1.1.1 物理安全

保证计算机信息系统各种设备的物理安全是整个计算机信息系统安全的前提，物理安全是保护计算机网络设备、设施以及其他媒体免遭地震、水灾、火灾等环境事故以及人为操作失误或错误及各种计算机犯罪行为导致的破坏过程。

● 环境安全。对系统所在环境的安全保护，如区域保护和灾难保护。（参见相关的国家标准文献）

● 设备安全。设备安全主要包括设备的防盗、防毁、防电磁信息辐射泄漏、防止线路截获、抗电磁干扰及电源保护等。

● 媒体安全。媒体安全包括媒体数据的安全及媒体本身的安全。

● 网络临界点安全。主要包括防火墙、内外网互联的设备、无线设备、VPN设备等。