医院网络机房安全规范.docxVIP

医院网络机房安全规范

1物理环境安全规范

1.1机房建筑与选址要求

医院核心网络机房选址需符合GB50174-2017《数据中心设计规范》A级机房要求，远离加油站、油库等易燃易爆危险源，与危险源直线距离不小于50米；远离高压变电站、雷达发射台等强电磁辐射源，与辐射源直线距离不小于100米；避开低洼易涝、地质灾害多发区域，优先设置在建筑中层区域，禁止设置在地下室、顶层或建筑临街侧，避免漏水、受潮、雷击等风险。机房楼板承重需满足：核心设备机柜区域承重不低于8kN/㎡，UPS蓄电池区域承重不低于12kN/㎡，建筑整体耐火等级不低于二级，机房内活动地板耐火等级不低于B1级，吊顶、隔墙耐火等级不低于A级，机房出入口设置高度不低于15cm的挡水门槛，机房范围内禁止穿越给排水管道，机房上层相邻区域禁止设置卫生间、水箱等储水设施。机房核心区、辅助区需物理分隔，核心区放置核心交换机、核心业务服务器、存储设备，辅助区放置UPS、空调、配电设备，两区设置独立出入口。

1.2出入管控与视频监控

机房唯一出入口设置双因子认证电子门禁加物理双锁，电子门禁需留存所有出入人员信息、出入时间记录，记录保存期限不小于180天；核心区需额外设置授权准入机制，仅授权专职运维人员可进入，非授权人员进入核心区需2名以上授权运维人员共同审批。内部运维人员进入机房需登记出入时间、工作内容，外来厂商人员、施工人员进入机房需提