等保-安全物理环境-原始记录

安全物理环境(结合实际情况修改)

物理位置选择

a)机房场地应选择在具有防震、防风和防雨等能力的建筑内；

1.机房位于xxx大楼第xxx层，所在建筑具有抗震能力；

2.经过现场观察，建筑具备防风防震防雨能力；

b)机房场地应避免设在建筑物的顶层或地下室，否则应加强防水和防潮措施。

1.机房位于xxx大楼第三层，未建在大楼顶层或地下室，机房周围无用水设备。

若处于顶层或地下室则需要写

2.位于顶楼或者地下室描述周围是否做了防水处理。

物理访问控制

a)机房出入口应配置电子门禁系统，控制、鉴别和记录进入的人员。

1.机房有xxx个出入口，出入口是否均配置了电子门禁系统；

2.电子门禁系统采用的什么方式鉴别进入机房人员信息，是否存在共享电子门禁卡等情况

如采用指纹、门禁卡等方式鉴别进入机房人员,且不存在共享门禁卡等鉴别信息的情况；

3.电子门禁系统后台日志中能够记录进入人员的身份、时间等信息。

备注：若无电子门禁则查看是否有专人陪同，并记录登记表；

防盗窃和防破坏

a)应将设备或主要部件进行固定，并设置明显的不易除去的标识；

1.机房内设备或主要部件均采用xxx方式固定在机柜内；如螺母固定

2.机房内设备或主要部件上均以xxx的形式设置了明显且不易除去的标记（防水标签、金属铭牌等）。

b)应将通信线缆铺设在隐蔽安全处；

1.通信线缆采用下走线/上走线铺设，通过XX架铺设于地板下/机柜上方；（桥架、管道）；

c)应设置机房防盗报警系统或设置有专人值守的视频监控系统。

1.机房内设置有防盗报警系统，并启用；

2.机房内设置有专人值守的视频监控系统，且启用；

3.描述摄像头和系统情况，如机房安装有7个监控摄像头，由保卫科人员对视频监控系统进行7*24小时值守。

防雷击

a)应将各类机柜、设施和设备等通过接地系统安全接地；

1.机房机柜、设施和设备均进行了接地处理，通过接地线系统安全接地或机房机柜、设施和设备均未进行接地处理；

b)应采取措施防止感应雷，例如设置防雷保安器或过压保护装置等。

1.机房设置了品牌为xxx的防雷保安器/防浪涌保安器/过电压保护装置/带过电压防护的UPS等设施；

2.机房内相关防雷装置已通过验收或国家有关部门的技术检测。

c)应对机房划分区域进行管理，区域和区域之间设置隔离防火措施。

1.机房进行了区域划分，划分了xxx和xxx；

2.区域之间采用防火玻璃、水泥墙等防火材料进行隔离。

防水和防潮

a)应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透；

1.机房窗户进行了密封处理；

2.机房屋顶和墙壁均进行了防水处理。

若无窗户描述为：

1.机房无窗户，屋顶无水管穿过，未发现有雨水渗透现象；

b)应采取措施防止机房内水蒸气结露和地下积水的转移与渗透；

1.机房部署了精密空调等湿度自动调节设施；

可以这样写：

1.机房部署了具有对湿度自动调节的精密空调；

2.机房空调四周设置了防水坎或排水渠等措施防止积水转移。

c)应安装对水敏感的检测仪表或元件，对机房进行防水检测和报警。

1.机房设置了防水检测线等漏水检测措施；

2.防水措施已启用，且在检测到漏水后采用邮件、短信、弹窗等方式进行报警。

防静电

a)应采用防静电地板或地面并采用必要的接地防静电措施；

1.机房采用了防静电地板；

2.机房内机柜和设备均进行了接地处理，通过接地线系统安全接地；

b)应采取措施防止静电的产生，例如采用静电消除器、佩戴防静电手环等。

1.机房配置防静电手环或静电消除器，进入机房人员需要佩戴防静电手环等类似措施。

温湿度控制

a)应设置温湿度自动调节设施，使机房温湿度的变化在设备运行所允许的范围之内。

1.机房部署了xx台品牌为精密空调，可对温湿度进行自动调节；（摘抄设备品牌）

2.机房当前温度为xx℃，当前湿度为xx%。

电力供应

a)应在机房供电线路上配置稳压器和过电压防护设备；

1.机房部署了xxx台品牌为xxx的UPS，通过UPS进行供电；

2.UPS是否具有稳压与过压防护功能,供电电压正常；

b)应提供短期的备用电力供应，至少满足设备在断电情况下的正常运行要求；

1.机房部署了xxx台UPS，通过UPS进行供电，且运行正常；

2.机房内部署的UPS等后备电源系统能够满足机房主要或所有设备在断电的情况下正常运行2个小时以上；

c)应设置冗余或并行的电力电缆线路为计算机系统供电。

1.机房设置有XX条供电电源，一条为XX，另一条为XX。

或

1.机房未采用双路供电。

电磁防护

a)电源线和通信线缆应隔离铺设，避免互相干扰；

1.通信线缆采用XX走线，电源线采用XX走线，是否处于不同桥架内，分开铺设；

例子：1.采用了强弱电隔离措施，电源线铺设在机房地板下内架中，通信线缆铺设在机房下外架中；

b)应对关键设备实施电磁屏蔽。

1.机房内是否为关键设备配备了电磁屏蔽装置。