机厂“手指口述”安全确认操作法实施方案与机房安全防护方案汇编(2)

1）隔离 2）火灾报警系统 3）灭火设施 4）管理措施 8．安全管理

8.1硬件资源的安全管理 8．1．1．硬件设备的使用管理 8．1．2．常用硬件设备的维护和保养 9．信息资源的安全与管理 9．1．信息存储的安全管理

计算机处理的结果（信息）要存储在某种媒体上，常用的媒体有：磁盘、磁带、打印纸、光盘。信息存储的管理实际上就是对存放有信息的具体媒体的管理。

9．2．信息的使用管理

计算机中的信息是文字记录、数据在计算机中的表示形式，对它的安全控制关系到国家、集体、个人的安全利益。必须加强对信息的使用管理，防止非法使用。

10．完善的安全管理规章制度 1）系统运行维护管理制度 2）计算机处理控制管理制度 3）文档资料管理制度

4）操作人员及管理人员的管理制度 5）计算机机房的安全管理规章制度 6）其他的重要管理制度

第 6 页 共 8 页

7）详细的工作手册和工作记录 11．电磁防护

1）电磁干扰和电磁兼容

电磁干扰可通过电磁辐射和传导两条途径影响设备的工作。 2）计算机通过电磁发射引起的信息泄漏

Tempest技术是综合性很强的技术，包括泄漏信息的分析、预测、接收、识别、复原、防护、测试、安全评估等项技术，涉及到多个学科领域。它基本上是在传统的电磁兼容理论的基础上发展起来的，但比传统的抑制电磁干扰的要求要高得多，技术实现上也更复杂。

3）电磁防护的措施

目前主要防护措施有两类：一类是对传导发射的防护，主要采取对电源线和信号线加装性能良好的滤波器，减小传输阻抗和导线间的交叉耦合；另一类是对辐射的防护，为提高电子设备的抗干扰能力，除在芯片、部件上提高抗干扰能力外，主要的措施有屏蔽、隔离、滤波、吸波、接地等。其中屏蔽是应用最多的方法。

硬件保护 12．存储器保护

硬件是计算机系统的基础。硬件防护一般是指在计算机硬件（CPU、存储器、外设等）上采取措施或通过增加硬件来防护。如计算机加锁，加专门的信息保护卡（如防病毒卡、防拷贝卡），加插座式的数据变换硬件（如安装在并行口上的加密狗等），输入／输出通道控制，以及用界限寄存器对内存单元进行保护等措施。

第 7 页 共 8 页

界限寄存器提供保护的方法简单、可靠。由于界限寄存器对用户确定的存储区域并不为用户所知，因此，非法用户即使可以进入系统，但由于界限寄存器的保护，使它不知道要窃取信息的存放地点，并且它的活动范围也只限于界限寄存器规定的范围。这样就保护了信息的安全

12．虚拟存储保护

虚拟存储是操作系统中的策略。当多用户共享资源时，为合理分配内存、外存空间，设置一个比内存大得多的虚拟存储器。用户程序和数据只是在需要时，才通过动态地址翻译并调到内存（实存）中，供CPU调用，用后马上就退出。

虚拟存储保护应用较多的是段页式保护。

段页式保护应用于段页式地址转换表格结构的虚拟存储器，如图2.2所示。虚拟地址分为虚段号、虚页号和页内地址，其中页内地址可直接转为实际地址，虚拟地址主要由段号和页号表示。

13．输入/输出通道控制

输入/输出设备是计算机系统的重要组成部分。为使这一过程安全，要采取一定的措施来进行通道控制，这不仅可使系统安全保密，而且还可避免意外的操作失误而造成的损失。

此外，针对输入/输出特性，编写通道控制程序，说明更多的输入/输出细节，并由输入/输出控制器执行，使输入/输出操作有更多的限制，从而保证通道安全。

第 8 页 共 8 页