信息系统记录媒体安全

第三节　信息系统记录媒体安全

计算机存储数据的记录媒体有纸介质（记录纸）、磁介质（磁盘、磁带）、半导体介质（ROM，RAM）、光盘等。记录媒体安全就是对媒体数据和媒体本身采取安全保护。

一、记录的分类

为了对那些必须保护的记录提供足够的数据保护，而对那些不重要的记录不提供多余的保护，我们应该对所有记录进行评价并作出分类。信息系统的记录按其重要性和机密程度，可分为以下4类。

1．关键性记录

这些记录对设备的功能来说是最重要的、不可替换的，是火灾或其他灾害后立即需要的，但又不能再复制的那些记录。如关键性程序、主记录、设备分配图表、加密法和密钥等密级很高的那些记录。

2．重要记录

这类记录对设备的功能来说很重要，可以在不影响系统最主要功能的情况下进行复制，但复制比较困难而且花费昂贵。如某些程序、存储及输入、输出数据等均属于此类。

3．有用记录

这类记录的丢失可能引起极大的不便，但可以很快恢复，已留下拷贝的程序就属于这类。

4．不重要记录

这类记录在系统调试和维护中极少应用。

我们要对各类记录应加以明显的分类标志，可以在封装上以鲜艳的色彩或不同编码表示，也可以做磁记录标志。

二、记录的复制要求

从对记录的重要性分类可以看到，有些记录是很重要的，如第一、第二类记录，一旦这些记录被丢失或被毁而又没有复制备份，就可能会造成无法补救的巨大损失。因此，在实际应用中，所有的第一、第二类记录都应进行复制，而且最少应复制两套，还要把复制品按规定异地存放。

对于第三、第四类记录，可根据情况进行备份。原则上讲，所有的程序和数据只要有一定的用途，都应留有备份，一旦原始数据受损，就可以尽快恢复。因为目前存储备份数据所使用的磁介质都具有容量大，价格低，使用、存放方便的特点，所以备份数据所付出的代价将远远低于一旦数据丢失所造成的损失。

三、记录媒体的防护要求

在记录的磁介质的存储过程中，应满足下面的要求。

（1）对磁介质和磁介质库的维护和访问应当限于介质库管理人员和调度人员，可以允许由信息系统管理人员指定的人员对磁介质进行临时的访问。

（2）所有的磁介质都应该建立详细的目录清单，包括：文件所有者、文件名称、卷标、项目编号、建立日期、保留期限等信息。

（3）新磁带、新磁盘在介质库中应定期检查，并进行登记，损坏的磁介质在销毁前要进行数据清除，而且此项工作要有专人负责。

（4）所有磁介质在不使用时都应存放在库内。

（5）磁介质库中的磁介质出入必须有专人管理登记。

（6）磁介质库的温度应该控制在15～25℃之间，相对湿度应该在45%～64%之间。

（7）当磁介质长期不使用时，应每隔6个月做定期检查。

（8）磁介质的存放条件见表4 1。

表4 1 磁介质的存放条件