| 介质安全包括介质数据的安全及介质本身的安全。目前，该层次上常见的不安全情况大致有三类：损坏、泄露、意外失误。
|
|
|
|
|
| 损坏包括：自然灾害（比如，地震、火灾、洪灾）、物理损坏（比如，硬盘损坏、设备使用寿命到期、外力破损等）、设备故障（比如，停电断电、电磁干扰等），等等。
|
|
|
| 介质库必须符合防火、防水、防震、防潮、防腐蚀、防鼠害、防虫蛀、防静电何妨电磁辐射的安全要求。一、二、三类介质应有多份备份和进行异地存储。介质库应设立库管理员，负责库的管理工作，并将核查使用人员的身份与权限。介质库内的所有介质应当被统一编目、集中分类管理。
|
|
|
| 解决由于自然的或人为的灾难（包括系统硬件、网络故障以及机房断电甚至火灾、地震等情况）导致的计算机系统数据灾难，避免单点故障的出现，这主要是利用冗余硬件设备保护用户I T环境内的某个服务器或是网络设备，备份中心应该考虑到应用、数据和操作系统各级的保护。
|
|
|
| 常规采用的数据备份容易造成备份的数据与数据库中的数据不一致，使数据库很难恢复。而且，恢复通过磁带备份的数据，需要三天到一个星期的时间，在这阶段，业务将处在停滞状态。同时，由于备份介质与生产系统之间的在线交易在物理上不好分开，所以在机房发生危险（如火灾、水灾以及其他的灾难性事件）时，数据丢失可能会导致业务瘫痪。因而迫切需要解决的问题是：对关键应用来说，如何能保证数据的安全性，以产生抵御灾难性的能力。随着环境的变化，灾难事件的增多，不能将对数据的依赖建立在可能不会出现灾难这样的赌注上，关键业务需要容灾。
|
|
|
| 因此异地容灾已成为数据可用性解决方案的重要组成部分。异地容灾系统提供了一个远程的应用备份现场，能防止因本地毁灭性灾难（地震、火灾、水灾等）引起的数据丢失。容灾方案的核心是两个关键技术：数据容灾（即数据复制）和应用的远程切换（即发生灾难时，应用可以很快地在异地切换）。其中，数据容灾与应用切换不能截然分开，应用切换应该以数据容灾为基础。我们建议在以后的日子中可以考虑异地容灾。
|
|
|
|
|
| 信息泄漏主要包括：电磁辐射（比如，侦听微机操作过程）、乘机而入（比如，合法用户进入安全进程后半途离开）、痕迹泄露（比如，密码密钥等保管不善，被非法用户获得），等等。
|
|
|
| 物理访问控制从根本上保护了物理器件和媒介（磁性媒介及文档媒介）免遭损坏或窃取。为防止泄漏所进行的物理安全管理应当包括一下内容。
|
|
|
| .一套物理安全制度，规定了安全控制标准、常识、必须遵守的规定以及出现违规事件时应采取的措施。
|
|
|
| .在大楼、计算机房、通讯室以及大楼以外其他存放场所中，对设备、数据、媒介和文档进行访问的流程。
|
|
|
| .适宜的物理控制机制，可以包括：安全警卫、身份标志、生物技术检测、摄像头、防盗警报、个人计算机和外围设备标签、条形码和锁等。
|
|
|
| .检查监控制度是否得到遵守，包括定期检查事件汇报和登记表。
|
|
|
|
|
| 显然，为保证信息网络系统的物理安全，除在网络规划和场地、环境等要求之外，还要防止系统信息在空间的扩散。计算机系统通过电磁辐射使信息被截获而失秘的案例已经很多，在理论和技术支持下的验证工作也证实这种截取距离在几百甚至可达千米的复原显示给计算机系统信息的保密工作带来了极大的危害。中华人民共和国保密指南第BMZ2-2001号文件《涉及国家秘密的计算机信息系统安全保密方案设计指南》第8.8条电磁泄露发射防护规定：计算机系统通过电磁泄露发射会造成信息在空间上的扩散，采用专用接收设备可以远距离接收还原信息，造成泄密。为了防止系统中的信息在空间上的扩散，通常是在物理上采取一定的防护措施，来减少或干扰扩散出去的空间信号。这对重要的政府、军队、金融机构在兴建信息中心时都将成为首要设置的条件。正常的防范措施主要在三个方面。
|
|
|
| （1）对主机房及重要信息存储、收发部门进行屏蔽处理。建设一个具有高效屏蔽效能的屏蔽室，用它来安装运行主要设备，以防止磁鼓、磁带与高辐射设备等的信号外泄。为提高屏蔽室的效能，在屏蔽室与外界的各项联系、连接中均要采取相应的隔离措施和设计，如信号线、电话线、空调、消防控制线，以及通风波导、门的关起等。
|
|
|
| （2）对本地网、局域网传输线路传导辐射的抑制。由于电缆传输辐射信息的不可避免性，现均采用了光缆传输的方式，大多数均在Modem的外接设备处用光电转换接口，用光缆接出屏蔽室外进行传输。
|
|
|
| （3）对终端设备辐射的防范。终端机尤其是CRT显示器，由于上万伏高压电子流的作用，辐射有极强的信号外泄，但又因终端被分散使用，而不宜集中采用屏蔽室的办法来防止，故现在的要求除在订购设备上尽量选取低辐射产品外，目前主要采取主动式的干扰设备（如干扰机）来破坏对对应信息的窃取，个别重要的终端也可考虑采用有窗子的装饰性屏蔽室，此类虽降低了部份屏蔽效能，但可大大改善工作环境，使人感到类似于在普通机房内工作。
|
|
|
|
|
| 虽然规定了信息设备管理的方法，使操作规程书面化，但意外失误也是难免的。例如，操作失误（比如，偶然删除文件、格式化硬盘、线路拆除等）和意外疏漏（比如，系统掉电、“死机”等系统崩溃）。此时可以采取应付突发事件的计划来指导工作，争取使意外失误造成的损失降到最低，并在最短时间内解决问题，使业务恢复正常。
|
|
|
