网络信息安全系统配套设施的建设管理规范全文案例分析电子版

某某石油管理局企业标准网络信息安全系统配套设施的建设、管理规范1适用范围某某油田各单位通用。2规范解释权某某油田管理局信息安全管理中心队本规定拥有解释权。3概述本标准规定了某某油田通用计算机系统在使用中的实体(场地、设备)的安全管理与技术要求。4术语定义计算站场地:计算机系统的安置地点，计算机供电、空调以及该系统维修和工作人员的工作场所。1计算机机房:计算站场地最主要的房间，放置计算机系统主要设备的地点。非燃烧材料：是指材料在受燃烧或高温作用时，不起火，不微燃、不碳化、只软化的材料。难燃烧材料：是指材料受到燃烧或高温作用时，难起火、难微燃、难碳化的材料。活动地板：是指计算机机房内安装的、可灵活装、拆的地板。干式变压器：冷却介质非油浸式的变压器。温感探测器：指在物质燃烧时，使周围空气温度升高致使发生报警信号的装置。烟感探测器：指物质因燃烧或发热而分解生成的烟雾致使发出报警信号的装置。应急断电装置：计算机机房发生意外事件时，能立刻切断计算机系统供电电源的装置。接地：指计算机系统的直流地、交流工作地、安全保护地和防雷保护地与大地之间的连接。二次破坏：由于为了消灭火灾而采取的灭火方法不当，造成对设备、信息等的再次破坏。安全区：采取安全措施能达到的区域。25计算机机房的安全分类：1)A类：对计算机机房的安全有严格的要求，有完善的计算机机房安全措施。2)B类：对计算机机房的安全有较严格的要求，有较完善的计算机机房安全措施。3)C类：对计算机机房的安全有基本的要求，有基本的计算机机房安全措施。4)计算机机房的安全要求详见表1。表1计算机机房安全要求C类安全机房B类安全机房A类安全机房场地选择/++防火+——内部装修/+—供配电系统++—空调系统++—火灾报警及消防设施++—防水/+—防静电/+—安全类别指标安全项目3防雷电/+—防鼠害/+—电磁波的防护/++说明：/无需要求；—必须要求；+有要求或可增加要求6场地的选择1)B类机房的选址要求：应避开发生火灾危险程度高的区域。应避开有害气体来源以及存放腐蚀、易燃、易爆物品的地方。应避开低洼、潮湿、落雷区域和地震频繁的地方。应避开强振动源和强噪音源。应避开强电磁场的干扰。应避免设在建筑物的高层或地下室，以及用水设备的下层或隔壁。应避开重盐害地区。2)C类安全机房参照B类各条执行。43)A类安全机房除第1）条规范要求外，还应将其置于建筑物安全区内4)以上各条如无法避免，应采取相应的措施。7结构防火1)C类安全机房和一般的已记录媒体存放间，其建筑物的耐火等级应符合TJ16《建筑设计防火规范》中规定的二级耐火等级。2)与C类安全机房相关的其余基本工作房间及辅助房间，其建筑物的耐火等级不应低于TJ16中规定的三级耐火等级。3)B类安全机房和重要的已记录媒体存放间，其建筑物的耐火等级必须符合GBJ45《高层民用建筑设计防火规范》中规定的二级耐火等级。4)A类安全机房和非常重要的已记录媒体存放间，其建筑物的耐火等级必须符合GB45规定的一级耐火等级。5)与A、B类安全机房相关的其余基本工作房间及辅助房间，其建筑物的耐火等级不应低于TJ16中规定的二级耐火等级。8计算机机房内部选择1)A、B类安全机房应符合如下要求：5计算机机房装修材料应符合TJ16中规定的难燃材料和非燃材料，应能防潮、吸音、不起尘、抗静电等。计算机机房的活动地板应是难燃材料或非燃材料。活动地板应有稳定的抗静电性能和承载能力，同时耐油、耐腐蚀、柔光、不起尘等。具体要求应符合GB6650《计算机机房用活动地板技术条件》。异型活动地板提供的各种规格的电线、电缆、进出口应做得光滑、防止损伤电线、电缆。活动地板下的建筑地面应平整、光洁、防潮、防尘。在安装活动地板时，应采取相应措施，防止地板支脚倾斜、移位、横梁坠落。2)C类安全机房参照14条执行9计算机机房环境及技术条件1)计算机机房的使用面积计算方法如下：S＝～ΣSb(1)式中：S----计算机机房的面积，平方米；6Sb----指与计算机系统有关的并在机房平面布置图中占有位置的设备的面积，平方米；ΣSb----指计算机机房内所有设备占地面积的总和，平方米。第二种方法为：S＝KA(2)式中：S----计算机机房的面积，平方米；A----计算机机房内所有设备台(架)的总数；K----系数，取值(4.5～5.5)平方米/台(架)。2)计算机机房最小使用面积不得小于20平方米。3)根据计算机系统对湿、湿度的要求，可将温、湿度分为A、B、C三级，机房可按照某一级执行，也可按某些级综合执行（综合执行指的是一个机房可按某些级执行，而不必强求一律，如某机房按机器要求可选：开机时A级温、湿度，停机时B级的温、湿度）。4)开机时机房内的温、湿度，见表1。5)停机时机房内的温、湿度，见表2。7A级B级C级温度，℃22±2夏20±2冬15～3010～35相对湿度，%45～6540～7030～80温度变化率，℃/h51015要不凝露要不凝露要不凝露表1开机时机房内的温、湿度A级B级C级温度，℃5～355～355～35相对湿度，%40～7020～808～80温度变化率，℃/h51015等级指标项目等级指标项目8要不凝露要不凝露要不凝露]表2停机时机房内的温、湿度6)照明：计算机机房内在离地面0.8m处，照度不应低于200lx。数据录入室、上机准备间、维修室内的照度参照。其它房间的照明应符合TJ34的规定。7)事故照明：计算机机房、终端室、已记录的媒体存放间，应设事故照明，其照度在距地面0.8m处不应低于5lx。主要通道及有关房间依据需要应设事故照明，其照度在距地面0.8m处不应低于1lx。8)噪声：开机时机房内的噪声，在中央控制台处测量应小于70dB(A)。9)电磁场干扰9无线电干扰环境场强机房内无线电干扰场强，在频率范围为0.15～1000MHz时不大于120dB。磁场干扰环境场强机房内磁场干扰场强不大于800A/m(相当于10Oe)。10)接地：计算站一般具有以下几种地：a.计算机系统的直流地。b.交流工作地。c.安全保护地。d.防雷保护地(处在有防雷设施的建筑群中可不设此地)。计算机系统直流地电阻的大小、接法以及诸地之间的关系，应依不同计算机系统的要求而定。交流工作地的接地电阻不大于4Ω。安全保护地的接地电阻不应大于4Ω。防雷保护地的接地电阻不应大于10Ω。11)供电频率：50Hz；电压：380V/220V；相数：三相五线制或三相四线制/单相三线制。据计算机的用途其供电方式可分为三类：一类供电：需建立不间断供电系统；二类供电：需建立带备用的供电系统。三类供电：按一般用户供电考虑。10依据各等级计算机的性能允许的变动范围见表3：表3供电性能参数12)尘埃：机房内的尘埃依机器的要求而定，一般分为AB两极。见下表表4尘埃参数A级B级C级电压变动，%5～＋510～＋75～＋10频率变化，Hz0.2～＋0.20.5～＋0.51～＋1波形失真率，%≤±5≤±7≤±10A级B级粒度，μm≥0.5≥0.5个数，粒dm≤10000≤18000注：A级相当于少于30万粒/ft3，B级相当于少于50万粒/ft3等级指标项目等级指标1113)媒体存放条件：见下表5纸磁带磁盘温度，℃5～505～504～51.5相对湿度，%40～7020～808～80磁场强度，A/m*32004000表5媒体存放条件10计算机机房专用设备1)配电设备2)A、B类安全机房应符合如下要求：计算站应设专用可靠的供电线路。计算机系统的电源设备应提供稳定可靠的电源。供电电源设备的容量应具有一定的余量。计算机系统的供电电源技术指标应按第26条执行。计算机系统独立配电时，宜采用干式变压器。安装油浸式变压器时应符合GBJ232《电气装置安装工程规范》中的规定。介质指标项目12从电源室到计算机电源系统的分电盘使用的电缆，除应符合GBJ232中配线工程中的规定外，载流量应减少50%。计算机系统用的分电盘应设置在计算机机房内，并应采取防触电措施。从分电盘到计算机系统的各种设备的电缆应为耐燃铜芯屏蔽的电缆。计算机系统的各设备走线不得与空调设备、电源设备的无电磁屏蔽的走线平行。交叉时，应尽量以接近于垂直的角度交叉，并采取防延燃措施。计算机系统应选用铜芯电缆，严禁铜、铝混用，若不能避免时，应采用铜铝过渡头连接。计算机电源系统的所有接点均应镀铅锡处理，冷压连接。在计算机机房出入口处或值班室，应设置应急电话和应急断电装置。计算站场地宜采用封闭式蓄电池。使用半封闭式或开启式蓄电池时，应设专用房间。房间墙壁、地板表面应做防腐蚀处理，并设置防爆灯、防爆开关和排风装置。13计算机系统接地应采用专用地线。专用地线的引线应和大楼的钢筋网及各种金属管道绝缘。计算机系统的几种接地技术要求及诸地之间的相互关系应符合GB2887中的规定。计算机机房应设置应急照明和安全口的指示灯。3)C类安全机房应满足GB2887中规定的三类供电要求。4)空调设备5)A、B类计算机机房应符合下列要求：计算机机房应采用专用空调设备，若与其他系统共用时，应保证空调效果和采取防火措施。空调系统的主要设备应有备份，空调设备在能量上应有一定的余量。应尽量采用风冷式空调设备，空调设备的室外部分应安装在便于维修和安全的地方。空调设备中安装的电加热器和电加湿器应有防火护衬，并尽可能使电加热器远离用易燃材料制成的空气过滤器。空调设备的管道、消声器、防火阀接头、衬垫以及管道和配管用的隔热材料应采用难燃材料或非燃材料。14安装在活动地板上及吊顶上的送、回风口应采用难燃材料或非燃材料。新风系统应安装空气过滤器，新风设备主体部分应采用难燃材料或非燃材料。采用水冷式空调设备时，应设置漏水报警装置，并设置防水小堤，还应注意冷却塔、泵、水箱等供水设备的防冻、防火措施。6)C类安全机房的环境条件应满足计算机厂家关于安装环境中的对空调系统的技术要求。7)其它设备和辅助材料：计算机机房使用的磁盘柜、磁带柜、终端点等辅助设备应是难燃材料和非燃材料，应采取防火、防潮、防磁、防静电措施。计算机机房不能使用地毯。计算机机房内所使用的纸，磁带和胶卷等易燃物品。要放置于金属制的防火柜内。8)门禁系统：在重要的机房或者场所，安装门禁系统。保安人员进行24小时监护。1511火灾报警及消防设施1)A、B类安全机房应设置火灾报警装置。在机房内、基本工作房间内、活动地板下、吊顶里、主要空调管道中及易燃物附近部位应设置烟、温感探测器。2)A类安全机房应设置卤代烷1211、1301自动消防系统，并备有卤代烷1211、1301灭火器。3)B类安全机房在条件许可的情况下，应设置卤代烷1211、1301自动消防系统，并备有卤代烷1211、1301灭火器。4)C类安全机房内应设置卤代烷1211或1301灭火器。5)A、B、C类计算机机房除纸介质等易燃物质外，禁止使用水，干粉或泡沫等易产生二次破坏的灭火剂。12其它防护和安全管理1)防水：有暖气装置的计算机机房，沿机房地面周围应设排水沟，应注意对暖气管道定期检查和维修。位于用水设备下层的计算机机房，应在吊顶上设防水层，并设漏水检查装置。162)防静电：计算机机房的安全接地应符合第7.10条规范。注：接地是防静电采取的最基本措施。计算机机房的相对湿度应符合第7.4、7.5条规定。在易产生静电的地方，可采用静电消除剂和静电消除器。3)防雷击计算机机房应符合GB157《建筑防雷设计规范》中的防雷措施。在雷电频繁区域，应装设浪涌电压吸收装置。4)防鼠害在易受鼠害的场所，机房内的电缆和电线上应涂敷驱鼠药剂。计算机机房内应设置捕鼠或驱鼠装置。