More Related Content
Similar to Sua 정보보호관리체계 cissp_물리보안_강의교안
Similar to Sua 정보보호관리체계 cissp_물리보안_강의교안 (16)
More from Lee Chanwoo (20)
Sua 정보보호관리체계 cissp_물리보안_강의교안
- 11. CIO(Chief Information Officer)
-최고정보책임자(IT 정보)
CISO(Chief Information Security Officer)
-최고정보보호책임자(정보보안)
CSO(Chief Security Officer)
-최고보안책임자(물리보안)
CPO(Chief Privacy Officer)
-최고개인정보보호책임자(개인정보보안)
융합보안산업
- 17. 물리적보안목표
1.물리적보안개요(1/8)
목표
내용및수단
위험저지
저지를통한범죄혹은파괴방지에목적
담장, 경비요원, 경고사인등으로위험을저지
위험지연
단계적방어메커니즘을통한충격감소를말함
자물쇠, 보안요원, 장벽, 조명등으로위험을지연
위험탐지
범죄또는파괴를탐지하는것을말함
연기감지기, 모션감지기, CCTV 등으로위험을탐지
위험판단
사건을탐지하고충격수준을판단하는것을말함
경비원즉사람만위험을판단할수있음
위험대응
위험발생시의대응을의미
화재진압시스템, 비상대응프로세스등
- 18. 물리적보안관련위협요소
1.물리적보안개요(2/8)
구분
내용
자연환경적위협
홍수, 지친, 폭풍,화재, 고온, 누수, 습도, 먼지
시스템내지나친고/저온현상, 전압변동및손실등
악의적위협
물리적공격, 도난, 비인가된접근, 공공시설파괴
방화, 도난, 파업, 폭동, 시민불복종, 폭탄, 테러
사기절취등
사고적위협
승인받지않은접근, 직원의실수, 단순한사고
보안의무사항의간과, 시스템운영미숙등
Life Safety Goal
- 19. 통제의3가지유형
1.물리적보안개요(3/8)
구분
내용
관리적통제기법
시설선택또는건설, 시설관리, 인적통제
훈련,비상대응및절차등
기술적통제기법
접근통제, 침입탐지, 경보, 모니터링, 백업
난방/통풍/공기조절, 전력공급, 화재탐지및진압
물리적통제기법
담장, 잠금장치, 조명, 시설및건축자재
- 29. 부지선정시고려사항
2. 시설관리(1/4)
시설의위치
가시성
경계선
접근성
자연재해
지역, 건물표시, 지역유형,
인구밀도에따라주변의
눈에띄지않아야함.
범죄율, 폭동, 테러리즘의
요소와경찰, 소방서와의
인접성과위험을인지함.
도로, 공항, 철도등과의
인접성을면밀히살펴야
함.
홍수, 돌풍, 지진, 태풍의
발생가능성과낙석, 과도한
적설량, 강우량등은피함.
- 30. 부지선정시고려사항
2. 시설관리(1/4)
인명우선
자동문의기본값
방화벽의기본값
-Fail Safe(Fail Open) : 인명우선(전력공급중단시,자동열림)
-Fail Secure(Fail Closed) : 재산우선(전력공급중단시,자동닫힘)
-Fail Soft(Fail Open) : 가용성우선(방화벽문제시, Port Open)
-Fail Safe(Fail Closed) : 기밀성우선(방화벽문제시, Port Closed)
- 32. 설계/건축시고려사항
2. 시설관리(2/4)
문(Doors)
1.자재의가연성
2.화재등급
3.강제진입에대한저항력
4.방향성개방(특정방향열림)
5.비상표시, 배치, 경보
6.전기적잠금장치(정전시사용불가)
- 36. 설계/건축시고려사항
2. 시설관리(2/4)
항온항습(HVAC)
-난방, 통풍, 공기조절
-Heating, Ventilation, Air condition
1.양성공기압(역류방지)
2.보호된공기흡입구
3.전용전기배선
4.비상차단밸브와스위치
- 37. 설계/건축시고려사항
2. 시설관리(2/4)
전원공급(Electronic Power Supplies)
1.백업및대체전력공급
2.일정하고안정적인전원
3.요구지역으로의전용송전선
4.배전판과회로차단기의배치와접근
- 40. 랩탑절도
2. 시설관리(3/4)
Lap Top
랩탑보안장치
1.Laptop tie-down brackets
2.Steel cable lock
3.Laptop locker
- 41. 금고
2. 시설관리(4/4)
금고의유형
1.벽금고(wall safe)
2.바닥금고(floor safe)
3.금고실(Vaults)
금고와자물쇠는효과적으로결합되어야한다. PassiveThermal
- 45. 전력관련용어의정리
3. 전력및화재예방(1/6)
Inrush(초기고압)
Spike(일시적고압)
Surge(지속적고압)
Sag/DIP(순간저전압)
Fault(누전, 일시적공급중지)
Brown Out(지속적저전압)
BrackOut(정전)
Clean Power(순수전력)
전기용어가왜중요한가?
- 46. 전기위협에대한대응방법
목표
내용및수단
서지보호기
과다한전류로부터보호해주는역할
장치전원끄기
전압변경에따른데이터상실, 장치손상회피
전선모니터
주파수와전압진폭의변화를탐지
정전압기
전압을일정하게, 순수전력을안정적으로유지
차폐전선
자기장으로부터의전선을보호, 케이블장기간사용가능
무정전
전원장치(UPS)
일시적인전력공급중단시, 양질의안정적인전력공급
백업전원
정전지속시간이UPS의지속시간보다클때사용
3. 전력및화재예방(2/6)
- 47. 화재탐지기
3. 전력및화재예방(3/6)
화재시스템에공동적으로내포된기능
연기탐지기
열탐지기
-연기에반응하는탐지기로초기경보장치로사용
-연기탐지기에는광전자장치가이용
-열에반응하는탐지기로서미리설정해놓은온도에도달할때
경보를울리거나, 온도증가율을탐지하여경보울림.
-열탐지기에는온도증가율센서와고정온도센서가있음.
- 49. 화재진압(물분사기)
물분사기
3. 전력및화재예방(5/6)
종류
내용
습식파이프
과다한전류로부터보호해주는역할
건식파이프
전압변경에따른데이터상실, 장치손상회피
사전작동식
주파수와전압진폭의변화를탐지
범람식
전압을일정하게, 순수전력을안정적으로유지
- 50. 화재진압(소화약제)
3. 전력및화재예방(6/6)
소화약제
장점
단점
CO2
무색, 무취
인체에유해(질식사)
Halon
무색, 무취, 잔여물없음
(한때최고의약제)
오존층파괴
(몬트리올의정서-생산금지)
CFC
독성적음, 휘발성,
화학적안정
오존층파괴
(몬트리올의정서-생산금지)
FM200
무색, 무취, 소화성능우수
(유인환경에서사용가능)
가격이고가
- 55. 자물쇠
4. 경계보안(2/8)
가장저렴한접근통제메커니즘
Warded Lock
Tumbler Lock
-연기에반응하는탐지기로초기경보장치로사용
-연기탐지기에는광전자장치가이용
-열에반응하는탐지기로서미리설정해놓은온도에도달할때
경보를울리거나, 온도증가율을탐지하여경보울림.
-열탐지기에는온도증가율센서와고정온도센서가있음.
<기계식자물쇠유형>
- 57. 조명
4. 경계보안(4/8)
조명의목적
투광조명
프레넬조명
Standby Lighting : 일정한시간이나조도에따라자동작동
Continuous Lighting : 일정량으로계속비춤
-Glare Protection : 조명은출입문에비추고, 보안요원은어두운곳에서감시
-Controlled Lighting : 설치된장소요구사항에따라조명을비추는폭을조정
- 61. 침입탐지시스템
4. 경계보안(7/7)
침입탐지시스템의목적
유형
내용
전기기계식
시스템
회선의절단이나변화를탐지하여동작.
Ex. 진동탐지기, 압력판등
광전자시스템
광선의변화를탐지. (단, 창문이없는시스템에만적용)
수동적외선
시스템
설정한구역에서열파장변화를감지하여공기중에입자가일어나면경보를울림.
음파탐지
시스템
바닥, 벽, 천정에설치된마이크로폰을사용하여침입소리를탐지하며, 다른소리에쉽게영향받는곳은사용불가.
파동탐지기
감시하는파장의주파수를감지하여송신한주파수와수신한주파수의변화차이를인식.
근접탐지기
자기장판을감시하고이를방해받는경우, 경보울림.
방이나지역보다는특정물체를보호하는데사용.
