基于等级保护要求的机房安全.pdfVIP

玲SN 1009-3044 and ComputerKnowledgeTechnoCogy电瞳知识与技术 http：／／www．dnzs．net．cn 5690964 V01．7，No．17。June2011,pp．4235-4236 Tel：+86—55l一5690963 基于等级保护要求的机房安全 项益君 (浙江省烟草公司衙州市公司，浙江衢州324000) 摘要：信息技术在方便人们的工作和生活的同时。也带来了不可忽视的信息安全问题。如何保证机房内的信息设备处于良好的工作 环境。使信息系统稳定可靠地运行。这非常重要。信息安全等级保护涉及物理安全、网络安全、主机系统安全、应用和数据安全等几 个重要方面。机房安全属于物理安全，按照机房建设和相关技术标准，并结合信息系统安全等级保护的要求。是机房建设的根本要 求，对保证机房安全极为重要。 关键词：机房；物理安全；等级保护 中图分类号：TP393文献标识码：A 文章编号：10凹一3044(2011)17—1235．0口 随着信息技术的飞速发展和网络应用的不断深入普及，各行业对网络和信息系统的依赖越来越强，越来越多的单位加大对信 息化建设的投人，建立了企业内部网络，而这其中很蕈要的一个就是计算机机房的建设。计算机机房建设是否按照国家关于机房建 设相关标准进行建设，这直接关系到到机房内计算机系统是否能稳定可靠地运行。 近年来，国家提出了信息安全等级保护策略来解决我国的信息系统安全问题。信息安全等级保护是我国信息安会保障工作的 一项基本制度，目前国家已经颁布了一系列信息安全等级保护的标准。信息安全等级保护分一至五级，一级最低，五级最高。它涉及 物理安全、网络安全、主机系统安全、应用和数据安全等几个重要方面。本文探讨的机房建设属于物理安全的范畴。按照信息安全 等级保护要求，物理安全应包括物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水防潮、防静电、温湿度控制、电 力供应和电磁防护等。下面就以信息系统等级保护等级为三级要求为例，结合计算机机房安全进行阐述。 1物理位置的选择 计算机机房应选择在具有防震、防风和防雨等能力的建筑内。应避免设在建筑物的高层或地下室以及用水设备旁边。要远离强 电磁场、强振源、强噪声源和强污染源。外窗应为双层密封窗，尽量避免东西向外窗。机房内楼板承重量应满足需求。因此，中机房 地址选在整座办公大楼的中间楼层的北面。 2物理访问控制要求 针对计算机系统的不同设备对环境的不同要求，为了便于空调控制、灰尘控制、噪音控制和机房管理．往往采用隔断墙将大的 机房空间分隔成较小的功能区域。隔断墙要既轻又薄，还能隔音、隔热。机房外门窗多采用防火防盗门窗，机房内门窗一般采用无框 大玻璃门，这样既保证机房的安全，又保证机房内有通透、明亮的效果。 计算机机房划分区域的划分要考虑到使用的方便，面积要足够，并考虑扩展的需求。专用空调机区域的空间划分不宜过多，与 下送风空{嘲区相对应的下一层顶板要进行隔热处理。区域和Ⅸ域之间设置物理隔离装置。计算机机房主要分三个区域：主机房、监 控操作室和电源空调室。等级保护中的物理访问控制要求主机房出入口设置门禁系统，配置双向刷卡通行。实现主机房授权人员进 出有时间记录。开门方式采用IC卡，确保系统的安全性。 3防盗窃和防破坏要求 计算机机房必须设置独立的闭路监控系统监控主设备运行区及机房出入I：1；主机房内所有设备都必须与机柜固定；所有强弱 电电线都采用桥架地下敷设；对介质分类标识，存储在介质库或档案室中；机房内设置环境监控系统。主要实现对主机房空调．新 风、温湿度、防水、配电系统、UPs、图像、门禁等系统实现统一监控，并实现异常情况报警，为机房高效的管理和安全运营提供有力的 保证。另外要防止老鼠等小动物进入机房，对机房的门窗要安装防盗设施。 4防雷击要求 机房雷电分为直击雷和感应雷。对直击雷的防护主要由建筑物所装的避雷针完成；机房的防雷工作主要是防感应雷引起的雷 电浪涌和其他原因引起的过电压。计算机机房要求采用三级防雷设计，包括机房电源防雷系统，弱电信息防雷系统和等电位接地。 电源防雷系统：主进线配置防雷。引入大楼内的交流电力线其电缆金属护套的两端均作良好的接地。在机房电源室低压配电柜 的进线端安装电源进线防雷器，作为机房电源防雷、防电涌的第一级，这一级防护极