物理安全包括哪些内容：分模块落地要点

物理安全包括哪些内容，整体分为环境防护、实体设备防护、人员访问管控、安防监测、应急处置五大板块，你可以对照现场逐项核验，环境防护重点管控温湿度、供电、防水防火，实体设备防护针对服务器、存储介质、终端硬件做防盗防破坏措施，人员访问管控依靠门禁、身份核验划分区域权限，安防监测依靠摄像头、告警传感器实时采集现场状态，应急处置包含断电、火灾、入侵场景下的操作流程，该体系主要适用于机房、数据中心、企业档案室这类存放重要数据资产的场所，普通家庭个人设备场景不需要完整部署全部措施。

物理安全之环境防护

环境是物理安全的基础，硬件损坏大多来自环境异常。供电部分要配备UPS不间断电源，在市电中断后维持设备短时运行，同时搭配防雷装置降低雷击带来的电路冲击。温湿度控制把机房稳定在18至24摄氏度，相对湿度保持40%到60%，减少静电凝结或者元器件过热老化。消防采用气体灭火系统，避免传统喷水灭火直接损毁电子设备，同时搭配烟感、温感探测器提前识别火情。防水措施要做好地面挡水条、管道漏水检测，避免上层渗水或者管道破裂浸泡机柜。

静电，是容易被忽略的风险。

物理安全之设备与介质防护

服务器、交换机、硬盘等硬件资产需要做实体加固，机柜加装机械锁，核心设备固定在机架上，降低被直接搬走的可能性。存储介质包含硬盘、U盘、磁带，报废前必须执行消磁或者物理粉碎，只做简单删除格式化无法清除底层数据。移动存储介质进出受控区域要登记，禁止私自带入高风险存储设备拷贝资料。老旧硬件淘汰离场前，完成资产台账核销，防止设备外流造成信息泄露。曾经有企业直接把旧服务器丢弃，硬盘内客户资料被第三方读取，引发数据泄露事件。

物理安全之人员访问管控

区域分级是访问管控的核心，把场地划分为公共区域、办公区域、核心机房区域，不同区域设置差异化准入权限。门禁系统可采用刷卡、指纹、人脸多种身份核验方式，只向授权人员开放，所有开门记录自动留存，保存周期不少于90天。外来访客进入受控区域，必须由内部人员全程陪同，登记身份信息，不允许访客单独停留。运维人员进入机房操作，执行双人在场机制，操作动作同步记录在运维日志，减少单人违规操作带来的隐患。

物理安全之安防监测

视频监控覆盖出入口、机柜区、走廊等关键点位，监控录像保存时长匹配业务要求，多数企业会保留30天以上录像。入侵传感器包含红外探测器、震动传感器，有人突破门窗或者撬动机柜时，系统会触发告警，推送通知给值班人员。值班人员需要定期巡检，核对告警记录，区分误报和真实入侵事件，不能只依靠自动化系统。所有安防设备本身也要做好防破坏处理，摄像头安装位置避开容易被遮挡、损毁的点位。

物理安全之应急处置

提前编制物理安全应急预案，覆盖火灾、漏水、非法闯入、长时间断电场景，预案写明人员疏散路线、设备关停顺序、联络人员清单。定期组织演练，检验值班人员处置能力，演练之后修订预案内不合理的操作步骤。资产备份要异地存放，本地机房遭遇物理损毁时，异地备份能够支撑业务恢复。应急物资单独存放，包含应急照明、灭火器材、堵漏工具，方便突发事件快速取用。

这套物理安全框架参考GB/T22239-2019《信息安全技术网络安全等级保护基本要求》，等级保护二级及以上信息系统，需要落实对应的物理安全管控项。

该框架不适用于纯线上云服务器，云主机底层机房物理安全由云服务商负责，租户只需要做好云账号、权限这类逻辑层面安全管控。