信息安全等级保护中机房整改实践.docVIP

信息安全等级保护中的机房整改实践 　　摘要信息安全等级保护是2004年公安部、国家保密局、国家密码管理局、国务院信息化工作办公室四部门联合发文实施的强制性非涉密信息化建设要求，以避免在信息化建设过程中，重装备、轻基础；重建设、轻安全；重应用、轻防范的现象。等级保护把国内所有非涉密计算机信息系统划分为用户自主保护级、指导保护级、监督保护级、强制保护级、专控保护级等五个等级，从物理安全、网络安全、主机安全、应用及数据安全、制度管理等方面第一次系统介绍了各等级信息化建设的技术标准，涉及面较广，按照等级保护标准衡量，有很多单位明显不能达标，需要整改，本文结合作者在工作实践中的体会，从物理安全的重要部分―机房的角度分析等级保护的整改工作要求。 　　关键词信息安全；等级保护；访问控制；电磁防护 　　中图分类号：TP393 文献标识码：A 文章编号：1671-7597（2014）11-0187-02 　　1为何进行信息安全等级保护 　　一提到信息安全等级保护有人很自然联想到涉密信息系统的分级保护，是的，估计对此不少人都有疑问，既然涉密信息系统已经进行了分级保护，为什么还要进行信息安全等级保护呢？ 　　1）涉密信息系统分级保护的概念是2004年中央保密委员会《关于加强信息安全保障工作中保密管理若干意见》提出的，2005年国家保密局颁发了《涉及国家秘密的信息系统分级保护管理办法》，进一步从物理安全、信息安全、运行安全和安全保密管理等方面，对不同级别的涉密信息系统有细化了分级保护要求；而信息安全等级保护的主要保护对象是非涉密但又重要的信息系统，是从物理安全、网络安全、主机安全、应用及数据安全、制度管理等方面进行保护的一种标准。 　　2）涉密信息系统分级保护将涉密信息系统划分为秘密级、机密级、绝密级三个级别，主管单位为国家保密局；而信息安全等级保护将非涉密信息系统划分为用户自主保护级、指导保护级、监督保护级、强制保护级、专控保护级等五个等级，主管单位为公安部。主管单位不同也说明保护的关注点不同，分级保护与等级保护之间是相互补充的关系，都对信息安全的保密起着至关重要的作用。 　　2机房整改在信息安全等级保护中的重要性 　　在信息安全等级保护的物理安全方面，最重要的地方要算计算机房的建设和整改了。当前，非涉密信息系统在我们工作当中广泛存在，例如，各政府新闻部门网站、各种网购系统、各企业内部信息系统等，这些系统虽然并没有涉及国家秘密信息，但如果出现灾难性问题也会给社会和企业带来严重后果或巨大影响，例如国家级新闻网站一旦被黑客修改，会造成国家公信力的下降；各种网购服务系统一旦出现漏洞，会造成企业和个人隐私泄露，会引起社会和公众的恐慌；国有企业的内部主要信息网出现瘫痪，会使企业工作停摆，给企业造成巨大的损失。而计算机房是各类服务器、安全设备、机柜等集中安放的重要场地，是信息的集散地，所以机房的物理安全是信息安全等级保护的基础。 　　3信息安全等级保护中机房整改的主要关注点 　　机房的等保建设和整改应注意防水、防火、温湿度控制、电力保障、电磁防护、静电与雷电防护、物理访问控制与防破坏等几方面的因素。 　　3.1 防水 　　水是机房需要特别注意防范的事项，因为水是导体，一旦机房发生跑水、冒水、滴水、渗水或长期潮湿等环境损害，则会直接影响设备的安全运行，因此，机房不能建设在卫生间、地下室、食堂、洗衣房等上下水相对集中的地方，同时，也尽量不要建在建筑物顶层等容易漏水的地方。如果只能建在这样的地方，则首先要做好防水工程。当然，除防水外，机房还应注意抗震、防风等其它自然灾害因素。 　　3.2 防火 　　火灾对于计算机房是非常严重的灾害，机房起火的原因不外乎是用电设备发热、配电或电源发热、电力线路超载发热、静电打火等，但因为机房大多采取无人值守的自动运行方式，既使有视频监控或烟雾报警器等监控设备，也还存在不小的死角，如果机房再存有易燃物或可燃物，将会变得非常危险。因此，机房建设要充分考虑用电设备、线缆的容量，使用符合机房安全要求的、经过国家认证的建筑装饰装修材料，还要在机房的关键部位安装防火门，如配电室等，以隔离火源，防止火灾蔓延；在消防方面，机房应配备火情自动检测、自动报警系统和自动灭火系统。 　　3.3 温湿度控制 　　一般机房的温湿度自动调节设施主要是空调，空调是机房中的不可或缺的设备，空调的种类很多，但计算机房一定要使用机房专用空调，同时必须考虑有足够的功率和数量的冗余，这不仅是因为机房专用空调可以同时控制温度和湿度，还因为大多数机房往往因为设备长期运行，以及通风不畅，造成热负荷变化幅度较大（通常有10%-20%的波动幅度），故机房空调是需要24小时、一年四季运行的，所以，机房专用空调即使在冬季，也能够可靠运行。这里需要特别指出