3、物理安全基础：生产车间安全区域划分、访问控制机制、视频监控与审计追踪
各位同学，咱们今天聊点实在的。物理安全，说白了就是「看得见摸得着的安全」。你代码写得再漂亮，加密算法再牛，如果生产车间的大门随便进，那一切都是白搭。我在卡厂做项目时，亲眼见过一个实习生误闯进个人化区域，差点把一批已灌密钥的卡片带出来——嗯，从那以后，我对物理安全的敬畏心就刻进骨子里了。
3.1 安全区域划分：把车间切成几块「蛋糕」
生产车间不能是「大通铺」。我个人习惯，按照数据敏感度把车间分成三个圈：
- 公共区域：接待区、走廊、洗手间。谁都能进，但必须登记。
- 受控区域：普通生产线、物料暂存区。只有授权员工能进，刷卡+密码。
- 高安全区域：个人化车间、密钥注入室、废卡销毁区。这里才是核心中的核心。
你想想看，如果个人化设备和普通流水线放在同一个房间，那风险有多大？我在某次审计中遇到过，一家小厂把密钥注入台放在角落，旁边就是工人吃饭的桌子——我当时就建议他们立刻整改。
核心原则：高安全区域必须物理隔离，最好有独立的气闸间或缓冲区。进出要双人双锁，一人开不了门。
3.2 访问控制机制：不是「谁都能刷个脸」
访问控制，我把它分成三层：
- 身份认证：工卡、指纹、人脸。我个人更推荐「卡+密码」的双因子方式。纯人脸识别？嗯，双胞胎怎么办？
- 权限分级：普通员工只能进受控区，主管能进高安全区，但必须审批。我曾经见过一个厂，所有门禁权限都是「全开」——那跟没装门有什么区别？
- 时效控制：临时访客的权限必须设有效期，过期自动失效。别让一张临时卡变成「永久通行证」。
避坑指南：我曾经遇到一个案例，门禁系统日志只保留30天，结果出了安全事件后想追溯，发现日志已经被覆盖了。建议至少保留180天，符合PCI DSS要求。
3.3 视频监控：你的「第三只眼」
视频监控不是装几个摄像头就完事了。我总结了几条铁律：
- 全覆盖：高安全区域不能有死角。尤其是密钥注入台、废卡销毁口、门禁出入口。我见过一个厂，摄像头只对着门口，结果内部人员从侧面绕过去作案——监控拍了个寂寞。
- 清晰度：至少1080P，能看清人脸和卡片上的字符。别用那种模糊得像马赛克的摄像头。
- 存储时长：至少90天，关键区域建议180天。而且存储要加密，防止被篡改。
- 实时告警：如果有人遮挡摄像头或移动设备，系统要立刻报警。我记得有一次，一个工人用纸板挡住了摄像头，想偷偷带出几张废卡——结果3分钟内安保就到位了。
注意：视频监控的录像不能随意查看。必须双人操作，一人调取，一人监督，并记录日志。我曾经处理过一起内部人员私自查看监控录像的事件，最后那人被开除了。
3.4 审计追踪：让每一次操作都「有据可查」
审计追踪，说白了就是「谁、在什么时间、在哪个区域、干了什么」。我建议至少记录以下信息：
| 事件类型 | 记录内容 | 保留期限 |
|---|---|---|
| 门禁进出 | 人员ID、时间、区域、门编号 | 180天 |
| 视频调阅 | 操作人、时间、调阅范围、原因 | 2年 |
| 权限变更 | 申请人、审批人、变更内容、时间 | 永久 |
| 异常告警 | 告警类型、触发时间、处理结果 | 1年 |
审计日志不能只存不查。我建议每周做一次抽样检查，每月做一次全面分析。为什么？因为很多安全事件都是「事后才发现」的。你想想看，如果日志存了两年都没人看过，那跟没存有什么区别？
我的习惯：审计日志要防篡改。可以用区块链技术，或者至少用WORM（一次写入多次读取）存储。我曾经帮一个客户设计过日志系统，他们用的是普通数据库，结果内部人员直接删除了自己的进出记录——嗯，后来我们改成了只读存储。
3.5 知识体系总览
下面这张图，是我自己画的物理安全知识框架。你可以把它当作一张「地图」，随时回来对照。
好了，物理安全这块，咱们就聊到这儿。记住一句话：物理安全是支付卡数据安全的第一道防线，也是最后一道防线。你代码写得再好，门没锁好，一切都白费。
公众号:蓝海资料掘金营，微信deep3321