2. 如何保护您的信息资料免受物理性威胁
How-To Booklet
无论您为您的计算机筑起数据屏障付出了多大的努力，您仍然可能在 某天醒来，发现计算机或里面的信息副本因各种不幸的意外或蓄意行为而丢失、被盗或受损。任何意外，电源冲击、忘记关上窗户或打翻一杯咖啡，都可能导致您所 有数据丢失并且无法继续使用您的计算机。谨慎的风险评估、坚持不懈地维持健康的计算机作业环境，以及书面化的安全策略可以帮助您避免此类灾难。
设定场景
Shingai 和 Rudo 是一对年长夫妇，他们长年帮助津巴布韦的艾滋病感染者维持适当的药物治疗。他们正在申请资助给他们的办公室购置新计算机和网络设备。由于他们生活在一个政 治动荡、基础设施匮乏的地区，他们和资助者都希望能够确保新硬件设施的安全，不仅不会受到黑客和病毒的侵害，而且也不会遭遇没收、雷暴、电涌及其他此类灾 害的困扰。一旦成功申请到资助，他们就请当地的计算机技术员 Otto 帮忙设计一套行动方案，来加强准备购置的新计算机和网络设备的物理安全。
您将从本章节学到的内容
更多有关您的计算机以及储存在计算机上的信息所面临的物理威胁。
如何最好地保护您的计算机设备免受这些威胁影响。
如何为计算机与网络设备创建健康的作业环境。
在为您的办公室计算机制定安全计划时应该考虑什么。
风险评估
许多组织团体都低估了保持办公室与设备的物理安全的重要性。于是，他们往往缺乏一套清晰的策略，用来描述应该采取何种措施来避免计算机和备份存储设备遭遇失窃、恶劣天气、意外事件以及其他物理威胁。显然，这些策略非常重要，但是要把它们适当地制定出来可能比想象中复杂得多。比如说，许多组织都给办公室安装了质量很好的门锁，也许还有保险窗，但如果他们不注意钥匙的配制数量，以及什么人持有这些钥匙，那他们的敏感资料仍然易受侵害。
Shingai: 我们想把一份安全策略的摘要写到申请书里，但要确保这个策略本身足够完善。我们都应该写些什么内容呢？
Otto: 我恐怕我无法推荐一套"放之四海而皆准"的解决方案来应对物理安全所面临的挑战。一套好策略的详情一般都要根据某个特定组织的个体环境而定。不过，我倒是 有一个大体上的建议：当您尝试制定一个计划时，您必须非常仔细地观察您的工作环境，对薄弱环节的所在以及如何加强这些环节，要进行富有创造性的思考。
在评估您或您的组织所面临的风险与安全漏洞时，您必须估计您的数据受到的威胁可能来自若干不同的层面。
要考虑您使用的通信渠道，以及您是如何使用它们的。包括信件、传真、固定电话、移动电话、电子邮件以及Skype。
要考虑您如何储存重要资料。计算机硬盘、电子邮件和网络服务器、U盘、外置硬盘、CD和DVD、移动电话、打印纸张以及手写的便条，都是可能的方式。
要考虑存放这些物件的实际位置。它们可能位于办公室、家里、后院的垃圾桶中，又或者，越来越普遍的情况是"放在互联网上"。在最后这种情况中，要界定一份特定资料的物理位置，恐怕是很困难的。
记住，同一份资料可能在不同的层面存在隐患。就像您想依靠反病毒软件来保护U盘的内容不受恶意软件的侵害，您还必须依靠一份详细的物理安全计划来避免这份资料遭到盗窃、丢失或毁坏。有些安保实践，例如拥有一个良好的异地备份策略，对于避免数据威胁和物理威胁都是有好处的，而其他实践则显然更具针对性。
当您要决定是把U盘放在口袋里还是密封于行李底部的塑料袋里，您就是在作一个有关物理安全的决定，尽管您试图保护的资料是数字化的。通常，正确的策 略在很大程度上视实际情况而定。您是要穿行于城镇之间，还是要跨越边境？会有别人帮您提包吗？是否正在下雨？这些就是当您要作此种决定时应该考虑的问题。
保护您的信息免受物理入侵
伺机接触您的敏感资料的不怀好意的人是一种重大的物理威胁。 如果您以为这就是您的信息安全所面临的唯一威胁的话，那您就错了，但忽视它就更是目光短浅，大错特错了。您可以采取一些步骤来降低物理侵扰的风险。以下列 出的分类和大部分建议都既适用于家庭也适用于办公室。您应该以此为基础，制定出与您个人具体的物理安全状况相适应的策略。
办公室周围
要了解您的邻居。根据您的国家和邻里关系的安全状况，有可能出现以下其中一种情况：要么把他们变成帮助您照看办公室的盟友；要么把他们加入到您的潜在威胁列表中，成为安全计划必须要解决的问题。
检查您如何保护所有门、窗以及其他能通往您办公室的入口。
考虑安装一个监控摄像头或者动作感应警报器。
尝试设立一个接待处，在访客进入办公室之前，先在那里接见他们。设立一个与您的日常工作区分隔开的会议室。
办公室里
把网络线缆安装在室内以便保护它们。
把服务器，路由器，交换器， 集线器和调制解调器等网络设备锁进安全的房间或者机柜。能够在实际接触这些设备的入侵者可以安装恶意软件，这样一来，他即便离开，也仍然可以窃取数据或攻击您网络上的其他计算机。
如果您有无线网络，保护您的接入点是 至关重要的，这样入侵者就不能加入您的网络或监控您的通信。如果您使用不安全的无线网络，那么，在您附近任何一个有笔记本电脑的人都可能成为潜在的入侵 者。这样来定义"物理性"确实有些不寻常，但这帮助您考虑到，能够监控您的无线网络的不怀好意的人，相当于偷偷潜入了您的办公室，插上网线接入到您的网络 上。根据您的接入点硬件和软件的具体情况，用以保障无线网络安全所需的步骤可能有所不同，但通常都不难解决。
工作的时候
为了避免别人看到屏幕上正在显示的内容，您应该留意计算机屏幕放置的地点，无论放在办公桌上还是当您离开办公室时，都要谨慎。在办公室室内的话，意味着要注意窗户的位置和敞开的门，如有宾客等候处，也要注意。
大多数台式计算机机箱都有一个扣槽，您可以添加一个挂锁让任何没有钥匙的人无法打开它。如果您办公室里有这样的机箱，您应该把它们锁上，这样入侵者就不能擅自改动内部的硬件。在购买新的计算机时您也可以把这一功能考虑进去。
如有可能，应使用电脑锁来防止入侵者偷走整台计算机。 这对可以藏在包里或大衣之下的笔记本电脑和小型台式机来说尤为重要。
有关物理安全的软件及设置
确保当您重启计算机时，它会在允许您运行软件和访问文件之前要求您输入密码。如果它不要求，您可以在 Windows 中启用这个功能。点击"开始"菜单，选择"控制面板"，然后双击"用户帐户"。在"用户帐户"窗口选择您自己的帐户，然后点击"创建密码"。选择一个安全 的密码，如在第三章：如何创建和维护良好的密码中所论述的。输入您的密码，确认一遍，再点击"创建密码"。
在您的计算机的BIOS基本输入输出系统中有几项有关物理安全的设置。首先，您应该把计算机设置为禁止从软盘驱动器、CD或DVD驱动器启动。其次，您应该为BIOS本身设置一个密码，这样入侵者就不能简单地撤销之前的设置。再次强调，请确保选择一个安全的密码。
如果您使用一个在第三章里说到的安全密码数据库来为特定的计算机储存您的 Windows 或 BIOS 密码，请切记不要把唯一的数据库副本保存在该台计算机上。
养成每次当您离开计算机前都把帐户锁定的习惯。在 Windows 上，您可以按住 Windows 标志键然后按 L 键来快速锁定。正如前面所说的，只有给帐户设置了密码，此功能才会生效。
给办公室里的计算机和储存设备上的敏感信息加密。请参看第四章：如何保护您计算机上的敏感文件了解更多详情和相关的上手指南。
Rudo: 在BIOS里捣鼓，我有点紧张。如果操作出错，我会把电脑弄坏吗？
Otto: 当然会，至少可能会死机一小会儿。实际上，你需要改变的设定都很简单，但BIOS的界面本身可能有点吓人，而且如果操作失当，有可能会导致电脑暂时无法启动。一般来说，如果你对BIOS的操作感到不安，你应该请电脑经验更丰富的人来帮忙。
便携设备
把您的笔记本电脑、移动电话和其他包含敏感信息的便携设备随时带在身上，特别是当您去旅行或住在旅馆里的时候。旅行时带上笔记本电脑电脑锁是个不错的主意，尽管有时候不容易找到适当的东西栓住。记住，小偷往往选择就餐时间作案，他们大多会在房间可能没人的时段里到房间翻找笔记本电脑。
如果你拥有一台笔记本电脑，或者手持计算机设备例如掌上电脑（PDA），尽量避免把它们显露出来。没有必要让小偷知道你带了这么多贵重的硬 件，或者让想获取您资料的人知道您包里有一个装满数据信息的硬盘。避免在公共场合使用您的便携设备，最好把手提电脑装在看上去不像手提电脑包的包里。
为您的计算机硬件维持一个健康的环境
就跟许多电子设备一样，计算机也相当敏感。它们对不稳定的供电、极端温度、灰尘、潮湿或者机械压力会适应不良。您可以采取一些措施来保护您的计算机和网络设备免受这些威胁：
电力问题，如电涌、全面停电和部分停电，可能导致计算机受到物理损害。这种不规则性能使硬盘"崩溃"，损毁它里面包含的信息，或者对计算机里的电子部件造成物理损害。
如有能力，您应该给办公室里重要的计算机安装不间断电源（UPSs），UPS能在停电时提供临时的电力。
如果认为 UPSs 不适宜或太昂贵，您还可以使用电源滤波器或电涌保护装置，它们中的任意一个都可以帮您避免电涌造成的损害。
在连接重要的设备前，先测试好您的供电网络。尽量使用三孔的电源插座，它们当中有一条接连"地线"。另外，如有可能，在冒险插上计算机之前先插上廉价的设备，如电灯和电风扇，先试用一两天来看看电力系统的运行情况。
为了避免发生意外，不要把重要的硬件放置在通道、接待处或其他容易被接近的地点。UPS、电源滤波器、电涌保护装置、插线板和电源延长线，特别是那些与服务器和网络设备连接起来的装置，应该放在适当的位置，从而不会因意外失误而关闭。
如果您能买到高质量的计算机线缆、插线板和延长线，您应该购买足够数量供整个办公室使用并且额外留一些作为备用。那些会从墙上松脱下来的、 与插头接触不良的、时常产生火花的插线板不仅烦人，还会对连接在上面的计算机的物理安全造成损害。有些用户拿它们没办法，会用胶带把接触不良的插头绑紧在 会产生火花的插线板上，这就留下了明显的火灾隐患。
如果您把任何计算机放在机柜里，请确保机柜足够通风，否则计算机可能过热。
计算机设备不应该放置在散热器、排气口，空调或其他管道系统附近。
Shingai: 其实今年早些时候我们刚解决了一些这样的问题。我们花了几个月时间去找不会从电脑后部脱落的线缆。
Otto: 还有看起来不至于造成地毯着火的插线板呢？
Shingai: 那也找了。最后，Rudo 不得不从约翰内斯堡带了些回来。别忘了，这里供电状况本身还是很不稳定的，但至少设备还比较好用。
制定您的物理安全策略
一旦您对个人或您的组织所面临的威胁与漏洞作出评估，您就必须考虑可以采取哪些步骤来改善您的物理安全。您应该制定一份详细的安全策略 ，把这些步骤一一写下来。这个书面文件将会对您自己、您的同事和刚加入组织的新人起到指引作用。它同时还应该包括一份清单，说明在各种不同的物理安全紧急 情形下应当采取何种措施。每位相关人员都应该花时间阅读、执行并保持这些安全标准。也应该鼓励他们就如何改善这个文件提出问题和建议。
根据具体情况，您的物理安全策略应该包含不同的部分：
一份办公室通行策略，列明了各个警报系统、有哪些钥匙、谁持有这些钥匙、什么时候允许访客进入、跟谁签定了清洁合约以及其他此类问题。
一份关于办公室的哪个区域是仅限授权人士使用的策略。
一份设备的详细清单，包括序列号和物理性描述。
一份对于包含敏感信息的纸张垃圾的安全废置方案。
相关应急程序：
如果敏感信息遭泄露或被错误放置时应该通知谁。
当发生火灾、洪水或其他自然灾害时应该联系谁。
如何进行某条钥匙的紧急重配。
如何联系提供电力、水利、或网络服务的公司或组织。
如何从您的异地备份中恢复数据。您可以在第五章：如何挽救信息损失中找到更详细的备份建议。
您的安全策略应该定期复审和修改，以反映自上一次复审后作出的任何策略变化。还有，在备份其他重要数据的同时，不要忘记备份您的安全策略文档。更多有关制定安全策略的信息，请参看延伸阅读部分。
延伸阅读
关于风险评估的进一步信息，请参看人权捍卫者的数字安全与隐私一书中的安全意识和威胁评估部分。
关于如何设置BIOS密码的详尽解释，请参看人权捍卫者的数字安全与隐私一书中的Windows安全章节。
关于创建安全策略的方针指引，请参看人权捍卫者的数字安全与隐私一书中的案例研究一。
也请参看人权捍卫者的保护说明书和防卫手册。
―――――――――――――――――――――――――――――――――――――――――
需要翻墙利器赛风? 请阅读和关注中国数字时代。
推特用户请点击这里免翻墙上推特
请点击这里下载翻墙软件
更多翻墙方法请发电邮(最好用Gmail)到：fanqiang70ma@gmail.com
请阅读和关注中国数字时代、翻墙技术博客GFW BLOG（免翻墙）
请使用Google Reader订阅中国数字时代中文版（http://chinadigitaltimes.net/chinese/feed），阅读最有价值的中文信息；以及GFW BLOG（功夫网与翻墙）http://feeds2.feedburner.com/chinagfwblog，获取最新翻墙工具和翻墙技巧信息。
可从此处完成的操作：
使用 Google 阅读器订阅"GFW Blog(功夫网与翻墙)" via 数字时代精选 in Google Reader
开始使用 Google 阅读器，轻松地与您喜爱的所有网站保持同步更新
没有评论:
发表评论