|
|
|
硬件安全运行的含义是保护支撑信息系统业务活动的信息系统硬件资产免遭自然灾害、人为因素及各种计算机犯罪行为导致的破坏。硬件安全通常包括环境安全、设备安全和介质安全。
|
|
|
|
|
|
环境安全主要指信息系统核心设备的运行环境安全，安全要素包括机房场地选择、机房屏蔽、防火、防水、防雷、防鼠、防盗、防毁，供配电系统、空调系统、综合布线、区域防护等方面。组织应根据信息系统自身特点建立一个或多个专用机房，在机房中存放信息软件应用系统的服务器设备、网络设备、存储设备等相关硬件。机房的设计与建设应当参照GB50174—1993《国家标准电子计算机机房设计规范》进行。
|
|
|
|
|
|
设备主要包括系统数据库服务器、系统应用服务器、系统前置机服务器、磁盘阵列、磁带库、网络防火墙、网络交换机等。设备安全指保障设备正常运行，免受威胁。安全要素包括设备的标志和标记、防止电磁信息泄露、抗电磁干扰、电源保护，以及设备振动、碰撞、冲击适应性等方面。对于设计有冗余电源的设备，应当在购置设备时配置N+1个冗余电源，降低设备因单电源失效引起的宕机事故的概率。同时，系统管理人员要定期对信息系统的所有硬件设备进行运行巡检，检查并记录设备有无运行异常及告警信息，巡检过程要由专人负责。
|
|
|
|
|
|
|
