《电磁辐射防护规定》 (GB8702-88)
《计算机房施工和验收规范》(SJ/T 30003-93)
《中华人民共和国保密标准》(BMB3-1999)
《涉密信息设备使用现场的电磁泄漏发射防护要求》(BMZ1-2000)
《涉及国家机密的计算机信息系统保密技术要求》(BMZ1-2000)
《涉及国家机密的计算机信息系统安全保密方案设计指南》(BMZ2-2001)
《涉及国家计算机信息系统安全保密测试指南》(BMZ3-2001)
《民用建筑电气设计规范》(JCT/T 16-92)
《供配电系统设计规范》(GB 50052-95)
《低压配电设计规范》(GB 50054-95)
《工业与民用供电系统设计规范》(GBJ52-82)
《低压配电装置及线路设计规范》(GBJ54-83)
《通用用电设备设计规范》(GB 50055-93)
《建筑物防雷设计规范》(GB50057-94)(2000版)
《建筑物电子信息系统防雷技术规范》(GB50343-2004)
《邮电通信电源设备安装设计规范》 (YDJ 1-89)
《安全防范工程技术规范》GB50348-2004
《安全防范系统验收规则》GB 308-2001
《智能建筑设计标准》 GB/T50314-2006
《建筑智能化系统设计技术规范》DBJ01-615-2003
《智能建筑工程验收规范》GB50339-2003
《建筑与建筑群综合布线系统工程设计规范》 GBT50311-2007
《建筑与建筑群综合布线系统工程验收规范》 GBT50312-2007
《电子计算机机房工程施工及验收规范(ST/T30003-93)》
《视频安防监控系统技术要求》GA/T 367-2001
《电信专用房屋设计规范》 YD 5003-94
《电子计算机房设计规范》 GB 50174-93
《高层民用建筑设计防火规范》 GB 50045-95
《采暖通风与空气调节设计规范》 GBJ19-87
《建筑物电子信息系统防雷技术规范》(GB50343-2004)
2
对所设计的机房及计算机信息系统的物理安全作出评价
简介
1、装饰装修系统工程
2、机房电气系统工程
3、机房空调通风系统工程
4、机房安防系统工程
5、应采用接地方式防止外界电磁干扰和设备寄生耦合干扰;
6、电源线和通信线缆应隔离铺设,避免互相干扰;
7、应对关键区域实施电磁屏蔽。
8尘埃:主机房在静态条件下,每升空气中大于或等于0.5μm的尘粒数,应少于18,000粒。
9机房内的噪声,在计算机系统停机条件下,在主操作员位置测量应小于68dB(A)。《城市区域环境躁声标准》:1类环境昼间低于55dB,夜间低于45dB。
10主机房内无线电干扰场强,在频率为0.15~1,000MHz时,不应大于126dB。
11主机房内磁场干扰环境场强不应大于800A/m。
12在计算机系统停机条件下主机房地板表面垂直及水平向的振动加速度值,不应大于500mm/s2。
13主机房地面及工作台面的静电泄漏电阻,应符合现行国家标准《计算机机房用活动地板技术条件》的规定。
14采用三相五线制,接地采用TN-S方式,在稳态下,应达到电压220V±2%,频率50±0.02 HZ,波形失真不大于5%,瞬时断电时间小于4 ms。
15主机房内绝缘体的静电电位不应大于1kV。
16照明:机房>400LX,辅助机房>200LX,事故照明≥50Lx。
17接地电阻<1Ω,零地压降<1V。
18楼板荷载按照国家标准GB/T2887-2000《电子计算机场地通用规范》要求或按选定设备重量确定。
19机房要求防火、防水、防尘、防鼠害、防盗、防雷、防静电、隔热、保温。
需求
本次机房建设分为主机房面积为120平米,将放置近20台机柜,将成为今后十处所有业务系统数据集中汇集、存储、处理的中心。因此需要稳定可靠的UPS电源系统、机房精密空调系统及合理实用的机房强弱电施工、消防系统以及良好的机房环境来保障整个系统的平稳可靠运行.
评估项目
机房与设备安全
门禁系统
门禁管理系统的主要目的是保证重要区域设备和资料的安全,便于人员的合理流动,对进入这些重要区域的人员实行各种方式的门禁管理,以便限制人员随意进出。
卡片最好采用现在流行的感应式卡片。
卡出入系统首先应具有权限设置的功能,即每张卡可进出的时间、可进出哪道门,不同的卡片持有者应有不同的权限。
每次有效的进入都应存档或统计。
应有完善的密码系统,即对系统的更改,不同的操作者应有不同的权限。
电锁应采用安全可靠的产品,有电闭锁或无电闭锁根据用户要求可调。
紧急情况下或电锁出现故障的情况下应有应急钥匙可将门打开。
门禁系统最好采用计算机控制系统。
全套系统最好有备用电源。
监控系统
监控布点 机房中有大量的服务器及机柜、机架。由于这些机柜及机架一般比较高,所以监控的死角比较多,因此在电视监控布点时主要考虑各个出入口,每一排机柜之间安装摄象机。如果在各出入口的空间比较大,可考虑采用带变焦的摄象机,在每一排的机柜之间,根据监视距离,配定焦摄象机即可。如果机房有多个房间的话,可考虑在UPS房和控制机房内安装摄象机。
电气系统
1、 供配电系统 数据中心供配电系统应为380V/200V、50HZ,计算机供电质量达到A级。
2、 供配电方式为双路供电系统加UPS电源及柴油发电机设备,并对空调系统和其他用电设备单独供电,以避免了空调系统启停对重要用电设备的干扰。供电系统的负荷包含如下方面:
服务器功率
单台服务器功率 ╳ 服务器台数 = 总功率
UPS总功率:
一般采用n+1备份方案,亦即并联UPS台数多加壹台,以防止某一台机组出现故障。
目前UPS效率均在90%以上,故按照服务器总功率可以计算出UPS的总KVA数。
工作区恒温恒湿精密空调负荷:
工作区面积╳200~250 kcal/hr /m2 = 总的空调所需制冷量
按上述数据即可确定精密空调的数量,同时亦可确定空调所耗费电功率。
办公区空调、照明等负荷
其它用负荷
3 接地系统
依据国标GB50169-92电气安装,接地施工及验收规范。计算机直流地与机房抗静电接地及保护地严格分开以免相互干扰,采用T50x0.35铜网,所有接点采用锡焊或铜焊使其接触良好,以保证各计算机设备的稳定运行并要求其接地电阻1Ω。机房抗静电接地与保护地采用软扁平编织铜线直接敷设到每个房间让地板就近接地,能使地板产生的静电电荷迅速入地。
4 防雷
为防止机房设备的损坏和数据的丢失,机房防雷尤其重要。按国家建筑物防雷设计规范,本设计对机房电气电子设备的外壳、金属件等实行等电位连接,并在低压配电电源电缆进线输入端加装电源防雷器。防雷接地电阻要求小于10Ω。
消防系统
5 方案依据
《高层建筑防火设计规范》GBJ45-82
《火灾自动报警系统设计规范》GBJ116-88
6、 消防自动报警及控制系统的组成
消防控制中心包括智能火灾报警控制主机,用于集中报警及控制。
消防控制中心外围报警及控制包括光电感烟探测器、感温探测器、组合控制器和气瓶等。上述设备位于各楼层现场和端子箱内。
技术控制
访谈物理安全负责人,询问是否有防止外界电磁干扰和设备寄生耦合干扰的措施(包括设备外壳有良好的接地;电源线和通信线缆隔离等);是否对处理秘密级信息的设备和磁介质采取了防止电磁泄露的措施;是否在必要时对机房采用了电子屏蔽或安装屏蔽机房;
访谈机房维护人员,询问是否对设备外壳做了良好的接地;是否做到电源线和通信线缆隔离;是否出现过因电磁防护问题引发的故障;处理秘密级信息的设备是否为低辐射设备;重要设备和磁介质是否存放在具有电磁屏蔽功能的容器中;
检查机房是否有电磁防护设计/验收文档,与实际情况是否一致;是否有电子屏蔽或屏蔽机房设计/验收文档;是否有电子屏蔽或屏蔽机房的管理制度文档;
检查机房是设备外壳是否有安全接地;
检查机房布线,查看是否做到电源线和通信线缆隔离;
检查磁介质是否存放在具有电磁屏蔽功能的容器中;
对机房采用了电子屏蔽,应检查在机房有设备运行时是否开启了电子屏蔽装置;如果安装了屏蔽机房,应检查进入机房的电源线和非光纤通信线是否经过滤波器,光纤通信线是否经过波导管,机房门是否及时关闭,屏蔽机房是否定期测试电磁泄露,应查看电磁泄露测试报告;
对机房采用了电子屏蔽或安装了屏蔽机房,应测试屏蔽机房的电磁泄露状况(参考标准GB12190-90 高性能屏蔽效能的测量方法)。
·环境与人身安全
计算机机房的活动地板是难燃材料或非燃材料。
活动地板有稳定的抗静电性能和承载能力,同时耐油、耐腐蚀、柔光、不起尘等。具体要求符合GB6650《计算机机房用活动地板技术条件》。
异型活动地板提供的各种规格的电线、电缆、进出口应做得光滑、防止损伤电线、电缆。
活动地板下的建筑地面平整、光洁、防潮、防尘。
活动地板是抗震的,不会因为发生地震而损坏。
在安装活动地板时,采取了相应措施,防止地板支脚倾斜、移位、横梁坠落。
温度、湿度和洁净度,为保证计算机网络系统的正常运行,对机房内的三度都有明确的要求。为使机房内的三度达到规定的要求,空调系统、去湿机、除尘器是必不可少的设备。重要的计算机系统安放处还应配备专用的空调系统,它比公用的空调系统在加湿、除尘等方面有更高的要求。
温度:机房温度控制在18~22℃
湿度:相对湿度控制在40%~60%为宜
洁净度:尘埃颗粒直径<0.5μm,含尘量<1万颗/升
·电磁泄漏
电磁场干扰的抑止:接地和屏蔽。
电磁波防护符合要求:
A、B级安全机房电磁场干扰环境场强满足GB2887的要求。即机房内无线电干扰场强,在频率范围为0。15~500MHz时不大于126分贝。
对有防辐射要求的计算机机房,在安全区边界由计算机辐射而产生的电磁场强度不大于有关标准的规定。