如何打（dǎ）造秘密機房建設方案

如何建造一個（gè）秘密機房。
機房建設是一個（gè）係統工程，主要包含裝飾裝修、電氣、暖通、弱電、消防等（děng）方麵。企業在建設機房時，按照分（fèn）級保護測（cè）評和保密資格認（rèn）證要求，應首（shǒu）先根據（jù）涉密信息（xī）係（xì）統的（de）密（mì）級確定機房建設等級（jí），並參照要害部位進行設計與施工同時（shí）在（zài）環（huán）境（jìng）安全、物理安全、信息安全、消防安全方麵滿足相關要（yào）求。
一、環境安全
機房內有大量的設備設備在運行時會產生大量的熱，而較高的溫、溫度不僅會（huì）嚴重影（yǐng）響設備的正常運行和使用壽命，還會對工作人員的生命安全產生重大危害，因此（cǐ）機房設計（jì）要（yào）滿足人與設備對溫度、溫度、潔淨度等方麵的要求。
二、 裝飾裝修
為保證（zhèng）涉密（mì）信息係統的正（zhèng）常運行，機房在選用材料時應選（xuǎn）擇不燃性且氣密性好、不變色、不起（qǐ）塵、易（yì）清潔、耐腐蝕、變形小並有較（jiào）好的防靜電、吸音和屏蔽效果的裝飾材料。
機（jī）房會（huì）產生大量的（de）靜電，靜電不僅使涉密信息係統運行時出現隨機故障、誤動作或運算（suàn）錯誤，而且還可能導致設備中某些元器（qì）件被擊穿、毀壞。此外，靜電引起的問題不僅硬件人員很難查出，有時還會使軟件人員誤（wù）認為是軟件故障（zhàng），幹擾正常的科研（yán）生產工作（zuò），因此機房內應選擇防靜電（diàn）材料。
三、暖通係統
(1）空（kōng）調（diào）係統。機房內部有大量電子設備（bèi），發熱（rè）量巨（jù）大，需配置專用精（jīng）密空（kōng）調係統控製環境溫、溫度。機房內的空調係統在考慮冗餘設計的同時，如果製冷方式為風冷，還應考慮內、外機高差，過高的室內、外（wài）機高差，會（huì）使空調係統存在（zài）很多隱患（huàn），導致係統出現回油困難、壓縮機頻繁故障、冬季啟動困難、製冷量衰減等（děng）故障。
(2）給（gěi）排水係統。機房的（de）給排水管路應采（cǎi）用閉孔橡塑（sù）等材料進行防結露保溫，同時（shí）主機房地（dì）麵整體做防水處理，並設置排水地（dì）漏，機房應急排水利用地漏，在發生水（shuǐ）患時，將水（shuǐ）排出至指定區域。給水主管路（lù）還（hái）應設置開關閥（fá），並與漏水報警係統聯動，當發生（shēng）漏水報警時（shí）自動（dòng）切斷加濕給（gěi）水。
(3）新風係統。為保證機房內空（kōng）氣的新鮮與穩定，滿足機房內工作人員健康要求，要使機房內能夠保證正壓，以防止外界未（wèi）經處理的空（kōng）氣滲入機房或者有害氣體、煙（yān）或混合（hé）物滯留機房內部。在機（jī）房（fáng）設計時應建（jiàn）立（lì）一個單獨、充（chōng）足、可（kě）調、統一的新風（fēng）係統，同時進入機房的新風（fēng）必（bì）須經過（guò）加壓後進入機房。
(4）災後清空係統。在氣體（tǐ）滅火區域設置（zhì）災後清（qīng）空係統，用於氣體滅（miè）火完成（chéng）後快速排出廢氣，便於人員進入維護設備。
四、電氣係統
(1）供配電係統。機房供配電係統（tǒng）是整個機房最核心的（de）基礎保障係統係統的結構規劃設計、設備選型直（zhí）至調試安裝都關係到整個係統的安全運行。機房設備的穩壓電源供配（pèi）電係統按照（zhào）機房等級采用冗餘（yú）供電結構機房的供（gòng）配電係統安全性、可用性是機房內各係（xì）統正常運行的基本保證。
為了給機房內的設備及涉密信息係統提供穩定、不間斷的電流、電壓，並在非正常斷電後，有一（yī）定（dìng）的時間進行數據保存和（hé）係統關閉，機房內應配置穩壓電源裝置，通過電纜引至精密列（liè）頭櫃，經工業（yè）連接器連接至（zhì）機櫃內的電源分配，保障機房內涉密信息係統運行。同時為保證斷電後機房的不間斷製冷，為機房精密空調、門禁等設（shè）備配置支持涉密信息係統同（tóng）等時間運行的穩壓電源。需要注意的是，為了（le）保證涉密信息的安全性，服務器設備和非服務（wù）器設備（bèi）不能共（gòng）用（yòng）同一（yī）套穩壓電源。
(2）防雷接地係統。機房內電子設備具有高（gāo）密度、高速度、低電壓、和低功耗等特性，這就使（shǐ）其對各種諸（zhū）如雷電（diàn）過電壓、電力係（xì）統操作過電壓、靜電放電、電磁輻射等電磁幹擾非常敏感。因此（cǐ）機房（fáng）的防（fáng）雷設計應（yīng）進行全麵規劃、綜合治理、多重保護，將外部（bù）防（fáng）雷措施和內（nèi）部防雷措施整體統一考慮，做到（dào）安全可靠（kào）、技術先進（jìn）、經（jīng）濟合理、施工維護方便。
機房內所有設備的金屬外殼均可靠接地，並匯集至機房內的接地端子箱使機房內所有設（shè）備的（de）金屬外殼形成一個等電位。機房內的接地（dì）包括：交流（liú）工作地、安全保護接地（dì）、抗靜電接地、計算機係統直流邏輯地等（děng）。
(3）照明（míng）係統。機房內在配置工（gōng）作用照明係統的同時，還應配置應急照明係統，保證（zhèng）人員做（zuò）應急處理或安全（quán）快捷地沿通道向出（chū）口或（huò）應急出口疏散。應急照明燈具（jù）應采用自帶蓄電池燈具，可滿足斷電後持續點（diǎn）亮90min，並在主要出入口設置應急疏散指（zhǐ）示標誌燈。
五、環境監控係統
為提（tí）高機房（fáng）維護和管（guǎn）理的安全性，機房內（nèi）應建設（shè）一套環境（jìng）監控係統對電力供應、溫度、濕度、漏水、空氣含塵量等諸多環境變量以及穩壓電源、空調、新風（fēng）、除塵、除（chú）濕等（děng）設備運（yùn）行狀態實時記錄。當設備（bèi）參數異（yì）常時，係統能夠及時對外（wài）報警，並對運行狀態和報警信息記入數據庫，可供查詢和事故（gù）追溯，減輕機房維護人員的負擔，提（tí）高係統可靠性（xìng）。監控的內容包括：配電、溫（wēn）度和濕（shī）度、穩壓電（diàn）源、空調、是（shì）否漏水等方麵（miàn）。
六（liù）、物理安全設計
企業機房（fáng）物理（lǐ）安全需要采取出（chū）入口（kǒu）控製、入侵（qīn）報警、視頻監控（kòng）等防護措施，防止非授（shòu）權人員進（jìn）入（rù）獲取涉密信息和設備（bèi）。
七、視頻監控係統
在（zài）機（jī）房主要出入口、設備區域設置視頻監控係統，對視頻進行實時記錄並（bìng）可查（chá）詢回放，硬盤錄像機設置在值班室，實現7×24h監控，確保能夠第一（yī）時間（jiān）發現問題並進行處理。視頻圖（tú）像可保存180天以（yǐ）上，實現（xiàn）場景可追溯。
八、入（rù）侵報警係統
在數據中心設置雙鑒探測器，接入動環係統集中（zhōng）監控。在設防時間內，一旦有人入侵（qīn），係統將自動報警。
九、門禁管理係統
機房區域應配置門禁（jìn）控製設備，並采取（qǔ）雙因子認證方式，根據防護要求按需（xū）分配（pèi）用戶訪問權限，使用硬件設（shè）備或生物識別技術進行用戶身份和權限鑒別，嚴密防範非授權用戶登（dēng）錄、訪問。非授權人員進入機房（fáng）內，應當履（lǚ）行審批程序，審批通過後方可進（jìn）入（rù），同時需（xū）要本單位人員全程陪同。進入機房時，不能攜帶手機等具有（yǒu）無線通信功能（néng）的（de）設備，需要將無（wú）線通（tōng）信設備放置於門（mén）口的電（diàn）磁屏蔽櫃內，並對進入機房後的操作進行記錄。
門禁係統與火（huǒ）災報警（jǐng）係統聯動，當有火災報警時，所有疏散通道的門禁必須（xū）斷電開鎖。
十、信息安全設計
機房選址
機房應選擇遠離有涉外（wài）機構（gòu）等（děng）相對獨立、密閉的場所（suǒ），在一個相對獨立的密閉空間內，同時考慮防水（shuǐ）和承重等（děng）因素，建議機房在建築的二層或三層，周圍無洗手間等大量用水的設（shè）備間，同時非（fēi）必要水管不在機房頂部或底部穿過。
屏蔽殼體或機櫃
機房（fáng）作為企業涉密信息係統運行載體，為防止服務器、交換（huàn）機、存儲等（děng）各（gè）類電子設備在運（yùn）行中產生涉密信息（xī）泄露，防止上述設備（bèi）在（zài）運行中受外界電磁波的幹擾，在建設（shè）機房時，應考慮機房的（de）防電磁泄（xiè）露設計（jì）。
機房的位置與可控邊界距離大於100m，機（jī）房內無線電（diàn）幹（gàn）擾場強在頻率範圍（wéi）0.15～1000MHz時不應大於126dB，機（jī）房內磁場幹擾場強不應大於800A/m。如果不能滿足則需（xū）要根據機房規模和資金（jīn）投入等方麵綜合考慮（lǜ）采取建（jiàn）設電磁（cí）屏蔽機房或電磁屏蔽機櫃，有效防止涉密信息泄露。
十一、綜合布線
綜合（hé）布（bù）線係統是用於（yú）傳輸數據、圖片（piàn）和視頻等涉密信息的標準結構化布線係統，因此（cǐ）應采用屏蔽雙（shuāng）絞線或者光纖布線係統，在采用（yòng）屏蔽或非屏蔽雙絞線時（shí），如果隔離距離不滿足要求（qiú），應加裝線路幹擾器。
十二、消防安全設計
機房屬於密閉空間，房間內設備價值高、用電量大，如果機房內發生（shēng）火災，不僅火災的直接（jiē）經濟損失嚴重，而且由於信息（xī）、資（zī）料數據的破壞，會嚴重影響科研（yán）生產的進度，火災的間接損失更為嚴重。因此（cǐ）機房內應建設火災自動報警係統和氣體滅火係統。
火災自（zì）動報警係統，作為發現火災的第一手（shǒu）段及滅火設備自動啟動的觸發源，應該覆蓋整個機房區域。在各個（gè）氣體滅火防護區內、外均應安裝煙感探測器、溫感探測器、聲光報警器、警鈴等（děng）設備，防護區內警報裝置觸發（fā）事件為任意類（lèi）型單隻探（tàn）測器報警，提示仍然處於防護區（qū）內人員立即撤離；防（fáng）護區外警報裝置與氣體噴灑指示燈同時動作，即氣體噴灑後（hòu）立即啟動提示人員勿（wù）入。另外在各個防護區門外設置一（yī）隻緊急（jí）啟（qǐ）／停按（àn）鈕，用於控（kòng）製氣體噴灑的啟（qǐ）動及停止。

【來源：騰訊新聞】
聲明：此文版權歸原作（zuò）者所有，若有（yǒu）來源錯誤或者（zhě）侵犯您的合法權益，您可通過郵箱與我們取得聯（lián）係，我們將及時（shí）進行處理（lǐ）。郵箱地址：shunrei@foxmail.com