鬆移除或複製。為此可以使用網際網路備份。

Ginni

更新於： 2022年3月3日

814 次檢視

開啟你的 職業生涯

透過完成課程獲得認證

開始