2022年等保三級機房要求有哪些?(機房配置要求詳解)
2022年三級等保評測機房配置要求詳解?
根據(jù)規(guī)定,滿足三級等保的機房配置應(yīng)該如下所示:
1.物理位置的選擇:機房和辦公場地應(yīng)選擇在具有防震、防風(fēng)和防雨等能力的建筑內(nèi);機房場地應(yīng)避免設(shè)在建筑物的高層或地下室,以及用水設(shè)備的下層或隔壁; 機房場地應(yīng)當(dāng)避開強電場、強磁場、強震動源、強噪聲源、重度環(huán)境污染、易發(fā)生火災(zāi)、水災(zāi)、易遭受雷擊的地區(qū)。
2.物理訪問控制:機房出入口應(yīng)有專人值守,鑒別進(jìn)入的人員身份并登記在案;應(yīng)批準(zhǔn)進(jìn)入機房的來訪人員,限制和監(jiān)控其活動范圍;應(yīng)對機房劃分區(qū)域進(jìn)行管理,區(qū)域和區(qū)域之間設(shè)置物理隔離裝置,在重要區(qū)域前設(shè)置交付或安裝等過度區(qū)域;應(yīng)對重要區(qū)域配置電子門禁系統(tǒng),鑒別和記錄進(jìn)入的人員身份并監(jiān)控其活動。
3.防盜竊和防破壞:應(yīng)將主要設(shè)備放置在物理受限的范圍內(nèi);應(yīng)對設(shè)備或主要部件進(jìn)行固定,并設(shè)置明顯的無法除去的標(biāo)記;應(yīng)將通信線纜鋪設(shè)在隱蔽處,如鋪設(shè)在地下或管道中等;應(yīng)對介質(zhì)分類標(biāo)識,存儲在介質(zhì)庫或檔案室中;設(shè)備或存儲介質(zhì)攜帶出工作環(huán)境時,應(yīng)受到監(jiān)控和內(nèi)容加密;應(yīng)利用光、電等技術(shù)設(shè)置機房的防盜報警系統(tǒng),以防進(jìn)入機房的盜竊和破壞行為;應(yīng)對機房設(shè)置監(jiān)控報警系統(tǒng)。
4.防雷擊:機房建筑應(yīng)設(shè)置避雷裝置;應(yīng)設(shè)置防雷保安器,防止感應(yīng)雷;應(yīng)設(shè)置交流電源地線。
5.防火:應(yīng)設(shè)置火災(zāi)自動消防系統(tǒng),自動檢測火情、自動報警,并自動滅火;機房及相關(guān)的工作房間和輔助房,其建筑材料應(yīng)具有耐火等級;機房采取區(qū)域隔離防火措施,將重要設(shè)備與其他設(shè)備隔離開。
6.防水和防潮:水管安裝,不得穿過屋頂和活動地板下;應(yīng)對穿過墻壁和樓板的水管增加必要的保護(hù)措施,如設(shè)置套管;應(yīng)采取措施防止雨水通過屋頂和墻壁滲透;應(yīng)采取措施防止室內(nèi)水蒸氣結(jié)露和地下積水的轉(zhuǎn)移與滲透。
7.防靜電:應(yīng)采用必要的接地等防靜電措施;應(yīng)采用防靜電地板。
8.溫濕度控制:應(yīng)設(shè)置恒溫恒濕系統(tǒng),使機房溫、濕度的變化在設(shè)備運行所允許的范圍之內(nèi)。
9.電力供應(yīng):計算機系統(tǒng)供電應(yīng)與其他供電分開;應(yīng)設(shè)置穩(wěn)壓器和過電壓防護(hù)設(shè)備;應(yīng)提供短期的備用電力供應(yīng)(如UPS設(shè)備);應(yīng)設(shè)置冗余或并行的電力電纜線路;應(yīng)建立備用供電系統(tǒng)(如備用發(fā)電機),以備常用供電系統(tǒng)停電時啟用。
10.電磁防護(hù):應(yīng)采用接地方式防止外界電磁干擾和設(shè)備寄生耦合干擾;電源線和通信線纜應(yīng)隔離,避免互相干擾;對重要設(shè)備和磁介質(zhì)實施電磁屏蔽。