如何建造一個秘密（mì）機房。
機房建設是一個係統工程，主要包含裝（zhuāng）飾裝修、電氣、暖（nuǎn）通、弱電、消防等方麵。企業在建設機房時，按照分級保（bǎo）護測評和保密資格認證要求，應首先（xiān）根據涉（shè）密信息係統的密級確定機房（fáng）建設等級，並參照（zhào）要害部位進行設計與施工同時在環境安全、物理安（ān）全、信息安（ān）全、消防安全方麵滿足相關要求。
一、環境安全
機房內有大量的設（shè）備設備在運行（háng）時會產生大量的熱，而較高的溫、溫度不僅會嚴重影響設備的正常運行和使用壽命，還會對工（gōng）作（zuò）人（rén）員的生命（mìng）安全產生（shēng）重大危害，因（yīn）此機房設計要滿足人與設備（bèi）對溫度、溫度、潔淨度等方麵的要求。
二、 裝飾裝修
為保（bǎo）證涉密信息係統的正（zhèng）常運行，機房在選用材料時應（yīng）選擇不燃性且氣密性好、不變色、不起塵、易清潔、耐腐蝕、變形小並有較好（hǎo）的防靜電、吸音和屏蔽效（xiào）果的裝飾材料（liào）。
機房會產生大量的（de）靜電，靜（jìng）電不（bú）僅使涉密信息係統運行時出現隨機故障、誤（wù）動作或運算錯誤（wù），而且還可能導致設備中某些元（yuán）器件被擊穿、毀壞（huài）。此外，靜電引起的（de）問題不僅硬（yìng）件人員很難查出，有時還會使軟件人員誤（wù）認為是軟件故障，幹擾正常的科研生產（chǎn）工作，因此機房內應選擇防靜電材料。
三（sān）、暖通係（xì）統
(1）空（kōng）調係（xì）統。機房內部有大量電子設備，發熱量巨（jù）大，需配置專用精密空調係統控製環境溫、溫度。機房內的空調係統在（zài）考慮（lǜ）冗餘（yú）設（shè）計的同（tóng）時，如果製冷方式為風（fēng）冷（lěng），還應考慮內、外機高差（chà），過高的室內、外機高差，會（huì）使空調係統存在很多隱患，導致係統出現回油困難、壓縮機頻繁故障、冬季啟動困難、製冷量衰（shuāi）減等（děng）故障。
(2）給排水係統。機房的給排水管路應采用閉孔橡塑等材料進（jìn）行防結露（lù）保溫，同時（shí）主機房地麵整體做（zuò）防水處理，並設置排水地漏，機房應急排（pái）水利用地漏，在（zài）發生水患（huàn）時，將水排出至指（zhǐ）定區域（yù）。給水主管路還應設置開關閥，並與漏水報警（jǐng）係統聯動（dòng），當（dāng）發生漏水報警時自動切斷加（jiā）濕（shī）給水。
(3）新風係統。為保證機房內空氣的新鮮與穩定，滿足機房（fáng）內（nèi）工作人員健康要求，要使機（jī）房內能夠保證正壓，以防止外界未經處理（lǐ）的（de）空氣滲入機房或者有害氣體、煙或（huò）混合物滯留機房內部（bù）。在機房設計時應（yīng）建（jiàn）立一（yī）個單獨、充足、可調、統一的新風係統，同時（shí）進入（rù）機房的新風必須經過加（jiā）壓後進入（rù）機房。
(4）災後清空係統。在氣體滅火區域設置災後清空係（xì）統，用於氣體滅（miè）火完成後快速排出廢氣，便於人員進入維護設備。
四、電氣係統
(1）供配電係統。機房供配電係統是整（zhěng）個機房最核心的基礎保障係（xì）統係統的結構規（guī）劃設計、設（shè）備選（xuǎn）型直至調試安裝都關係到整個係統的安全運行。機房設備的穩壓電源供配電（diàn）係統按照（zhào）機房（fáng）等（děng）級采用冗餘供電結構機房的供配（pèi）電係統安（ān）全性、可用性是機房內各係統正常運行的基本保證。
為了給機房內的設備及涉密信息係（xì）統提供穩定、不間斷的（de）電流、電（diàn）壓，並在非正常斷電後，有一定的時間進（jìn）行數據保存和係統（tǒng）關閉，機房內（nèi）應配置穩壓電源裝置，通過電纜引（yǐn）至精密列頭櫃，經工（gōng）業連接器連接至機櫃內的電源分配，保障機房（fáng）內涉密信息係統運行。同時（shí）為（wéi）保證斷電後機房的不間斷（duàn）製冷，為機房精密空調、門禁等設備配置支持涉（shè）密信息係統同等時（shí）間運行的穩壓電源。需要注（zhù）意的是，為了保證涉密信息的安全性，服務器設（shè）備和非服務器設備不能共用同一套（tào）穩（wěn）壓電源。
(2）防雷接地係統。機房內（nèi）電子設備具（jù）有高密度、高速度、低電壓、和低功耗等特性，這就使其（qí）對各種諸如雷電過電壓、電力係統操作過電壓、靜電放電、電磁輻射等電（diàn）磁幹擾非常敏（mǐn）感。因此機房的（de）防雷設計應進行全麵規劃、綜合治理、多重保護，將外部防雷（léi）措施和內部（bù）防雷措施整體統一考慮，做到安全可靠、技術先進、經（jīng）濟合理、施工維護方便。
機房（fáng）內（nèi）所有設備的金屬外殼均可靠接地，並匯（huì）集至機房內的接地端子箱使機房（fáng）內所有設備的（de）金屬外殼形成一個等電位。機房內的接地包括：交流工作地、安全保（bǎo）護接地、抗靜電（diàn）接地、計算機係統直流邏輯地等。
(3）照明係統。機房內在配置（zhì）工作用照明係統的同時（shí），還應配置應急照明係統，保證人（rén）員做應急處理或安全快捷地沿通道向出口或應急出口疏（shū）散。應急照明燈具應采用自（zì）帶蓄電池燈具（jù），可（kě）滿（mǎn）足斷電（diàn）後持續點亮90min，並在主（zhǔ）要出入（rù）口設置應急疏散指示標誌燈。
五、環境監控係（xì）統
為提高機房維（wéi）護和管理的安全性（xìng），機房內應建設（shè）一套環境監控係統對（duì）電力供（gòng）應（yīng）、溫度、濕度、漏水、空氣含塵量等諸多環境變量以及（jí）穩（wěn）壓電源、空調、新（xīn）風、除塵、除濕（shī）等設備運行狀態實時記錄。當設備參數（shù）異常時，係統能夠及時對外報警，並對運行狀態和報警信息記入數據庫，可供查詢和事故追溯，減輕機房（fáng）維護人員的負擔（dān），提高係（xì）統可靠性。監控（kòng）的內容包（bāo）括：配電、溫度和濕度、穩壓電源、空調、是否漏水等方麵。
六、物理安全設計
企業機房物理安全需（xū）要采取出入口控製、入侵報警、視頻監控等防護措施，防止非授權人員進入獲取涉密信息和設備（bèi）。
七（qī）、視頻監控係統
在機房（fáng）主要出入（rù）口、設備區域設置視頻（pín）監控係統，對視頻進行實時（shí）記錄並可查詢回放，硬盤錄像機設置在（zài）值班室，實現7×24h監（jiān）控，確保能夠第一時間發現問題並進行（háng）處理（lǐ）。視頻圖像可保存180天以上，實現（xiàn）場景可追溯。
八、入侵報警係統
在數據中心設置雙鑒探測器，接入動環係統集中監控。在設（shè）防時間（jiān）內，一旦有人入侵，係統將自動報警。
九（jiǔ）、門（mén）禁管（guǎn）理係統
機房區域（yù）應配置門禁（jìn）控製設（shè）備，並采取雙因子認證方式，根據防護要（yào）求按需分配用戶訪問權限，使用硬件設備或生物（wù）識別技術進行用戶身份和權限鑒別，嚴密防範非（fēi）授權用戶登（dēng）錄、訪問。非授權人員進入機房內，應當履（lǚ）行審（shěn）批程序，審批通過後方可進入，同時需要本（běn）單位人員全程陪同。進入機房時，不能攜帶手機等具有無線通信功能的設備，需要將無線通（tōng）信設備放置於門口的電磁屏蔽櫃內，並對進入機房後的操作進行記錄（lù）。
門禁係統與火災報警係（xì）統聯動（dòng），當有火災報警時，所有疏散（sàn）通道的（de）門禁必須斷電開鎖。
十、信息安全設計
機房選址
機房應選擇遠離（lí）有涉外機（jī）構等相對獨（dú）立、密閉的場所，在一個相對獨立的密閉空間內，同時考慮防水和承重等因素，建議機房在建築的（de）二層或三層，周圍無洗手間等（děng）大量用水的設（shè）備（bèi）間，同時非必要水管（guǎn）不在機房頂（dǐng）部或（huò）底部穿過。
屏蔽殼體或（huò）機櫃
機房作為企（qǐ）業涉密信息係統運行載體，為防止服務器、交換機、存儲等各類電子設備在運行中產生（shēng）涉密信息泄露，防止上述設備在（zài）運行（háng）中受外界電磁波的幹擾，在建（jiàn）設（shè）機房時，應考慮機房（fáng）的防電磁泄露設計。
機（jī）房的位置與可控邊界（jiè）距（jù）離大於（yú）100m，機房內無線電幹擾場（chǎng）強在頻率範圍0.15～1000MHz時（shí）不應大於126dB，機房內（nèi）磁場幹擾場強不（bú）應大於800A/m。如果不能滿足則需要根據機房規模和資金投入等方麵（miàn）綜合考慮采取建設電磁屏蔽機房或電磁屏蔽機櫃，有效防止涉密信息泄露（lù）。
十一（yī）、綜合布線
綜合布線係統是用於傳輸數據、圖片和視頻等涉密信息的標準結構化布線係統，因此應采用屏蔽雙絞線或者光纖布線係統，在采用屏蔽或非（fēi）屏蔽雙絞線時，如果隔離距離不滿足（zú）要求，應加裝線路幹擾器（qì）。
十二、消防（fáng）安全設計
機房屬於密閉空間（jiān），房間內設備價值高、用電量大，如果機房內發生火災，不僅火災的直接經濟損（sǔn）失嚴重，而且由於信息、資料數據的破壞，會嚴（yán）重影響科研（yán）生產的進度，火災的間接損失更為嚴重。因此機房內應建（jiàn）設火災自動（dòng）報警係統和氣體滅火係統。
火災自動報警係統，作為發現火災的第一手段及（jí）滅火設備自動啟動的觸發源，應（yīng）該覆蓋整個機房區域。在（zài）各個氣體滅火防護區內、外均應安裝煙感探測器、溫感探測器、聲光報警器、警鈴等設備，防護區內警報裝置觸發事件為任意類型單隻探測器報警，提示仍然處（chù）於防護區內人員立即撤離；防護區外警報裝置與氣體噴（pēn）灑指示燈同時動作，即氣體噴灑後（hòu）立即啟動提示（shì）人員勿入。另外在各個防護區門外設置一隻緊急啟／停按鈕（niǔ），用於控製氣（qì）體噴（pēn）灑的啟動及停（tíng）止。
【來源：騰訊新聞】
聲明：此文版權歸原作者所有，若有來源錯誤或者侵犯您的合法（fǎ）權益，您可通過郵箱與我們取得（dé）聯係，我們將及（jí）時進行處（chù）理。郵箱地址：shunrei@foxmail.com
客服1