《物理安全》把物理安全作为信息系统安全战略的一个重要组成部分，系统地对与信息系统实体有关的威胁、缺陷和防范措施进行了具体阐述，包括物理安全概述、物理安全需要注意哪些方面以及相关的法律、法规等内容。《物理安全》分析了物理安全设计和配置方面的因素，保护设施免遭非授权访问的方法，设备和信息失窃以及保护人员、设施及其资源所需的环境和相关措施，并在此基础上针对每一个问题研究相关技术，提出预防策略，旨在建立基于物理、技术和行政等多方面有效控制的物理安全机制，构筑安全的物理网络。
21世纪是信息的时代，信息成为一种重要的战略资源，信息的安全保障能力成为一个国家综合国力的重要组成部分。一方面，信息科学和技术正处于空前繁荣的阶段，信息产业成为世界第一大产业。另一方面，危害信息安全的事件不断发生，信息安全的形势是严峻的。
信息安全事关国家安全，事关社会稳定，必须采取措施确保我国的信息安全。
我国政府高度重视信息安全技术与产业的发展，先后在成都、上海和武汉建立了信息安全产业基地。
发展信息安全技术和产业，人才是关键。人才培养，教育是根本。2001年经教育部批准，武汉大学创建了全国第一个信息安全本科专业。2003年经国务院学位办批准，武汉大学又建立了信息安全的硕士点、博士点和企业博士后产业基地。自此以后，我国的信息安全专业得到迅速的发展。到目前为止，全国设立信息安全专业的高等院校已达50多所。我国的信息安全人才培养进入蓬勃发展阶段。
为了给信息安全专业的大学生提供一套适用的教材，武汉大学出版社组织全国40多所高校，联合编写出版了这套《信息安全系列教材》。该套教材涵盖了信息安全的主要专业领域，既有基础课教材，又有专业课教材，既有理论课教材，又有实验课教材。
这套书的特点是内容全面，技术新颖，理论联系实际。教材结构合理，内容翔实，通俗易懂，重点突出，便于讲解和学习。它的出版发行，一定会推动我国信息安全人才培养事业的发展。
诚恳希望读者对本系列教材的缺点和不足提出宝贵的意见。
第1章 物理安全概论
1.1 信息安全概述
1.1.1 引言
1.1.2 计算机系统的不安全因素
1.1.3 物理安全研究的问题
1.2 物理安全的主要威胁
1.3 物理安全的体系
1.3.1 物理安全的体系结构
1.3.2 物理安全的主要内容
1.3.3 物理安全的内涵
1.4 国内外物理安全标准
1.4.1 国内标准
1.4.2 国外标准
1.5 物理安全相关案例
1.5.1 断电案例
1.5.2 雷击案例
1.5.3 静电案例
1.5.4 灰尘案例
1.5.5 电磁干扰案例
1.6 本章小结
习题1
第2章 环境安全
2.1 机房与设施安全
2.1.1 机房工程整体介绍
2.1.2 各类计算机机房选址要求
2.1.3 场地防火要求
2.1.4 计算机机房内部装修
2.1.5 供配电系统
2.1.6 空调系统
2.1.7 其他设备和辅助材料
2.1.8 火灾报警及消防设施
2.1.9 机房运行管理制度
2.2 环境与人员安全
2.2.1 安全区域
2.2.2 物理安全边界
2.2.3 物理进出控制
2.2.4 办公场所及设备的保护
2.2.5 防范外部或环境威胁
2.2.6 在安全区域中作业
2.2.7 隔离的送货及装载区域
2.2.8 应保护设备不至于导致中断
2.3 其他自然灾害
2.4 本章小结
习题2
第3章 设备安全
3.1 防盗和防毁
3.1.1 防盗、防毁主要措施
3.1.2 防盗、防毁相关设备
3.1.3 相关典型案件剖析
3.2 防止电磁泄漏发射
3.3 防电磁干扰
3.4 设备维护
3.5 外部设备安全
3.6 设备的处置及重复利用
3.7 设备的转移
3.8 机房工程案例
3.9 机房工作环境与设置
3.9.1 温度、湿度、灰尘与电脑的工作
3.9.2 锈蚀会影响电脑正常工作
3.9.3 电磁和静电对电脑的干扰
3.9.4 电源的装置
3.9.5 光照与噪音
3.10 本章小结
习题3
第4章 介质安全
4.1 介质的分类
4.2 介质的防护要求
4.3 介质的管理
4.4 移动介质安全
4.4.1 移动存储设备带来的安全隐患
4.4.2 移动存储介质的分类
4.4.3 移动存储介质的管理和使用
4.4.4 对策与建议
4.5 磁介质信息的消除
4.6 介质加密
4.6.1 数据加密拯救介质安全
4.6.2 企业用户更倾向磁带加密
4.6.3 磁盘加密带动SaaS发展
4.6.4 密钥管理成为重要增值服务
4.7 介质备份
4.7.1 数据容灾与数据备份的联系
4.7.2 容灾备份的等级
4.7.3 容灾备份的关键技术
4.7.4 容灾备份的具体方法
4.7.5 企业容灾系统应注意的问题
4.8 本章小结
习题4
每5章 物理安全管理
5.1 人员管理
5.1.1 人为威胁分类
5.1.2 人员安全管理的原则及措施
5.2 内部人员管理制度
5.2.1 员工雇佣前
5.2.2 员工雇佣中
5.2.3 雇佣的终止或变更
5.3 职员授权管理
5.3.1 职员
5.3.2 用户管理
5.3.3 审计和管理检查
5.3.4 探测非授权／非法活动
5.3.5 临时任命和部门内调动
5.3.6 离职
5.3.7 承包人访问的考虑因素
5.3.8 公众访问的考虑因素
5.3.9 相互关系
5.3.10 费用的考虑因素
5.4 案例分析
5.4.1 案例介绍
5.4.2 案例分析
5.5 本章小结
习题5
第6章 物理安全技术
6.1 窃听技术
6.1.1 窃听技术概论
6.1.2 窃听相关技术
6.1.3 反窃听技术
6.1.4 电子监听
6.1.5 相关案例
6.2 窃照与窥视技术
6.2.1 窃照技术
6.2.2 窥视技术
6.2.3 窃照和窥视技术的应用
6.3 物理隔离技术
6.3.1 隔离技术产品
6.3.2 隔离方案
6.3.3 隔离产品
6.4 本章小结
习题6
第7章 机房建设整体方案
7.1 机房装修
7.1.1 一般规定
7.1.2 吊顶
7.1.3 隔断墙
7.1.4 铝合金门窗和墙面
7.1.5 活动地板
7.2 电气系统
7.2.1 供配电系统
7.2.2 供配电方式
7.2.3 电源分类
7.2.4 配电柜
7.2.5 插座
7.2.6 电缆（电线）
7.2.7 照明
7.2.8 接地系统
7.2.9 防雷
7.2.10 空调系统
7.3 门禁系统
7.4 监控系统
7.4.1 监控布点
7.4.2 产品选型及技术要求
7.5 消防系统
7.5.1 方案依据
7.5.2 消防自动报警及控制系统的组成
7.6 本章小结
习题7
附录A 信息系统物理安全技术要求
附录B 物理安全说明
参考文献
信息作为一种资源，它的普遍性、共享性、增值性、可处理性和多效用性，对于人类具有特别重要的意义。信息安全的实质就是要保护信息系统或信息网络中的信息资源免受各种类型的威胁、干扰和破坏，即保证信息的安全性。根据国际标准化组织的定义，信息安全性的含义主要是指信息的完整性、可用性、保密性和可靠性。
信息安全是任何国家、政府、部门、行业都必须十分重视的问题，是一个不容忽视的国家安全战略。但是，对于不同的部门和行业来说，对信息安全的要求和重点却是有区别的。
我国的改革开放带来了各方面信息量的急剧增加，并要求大容量、高效率地传输这些信息。为了适应这一形势，通信技术发生了前所未有的突破性发展。目前，除有线通信外，短波、超短波、微波、卫星等无线电通信也正在越来越广泛地应用。与此同时，国外敌对势力为了窃取我国的政治、军事、经济、科学技术等方面的秘密信息，运用侦察台、侦察船、卫星等手段，形成固定与移动、远距离与近距离、空中与地面相结合的立体侦察网，截取我国通信传输中的信息。
从文献中了解一个社会的内幕，早已是司空见惯的事情。在20世纪后50年中，从社会所属计算机中了解一个社会的内幕，正变得越来越容易。不管是机构还是个人，正把日益繁多的事情托付给计算机来完成，敏感信息正经过脆弱的通信线路在计算机系统之间传送：专用信息在计算机内存储或在计算机之间传送；电子银行业务使财务账目可通过通信线路查阅；执法部门从计算机中了解罪犯的前科；医生们用计算机管理病历……所有这一切，最重要的问题是不能在对非法（非授权）获取（访问）不加防范的条件下传输信息。
传输信息的方式很多，有计算机局域网、互联网和分布式数据库，有蜂窝式无线、分组交换式无线、卫星电视会议、电子邮件及其他各种传输技术。信息在存储、处理和交换过程中，都存在泄密或被截收、窃听、篡改和伪造的可能性。不难看出，单一的保密措施已很难保证通信和信息的安全，必须综合应用各种保密措施，即通过技术的、管理的、行政的手段，实现信源、信号、信息三个环节的保护，以达到秘密信息安全的目的。
电脑空间消除了国界，打破了社会和空间的界限，使信息得以迅速传递。但同时操纵和滥用计算机的行为可能产生威胁整个国家利益的严重后果。美国国家安全委员会的一份报告认为：“使用计算机键盘造成的危害，要比使用炸弹的危害严重得多。10年前人们把保密文件锁在保险柜里，而现在这些文件都储存在计算机中。
书单推荐
