计算机信息系统实体安全技术要求.pdfVIP

计算机信息系统实体安全技术要求

范围

本标准规定了局域网计算机信息系统实体安全技术要求。

本标准适用于我国局域网计算机信息系统实体安全的局域计算环境。

引用标准

下列标准所包含的条文，通过在本标准中引用而构成为本标准的条文。本标

准出版时，所示版本均为有效。所有标准都会被修订，使用本标准的各方应探讨

使用下列标准最新版本的可能性。

GB／T2887—2000电子计算机场地通用规范

GB／T5465.1—1996电气设备用图形符号绘制原则

GB／T5465.2—1996电气设备用图形符号

GB9254—1998信息技术设备的无线电干扰极限值和测量方法

GB50054—1995低压配电设计规

GB50057一1994建筑物防雷设计规范

GB50174—1993电子计算机机房设计规范

GBJ116—1988火灾自动报警系统设计规范

GA267—2000计算机信息系统雷电电磁脉冲安全防护规范

SJ／T30003—1993电子计算机机房施工及验收规范

定义

本标准采用下列定义。

1局域计算环境localcomputingenvironment

逻辑区域内，组成局域计算机信息系统的诸要素及相关条件的总称。

２实体安全physicalsecurity

保护计算机设备、设施(含网络)以及其他媒体免遭地震、水灾、火灾、有害

气体和其他环境事故(如电磁污染等)破坏的措施、过程。

安全分类

GA267—2000将机房安全防护分为：A类、B类、C类三个基本类别。

环境安全

1水患防护

(1)机房内一般不应布设落水管、污水管、自来水管及其他水源管道，机房内部

不设洗手间。

(2)机房四周窗户应密封，并做好防渗水处理，四周墙面需作防潮处理。

(3)机房若置于建筑物最高层，则必须做好防漏水处理。

(4)空调系统用水管道极其冷凝水管道应采取严格的防渗漏处理。

(5)机房内的给排水管敷设应符合GB50174-1993第7章规定。

(6)为了防止机房的水患，在空调设备周围、上下水管几冷凝水管周围、没有密

封的窗户周围以及防静电地板下的适当位置应布设漏水检测传感线缆，密切检测

水患，必要是设导流槽（沟）。

2火灾防护

(1)机房内配电线路的保护应符合GB50054的规定，线路应选用难烧型电线电缆

或采取防延燃措施。

(2)机房的设计与施工必须使用难燃材料，以确保着火及火势蔓延的可能性为最

小。

(3)机房应符合GBJ116的规定，应安装火灾报警和自动灭火系统。

(4)机房、基本工作间的自动灭火系统应采用无二次污染、无电气损坏、无毒或

毒性小的气体作为灭火剂。不应采用水喷淋灭火系统。

(5)火灾报警系统和自动灭火系统应与空调、通风系统联动控制。

(6)机房吊顶的上、下及活动地板下，探测器及喷嘴的设置应符合GB50174的规

定。

(7)机房应设备用照明及疏散照明和安全出口标志。

3电磁屏蔽与静电防护

(1)机房的静电防护措施应符合GB50-174-1993中6.3规定。

(2)计算机信息系统的信号及电源线路，若非铠装电缆都必须穿金属管或槽布设，

金属管或金属槽都应妥善接地。

(3)计算机信息系统的设备应有良好的屏蔽与接地。

(4)机房内的相对湿度及温度应符合GB50174-1993中3.2.1规定。

4雷电防护

(1)建筑物的雷电防护应符合GB50057的规定。

(2)计算机信息系统电源线路、信号线路必须穿金属管槽屏蔽并且两端良好接地，

所以其他金属管道及金属构架必须等电位连接。

(3)电源进线、信号传输线在进入计算机信息系统设备时，必须安装电涌保护器。

(4)电源系统电涌保护器损坏时的过流保护装置，如熔断器、断路器等，电涌保

护器应有劣化显示功能。

(5)计算机信息系统供电电源装设电涌保护器的模块数和接线方式，应符合

GB50057-1994的第66章的规定。

(6)计算机信息系统传输的信号频率及电平各异，因此通信接口电路宜采用逐级

泄流、滤波、低压箝位等多级防护措施。

(7)在信号线上安装的电涌保护器，其通流容量、插入损耗、驻波、频率、带宽

等参数应符合计算机信息系统的匹配要求。

(8)格栅形大空间机房内的计算机信息系统设备应安装在原离格栅的位置，具体

的安全距离按GB50057-1994的附录计算。

5接地与等电位连接系统

(1)计算机信息系统各类接地的接地电阻值要求为：

a)交流工作接地电阻不大于4Ω；