网络安全等级保护(等保2.0)3级建设内容设计方案 .pdfVIP

网络安全等级保护(等保2.0)3级建设内容设计方案--第1页

网络安全等级保护（等保2.0）3级建设内容设计方案

一、物理环境安全设计

机房与配套设备安全策略的目的是保护网络中计算机网络通信有

一个良好的电磁兼容工作环境，并防止非法用户进入计算机控制室和

各种偷窃、破坏活动的发生。

1.1.物理位置的选择

在机房位置选择上，应选择的场地具有防震、防风和防雨等能力

建筑内，同时尽量避免设在建筑物的顶层或地下室以保证机房的防水

防潮效果，确保机房的选择合理合规。在UPS电池按放的位置选择要

考虑到楼板的承重等因素。

1.2.物理访问控制

对机房划分区域进行管理，区域和区域之间设置物理隔离装置，

在重要区域前设置交付或安装等过渡区域；进入机房的来访人员须经

过申请和审批流程，并限制和监控其活动范围，同时在机房的各出入

口出配置配置电子门禁系统和视频监控系统，通过开关门记录和视频

来控制、鉴别和记录机房进入的人员相关信息。

1.3.防盗窃和防破坏

在防盗窃和防破坏方面，对设备或主要部件进行固定，并设置明

显的不易除去的标记。在强弱电铺设方面尽量进行隐蔽布设。为了防

止无关人员和不法分子非法接近网络并使用网络中的主机盗取信息、

破坏网络和主机系统、破坏网络中的数据的完整性和可用性，必须采

用有效的区域监控、防盗报警系统，阻止非法用户的各种临近攻击。

此外，必须制定严格的出入管理制度和环境监控制度，以保障区域监

控系统和环境监控系统的有效运行。对介质进行分类标识，存储在介

质库或档案室中。利用光、电等技术设置机房防盗报警系统；对机房

设置监控报警系统。

1.4.防雷击

严格按照国家的相关的标准将各类机柜、设施和设备等通过接地

系统安全接地。同时在配电方面设置相应的防雷保安器或过压保护装

网络安全等级保护(等保2.0)3级建设内容设计方案--第1页

网络安全等级保护(等保2.0)3级建设内容设计方案--第2页

置等。

1.5.防火

合理规划设备安装位置，应预留足够的空间作安装、维护及操作

之用。房间装修必需使用阻燃材料，耐火等级符合国家相关标准规定，

同时设置火灾自动消防系统，能够自动检测火情、自动报警，并自动

灭火；

1.6.防水和防潮

在机房建设阶段，对机房窗户、屋顶和墙壁进行处理，防止液体

渗透。按照新风系统防止机房内水蒸气结露。在机房内部按照水浸传

感器，实时对机房进行防水检测和报警。

1.7.防静电

在地板方面，应安装防静电地板并采用必要的接地防静电措施，

在上架、调试触摸设备时应佩戴防静电手环等措施消除静电避免静电

引起设备故障和事故。

1.8.温湿度控制

由于机房运行的设备属于精密电子产品，其本身对周围的环境要

求较高，同时设备在运行是会产生大量热量，如不能及时将调节温湿

度，设备会很容易出现故障进而引发系统瘫痪降低系统的可靠性。因

此需要在机房按照专业的精密空调，能够根据机房环境自我调节设置

温、湿，使机房温、湿度的变化在设备运行所允许的范围之内。

1.9.电力供应

在电力供应方面，在配电进口处配置稳压器和过电压防护设备保

证电力供应的稳定。根据系统的重要程度提供必要的后备电源以备短

时情况下为核心系统继续提供电力保证。设置冗余或并行的电力电缆

线路为计算机系统供电，建立备用供电系统。同时在电力设计时应考

虑未来几年的机房发展预留部分电力容量