A.1 信息系統與信息系統物理安全

信息系統是指基于計算機和計算機網絡，按照一定的應用目標和規則對信息進行采集、加工、存儲、傳輸、檢索等處理的人機系統。

信息系統可以看作是承載信息的各種硬件設備、信息系統所處的物理環境以及由軟件、硬件構建而成的信息系統這三者相互作用形成的有機結合體。由此，信息系統的物理安全涉及到整個系統的配套部件、設備和設施的安全性能、所處的環境安全以及整個系統可靠運行等三方面，是信息系統安全運行的基本保障。

硬件設備的安全性能直接決定了信息系統的保密性、完整性、可用性，如設備的抗電磁干擾能力、防電磁信息泄露能力、電源保護能力以及設備振動、碰撞、沖擊適應性等。信息系統所處物理環境的優劣直接影響了信息系統的可靠性，如機房防火、防水、防雷、防靜電、防盜防毀能力，供電能力，通信線路安全等。系統自身的物理安全問題也會對信息系統的保密性、完整性、可用性帶來安全威脅，如災難備份與恢復能力、物理訪問控制能力、邊界保護能力、設備管理能力等。

信息系統物理安全（簡稱物理安全）是指為了保證信息系統安全可靠運行，確保信息系統在對信息進行采集、處理、傳輸、存儲過程中，不致受到人為或自然因素的危害，而使信息丟失、泄露或破壞，對計算機設備、設施（包括機房建筑、供電、空調等）、環境人員、系統等采取適當的安全措施。