|
|
|
设备安全主要包括设备的防盗、防毁、防电磁信息辐射泄漏、防止线路截获、抗电磁干扰及电源保护等。所有敏感的计算机系统都应该受到保护，使之不接受非法访问。通常是通过将系统集中到数据中心来实现的，可以采用证件访问或组合封锁访问的方式来限制可以进入数据中心的员工，数据中心的墙壁从屋顶到地面应该是封闭的，入侵者则不能通过不安全的天花板进入数据中心。此外，为了实现设施和设备的安全，还可以使用备份、检测器、防灾设备和防犯罪设备等。
|
|
|
|
|
|
|
|
.为所有平台和应用程序制定正式备份周期（每天、每周、每月）以及生产、开发、测试环境。
|
|
|
|
.使用磁带管理系统（在办公现场内外安全保存磁带，且不能破坏环境），定期参照磁带管理库存登记核对备份磁带的实际库存，使用磁带识别标签并制定用来防范意外覆盖磁带内容的流程。
|
|
|
|
.备份进程安排必须与业务预期和机构持续性计划保持一致。
|
|
|
|
|
|
.定期把备份送到办公现场外的安全存放地点，备份内容包括：数据、程序、操作系统，以及文档（用户和技术手册、操作流程、灾难恢复计划）。
|
|
|
|
.正式的恢复流程、正式的媒介销毁流程、从办公地点取走磁带的流程。
|
|
|
|
.定期对备份的恢复能力进行测试，并定期更新磁带库存以消除已损坏的磁带。
|
|
|
|
其中，将备份存储介质存放在安全位置是非常重要的，但是还要必须保证备份介质可以用于读取信息。例如，大多数机构建立了磁带循环制度，最近的磁带存放地较远，较旧的磁带存放地较近，便于重用。磁带被移走的速度是个关键参数。这个参数取决于机构的风险，即灾难发生时，磁带存放在现场（因此而丢失了）与磁带存放在其他位置，往返存取磁带的交通费用。机构还必须考虑使用备份磁带恢复文件的频率。如果每天都要使用磁带，则应该在手边存放磁带，直到创建了存放了更近的备份文件的磁带为止。
|
|
|
|
IDS是实时监测和防止黑客入侵系统及网络资源的检测系统。IDS主要包括监管中心、基于网络的入侵检测器、基于主机的入侵检测器和人为漏洞检测（误用检测）器。通过对系统事件和网络上传输的数据进行实时监视和分析，一旦发现可疑的入侵行为和异常数据包，将立即报警并做出相应的响应，使用户的系统在受到破坏之前及时截取和终止非法的入侵或内部网络的误用，从而最大程度地降低系统安全风险，有效地保护系统资源和数据。
|
|
|
|
防灾系统是能利用各种防灾设备（防火设备、防烟设备等）原始数据的一种监视控制系统。中央控制室通过实时对各种设备的数据进行收集、监视、分析来掌握现场情况，从而达到合理、经济、安全使用防灾设备及防灾系统的目的。
|
|
|
