计算机机房建设安全检查排查指南.docx

计算机机房建设安全检查排查指南

计算机机房检查重点主要有：商业银行的计算机机房及机房所在建筑物的选址、基础设施、功能分区、管理、维护、应急体系和外包服务等内容。通过现场检查督促商业银行规范计算机机房建设、维护、监控和应急响应等相关操作，加强计算机机房管理，规避业务中断风险，从物理环境/计算机机房层面确保商业银行的业务连续运行。

计算机机房检查采取调阅资料、实地勘测和询问谈话的形式。

检查项1：计算机机房选址

基本要求：（1）物理建筑应避开危险程度高的地区，如油库和其它易燃、易爆物附近的区域；避开尘埃、有毒气体、腐蚀性气体等环境污染的区域；避开低洼、潮湿及多雷区域；避开强震动源和强噪声源区域；避开强电场和强磁场区域；避开有地震和水灾危害的区域；（2）机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内；（3）机房场地应避免设在建筑物的高层或地下室，以及用水设备的下层或隔壁，一般在建筑物的二到三层。应根据设备的外形尺寸、所需工作场地的大小确定主机房面积。主机房净高应为2.5米到3.2米。

检查方法、步骤：（1）实地勘察建筑物和计算机机房周围的环境;（2）调阅建筑物和机房的检测、验收报告，了解相关情况。

检查项2：机房功能分区

基本要求：（1）计算机机房的组成应按计算机设备运行的特点及具体要求确定，一般分为主机房、基本工作间、第一辅助房间、第二辅助房间等；主机房又分为核心设备区，操作区，供电区（UPS间、电池间、油机间、高压间、变压器间、低压间），钢瓶间和监控间等。2、机房内主要走道宽度≥1.5m，次要走道宽度不小于0.8m，机架列间间距≥1.0m，两相对机柜正面距离≥1.5m，机柜侧面距墙≥0.5m，当需要维修测试时距墙≥1.2m。

检查方法、步骤：（1）实地查看机房的功能分区，判断其划分是否合理，是否满足机构实际业务需要;（2）实地测量相关距离。

检查项3：计算机机房基础设施建设

基本要求：（1）供电系统及其负载的冗余情况。机房供电应与其它市电供电分开；供电设备的容量应留有余量；应在机房供电线路上配置稳压器和过电压防护设备；提供短期的备用电力供应（如UPS设备、UPS设备是否双回路互备），至少满足设备在断电情况下的正常运行要求（至少2小时）；应设置冗余或并行的电力电缆线路为机房设备供电（来自不同变电站的双回路市电供电）；应建立备用供电系统（如备用发电机、备用发电机燃料应充足），备用供电系统应能够自动启动;（2）空调系统的有效性和冗余情况。计算机机房应采用专用精密空调设备，空调系统的主要设备应有备份，空调设备在能量上应有一定的余量；应尽量采用风冷式空调设备，空调设备的室外部分应安装在便于维修和安全的地方；采用水冷式空调设备时，应设置漏水报警装置，并设置防水小堤，还应注意冷却塔、泵、水箱等供水设备的防冻、防火措施;（3）安装在活动地板及吊顶上的送、回风口应采用难燃材料或非燃材料；新风系统应安装空气过滤器，新风设备主体部分应采用难燃材料或非燃材料；机房及相关的工作房间和辅助房应采用具有适当耐火等级的建筑材料;（4）消防系统的有效性。机房应设置火灾报警装置，在机房内、基本工作房间内、活动地板下、吊顶里、主要空调管道中及易燃物附近部位应设置烟、温感探测器，自动检测火情，自动报警，并自动灭火；设置卤代烷1211、1301自动消防系统，并备有卤代烷1211、1301灭火器；除纸介质等易燃物质引发的火灾外，禁止使用水、干粉或泡沫等易产生二次破坏的灭火剂；机房应采取区域隔离防火措施，将重要设备与其他设备隔离；定期检测消防系统，确保灭火器和灭火剂有效；严禁挤占消防通道;（5）通信及布线系统的情况。定期维护检修建筑物及机房内的通讯设备，保持通信系统的畅通；机房内值班电话保持畅通；机房线缆应有序部署，线缆标签完整、清晰，标签编码规则应便于保密与内部维护；所有的配线电缆、连接硬件、跳线、连接线等类别必须相一致；机房内所有线缆预先布放至机架内配线架，并在配线架端口上标明对应机架编号；布缆裁剪整齐、美观，所有线缆应标明型号及连接方向；严禁悬空或飞线;（6）防盗窃系统有效性。应将主要设备放置在机房内；应将设备或主要部件进行固定，并设置明显的不易除去的标记；应将通信线缆铺设在隐蔽处，可铺设在地下或管道中；应对介质分类标识，存储在介质库或档案室中；应利用光、电等技术设置机房防盗报警系统、监控报警系统;（7）防雷系统的有效性。机房建筑应设置避雷装置；应设置防雷保护器，防止感应雷；应设置交流电源地线;（8）防水、防潮系统的有效性。水管安装不得穿过机房屋顶和活动地板下；应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透；应采取措施防止机房内水蒸气结露和地下积水的转移与渗透；应安装对水敏感的检测仪表或元件，对机房进行防水检测和报警；（9）防静电的有效性。设备应采用必要的接