網絡信息安全系統(tǒng)配套設施的建設、管理規(guī)范

精品文檔精心整理PAGE精品文檔可編輯的精品文檔精品文檔精心整理精品文檔可編輯的精品文檔網絡信息安全系統(tǒng)配套設施的建設、管理規(guī)范目錄：1、網絡信息安全系統(tǒng)配套設施的建設、管理規(guī)范2、網絡信息安全系統(tǒng)配套設施的建設、管理規(guī)范某某石油管理局企業(yè)標準網絡信息安全系統(tǒng)配套設施的建設、管理規(guī)范1適用范圍 某某油田各單位通用。2規(guī)范解釋權 某某油田管理局信息安全管理中心隊本規(guī)定擁有解釋權。3概述本標準規(guī)定了某某油田通用計算機系統(tǒng)在使用中的實體(場地、設備)的安全管理與技術要求。4術語定義計算站場地:計算機系統(tǒng)的安置地點，計算機供電、空調以及該系統(tǒng)維修和工作人員的工作場所。計算機機房:計算站場地最主要的房間，放置計算機系統(tǒng)主要設備的地點。非燃燒材料：是指材料在受燃燒或高溫作用時，不起火，不微燃、不碳化、只軟化的材料。難燃燒材料：是指材料受到燃燒或高溫作用時，難起火、難微燃、難碳化的材料。活動地板：是指計算機機房內安裝的、可靈活裝、拆的地板。干式變壓器：冷卻介質非油浸式的變壓器。溫感探測器：指在物質燃燒時，使周圍空氣溫度升高致使發(fā)生報警信號的裝置。煙感探測器：指物質因燃燒或發(fā)熱而分解生成的煙霧致使發(fā)出報警信號的裝置。應急斷電裝置：計算機機房發(fā)生意外事件時，能立刻切斷計算機系統(tǒng)供電電源的裝置。接地：指計算機系統(tǒng)的直流地、交流工作地、安全保護地和防雷保護地與大地之間的連接。二次破壞：由于為了消滅火災而采取的滅火方法不當，造成對設備、信息等的再次破壞。安全區(qū)：采取安全措施能達到的區(qū)域。5計算機機房的安全分類：A類：對計算機機房的安全有嚴格的要求，有完善的計算機機房安全措施。B類：對計算機機房的安全有較嚴格的要求，有較完善的計算機機房安全措施。C類：對計算機機房的安全有基本的要求，有基本的計算機機房安全措施。計算機機房的安全要求詳見表1。表1計算機機房安全要求安全項目指標安全類別安全項目指標安全類別C類安全機房B類安全機房A類安全機房場地選擇/++防火+——內部裝修/+—供配電系統(tǒng)++—空調系統(tǒng)++—火災報警及消防設施++—防水/+—防靜電/+—防雷電/+—防鼠害/+—電磁波的防護/++說明：/無需要求；—必須要求；+有要求或可增加要求6場地的選擇B類機房的選址要求：應避開發(fā)生火災危險程度高的區(qū)域。應避開有害氣體來源以及存放腐蝕、易燃、易爆物品的地方。應避開低洼、潮濕、落雷區(qū)域和地震頻繁的地方。應避開強振動源和強噪音源。應避開強電磁場的干擾。應避免設在建筑物的高層或地下室，以及用水設備的下層或隔壁。應避開重鹽害地區(qū)。C類安全機房參照B類各條執(zhí)行。A類安全機房除第1）條規(guī)范要求外，還應將其置于建筑物安全區(qū)內以上各條如無法避免，應采取相應的措施。7結構防火C類安全機房和一般的已記錄媒體存放間，其建筑物的耐火等級應符合TJ16《建筑設計防火規(guī)范》中規(guī)定的二級耐火等級。與C類安全機房相關的其余基本工作房間及輔助房間，其建筑物的耐火等級不應低于TJ16中規(guī)定的三級耐火等級。B類安全機房和重要的已記錄媒體存放間，其建筑物的耐火等級必須符合GBJ45《高層民用建筑設計防火規(guī)范》中規(guī)定的二級耐火等級。A類安全機房和非常重要的已記錄媒體存放間，其建筑物的耐火等級必須符合GB45規(guī)定的一級耐火等級。與A、B類安全機房相關的其余基本工作房間及輔助房間，其建筑物的耐火等級不應低于TJ16中規(guī)定的二級耐火等級。8計算機機房內部選擇A、B類安全機房應符合如下要求：計算機機房裝修材料應符合TJ16中規(guī)定的難燃材料和非燃材料，應能防潮、吸音、不起塵、抗靜電等。計算機機房的活動地板應是難燃材料或非燃材料?；顒拥匕鍛蟹€(wěn)定的抗靜電性能和承載能力，同時耐油、耐腐蝕、柔光、不起塵等。具體要求應符合GB6650《計算機機房用活動地板技術條件》。異型活動地板提供的各種規(guī)格的電線、電纜、進出口應做得光滑、防止損傷電線、電纜?；顒拥匕逑碌慕ㄖ孛鎽秸?、光潔、防潮、防塵。在安裝活動地板時，應采取相應措施，防止地板支腳傾斜、移位、橫梁墜落。C類安全機房參照14條執(zhí)行9計算機機房環(huán)境及技術條件計算機機房的使用面積計算方法如下：S＝～ΣSb(1)式中：S計算機機房的面積，平方米；Sb指與計算機系統(tǒng)有關的并在機房平面布置圖中占有位置的設備的面積，平方米；ΣSb指計算機機房內所有設備占地面積的總和，平方米。第二種方法為：S＝KA(2)式中：S計算機機房的面積，平方米；A計算機機房內所有設備臺(架)的總數(shù)；K系數(shù)，取值(4.5～5.5)平方米/臺(架)。計算機機房最小使用面積不得小于20平方米根據(jù)計算機系統(tǒng)對濕、濕度的要求，可將溫、濕度分為A、B、C三級，機房可按照某一級執(zhí)行，也可按某些級綜合執(zhí)行（綜合執(zhí)行指的是一個機房可按某些級執(zhí)行，而不必強求一律，如某機房按機器要求可選：開機時A級溫、濕度，停機時B級的溫、濕度）。開機時機房內的溫、濕度，見表1。停機時機房內的溫、濕度，見表2。等級項目指標等級項目指標A級B級C級溫度，℃22±2夏20±2冬15～3010～35相對濕度，%45～6540～7030～80溫度變化率，℃/h<5<10<15要不凝露要不凝露要不凝露表1開機時機房內的溫、濕度等級項目指標等級項目指標A級B級C級溫度，℃5～355～355～35相對濕度，%40～7020～808～80溫度變化率，℃/h<5<10<15要不凝露要不凝露要不凝露]表2停機時機房內的溫、濕度照明：計算機機房內在離地面0.8m處，照度不應低于200lx。數(shù)據(jù)錄入室、上機準備間、維修室內的照度參照。其它房間的照明應符合TJ34的規(guī)定。事故照明：計算機機房、終端室、已記錄的媒體存放間，應設事故照明，其照度在距地面0.8m處不應低于5lx。主要通道及有關房間依據(jù)需要應設事故照明，其照度在距地面0.8m處不應低于1lx。噪聲：開機時機房內的噪聲，在中央控制臺處測量應小于70dB(A)。電磁場干擾無線電干擾環(huán)境場強機房內無線電干擾場強，在頻率范圍為0.15～1000MHz時不大于120dB。磁場干擾環(huán)境場強機房內磁場干擾場強不大于800A/m(相當于10Oe)。接地：計算站一般具有以下幾種地：a.計算機系統(tǒng)的直流地。b.交流工作地。c.安全保護地。d.防雷保護地(處在有防雷設施的建筑群中可不設此地)。計算機系統(tǒng)直流地電阻的大小、接法以及諸地之間的關系，應依不同計算機系統(tǒng)的要求而定。交流工作地的接地電阻不大于4Ω。安全保護地的接地電阻不應大于4Ω。防雷保護地的接地電阻不應大于10Ω。供電頻率：50Hz；電壓：380V/220V；相數(shù)：三相五線制或三相四線制/單相三線制。據(jù)計算機的用途其供電方式可分為三類：一類供電：需建立不間斷供電系統(tǒng)；二類供電：需建立帶備用的供電系統(tǒng)。三類供電：按一般用戶供電考慮。依據(jù)各等級計算機的性能允許的變動范圍見表3：等級項目指標等級項目指標A級B級C級電壓變動，%5～＋510～＋75～＋10頻率變化，Hz0.2～＋0.20.5～＋0.51～＋1波形失真率，%≤±5≤±7≤±10表3供電性能參數(shù)塵埃：機房內的塵埃依機器的要求而定，一般分為AB兩極。見下表等級指標等級指標A級B級粒度，μm≥0.5≥0.5個數(shù)，粒dm≤10000≤18000注：A級相當于少于30萬粒/ft3，B級相當于少于50萬粒/ft3表4塵埃參數(shù)媒體存放條件：見下表5介質項目指標介質項目指標紙磁帶磁盤溫度，℃5～505～504～51.5相對濕度，%40～7020～808～80磁場強度，A/m*<3200<4000表5媒體存放條件10計算機機房專用設備配電設備A、B類安全機房應符合如下要求：計算站應設專用可靠的供電線路。計算機系統(tǒng)的電源設備應提供穩(wěn)定可靠的電源。供電電源設備的容量應具有一定的余量。計算機系統(tǒng)的供電電源技術指標應按第26條執(zhí)行。計算機系統(tǒng)獨立配電時，宜采用干式變壓器。安裝油浸式變壓器時應符合GBJ232《電氣裝置安裝工程規(guī)范》中的規(guī)定。從電源室到計算機電源系統(tǒng)的分電盤使用的電纜，除應符合GBJ232中配線工程中的規(guī)定外，載流量應減少50%。計算機系統(tǒng)用的分電盤應設置在計算機機房內，并應采取防觸電措施。從分電盤到計算機系統(tǒng)的各種設備的電纜應為耐燃銅芯屏蔽的電纜。計算機系統(tǒng)的各設備走線不得與空調設備、電源設備的無電磁屏蔽的走線平行。交叉時，應盡量以接近于垂直的角度交叉，并采取防延燃措施。計算機系統(tǒng)應選用銅芯電纜，嚴禁銅、鋁混用，若不能避免時，應采用銅鋁過渡頭連接。計算機電源系統(tǒng)的所有接點均應鍍鉛錫處理，冷壓連接。在計算機機房出入口處或值班室，應設置應急電話和應急斷電裝置。計算站場地宜采用封閉式蓄電池。使用半封閉式或開啟式蓄電池時，應設專用房間。房間墻壁、地板表面應做防腐蝕處理，并設置防爆燈、防爆開關和排風裝置。計算機系統(tǒng)接地應采用專用地線。專用地線的引線應和大樓的鋼筋網及各種金屬管道絕緣。計算機系統(tǒng)的幾種接地技術要求及諸地之間的相互關系應符合GB2887中的規(guī)定。計算機機房應設置應急照明和安全口的指示燈。C類安全機房應滿足GB2887中規(guī)定的三類供電要求?？照{設備A、B類計算機機房應符合下列要求：計算機機房應采用專用空調設備，若與其他系統(tǒng)共用時，應保證空調效果和采取防火措施。空調系統(tǒng)的主要設備應有備份，空調設備在能量上應有一定的余量。應盡量采用風冷式空調設備，空調設備的室外部分應安裝在便于維修和安全的地方?？照{設備中安裝的電加熱器和電加濕器應有防火護襯，并盡可能使電加熱器遠離用易燃材料制成的空氣過濾器?？照{設備的管道、消聲器、防火閥接頭、襯墊以及管道和配管用的隔熱材料應采用難燃材料或非燃材料。安裝在活動地板上及吊頂上的送、回風口應采用難燃材料或非燃材料。新風系統(tǒng)應安裝空氣過濾器，新風設備主體部分應采用難燃材料或非燃材料。采用水冷式空調設備時，應設置漏水報警裝置，并設置防水小堤，還應注意冷卻塔、泵、水箱等供水設備的防凍、防火措施。C類安全機房的環(huán)境條件應滿足計算機廠家關于安裝環(huán)境中的對空調系統(tǒng)的技術要求。其它設備和輔助材料：計算機機房使用的磁盤柜、磁帶柜、終端點等輔助設備應是難燃材料和非燃材料，應采取防火、防潮、防磁、防靜電措施。計算機機房不能使用地毯。計算機機房內所使用的紙，磁帶和膠卷等易燃物品。要放置于金屬制的防火柜內。門禁系統(tǒng)：在重要的機房或者場所，安裝門禁系統(tǒng)。保安人員進行24小時監(jiān)護。11火災報警及消防設施A、B類安全機房應設置火災報警裝置。在機房內、基本工作房間內、活動地板下、吊頂里、主要空調管道中及易燃物附近部位應設置煙、溫感探測器。A類安全機房應設置鹵代烷1211、1301自動消防系統(tǒng)，并備有鹵代烷1211、1301滅火器。B類安全機房在條件許可的情況下，應設置鹵代烷1211、1301自動消防系統(tǒng)，并備有鹵代烷1211、1301滅火器。C類安全機房內應設置鹵代烷1211或1301滅火器。A、B、C類計算機機房除紙介質等易燃物質外，禁止使用水，干粉或泡沫等易產生二次破壞的滅火劑。12其它防護和安全管理防水：有暖氣裝置的計算機機房，沿機房地面周圍應設排水溝，應注意對暖氣管道定期檢查和維修。位于用水設備下層的計算機機房，應在吊頂上設防水層，并設漏水檢查裝置。防靜電：計算機機房的安全接地應符合第7.10條規(guī)范。注：接地是防靜電采取的最基本措施。計算機機房的相對濕度應符合第7.4、7.5條規(guī)定。在易產生靜電的地方，可采用靜電消除劑和靜電消除器。防雷擊計算機機房應符合GB157《建筑防雷設計規(guī)范》中的防雷措施。在雷電頻繁區(qū)域，應裝設浪涌電壓吸收裝置。防鼠害在易受鼠害的場所，機房內的電纜和電線上應涂敷驅鼠藥劑。計算機機房內應設置捕鼠或驅鼠裝置。精品文檔精心整理精品文檔可編輯的精品文檔精品文檔精心整理精品文檔可編輯的精品文檔某某石油管理局企業(yè)標準網絡信息安全系統(tǒng)配套設施的建設、管理規(guī)范1適用范圍 某某油田各單位通用。2規(guī)范解釋權 某某油田管理局信息安全管理中心隊本規(guī)定擁有解釋權。3概述本標準規(guī)定了某某油田通用計算機系統(tǒng)在使用中的實體(場地、設備)的安全管理與技術要求。4術語定義計算站場地:計算機系統(tǒng)的安置地點，計算機供電、空調以及該系統(tǒng)維修和工作人員的工作場所。計算機機房:計算站場地最主要的房間，放置計算機系統(tǒng)主要設備的地點。非燃燒材料：是指材料在受燃燒或高溫作用時，不起火，不微燃、不碳化、只軟化的材料。難燃燒材料：是指材料受到燃燒或高溫作用時，難起火、難微燃、難碳化的材料。活動地板：是指計算機機房內安裝的、可靈活裝、拆的地板。干式變壓器：冷卻介質非油浸式的變壓器。溫感探測器：指在物質燃燒時，使周圍空氣溫度升高致使發(fā)生報警信號的裝置。煙感探測器：指物質因燃燒或發(fā)熱而分解生成的煙霧致使發(fā)出報警信號的裝置。應急斷電裝置：計算機機房發(fā)生意外事件時，能立刻切斷計算機系統(tǒng)供電電源的裝置。接地：指計算機系統(tǒng)的直流地、交流工作地、安全保護地和防雷保護地與大地之間的連接。二次破壞：由于為了消滅火災而采取的滅火方法不當，造成對設備、信息等的再次破壞。安全區(qū)：采取安全措施能達到的區(qū)域。5計算機機房的安全分類：A類：對計算機機房的安全有嚴格的要求，有完善的計算機機房安全措施。B類：對計算機機房的安全有較嚴格的要求，有較完善的計算機機房安全措施。C類：對計算機機房的安全有基本的要求，有基本的計算機機房安全措施。計算機機房的安全要求詳見表1。表1計算機機房安全要求安全項目指標安全類別安全項目指標安全類別C類安全機房B類安全機房A類安全機房場地選擇/++防火+——內部裝修/+—供配電系統(tǒng)++—空調系統(tǒng)++—火災報警及消防設施++—防水/+—防靜電/+—防雷電/+—防鼠害/+—電磁波的防護/++說明：/無需要求；—必須要求；+有要求或可增加要求6場地的選擇B類機房的選址要求：應避開發(fā)生火災危險程度高的區(qū)域。應避開有害氣體來源以及存放腐蝕、易燃、易爆物品的地方。應避開低洼、潮濕、落雷區(qū)域和地震頻繁的地方。應避開強振動源和強噪音源。應避開強電磁場的干擾。應避免設在建筑物的高層或地下室，以及用水設備的下層或隔壁。應避開重鹽害地區(qū)。C類安全機房參照B類各條執(zhí)行。A類安全機房除第1）條規(guī)范要求外，還應將其置于建筑物安全區(qū)內以上各條如無法避免，應采取相應的措施。7結構防火C類安全機房和一般的已記錄媒體存放間，其建筑物的耐火等級應符合TJ16《建筑設計防火規(guī)范》中規(guī)定的二級耐火等級。與C類安全機房相關的其余基本工作房間及輔助房間，其建筑物的耐火等級不應低于TJ16中規(guī)定的三級耐火等級。B類安全機房和重要的已記錄媒體存放間，其建筑物的耐火等級必須符合GBJ45《高層民用建筑設計防火規(guī)范》中規(guī)定的二級耐火等級。A類安全機房和非常重要的已記錄媒體存放間，其建筑物的耐火等級必須符合GB45規(guī)定的一級耐火等級。與A、B類安全機房相關的其余基本工作房間及輔助房間，其建筑物的耐火等級不應低于TJ16中規(guī)定的二級耐火等級。8計算機機房內部選擇A、B類安全機房應符合如下要求：計算機機房裝修材料應符合TJ16中規(guī)定的難燃材料和非燃材料，應能防潮、吸音、不起塵、抗靜電等。計算機機房的活動地板應是難燃材料或非燃材料?；顒拥匕鍛蟹€(wěn)定的抗靜電性能和承載能力，同時耐油、耐腐蝕、柔光、不起塵等。具體要求應符合GB6650《計算機機房用活動地板技術條件》。異型活動地板提供的各種規(guī)格的電線、電纜、進出口應做得光滑、防止損傷電線、電纜。活動地板下的建筑地面應平整、光潔、防潮、防塵。在安裝活動地板時，應采取相應措施，防止地板支腳傾斜、移位、橫梁墜落。C類安全機房參照14條執(zhí)行9計算機機房環(huán)境及技術條件計算機機房的使用面積計算方法如下：S＝～ΣSb(1)式中：S計算機機房的面積，平方米；Sb指與計算機系統(tǒng)有關的并在機房平面布置圖中占有位置的設備的面積，平方米；ΣSb指計算機機房內所有設備占地面積的總和，平方米。第二種方法為：S＝KA(2)式中：S計算機機房的面積，平方米；A計算機機房內所有設備臺(架)的總數(shù)；K系數(shù)，取值(4.5～5.5)平方米/臺(架)。計算機機房最小使用面積不得小于20平方米根據(jù)計算機系統(tǒng)對濕、濕度的要求，可將溫、濕度分為A、B、C三級，機房可按照某一級執(zhí)行，也可按某些級綜合執(zhí)行（綜合執(zhí)行指的是一個機房可按某些級執(zhí)行，而不必強求一律，如某機房按機器要求可選：開機時A級溫、濕度，停機時B級的溫、濕度）。開機時機房內的溫、濕度，見表1。停機時機房內的溫、濕度，見表2。等級項目指標等級項目指標A級B級C級溫度，℃22±2夏20±2冬15～3010～35相對濕度，%45～6540～7030～80溫度變化率，℃/h<5<10<15要不凝露要不凝露要不凝露表1開機時機房內的溫、濕度等級項目指標等級項目指標A級B級C級溫度，℃5～355～355～35相對濕度，%40～7020～808～80溫度變化率，℃/h<5<10<15要不凝露要不凝露要不凝露]表2停機時機房內的溫、濕度照明：計算機機房內在離地面0.8m處，照度不應低于200lx。數(shù)據(jù)錄入室、上機準備間、維修室內的照度參照。其它房間的照明應符合TJ34的規(guī)定。事故照明：計算機機房、終端室、已記錄的媒體存放間，應設事故照明，其照度在距地面0.8m處不應低于5lx。主要通道及有關房間依據(jù)需要應設事故照明，其照度在距地面0.8m處不應低于1lx。噪聲：開機時機房內的噪聲，在中央控制臺處測量應小于70dB(A)。電磁場干擾無線電干擾環(huán)境場強機房內無線電干擾場強，在頻率范圍為0.15～1000MHz時不大于120dB。磁場干擾環(huán)境場強機房內磁場干擾場強不大于800A/m(相當于10Oe)。接地：計算站一般具有以下幾種地：a.計算機系統(tǒng)的直流地。b.交流工作地。c.安全保護地。d.防雷保護地(處在有防雷設施的建筑群中可不設此地)。計算機系統(tǒng)直流地電阻的大小、接法以及諸地之間的關系，應依不同計算機系統(tǒng)的要求而定。交流工作地的接地電阻不大于4Ω。安全保護地的接地電阻不應大于4Ω。防雷保護地的接地電阻不應大于10Ω。供電頻率：50Hz；電壓：380V/220V；相數(shù)：三相五線制或三相四線制/單相三線制。據(jù)計算機的用途其供電方式可分為三類：一類供電：需建立不間斷供電系統(tǒng)；二類供電：需建立帶備用的供電系統(tǒng)。三類供電：按一般用戶供電考慮。依據(jù)各等級計算機的性能允許的變動范圍見表3：等級項目指標等級項目指標A級B級C級電壓變動，%5～＋510～＋75～＋10頻率變化，Hz0.2～＋0.20.5～＋0.51～＋1波形失真率，%≤±5≤±7≤±10表3供電性能參數(shù)塵埃：機房內的塵埃依機器的要求而定，一般分為AB兩極。見下表等級指標等級指標A級B級粒度，μm≥0.5≥0.5個數(shù)，粒dm≤10000≤18000注：A級相當于少于30萬粒/ft3，B級相當于少于50萬粒/ft3表4塵埃參數(shù)媒體存放條件：見下表5介質項目指標介質項目指標紙磁帶磁盤溫度，℃5～505～504～51.5相對濕度，%40～7020～808～80磁場強度，A/m*<3200<4000表5媒體存放條件10計算機機房專用設備配電設備A、B類安全機房應符合如下要求：計算站應設專用可靠的供電線路。計算機系統(tǒng)的電源設備應提供穩(wěn)定可靠的電源。供電電源設備的容量應具有一定的余量。計算機系統(tǒng)的供電電源技術指標應按第26條執(zhí)行。計算機系統(tǒng)獨立配電時，宜采用干式變壓器。安裝油浸式變壓器時應符合GBJ232《電氣裝置安裝工程規(guī)范》中的規(guī)定。從電源室到計算機電源系統(tǒng)的分電盤使用的電纜，除應符合GBJ232中配線工程中的規(guī)定外，載流量應減少50%。計算機系統(tǒng)用的分電盤應設置在計算機機房內，并應采取防觸電措施。從分電盤到計算機系統(tǒng)的各種設備的電纜應為耐燃銅芯屏蔽的電纜。計算機系統(tǒng)的各設備走線不得與空調設備、電源設備的無電磁屏蔽的走線平行。交叉時，應盡量以接近于垂直的角度交叉，并采取防延燃措施。計算機系統(tǒng)應選用銅芯電纜，嚴禁銅、鋁混用，若不能避免時，應采用銅鋁過渡頭連接。計算機電源系統(tǒng)的所有接點均應鍍鉛錫處理，冷壓連接。在計算機機房出入口處或值班室，應設置應急電話和應急斷電裝置。計算站場地宜采用封閉式蓄電池。使用半封閉式或開啟式蓄電池時，應設專用房間。房間墻壁、地板表面應做防腐蝕處理，并設置防爆燈、防爆開關和排風裝置。計算機系統(tǒng)接地應采用專用地線。專用地線的引線應和大樓的鋼筋網及各種金屬管道絕緣。計算機系統(tǒng)的幾種接地技術要求及諸地之間的相互關系應符合GB2887中的規(guī)定。計算機機房應設置應急照明和安全口的指示燈。C類安全機房應滿足GB2887中規(guī)定的三類供電要求?？照{設備A、B類計算機機房應符合下列要求：計算機機房應采用專用空調設備，若與其他系統(tǒng)共用時，應保證空調效果和采取防火措施?？照{系統(tǒng)的主要設備應有備份，空調設備在能量上應有一定的余