试题三（共25分）

阅读以下说明，回答问题1至问题3,将解答填入答题纸对应的解答栏内。

案例一：

2021年7月，河南遭遇极端暴雨天气，多个数据中心受到汛情影响，机房停止服务。河南移动枢纽机房断电，无法正常办理移动业务；海腾郑州BGP机房、华中郑州市BGP机房等数据中心因所在区域市电中断超过1、2个小时，机房由柴发带载，附近油站因道路积水暂时无法供油到机房，在出现电力中断前，考虑到用户数据安全，临时中断服务。

案例二：

张同学收到某银行官方号码“95XXX”发来的短信，提示她银行卡积分将于近期到期，建议尽快登录某网站兑换礼品，并附上了网站链接。张同学完全没有质疑该网址的可靠性，直接通过手机登录，并按照要求输入了个人信息、账号及密码。不久，她就收到银行发来的短信，提示她的银行卡被取现4000元。

案例三：

某公司网站有如下服务：

http://duck/index.asp?category=food

其后台对应的web程序如下：

v_cat = request(“category”)

Sqlstr=”SELECT * FROM product WHERE Category=’”& v_cat &”’”

Set rs=conn.execute(sqlstr)

（1）

a)应在机房供电线路上配置稳压器和过电压防护设备；

b)应提供短期的备用电力供应，至少满足设备在断电情况下的正常运行要求；

c)应设置冗余或并行的电力电缆线路为计算机系统供电。

（2）除电力供应外，还包括物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电磁防护等。

本题主要考察数据中心物理安全要求的重要性以及等保三级中对电力供应和物理安全环境规划的要求。

对于第一问，等保三级中对电力供应的要求主要是为了保证数据中心在突发电力中断时能够继续正常运行，从而确保数据的完整性和安全性。具体来说，需要在机房供电线路上配置稳压器和过电压防护设备，提供短期的备用电力供应，并设置冗余或并行的电力电缆线路为计算机系统供电。

对于第二问，除了电力供应外，数据中心物理安全环境规划还需要考虑物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制以及电磁防护等方面。这些都是为了确保数据中心设施的安全运行，防止数据泄露和资产损失。