Các điều khiển bảo mật vật lý và mơi trường bao gồm ba phạm vi lớn như sau:
1. Mơi trường vật lý thường là tịa nhà, cấu trúc khác hay nơi để xe cộ, hệ thống và các thành phần mạng. Các hệ thống cĩ thểđược mơ tả, dựa trên vị trí hoạt động, như là tĩnh, di động, hay linh động. Các hệ thống tĩnh được lắp đặt trong các cấu trúc ở những vị trí cốđịnh. Các hệ thống di động được lắp đặt trong các xe cộ thực hiện chức năng của một cấu trúc, nhưng nĩ khơng ở một vị trí cố định. Các hệ thống linh động khơng được lắp đặt trong các vị trí hoạt động cốđịnh. Chúng cĩ thể hoạt động trong nhiều vị trí khác nhau, bao gồm tịa nhà, xe cộ… Những đặc trưng vật lý của cấu trúc này quyết định mức độđe dọa vật lý như cháy, truy nhập trái phép…. 2. Các điều khiển bảo mật mơi trường và vật lý được thi hành để bảo vệ hiệu
quả các tài nguyên hệ thống, và sử dụng hiệu quả các tài nguyên để hỗ trợ cho hoạt động của chúng.
3. Vị trí địa lý quyết định các đặc trưng của các mới đe dọa từ tự nhiên, bao gồm động đất, ngập lụt… những đe dọa từ phía con người như trộm cắp, mất an ninh, hoặc các việc ngăn chặn truyền thơng và các hoạt động gây
thiệt hại, bao gồm việc đổ các chất độc hĩa học, cháy nổ và nhiễu điện từ do các rada…
4. Để hỗ trợ hiệu quả các dịch vụ này (cả về mặt kỹ thuật và con người) củng cố hoạt động hệ thống. Quá trình hoạt động của hệ thống thường phụ thuộc vào khả năng hỗ trợ từ các thành phần như nguồn điện, điều kiện khơng khí và nhiệt độ, và mơi trường viễn thơng. Việc phải hoạt động trong điều kiện dưới mức bình thường cĩ thể dẫn tới ngưng hoạt động của hệ thống và cĩ thể dẫn tới phá hủy phần cứng hệ thống và cơ sở dữ liệu.
5. Gián đoạn trong việc cung cấp các dịch vụ máy tính: Một đe dọa từ xa cĩ thể làm gián đoạn chương trình hoạt động của hệ thống. Mức độ nghiêm trọng thời gian tồn tại và định thời của ngắt dịch vụ và các đặc trưng hoạt động cuối cùng của người sử dụng.
6. Làm hỏng vật lý : Nếu phần cứng hệ thống bị làm hỏng hay bị phá hủy, thơng thường nĩ phải được sửa chữa và thay thế. Dữ liệu cĩ thể bị phá hủy do một hành động phá hoại bằng một tấn cơng vật lý lên phương tiện lưu trữ dữ liệu. Do đĩ dữ liệu phải được lưu trữ dự phịng trong một hệ thống luơn sẵn sàng hoạt động khi hệ thống hoạt động bị phá hủy. Dữ liệu sẽ được khơi phục từ các bản sao của nĩ.
7. Làm lộ thơng tin trái phép : Mơi trường vật lý cĩ thể phải chập nhận một kẻ đột nhập truy nhập cả từ phương tiện ngồi tới phần cứng hệ thống và tới các phương tiện bên trong các thành phần hệ thống, các đường truyền dẫn hay các màn hình hiển thị. Tất cảđiều này dẫn đến tổn thất thơng tin.
8. Tổn thất điều khiển đối với tính tồn vẹn hệ thống: Nếu người truy nhập được vào khối xử lý trung tâm, nĩ cĩ thể thực hiện khởi động lại hệ thống bỏ qua các điều khiển truy nhập logic. Điều này cĩ thể dẫn đến lộ thơng tin, gian lận, thay các phần mềm hệ thống và ứng dụng, như là chương trình con ngựa thành toroa.
Bảy loại điều khiển bảo mật mơi trường và vật lý cơ bản: Các điều khiển khiển truy nhập vật lý
Hỗ trợ các tiện ích Giảm cấu trúc plumbing leaks Ngăn chặn dữ liệu Các hệ thống di động và linh động Các điều khiển truy nhập vật lý
Các điều khiển truy nhập vật lý giới hạn việc nhập và thốt của các thiết bị (thường là các thiết bị và phương tiện) từ mộ khu vực, như một tịa nhà văn phịng, trung tâm dữ liệu, hoặc các phịng cĩ server LAN.
Các điều khiển dựa trên truy nhập vật lý tới các phần tử của hệ thống cĩ thể bao gồm điều khiển các khu vực, các chướng ngại vật ngăn cách mỗi khu vực. Thêm vào đĩ các nhân viên làm việc trong khu vực giới hạn phục vụ một nhiệm vụ quan trọng trong việc cung cấp bảo mật vật lý.
Các điều khiển truy nhập vật lý khơng nên chỉ đánh địa chỉ khu vực bao gồm phần cứng hệ thống, nhưng ngồi ra cả các địa điểm được sử dụng kết nối các phần tử của hệ thống, dịch vụ năng lượng điện tử, điều hịa khơng khí, điện thoại và các tuyến dữ liệu, sao chép dự phịng các tài liệu nguồn và phương tiện. Điều này nghĩa là tất cả các khu vực trong một kiến trúc bao gồm các phần tử hệ thống phải được nhận dạng.
Một điều cũng rất quan trọng là việc xem xet lại hiệu quả hoạt động của các điều khiển vật lý trong mỗi khu vực, cả thời gian tồn tại hoạt động bình thường và ở mỗi thời điểm khác nhau khi một khu vực cĩ thể khơng bị chiếm. Hiệu quả hoạt động phục thuộc vào cả các đặc trưng của các thiết bị điều khiển đã sử dụng và sự thi hành và hoạt động.
Tính khả thi của sựđăng nhập gian lận cũng cần được nghiên cứu.
Tạo thêm một chướng ngại vật để giảm sự rủi ro cho các khu vực sau chướng ngại vật. Tăng cường màn chắn ATM ở một điểm nhập cĩ thể giảm một số sự xâm nhập.