D3-08 8–10 分钟 重要程度：中

物理与设施安全设计

物理控制是 D3 的固定考点。CISSP 会考场地选择、数据中心位置、电力、环境、证据存储和灭火类型。

一、必须记住

  • 没有物理安全，管理、技术和逻辑控制都可能失效。
  • CPTED 通过环境设计降低犯罪意图和机会。
  • 数据中心不宜在地下低楼层，也不宜在顶层，通常应位于建筑核心。
  • MTTF 是平均故障前时间；MTTR 是平均修复时间；MTBF 是平均故障间隔。
  • 证据存储要隔离、离线、记录活动、计算 hash、限制访问并加密。
  • A/B/C/D 类灭火器分别对应普通可燃物、液体、电气和可燃金属。

二、核心概念

设施规划与站点选择

安全设施计划应识别关键应用、流程和支撑元素。站点选择要考虑成本、可见度、自然灾害、规模和物理入侵风险。

数据中心与证据存储

服务器间和数据中心应是封闭、受限和受保护的区域。证据存储应与生产网络隔离，必要时离线保存，只有授权安全人员和法律顾问可访问。

火灾控制

火灾三角形包含热量、氧气和燃料；灭火可以降低温度、隔绝氧气、移除燃料或干扰化学反应。哈龙因破坏臭氧层已被限制，应使用替代气体。

三、CISSP 判断规则

  • 问最优先的设施安全目标，仍先考虑人身安全。
  • 问数据中心位置，优先建筑核心区域，避免地下和顶层。
  • 问电气火灾，选 C 类灭火器。
  • 问证据保存，优先隔离、完整性 hash、访问限制和链式记录。

四、常见陷阱

  • 物理安全不是单纯门禁，还包括电力、接地、EMI/RFI、消防和环境。
  • 灭火剂也会造成损害；题目问“最合适”时要看人员安全和设备类型。
  • 证据系统不能像普通生产系统一样随意联网和多人访问。

五、英文关键字

Physical security （物理安全） CPTED （通过环境设计预防犯罪） MTTF （平均故障前时间） MTTR （平均修复时间） MTBF （平均故障间隔时间） EMI （电磁干扰） RFI （无线电频率干扰） Evidence storage （证据存储） Fire triangle （火灾三角形） Class C fire extinguisher （C 类灭火器）

小测验

1. 通过环境设计降低犯罪机会和意图，称为？

CPTED 是通过环境设计预防犯罪。

2. 电气设备火灾应选择哪类灭火器？

C 类灭火器适用于电气火灾。

3. 证据存储中最重要的完整性控制之一是？

证据需要保护完整性，计算 hash、限制访问和记录活动都是关键控制。

本节进度

完成后会保存在当前浏览器。线上版可保存；不同手机、平板之间暂不自动同步。

尚未完成