3.1.1  環(huán)境安全

1.場地選擇

選擇信息系統(tǒng)部署的場地應(yīng)考慮組織機(jī)構(gòu)對信息安全的需求并將安全性放在重要的位置，在選擇信息系統(tǒng)部署的場地時(shí)，應(yīng)根據(jù)相關(guān)安全要求對場地的各方面進(jìn)行詳細(xì)考慮。信息資產(chǎn)的保護(hù)很大程度上取決與場地的安全性，一個(gè)部署在高風(fēng)險(xiǎn)場所的信息系統(tǒng)是很難有效的保障信息資產(chǎn)安全性的。在進(jìn)行場地選擇時(shí)應(yīng)考慮以下因素。

l)場地區(qū)域選擇

部署在如地震、龍卷風(fēng)等自然災(zāi)害高發(fā)區(qū)域很顯然對信息系統(tǒng)安全會(huì)帶來巨大的安全風(fēng)險(xiǎn)，因此在場地選擇中這一地區(qū)的自然災(zāi)害的影響是一個(gè)需要關(guān)注的重要因素。選擇時(shí)應(yīng)考慮該地區(qū)是否容易發(fā)生地震、火災(zāi)、洪水、颶風(fēng)、龍卷風(fēng)、降雪、降雨、結(jié)冰、潮濕、炎熱和極度寒冷等災(zāi)害，除此之外還要考慮該地區(qū)的地形危害等問題，如泥石流、地底塌陷等。若需要在地震多發(fā)的地區(qū)部署信息系統(tǒng)，就需要考慮地震的影響。必須做好應(yīng)對自然災(zāi)害的措施，使設(shè)施環(huán)境等可以經(jīng)受得住災(zāi)害事件的影響，或者可以容易地進(jìn)行替換。

對于廣域網(wǎng)中重要信息設(shè)備的部署點(diǎn)，應(yīng)盡量避開此類自然災(zāi)害發(fā)生可能性較高的區(qū)域。當(dāng)然，對于絕大部分的組織機(jī)構(gòu)來說，這通常無法選擇。