分册6-机房环境安全.doc

中国电信增值业务平台安全管理办法（试行）机房环境安全中国电信集团公司网络运行维护事业部二一年七月1目录一. 概述11.1 目的11.2 适用范围1二. 机房管理22.1 机房安全保障22.2 机房管理制度22.2.1 机房环境制度22.2.2 机房工作制度32.2.3 机房巡检制度32.2.4 第三方人员管理42.3 机房资料管理42.4 机房防静电52.5 机房防电磁干扰52.6 机房温度湿度52.7 机房防尘及清洁度52.8 机房防雷52.9 机房防火62.10 机房照明6三. 机房设备63.1 系统设备63.1.1 摆放要求63.1.2 接地要求73.1.3 设备标签73.2 动力设备73.2.1 电力设备73.2.2 空调设备83.3 机架配线架要求83.3.1 设备机架安装83.3.2 配线架安装8四. 机房线缆94.1 线缆布放规范94.2 线缆标签规范99中国电信增值业务平台安全管理办法 分册6-机房环境安全一. 概述1.1 目的为了加强业务平台安全管理制度，全面发现机房环境在安全配置、安全管理、安全防护措施等方面的漏洞和安全隐患，使整个业务平台内的设施能够高效、稳定的运行，特制定本制度。1.2 适用范围机房环境主要是指物理环境，与之对应的则是放置网络设备、安全设备、主机、数据库设备等的机房各方面内容。本文档主要适用于机房管理、机房环境、机房设备以及机房线路等四个方面对机房进行安全规范。二. 机房管理2.1 机房安全保障u 机房具有电视监控、门禁系统和消防保障系统，进行724小时监控；u 机房监控系统应设置专人为系统管理员，负责对整个监控系统的管理和维护。u 机房自检每年进行一次，且须认真做好检查记录。u 对检查中发现的问题须进行限期整改。2.2 机房管理制度管理目标是保证业务平台机房设备与信息的安全，保障机房具有良好的运行环境和工作环境。2.2.1 机房环境制度u 机房必须安装自动烟雾告警装置，配备灭火器材，由专人负责定期检查，机房人员应熟练掌握常用的消防知识和安全操作方法。u 机房消防器材放置处禁止堆放任何物品，以便及时取用。灭火器材必须保证在有效使用期内。u 机房内禁止烟火，禁止使用大功率家用电器、严禁存放和使用易燃易爆物品，严禁从事危险性高的工作。u 机房内如需要施工，必须取得有关领导的批准。如果施工中动用明火，必须取得领导、消防、安全保卫等相关部门的许可并将责任落实到人方可施工。u 机房设备配电禁止带电操作，机房内禁止乱拉临时电源线，必须使用时应采用双护套电源线，禁止长期使用并明确责任人。u 雷电季节要加强对机房防雷设备、地线及防护电路的检查。u 机房严禁堆放可燃材料，必须放在机房的资料和配件应使用铁皮柜保存。u 禁止携带食物进入机房，以防止造成用电设备短路事故。u 电源线与信号线禁止穿越或穿入空调通风管道，且应分别铺设，若必须共同敷设时，电源线要求采用穿金属管的方法施工。u 机房内仪器、仪表、计算机、网络等设备不用时，要随时断电。u 测试电气设备是否通电要使用测量仪器，禁止用手触及电气设备的有电部分，或用短路的方法进行测试。2.2.2 机房工作制度u 机房应保持清洁、整齐，设备无尘、排列正规、工具就位、资料齐全。u 机房门内外、通道、设备前后和窗口附近，均不得堆放物品和杂物，做到无垃圾、无污水，以免妨碍通行和工作。u 需进入机房人员，应填写计算机机房人员出入记录，在得到值班人员同意后，换穿拖鞋或鞋套方可进入机房工作。u 进入机房人员只能在与其工作内容相关的设备上工作，并不得随意移动机房设备。u 进入机房人员严禁携带易燃，易爆物品、食品、饮料、包裹及其他与工作无关的物品。u 进入机房人员服装必须整洁，保持机房设备和环境清洁。严禁在室内吵闹或与他人闲谈。u 任何设备出入机房，经办人必须填写计算机机房设备出入记录，经主管领导批准后方可进入或搬出。2.2.3 机房巡检制度u 值班人员应严守岗位，不得擅离职守,有事离开必须有其他人员代班。u 值班时间要尽职尽责，严禁从事与值班无关的事情。u 按时巡检机房环境设施，密切注意电源、温度、湿度情况；随时监控系统、网络、专线工作状态，详细记录异常情况，填写机房设施巡检记录。u 发生任何异常情况时，应严格执行故障应急处理流程，及时处理，及时报告。u 当出现长时间停电状态时，严禁超时使用不间断电源供电，应及时通知各相关部门并上报主管领导。u 随时监督机房环境卫生和无关的物品带入，妥善管理设备工具。u 制止任何违规进入机房人员及其他不当行为。u 监督UPS、空调维保厂家对机房UPS、空调设备进行定期巡检和维护，对巡检单据签字确认，留档备案。2.2.4 第三方人员管理u 第三方人员应在访问前与机构签署安全责任合同书或保密协议；u 对重要区域的访问，须提出书面申请，批准后由专人全程陪同或监督，并记录备案；u 对第三方人员允许访问的区域、系统、设备、信息等内容应进行书面的规定，并按照规定执行。2.3 机房资料管理为了便于对机房内所有软硬件设备进行应用与管理，资料、文档、数据等必须有效组织、整理和归档备案：u 对机线设备、网络组织、电路开放、系统口令等机密资料不得抄录或对外泄露。且须建立、保存文字及电子档案。u 对于牵涉到网络安全、数据安全的重要信息、密码、资料、文档等等必须妥善存放。外来工作人员的确需要翻阅文档、资料或者查询相关数据的，应由机房相关负责人代为查阅，并只能向其提供与其当前工作内容相关的数据或资料。u 未经批准不得将机密图纸、机密文件、软件版本、技术档案、内部资料携带出机房或工作间，并按时履行清退和登记签收手续。u 禁止任何人员将机房内的资料、文档、数据、配置参数等信息擅自以任何形式提供给其它无关人员或向外随意传播。u 软件要定期进行系统维护与备份，备份资料至少保持一式两套，并存放在温度湿度适宜的磁介质库存中。u 应用软件、应用数据资料应根据运行频率进行定期或不定期的备份工作，备份软件和数据资料亦应存放于的磁介质库存中。2.4 机房防静电u 应采用必要的接地防静电措施；u 应采用防静电地板。2.5 机房防电磁干扰 u 应采用接地方式防止外界电磁干扰和设备寄生耦合干扰；u 电源线和通信线缆应隔离，避免互相干扰；u 对重要设备和磁介质实施电磁屏蔽。2.6 机房温度湿度u 应设置恒温恒湿系统，使机房温、湿度的变化在设备运行所允许的范围之内。2.7 机房防尘及清洁度u 机房内的空气含灰尘粒子不得是导电的、铁磁性的和腐蚀性的。u 直径大于0.5m的灰尘粒子浓度3500粒升，直径大于5m的灰尘粒子浓度30粒/升。u 机房应保持清洁、卫生，严禁吸烟，严禁携带无关物品尤其是易燃、易爆物品及其他危险品进入机房。2.8 机房防雷u 机房建筑应设置避雷装置；u 应设置防雷保安器，防止感应雷；u 应设置交流电源地线。2.9 机房防火u 应设置火灾自动消防系统，自动检测火情、自动报警，并自动灭火；u 机房及相关的工作房间和辅助房，其建筑材料应具有耐火等级；u 机房采取区域隔离防火措施，将重要设备与其他设备隔离开。2.10 机房照明机房的照明度应满足设备正常运行和维护的要求，并备有应急照明设备：u 机房供电照明系统应将计算机系统供电与其它供电分开，并配备应急照明装置。u 在电力照明供应出现故障时，提供短期的电力照明供应，如UPS 设备或小型柴油发电机，保证计算机信息系统对数据的安全存储和正常关机。 u 在机房电源接入处设置总开关或紧急断路器，以备出现紧急故障时能够及时切断电源，总开关要做标记并用防护罩加以保护以防意外断电。u 设置稳压器和过电压防护设备，防止电压波动对计算机系统的影响。u 建立备用供电照明系统，以备常用供电系统停电时启用。三. 机房设备3.1 系统设备3.1.1 摆放要求u 设备摆放时，设备与设备之间保留前后门可开到直角、左右维修门一公尺的空间，才能达到空气流通及作业的需求。u 设备正面及其它外围设备，须将指示灯集中、以便监视。3.1.2 接地要求u 在所有分机房内加装等电位连接分汇流排，分汇流排与母汇流排之间电器连接采用线径为16平方毫米多股铜芯电缆线（BVR），线两端加压铜鼻子在用螺栓压接。在两端做好标示便于日后维修、查找。u 加固机柜采用自制可调钢柱，操作方式（调好静电地板水平面及机柜地脚螺栓，把自制可调钢柱放与静电地板下方找好水平，调动自制可调钢柱至紧固状态；机柜与机柜之间用线径为6平方毫米多股铜芯电缆线（BVR）跨接，使其成为等电位。u 所有机柜，设备外壳用线径为6平方毫米多股铜芯电缆线（BVR）引至所在分汇流排，用螺栓压接，做好标示便于日后维修查找。u 在UPS机房内加装等电位连接分汇流排，用线径为16平方毫米铜芯电缆作为接地线，两端压铜鼻子、螺栓压接。做好标示，便于日后维修查找。u 机房静电地板钢架、等电位均压带用线径为6平方毫米多股铜芯电缆线（BVR）均匀多点连接。u 零地电压应满足电子信息设备的具体要求，一般小于1V。3.1.3 设备标签u 设备标签能够全面涵盖所描述设备的各项具体信息，要尽量做到简洁、清晰、规范。u 机架标签、控制标签、端口标签明显易识别。u 标签大小统一、采用防水标签纸。3.2 动力设备3.2.1 电力设备u 电源设备专用电源必须与动力电源分开，避免闲杂人员等任意开关。u 定期对硬件设备进行检查、测试和修理，确保其运行完好。u 所有贵重设备均由专人保管，专人使用，不得外借或由非专业人员单独操作。u 业务平台机房主机、网络服务器及其外围设备由专人每周进行一次例行检查和维护，尤其是设备供电、运行状态是否正常等要重点检查和维护。u 监控用的PC 机、大屏等设备、环境监控系统，以及日常监控的应用、网络、监控系统等，需定期检查设备运行是否正常，网络、应用、环境监控系统是否异常，另外也需要检查监控室环境是否整洁。3.2.2 空调设备u 空调电源必须与稳压电源分开，以避免干扰稳压电源。u 机房、UPS间、监控室等位置的专用空调，需定期重点检查空调的运行状态，包括温、湿度、是否有报警等。u 每年春秋两季进行室外机的清理，防止因散热不良造成空调的工作异常。3.3 机架配线架要求3.3.1 设备机架安装u 机架的安装应端正牢固，机架底部和顶部应有安装加固螺孔，高度在2.2米以上的机架必须进行上加固。u 机架安装后各直列上、下两端垂直倾斜误差应不大于3毫米。u 列内机面平齐，无参差现象，机面对齐误差不大于3毫米。u 列间距离与设计的误差应不大于5毫米，主走道侧必须对齐成直线。u 机架内严禁使用多功能电源插座。u 机架应作保护地线连。3.3.2 配线架安装u ODF架内的尾纤必须盘绕整齐、规范，尾纤的弯曲半径应不小于40毫米，法兰盘的背面接出本机房侧的尾纤，正面接本机房设备侧的尾纤。收、发端子定义应符合工程设计要求。u 尾纤在架内必须绑扎整齐。对于纯跳线架，设备侧与业务侧的尾纤不能合在一起，分别在架的左右侧走线。u 配线架应可靠接地。u DDF端子板的上端口接本机房设备侧的线缆，下端口接传输系统侧的线缆或跳线。面对配线架，接线从左到右，由上到下。收、发端子定义应符合工程设计要求；u 线缆在架内必须绑扎，裁减整齐，设备侧与传输侧的线缆不能合在一起，分别在架的左右侧走线。端子上的每根线应有20-30毫米的冗余度，弯曲适中。对于屏蔽线，每个头子的焊点应饱满、有光泽，无虚焊、漏焊，地线套管与头子、屏蔽线应压接紧凑，头子与端子应拧接牢固。四. 机房线缆4.1 线缆布放规范u 布放线缆的规格、路由、截面和位置应符合施工图的规定，线缆排列必须整齐，外皮无损伤；u 电缆转弯应均匀圆滑，弯弧外部应保持垂直或水