等级保护2.0之安全物理环境测评中的常见问题

安全物理环境测评中的常见问题

1、无机房建设方案和验收报告等相关文档。

风险：无法证明机房所在建筑物是否符合机房建设的安全要求。

建议：整理与机房相关文档，如机房建设方案和验收报告等，请妥善保管。

2、机房建设在建筑物的顶层或者地下室。

风险：存在受潮、漏水的风险，对机房设备造成影响。

建议：机房场地应避免设在建筑物的顶层或地下室，否则应加强防水和防潮措施。

3、机房出入口区域无任何访问控制措施；机房无电子或机械门锁，机房入口也无专人值守；办公或外来人员可随意进出机房，无任何管控、监控措施。

风险：使未授权用户可以更为容易的访问机房等敏感物理区域，可能对系统的平稳运行造成影响。当以上情况同时存在时，将会被判定为高风险。

建议：三级系统要求机房出入口必须配备电子门禁系统，通过电子门禁鉴别、控制和记录进入的人员信息；二级系统要求机房出入口安排专人值守或配备电子门禁系统鉴别、控制和记录进入的人员信息。

4、三级及以上系统所在机房；机房无防盗报警系统；未设置有专人值守的视频监控系统；机房环境不可控；如发生盗窃事件无法进行告警、追溯。

风险：无法对机房内活动进行有效监控记录，且无法在发生安全事件后对之前机房内的活动进行追溯查询。当以上情况同时存在时，将会被判定为高风险。

建议：建议机房部署防盗报警系统或设置有专人值守的视频监控系统，如发生盗窃事件可及时告警或进行追溯，确保机房环境的安全可控。

5、机房内无任何防火措施（既无自动灭火，也无手持灭火器/或手持灭火器药剂已过期）。

风险：增加了无法及时触发火灾报警并进行自动灭火而造成损失的风险。当以上情况同时存在时，将会被判定为高风险。

建议：建议机房设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火，相关消防设备如灭火器等应定级检查，确保防火措施有效。

6、未采取措施防止机房内水蒸气结露和地下积水的转移和渗透。

风险：存在受潮、积水的风险，对机房设备造成影响。

建议：机房可以配备专用的精密空调来防止水蒸气结露的控制措施；部署漏水检测装置，可以对漏水进行监控报警，另外建议在精密空调下方地板处设置防水小堤等措施防止地下积水的转移和渗透。

7、三级系统所在机房内未配备了静电消除设备。

风险：机房中可能产生部分静电累计，对硬件设备造成损坏。

建议：机房内可以配备静电消除器、佩戴防静电手环等消除静电的设备。

8、机房无温湿度调节措施；机房温湿度长期处于设备运行的范围之外。

风险：因温湿度达不到机房安全运行的环境条件，增加了设备故障几率。当以上情况同时存在时，将会被判定为高风险。

建议：建议机房设置温、湿度自动调节设备，确保机房温、湿度的变化在设备运行所允许的范围之内，并进行日常安全运维检查，记录机房温湿度。（一般控制在温度夏季23±2℃，冬季20±2℃，湿度45~65）。

9、三级及以上系统；系统可用性要求较高；无法提供短期备用电力供应或备用电力供应无法满足系统短期正常运行。

风险：在外部电力供应中断的情况下，系统服务将中断。当以上情况同时存在时，将会被判定为高风险。

建议：建议配备容量合理的后备电源，并定期对UPS进行巡检，确保在在外部电力供应中断的情况下，备用供电设备能满足系统短期正常运行。

10、三级及以上系统；系统可用性要求较高；机房未配备冗余或并行电力线路供电来自于同一变电站。

风险: 在供电线路故障将导致系统服务中断。当以上情况同时存在时，将会被判定为高风险。

建议：建议配备冗余或并行的电力线路，电力线路应来自于不同的变电站；对于可用性要求较高的系统（4级系统），建议变电站来自于不同的市电。