1. 物理安全概述

1.1 物理安全的定义

物理安全（Physical Security）是指通过物理手段和技术措施，保护人员、硬件设备、设施、网络以及数据免受物理层面的威胁、破坏、非法访问或自然灾害影响的一系列防护策略与行动。它涵盖了从周界防护到内部区域监控、从门禁控制到环境监测的完整体系。

1.2 物理安全的重要性

物理安全是信息安全与业务连续性的基石。没有物理安全，任何逻辑层面的防护都形同虚设。其重要性体现在以下方面：

• 资产保护： 防止服务器、网络设备、存储介质等硬件被盗窃、破坏或篡改。
• 数据安全： 阻止未经授权的人员物理接触存储设备，避免数据泄露或复制。
• 业务连续性： 抵御火灾、水灾、地震、断电等环境灾害，保障核心业务不中断。
• 人员安全： 为员工提供安全的工作环境，降低人身伤害风险。
• 合规要求： 满足等保2.0、ISO 27001、GDPR等法规对物理安全的基本要求。

1.3 物理安全与信息安全的区别

对比维度	物理安全	信息安全
保护对象	人员、硬件、设施、环境	数据、软件、网络、系统
威胁来源	盗窃、破坏、自然灾害、非法入侵	黑客攻击、病毒、漏洞、社会工程
防护手段	围墙、门禁、摄像头、锁具、保安	防火墙、加密、访问控制、杀毒软件
攻击方式	物理闯入、设备盗窃、破坏设施	网络渗透、SQL注入、DDoS、钓鱼
核心原则	延迟、检测、响应、威慑	机密性、完整性、可用性（CIA）

1.4 物理安全的三要素：人、物、环境

物理安全体系由三大核心要素构成，三者相互依存、缺一不可：

1.5 三要素的协同关系

在实际防护体系中，人是决策与执行的核心，物是技术支撑的骨架，环境是保障运行的基础。三者必须协同运作，才能构建纵深防御体系。例如：

物理安全协同模型示例：
┌─────────────────────────────────────────────────┐
│  人（安保人员）  ←→  物（门禁系统）  ←→  环境（监控中心） │
│         ↓                    ↓                    ↓         │
│   发现异常行为       触发报警信号       调取录像复核       │
│         ↓                    ↓                    ↓         │
│   └────────────── 联动响应机制 ──────────────┘         │
└─────────────────────────────────────────────────┘

---

专注课程资料整理