等級(jí)保護(hù)測(cè)評(píng)：物理安全
自從接觸安全類工作后就開(kāi)始聽(tīng)到等保這個(gè)詞，最初接觸是在剛進(jìn)入省測(cè)評(píng)中心的時(shí)候，剛剛進(jìn)入安全這個(gè)圈子，經(jīng)過(guò)各種項(xiàng)目和領(lǐng)導(dǎo)的折磨后，終于知道什么叫等保，要求些什么，要怎么做等等等。后來(lái)還研究過(guò)信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估，ISO 27001，COBIT 5之類的標(biāo)準(zhǔn)和體系。寫(xiě)這篇文章沒(méi)別的目的，就是談?wù)勛约簩?duì)等保的理解，希望對(duì)各位有用。本文是技術(shù)要求的物理安全部分，如果有機(jī)會(huì)后續(xù)會(huì)把10個(gè)部分都更新出來(lái)。
等保到底是什么
這里就不說(shuō)太多沒(méi)用的了，什么五個(gè)級(jí)別，網(wǎng)安法，公安備案之類的，直接參照三級(jí)標(biāo)準(zhǔn)逐條討論。
物理安全部分其實(shí)不只是22239中描述的那么簡(jiǎn)單，實(shí)際還參考了額外的物理安全標(biāo)準(zhǔn)（GB 50174和GB/T 2887），所以沒(méi)表面上看的那么簡(jiǎn)單。
7.1.1 物理安全
7.1.1.1 物理位置的選擇（G3）
a)房和辦公場(chǎng)地應(yīng)選擇在具有防震、防風(fēng)和防雨等能力的建筑內(nèi)；
b)機(jī)房場(chǎng)地應(yīng)避免設(shè)在建筑物的高層或地下室，以及用水設(shè)備的下層或隔壁。
這里講的是機(jī)房的防震、防風(fēng)和防雨，其實(shí)就是對(duì)建筑物的要求，對(duì)于B、C級(jí)機(jī)房要求抗震設(shè)防標(biāo)準(zhǔn)要符合當(dāng)?shù)乜拐鹪O(shè)防標(biāo)準(zhǔn)，A級(jí)機(jī)房要高于當(dāng)?shù)乜拐鹪O(shè)防標(biāo)準(zhǔn)，下表為場(chǎng)地樓板荷重標(biāo)準(zhǔn)
A級(jí)機(jī)房抗震不能低于乙類，B級(jí)不能低于丙類，C級(jí)不宜低于丙類抗震設(shè)防。 至于機(jī)房的選擇，要求不能是地下室，不能是頂層，不能靠邊，建議設(shè)置在建筑的中心和近中心位置。 對(duì)于建筑物的選擇，可參考下表（補(bǔ)充一點(diǎn)，不能處于地震帶）：
a)機(jī)房出入口應(yīng)安排專人值守，控制、鑒別和記錄進(jìn)入的人員；
b)需進(jìn)入機(jī)房的來(lái)訪人員應(yīng)經(jīng)過(guò)申請(qǐng)和審批流程，并限制和監(jiān)控其活動(dòng)范圍；
c)應(yīng)對(duì)機(jī)房劃分區(qū)域進(jìn)行管理，區(qū)域和區(qū)域之間設(shè)置物理隔離裝置，在重要區(qū)域前設(shè)置交付或安裝等過(guò)渡區(qū)域；
d)重要區(qū)域應(yīng)配置電子門(mén)禁系統(tǒng)， 控制、 鑒別和記錄進(jìn)入的人員。
訪問(wèn)控制的理解就容易得多了，而且大多數(shù)企業(yè)也都做到了，沒(méi)有特殊的需要說(shuō)明的部分。這里擴(kuò)展一下機(jī)房區(qū)域劃分的要求細(xì)節(jié)。
首先是機(jī)房面積的設(shè)置，國(guó)標(biāo)是有計(jì)算公式的，如下：
當(dāng)電子信息設(shè)備已確定規(guī)格時(shí)，可按下式計(jì)算：
A= K∑S
A― 電子信息系統(tǒng)主機(jī)房使用面積（㎡） ;
K― 系數(shù)，取值為 5～7 ;
S― 電子設(shè)備的投影面積（㎡）。
當(dāng)電子信息設(shè)備尚未確定規(guī)格時(shí)，可按下式計(jì)算：
A= KN
K― 單臺(tái)設(shè)備占用面積，可取 3.5－5.5(㎡/臺(tái)）;
N—計(jì)算機(jī)主機(jī)房?jī)?nèi)所有設(shè)備的總臺(tái)數(shù)。
輔助區(qū)的面積宜為主機(jī)房面積的0.2~1 倍；用戶工作室可按每人 3.5－4 ㎡計(jì)算。硬件及軟件人員辦公室等有人長(zhǎng)期工作的房間，可按每人 5~7 ㎡計(jì)算。
此外對(duì)于工作區(qū)、主機(jī)房、輔助區(qū)、支持區(qū)和行政管理區(qū)（如有，此外還有的機(jī)房會(huì)有保密設(shè)備區(qū)域）要進(jìn)行彼此隔離，重要區(qū)域要有單獨(dú)的門(mén)禁系統(tǒng)。
7.1.1.3 防盜竊和防破壞（G3）
a)應(yīng)將主要設(shè)備放置在機(jī)房?jī)?nèi)；
b)應(yīng)將設(shè)備或主要部件進(jìn)行固定，并設(shè)置明顯的不易除去的標(biāo)記；
c)應(yīng)將通信線纜鋪設(shè)在隱蔽處，可鋪設(shè)在地下或管道中；
d)應(yīng)對(duì)介質(zhì)分類標(biāo)識(shí)，存儲(chǔ)在介質(zhì)庫(kù)或檔案室中；
e)應(yīng)利用光、電等技術(shù)設(shè)置機(jī)房防盜報(bào)警系統(tǒng)；
f)應(yīng)對(duì)機(jī)房設(shè)置監(jiān)控報(bào)警系統(tǒng)。
這部分的內(nèi)容也比較容易理解，就是防盜措施。這里說(shuō)的不易去除標(biāo)記其實(shí)就是那種一次性貼紙標(biāo)簽，因?yàn)闄C(jī)房的設(shè)備一般輕易不會(huì)有人去偷，所以這里的不易去除是指通常機(jī)房設(shè)備運(yùn)維管理中，不要抬杠說(shuō)什么有人會(huì)特殊處理去掉標(biāo)簽這種情況。
通信線纜一般都是在防靜電地板下放或走頂棚線槽，現(xiàn)在已經(jīng)很少有人會(huì)直接走明顯了，所以不用特意說(shuō)明。
介質(zhì)就是磁盤(pán)陣列、硬盤(pán)、磁帶、U盤(pán)之類的存儲(chǔ)，目前這部分工作大多公司做的一般，沒(méi)有分類，沒(méi)有標(biāo)簽，或者個(gè)別介質(zhì)會(huì)貼一些簡(jiǎn)單的標(biāo)簽，這些對(duì)于后期管理都是隱患，最常見(jiàn)的就是，人員離職，交接不明確，沒(méi)有說(shuō)明文檔，后來(lái)的人接管工作一臉懵逼，問(wèn)誰(shuí)都不知道，最后無(wú)奈要一個(gè)個(gè)的自己去查看，或者干脆就混日子，索性不出問(wèn)題就好。
防盜報(bào)警現(xiàn)在基本是個(gè)B類機(jī)房就都有安裝，而且有完善的報(bào)警系統(tǒng)或平臺(tái)；最后關(guān)于監(jiān)控，這里說(shuō)一點(diǎn)，不是說(shuō)門(mén)口和機(jī)房里有監(jiān)控就OK，按照標(biāo)準(zhǔn)要縱向橫向交叉監(jiān)控，無(wú)死角才算合規(guī)。
7.1.1.4 防雷擊（G3）
a)機(jī)房建筑應(yīng)設(shè)置避雷裝置；
b)應(yīng)設(shè)置防雷保安器，防止感應(yīng)雷；
c)機(jī)房應(yīng)設(shè)置交流電源地線。
這部分更多是對(duì)大樓建筑的防雷要求，具體會(huì)參照GB/T 50343（建筑作為獨(dú)立機(jī)房時(shí)），一般能作為機(jī)房的大樓，應(yīng)該都會(huì)有符合規(guī)定的防雷措施。所以重點(diǎn)要關(guān)心的就是強(qiáng)電和弱電的接地。
強(qiáng)電沒(méi)有搞過(guò)，所以就不在這里胡說(shuō)了；弱電后續(xù)會(huì)在防靜電部分說(shuō)明。
7.1.1.5 防火（G3）
a)機(jī)房應(yīng)設(shè)置火災(zāi)自動(dòng)消防系統(tǒng)，能夠自動(dòng)檢測(cè)火情、自動(dòng)報(bào)警，并自動(dòng)滅火；
b)機(jī)房及相關(guān)的工作房間和輔助房應(yīng)采用具有耐火等級(jí)的建筑材料；
c)機(jī)房應(yīng)采取區(qū)域隔離防火措施，將重要設(shè)備與其他設(shè)備隔離開(kāi)。
這里防火有3點(diǎn)要求，其一就是自動(dòng)消防系統(tǒng)，可以自動(dòng)檢測(cè)，自動(dòng)預(yù)警，自動(dòng)滅火，一般都是泡沫和干粉，檢測(cè)到火災(zāi)時(shí)會(huì)先預(yù)警，疏散人員，而后進(jìn)行滅火（想詳細(xì)了解的可以去看GB 50116和GB 50016）。此外這還要求機(jī)房設(shè)置消火栓，就是手提那種干粉的或者泡沫的，并且定期要有人進(jìn)行巡檢，檢查滅火設(shè)備是否過(guò)期，壓力值是否在綠色范圍，并填寫(xiě)巡檢記錄，這些都是檢查時(shí)會(huì)看的。
第二點(diǎn)是對(duì)耐火材料的要求，這塊純屬國(guó)標(biāo)要求，真正能做到的其實(shí)不多，按照要求機(jī)房的耐火等級(jí)不應(yīng)低于二級(jí)。當(dāng) A 級(jí)或 B 級(jí)機(jī)房位于其它建筑物內(nèi)時(shí)，在主機(jī)房和其他部位之間應(yīng)設(shè)置耐火極限不低于 2h 的隔墻，隔墻上的門(mén)應(yīng)采用甲級(jí)防火門(mén)（解釋下2H的意思，耐火極限就是在一般100度燃點(diǎn)時(shí)的破壞時(shí)間，H代表小時(shí)，也就是說(shuō)墻體的耐火極限要再100度高溫情況下能夠承受2小時(shí)以上）。主機(jī)房的頂棚、壁板（包括夾芯材料）和隔斷應(yīng)為不燃燒體，且不得采用有機(jī)復(fù)合材料。
第三點(diǎn)，就是之前要進(jìn)行區(qū)域劃分和隔離的要求，在發(fā)生火災(zāi)時(shí)，可優(yōu)先確保重要設(shè)備安全。
這里再多說(shuō)一點(diǎn)，關(guān)于疏散的，面積大于 100 ㎡ 的主機(jī)房，安全出口應(yīng)不少于兩個(gè)，且應(yīng)分散布置。面積不大于 100 ㎡的主機(jī)房，可設(shè)置一個(gè)安全出口，并可通過(guò)其他相臨房間的門(mén)進(jìn)行疏散。門(mén)應(yīng)向疏散方向開(kāi)啟，且應(yīng)自動(dòng)關(guān)閉，并應(yīng)保證在任何情況下都能從機(jī)房?jī)?nèi)開(kāi)啟 。走廊、樓梯間應(yīng)暢通，并應(yīng)有明顯的疏散指示標(biāo)志。
7.1.1.6 防水和防潮（G3）
a)水管安裝，不得穿過(guò)機(jī)房屋頂和活動(dòng)地板下；
b)應(yīng)采取措施防止雨水通過(guò)機(jī)房窗戶、屋頂和墻壁滲透；
c)應(yīng)采取措施防止機(jī)房?jī)?nèi)水蒸氣結(jié)露和地下積水的轉(zhuǎn)移與滲透；
d)應(yīng)安裝對(duì)水敏感的檢測(cè)儀表或元件，對(duì)機(jī)房進(jìn)行防水檢測(cè)和報(bào)警。
第一條要求就是機(jī)房?jī)?nèi)無(wú)論何處不可以有走水的管道，包括機(jī)房周邊墻體。
第二條一般來(lái)說(shuō)基本不太會(huì)遇到，但是我就碰到過(guò)一家企業(yè)，機(jī)房樓上漏水，頂棚沒(méi)有做防水，機(jī)房里幾個(gè)大盆和大桶放在機(jī)柜上邊接水，定期有值班人員去倒，這場(chǎng)面真的無(wú)法言表。所以說(shuō)，機(jī)房位置選擇時(shí)，周邊最好不要有用水間是最好的。
第三條應(yīng)該是指以前的機(jī)房（或者是一些小公司的機(jī)房），但是一般機(jī)房能這么偷工減料的其實(shí)也不會(huì)關(guān)心這種問(wèn)題?，F(xiàn)在大多機(jī)房會(huì)配備精密空調(diào)，控制機(jī)房?jī)?nèi)的溫濕度，所以此類情況越來(lái)越少（畢竟都上云了，托管的云數(shù)據(jù)中心機(jī)房怎么可能連溫濕度控制都做不到）。
第四條和第三條差不多，目前都會(huì)由系統(tǒng)統(tǒng)一控制。不過(guò)這里也說(shuō)一下，標(biāo)準(zhǔn)的要求：
首先不能采用暖氣，空調(diào)不能漏水；
與機(jī)房無(wú)關(guān)的水管不宜從機(jī)房?jī)?nèi)穿過(guò)；
機(jī)房應(yīng)防止結(jié)構(gòu)滲水、前面凝水、外部漫水；
重要機(jī)房應(yīng)設(shè)置漏水報(bào)警系統(tǒng)。
7.1.1.7 防靜電（G3）
a)主要設(shè)備應(yīng)采用必要的接地防靜電措施；
b)機(jī)房應(yīng)采用防靜電地板。
這里標(biāo)準(zhǔn)中說(shuō)了一堆術(shù)語(yǔ)和要求參數(shù)，其實(shí)簡(jiǎn)單總結(jié)一下，重點(diǎn)關(guān)注的就是首先機(jī)柜要做好接地防雷和防靜電，重要設(shè)備都會(huì)有防雷模塊，用線接到機(jī)柜；在機(jī)柜配置防靜電手環(huán)，操作時(shí)記得先戴上。這樣基本就可以保證大多數(shù)情況下的靜電防護(hù)工作。
這里給你們展示一點(diǎn)標(biāo)準(zhǔn)里要求的玩意。
1.主機(jī)房和輔助區(qū)的地板或地面應(yīng)有靜電泄放措施和接地構(gòu)造，防靜電地板或地面的表面電阻或體積電阻應(yīng)為 2.5 x 104～1.0×10 9 Ω。且應(yīng)具有防火、環(huán)保、耐污耐磨性能。
2.電子信息系統(tǒng)機(jī)房?jī)?nèi)所有設(shè)備可導(dǎo)電金屬外殼、各類金屬管道、金屬線槽、建筑物金屬結(jié)構(gòu)等必須進(jìn)行等電位連接并接地。
3.靜電接地的連接線應(yīng)有足夠的機(jī)械強(qiáng)度和化學(xué)穩(wěn)定性，宜采用焊接或壓接，當(dāng)采用導(dǎo)電膠與接地導(dǎo)體粘接時(shí)，其接觸面積不宜小于 20cm 2。
PS：這里再補(bǔ)充一點(diǎn)，關(guān)于綜合布線的，等保部分重點(diǎn)要求就是強(qiáng)電與弱電線纜要分別鋪設(shè)，且距離不得小于0.5m，且每條線纜要有標(biāo)簽說(shuō)明。
7.1.1.8 溫濕度控制（G3）
機(jī)房應(yīng)設(shè)置溫、濕度自動(dòng)調(diào)節(jié)設(shè)施，使機(jī)房溫、濕度的變化在設(shè)備運(yùn)行所允許的范圍之內(nèi)。
這部分沒(méi)說(shuō)的，都是由系統(tǒng)來(lái)控制，這里貼一下對(duì)機(jī)房溫濕度的要求，開(kāi)機(jī)和關(guān)機(jī)都有相應(yīng)要求。
7.1.1.9 電力供應(yīng)（A3）
a)應(yīng)在機(jī)房供電線路上配置穩(wěn)壓器和過(guò)電壓防護(hù)設(shè)備；
b)應(yīng)提供短期的備用電力供應(yīng)，至少滿足主要設(shè)備在斷電情況下的正常運(yùn)行要求；
c)應(yīng)設(shè)置冗余或并行的電力電纜線路為計(jì)算機(jī)系統(tǒng)供電；
d)應(yīng)建立備用供電系統(tǒng)。
這塊按照國(guó)標(biāo)要求也是繁瑣的一B，簡(jiǎn)單總結(jié)一下（從安全角度來(lái)考慮，不涉及建筑和強(qiáng)電）。
首先最基本的要有UPS，UPS要有過(guò)載保護(hù)和防雷模塊；
其次UPS至少要由2路供電，能夠維持機(jī)房重要設(shè)備至少2小時(shí)以上供電；
最后就是機(jī)房提供多路冗余供電，不能只有一條電纜供電；要為機(jī)房準(zhǔn)備發(fā)電機(jī)，以備特殊情況長(zhǎng)期斷電時(shí)的應(yīng)急，如果條件允許，準(zhǔn)備2臺(tái)發(fā)電機(jī)，以防發(fā)電機(jī)出現(xiàn)意外故障。詳細(xì)要求參考GB 50052。
PS：補(bǔ)充一點(diǎn)，等保中還要求機(jī)房中要使用機(jī)柜專用電源插排，就是機(jī)柜上那個(gè)黑色的。
7.1.1.10 電磁防護(hù)（S3）
a) 應(yīng)采用接地方式防止外界電磁干擾和設(shè)備寄生耦合干擾；
b) 電源線和通信線纜應(yīng)隔離鋪設(shè)，避免互相干擾；
c) 應(yīng)對(duì)關(guān)鍵設(shè)備和磁介質(zhì)實(shí)施電磁屏蔽。
這塊的內(nèi)容涉及的有點(diǎn)廣，但是作為等保的要求和日常機(jī)房安全防護(hù)，涉及不會(huì)那么深，所以不用過(guò)度去研究。這里把我研究的資料分享一下，簡(jiǎn)單做下總結(jié)。
電磁屏蔽含義
電磁兼容性（ElectromagneticCompatibility）縮寫(xiě)EMC，就是指某電子設(shè)備既不干擾其它設(shè)備，同時(shí)也不受其它設(shè)備的影響。電磁兼容性和我們所熟悉的安全性一樣，是產(chǎn)品質(zhì)量最重要的指標(biāo)之一。安全性涉及人身和財(cái)產(chǎn)，而電磁兼容性則涉及人身和環(huán)境保護(hù)。
電子元件對(duì)外界的干擾，稱為EMI(ElectromagneticInterference)；電磁波會(huì)與電子元件作用，產(chǎn)生被干擾現(xiàn)象，稱為EMS（ElectromagneticSusceptibility）。例如，TV熒光屏上常見(jiàn)的“雪花”，便表示接受到的訊號(hào)被干擾。
因?yàn)槠帘误w對(duì)來(lái)自導(dǎo)線、電纜、元部件、電路或系統(tǒng)等外部的干擾電磁波和內(nèi)部電磁波均起著吸收能量（渦流損耗）、反射能量（電磁波在屏蔽體上的界面反射）和抵消能量（電磁感應(yīng)在屏蔽層上產(chǎn)生反向電磁場(chǎng)，可抵消部分干擾電磁波）的作用，所以屏蔽體具有減弱干擾的功能。⑴當(dāng)干擾電磁場(chǎng)的頻率較高時(shí)，利用低電阻率的金屬材料中產(chǎn)生的渦流，形成對(duì)外來(lái)電磁波的抵消作用，從而達(dá)到屏蔽的效果。⑵當(dāng)干擾電磁波的頻率較低時(shí)，要采用高導(dǎo)磁率的材料，從而使磁力線限制在屏蔽體內(nèi)部，防止擴(kuò)散到屏蔽的空間去。⑶在某些場(chǎng)合下，如果要求對(duì)高頻和低頻電磁場(chǎng)都具有良好的屏蔽效果時(shí)，往往采用不同的金屬材料組成多層屏蔽體。
原理
許多人不了解電磁屏蔽的原理，認(rèn)為只要用金屬做一個(gè)箱子，然后將箱子接地，就能夠起到電磁屏蔽的作用。在這種概念指導(dǎo)下結(jié)果是失敗。因?yàn)?，電磁屏蔽與屏蔽體接地與否并沒(méi)有關(guān)系。真正影響屏蔽體屏蔽效能的只有兩個(gè)因素：一個(gè)是整個(gè)屏蔽體表面必須是導(dǎo)電連續(xù)的，另一個(gè)是不能有直接穿透屏蔽體的導(dǎo)體。屏蔽體上有很多導(dǎo)電不連續(xù)點(diǎn)，最主要的一類是屏蔽體不同部分結(jié)合處形成的不導(dǎo)電縫隙。這些不導(dǎo)電的縫隙就產(chǎn)生了電磁泄漏，如同流體會(huì)從容器上的縫隙上泄漏一樣。解決這種泄漏的一個(gè)方法是在縫隙處填充導(dǎo)電彈性材料，消除不導(dǎo)電點(diǎn)。這就像在流體容器的縫隙處填充橡膠的道理一樣。這種彈性導(dǎo)電填充材料就是電磁密封襯墊。在許多文獻(xiàn)中將電磁屏蔽體比喻成液體密封容器，似乎只有當(dāng)用導(dǎo)電彈性材料將縫隙密封到滴水不漏的程度才能夠防止電磁波泄漏。實(shí)際上這是不確切的。因?yàn)榭p隙或孔洞是否會(huì)泄漏電磁波，取決于縫隙或孔洞相對(duì)于電磁波波長(zhǎng)的尺寸。當(dāng)波長(zhǎng)遠(yuǎn)大于開(kāi)口尺寸時(shí)，并不會(huì)產(chǎn)生明顯的泄漏。
機(jī)理
a.當(dāng)電磁波到達(dá)屏蔽體表面時(shí)，由于空氣與金屬的交界面上阻抗的不連續(xù)，對(duì)入射波產(chǎn)生的反射。這種反射不要求屏蔽材料必須有一定的厚度，只要求交界面上的不連續(xù)；
b.未被表面反射掉而進(jìn)入屏蔽體的能量，在體內(nèi)向前傳播的過(guò)程中，被屏蔽材料所衰減。也就是所謂的吸收；
c.在屏蔽體內(nèi)尚未衰減掉的剩余能量，傳到材料的另一表面時(shí)，遇到金屬－空氣阻抗不連續(xù)的交界面，會(huì)形成再次反射，并重新返回屏蔽體內(nèi)。這種反射在兩個(gè)金屬的交界面上可能有多次的反射?？傊姶牌帘误w對(duì)電磁的衰減主要是基于電磁波的反射和電磁波的吸收。
從等保的角度來(lái)看，這3條的要求簡(jiǎn)單可以概括為：
a)機(jī)柜和設(shè)備接地，做好防靜電；（通常我們機(jī)房購(gòu)買(mǎi)的機(jī)柜，設(shè)計(jì)時(shí)都已經(jīng)考慮電磁屏蔽的問(wèn)題，所以一般只要把機(jī)柜門(mén)關(guān)上，本身就起到屏蔽的作用）
b)之前提到的強(qiáng)弱電線纜分離鋪設(shè)，距離大于0.5m；
c)將設(shè)備放入專業(yè)機(jī)柜中，并固定在指定插槽位置。
結(jié)尾
以上就是對(duì)等級(jí)保護(hù)中物理安全的一些總結(jié)和個(gè)人理解。希望能對(duì)各位有所用處。其實(shí)真正的物理安全不只這些內(nèi)容，以上只是從等保三級(jí)角度出發(fā)，如果擴(kuò)展其本身就是一門(mén)學(xué)科，還會(huì)涉及到照明、粉塵、氣流、通道等各方面的要求。后續(xù)有時(shí)間的話，會(huì)繼續(xù)更新下個(gè)部分，技術(shù)要求的網(wǎng)絡(luò)安全部分。
等級(jí)保護(hù)測(cè)評(píng)系列介紹
等級(jí)保護(hù)測(cè)評(píng)（一）：物理安全
等級(jí)保護(hù)測(cè)評(píng)（二）：網(wǎng)絡(luò)安全
等級(jí)保護(hù)測(cè)評(píng)（三）：主機(jī)安全
等級(jí)保護(hù)測(cè)評(píng)（四）：應(yīng)用與數(shù)據(jù)安全
等級(jí)保護(hù)測(cè)評(píng)（五）：制度與人員安全
