关键路径分析：是一项系统性工作，用于找出任务关键型应用程序、流程、运营以及所有必要的支撑元素间的关系

比如：线上商店依赖于互联网接入、计算机硬件、电力、温度控制、存储设备等

安全的首要任务是始终保护人员生命安全

数据中心一定是正压

由内向外流动

自然环境访问控制，自然环境监视，自然环境领域加固

物理安全控制可以分为三组：行政性的、技术性的、物理性的

考点：控制功能顺序：威慑、拒绝、检测、延迟、判定、决定

youwaiji

# 3.8 将安全原理运用到场所与设施的设计上

1、安全设施计划 secure facility plan。关键路径分析：找出任务关键型的应用程序、流程、运营以及所有必要的支撑元素间的关系。

2、安全实施计划参与物理设施的设计；基于分层防御模型（纵深防御）。

3、站点选择。工业伪装（掩盖和伪装）

4、设施设计。人员的生命安全始终是第一位的.

5、通过环境设计预防犯罪。这里主要是针对物理防御。有三个策略（1）自然环境访问控制。（2）自然环境监视（3）自然环境领域加固。但是上述不能替代实际措施。

6、站点规划过程。

7、站点建设的考虑。（1）应急开关。（2）内部隔断（3）数据中心不应该建在顶层（火灾）和底层（水灾）

8、为环境设计物理安全时，需要注意各类控制功能顺序。威慑、拒绝、检测、延迟、判定、决定