涉密机房建设标准

涉密机房建设标准“整体机房系统”是按照标准化的流程、规模化的运作提供的高可用的机房工程。“整体机房系统”解决方案由建筑装修系统、动力配电系统、空调新风系统、消防报警系统、弱电控制系统等五大部分组成，包含了机房建设工程的全部过程:从前期的规划选址，到后期内部系统的设计施工;从前期整个项目的总体管理，到后期的调试、开通;从前期对用户的使用培训，到后期的维护保养等方方面面。从实施角度看，整体机房整合了设备供应商、工程承包商及服务提供商的综合能力。XX的整体机房为用户提供了一站式的“交钥匙”工程，客户无需为电源、空调、消防等系统细节问题过多考虑，这一切都将统一由XX为您负责，提供从咨询、规划、创建、实施到服务的全方位、全过程的工程服务，避免了用户在机房建设过程中由于多个供应商、服务商相互协调而产生的麻烦。弱电机房建设方案理念与依据弱电机房整体建设方案，针对客户在机房建设中所面临的问题，时代飞扬认识到机房工程是计算机、网络和通信系统可靠运行的基础设施，需要不断引进更新先进的设计理念和设计思想。凭借自己在电源和空调产品领域的专业知识、机房领域多年的实际经验，以及对用户IT应用的深刻理解，向广大用户推出了机房整体建设解决方案。机房整体建设规范一般包括以下几个方面：建筑装饰、电气系统、空调新风系统、弱电系统、环境设备监控系统、消防系统以及自动报警系统、屏蔽系统等。设计理念随着计算机及网络技术迅猛发展、信息化时代的到来，各行各业信息化建设势在必行。美国可用性研究中心将信息时代的企业运营可用性界定为四个层面的工作，从人员管理的可用性，到工作流程的可用性，到IT信息技术的可用性，而最基础的一层是网络环境的可用性，即NCPI（网络关键物理基础设施-也就是我们常指的计算机机房工程）。NCPI是机房中与IT系统紧密相关的、关键的一部分，是由基础建设、电力供应、空气调节、制冷系统、弱电系统、消防系统、监控系统、系统管理服务等部分组成。机房工程设计必须满足用户当前的各项业务应用需求（尤其是作为行业专业应用），同时又面向未来快速增长的发展需求，因此应是高质量的、灵活的、开放的。设计时考虑避免下列外界因素：电磁场、易燃物、易燃性气体、磁场、爆炸物品、电力杂波、潮气、灰尘等影响。实用性和先进性采用先进成熟的技术和设备，尽可能采用先进的技术、设备和材料，以适应高速的数据与需要，使整个系统在一段时期内保证技术的先进性，并具有良好的发展潜力，以适应未来业务的发展和技术升级的需要。安全可靠性为保证各项业务应用，网络必须具有高可靠性，决不能出现单点故障。要对机房布局、结构设计、设备选型、日常维护等各个方面进行高可靠性的设计和建设。在关键设备采用硬件备份、冗余等可靠性技术的基础上，采用相关的软件技术提供较强的管理机制控制手段和事故监控与安全保密等技术措施提高电脑机房的安全可靠性。灵活性与可扩展性计算机机房必须具有良好的灵活性与可扩展性，能够根据机房业务不断深入发展的需要，扩大设备容量和提高用户数量和质量的功能。应具备支持多种网络传输，多种物理接口的能力，提供技术升级设备更新的灵活性。可管理性由于机房具有一定复杂性，随着业务的不断发展，管理的任务必定会日益繁重。所以在机房的设计中，必须建立一套全面、完善的机房管理和监控系统。所选用的设备应具有智能化、可管理的功能，同时调用先进和管理监控系统设备及软件，实现先进的集中管理监控，实时监控、监测整个机房的运行状况，实时灯光、语音报警，实时事件记录，这样可以迅速确定故障，简化机房管理人员的维护工作，从而为计算机机房的安全、可靠运行提供最有力的保障。政府屏蔽机房建设规范在电子政务建设中,数据孤岛、数字鸿沟以及安全问题却长期困扰和制约政府信息化进程,因此,建设政府屏蔽机房从而形成电子政务数据标准和规范,并实现电子政务内部及外部的数据交换和共享是解决问题的关键所在。因此提出基于区域性电子政务数据中心机房((GDC)的电子政务集成解决方案,能够最大程度上解决目前电子政务建设过程中急需解决的问题。同时,在研究过程中突破了当前众多解决方案仅仅着眼于应用软件层的简单集成模式,采用了从数据、安全管理到应用的全方位集成模式。数据中心的概念数据中心(DataCenter)通常是指在一个物理空间内实现信息的集中处理、存储、传输、交换、管理，而计算机设备、服务器设备、网络设备、存储设备等通常认为是网络核心机房的关键设备。关键设备运行所需要的环境因素，如供电系统、制冷系统、机柜系统、消防系统、监控系统等通常被认为是关键物理基础设施。数据中心机房工程（数据中心）的类型及特点电子机房主要有计算机机房、电信机房、控制机房、屏蔽机房等。这些机房既有电子机房的共性，也有各自的特点，其所涵盖的内容不同，功能也各异。（一）计算机机房计算机机房内放置重要的数据处理设备、存储设备、网络传输设备及机房保障设备。计算机机房的建设规范应考虑以上设备的正常运行，确保信息数据的安全性以及工作人员身心健康的需要。大型计算机机房一般由无人区机房、有人区机房组成。无人区机房一般包括小型机机房、服务器机房、存储机房、网络机房、介质存储间、空调设备间、UPS设备间、配电间等;有人区机房一般包括总控中心机房、研发机房、测试机房、设备测试间、设备维修存储间、缓冲间、更衣室、休息室等。中、小型计算机机房可将小型机机房、服务器机房、存储机房等合并为一个主机房。（二）电信机房电信机房是每个电信运营商的宝贵资源，合理、有效、充分地利用电信机房，对于设备的运行维护、快速处理设备故障、降低成本、提高企业的核心竞争力等具有十分重要的意义。电信机房一般是按不同的功能和专业来区分和布局的，通常分为设备机房、配套机房和辅助机房。设备机房是用于安装某一类通信设备，实现某一种特定通信功能的建筑空间，便于完成相应专业内的操作、维护和生产，一般由传输机房、交换机房、网络机房等组成。配套机房是用于安装保证通信设施正常、安全和稳定运行设备的建筑空间，一般由计费中心、网管监控室、电力电池室、变配电室和油机室等组成。辅助机房是除通信设施机房以外，保障生产、办公、生活需要的用房，一般由运维办公室、运维值班室、资料室、备品备件库、消防保安室、新风机房、钢瓶间和卫生间等组成。在一般智能建筑中通信机房经常与计算机网络机房合建。（三）控制机房随着智能化建筑的发展，为实现对建筑中智能化楼宇设备的控制，必需设立控制机房。控制机房相对于数据机房、电信机房而言，机房面积较小，功能比较单一，对环境要求稍低。但却关系到智能化建筑的安全运行及设备、设施的正常便用。控制机房包括楼宇智能控制机房、保安监控机房、消防控制室、卫星接收机房、视频会议控制机房等。这些控制机房的共同特点是机房内均有操作人员工作，在保证电子设备运行的同时还要保证操作人员的身体需要。根据设备及操作的要求，这些控制机房也有其相应的特点。(1)楼宇智能控制机房。主要用于安放楼宇智能控制的主机及控制设备，对智能建筑内的公共照明、空调系统、电梯及建筑内的风、水、电等机电设备进行实时监控，以确保智能建筑的安全运行。(2)保安监控机房。内设监控主机及终端显示设备，对建筑各出入口、车库、走道、电梯轿箱等处进行视频监控、防盗报警等。(3)消防控制室。是火灾自动报警和联动系统的控制中心，也是火灾时灭火指挥和信息中心，具有十分重要的地位和作用。《高层民用建筑设计防火规范》和《建筑设计防火规范》等对消防监控机房的设置范围、位置、建筑耐火性能都作了明确规定，并对其主要功能提出原则性要求。(4)卫星接收机房。主要用于安放卫星接收机、调制解调器、混合器、放大器、有线光缆接入设备、各频段接受显示器等。卫星接收机房一般是位于建筑顶层，有利于卫星电视信号的传输。(5)视频会议控制机房。主要用于安放视频会议主控单元(MCU)、调音台、音响扩声系统、信号传输设备、控制台设备、信号源机柜等。但由于一般的视频会议控制机房面积较小，在设备布置时应根据房间的具体情况灵活布置。（四）屏蔽机房为了有效地防止电磁干扰式噪声、辐射对电子设备和测量仪器的影响，并严防电子信号泄漏从而威胁到机密信息的安全，国家机关、军队、公安、银行、铁路等单位需要建立屏蔽机房。有保密要求的数据机房应建设屏蔽机房，确保数据在处理过程中，其信号不泄漏，从而满足数据保密的要求。一些对抗电磁干扰要求较高的环境，如通信设备的测试试验室等场所，需要建设屏蔽机房，以防止外界电磁信号的干扰。有强电磁干扰设备的机房应进行相应的电磁屏蔽处理，以避免干扰临近机房设备的正常还行。机房建设工程的发展核心机房技术在20世纪80年代开始建立雏形，在21世纪得到了快速发展，这是由于IT技术的快速发展。IT技术不断创新与革命，新材料、电力电子、制冷技术等基础学科研究也取得了突破性进展，使机房技术在结构布局、供配电、制冷、监控管理等方面产生了巨大变化。伴随着计算机的产生，机房也应运而生。计算机技术的不断发展，与之配套的机房也迅速发展，现已形成了一定规模的机房及相关产业。在20世纪80年代初期，我国开始着手制定机房建设方面的国家标准。1982年我国颁布了GB2887一1982《计算站场地技术要求》汇统一了机房建设的各项指标，使机房建设从此有了统一的标准。在此期间随着UPS、机房专用空调等保障设备的引进，监控设备、消防报警及灭火设备在机房中的使用，从硬件上为机房建设提供了系统的保证。计算机机房一般处于单个机房运行的状态，即在机房内其处理、存储的能力都比较强，但在不同地区的机房之间数据交换却出现了一些问题。这样各个行业及部门均在各处大量建设本地机房来处理、存储本地数据以提高使用效率。随着网络建设的飞速发展，使大量数据的传输成为可能，各个机房之间数据传输顺畅，但随之而来的新问题是分散在各地大量的中小机房的稳定性及数据的安全性又出现了隐患。因此，在各个行业及部门均开始建设大规模的数据中心机房，对数据的处理、存储进行集中，以提高稳定性并有效降低了运行及维护成本。各个数据中心机房采用高速网络相连通，使各个数据中心机房形成一个强大的机房群，进一步提高了机房的可靠性及设备的使用效能，并使建设统一的冗灾备份成为可能。现在的机房建设已成为一个由多个专业组成的系统工程，它包括了智能建设工程的各个专业，主要包括:装饰系统；电气系统;接地及防雷系统;空调通风系统;火灾自动报警及自动灭火系统;PDU配电系统;屏蔽工程;综合布线系统;安全防范系统;设备及环境监控系统;大屏幕显示系统;KVM系统;多媒体会议系统;背景音乐及广播系统;总控中心系统(ECC)等。由于机房建设规范涵盖了智能建筑工程的各个专业。涉密机房建设标准涉密机房建设包括屏蔽室和监控中心,重要的涉密机房建设规范标准应当根据电子设备的电磁辐射情况，采取屏蔽措施，或采取相应的防范措施，并根据涉密程度，设立必要的控制区域，定期对涉密场所进行保密技术检查。涉密机房的建设包括楼体安全加固、屏蔽机房壳体制作及屏蔽机房内装饰、机房电气、机房专用空调、机房防雷系统、机房门禁系统、机房消防系统、机房视频监控系统、机房环境监控系统制作安装等。涉密机房设计要求综合考虑楼体承重、建筑物装饰学、电工学、环境保护、安全防范技术、暖通净化技术、计算机专业、弱电控制专业、消防专业、电磁辐射等综合学科因素，能够满足交换机、服务器、存储系统等安全可靠运行的环境，满足国家有关标准和安全保密的要求，做到技术先进，经济合理，安全可靠。涉密机房不仅可以放置室内电子计算机和其他电子信息处理设备所处理的保密信息随电磁波泄露出去，而且可以放置外部来的比较强的电磁干扰，扰乱室内电子计算机和其他电子信息处理设备的正常工作。