全国服务热线：400-6966-109    总部总机号码：010-62220090

物理和环境安全的风险主要来源于自然环境灾害，人员访问控制失效，机房基础设施缺失导致的火灾、漏水、雷击和静电对设备电路的破坏，温湿度失调、设备失窃等安全事件，会影响网络、主机和业务的连续性，甚至导致业务数据丢失等。

物理和环境安全的目标是为机房选择一个合理的物理位置，最大程度上避开雷击多发区，爆炸、火灾、水灾隐患地点；在此基础上，为机房配置完善的基础设施，包括通过电子门禁控制人员的出入、配置自动告警和灭火的消防系统来确保火情可以及时地被发现和消除；机房环境控制要具备温湿度检测、漏水检测以及告警功能来保证运维人员可以及时发现机房温湿度失衡和空调漏水，配置双路冗余电路、UPS电源以及柴油发电机等备用电力输出系统来保证机房电力供应的持续性，使机房内的设备可以在稳定的环境中运行，降低设备故障的概率，保障信息系统的业务连续性。

一、物理和环境安全要求

1、物理位置选择要求

1）机房场地应选择在具有防震、防风和防雨等能力的建筑内；

2）机房场地应避免设在建筑物的顶层或地下室，否则应加强防水和防潮措施。

2、物理访问控制要求

机房出入口应配置电子门禁系统，控制、鉴别和记录进入的人员。

3、防盗窃和防破坏

1）应对机房设备或主要部件进行固定，并设置明显的不易除去的标志；

2）应将通信线缆铺设在隐蔽处，可铺设在地下或管道中；

3）应设置机房防盗报警系统或设置有专人值守的视频监控系统。

4、防雷击要求

1）应将各类机柜、设施和设备等通过接地系统安全接地；

2）应采取措施防止感应雷，例如设置防雷保安器或过压保护装置等。

5、防火要求

1）应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火；

2）机房及相关的工作房间和辅助房间应采用具有耐火等级的建筑材料；

3）应对机房进行划分区域管理，区域和区域之间设置隔离防火措施。

6、防水和防潮要求

1）应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透；

2）应采取措施防止机房内水蒸气结露和地下积水的转移与渗透；

3）应安装对水敏感的检测仪表或元件，对机房进行防水检测和报警。

7、防静电要求

1）应安装防静电地板并采用必要的接地防静电措施；

2）应采用措施防止静电的产生，例如采用静电消除器、佩戴防静电手环等。

8、温、湿度控制要求

机房应设置温、湿度自动调节设施，使机房温、湿度的变化在设备运行所允许的范围之内。

9、电力供应要求

1）应在机房供电线路上配置稳压器和过电压防护设备；

2）应提供短期的备用电力供应，至少满足设备在断电情况下的正常运行要求；

3）应设置冗余或并行的电力电缆线路为计算机系统供电。

10、电磁防护要求

1）电源线和通信线缆应隔离铺设，避免互相干扰；

2）应对关键设备实施电磁屏蔽。

11、云计算的物理和环境安全要求

1）确保云计算、承载云租户账户信息、鉴别信息、系统信息及运行关键业务和数据的物理设备均位于中国境内；

2）IDC应具有国家相关部门颁发的IDC运营资质。

12、移动互联的物理和环境安全要求

应为无线接入设备的安装选择合理位置，避免过度覆盖。

二、物理和环境安全措施

1、物理位置安全措施

存储在机房的重要信息系统的设备应避免严重震动（特别是磁盘阵列），需要在一个相对密闭的环境中运行。因此，机房应该选择建设在具备防震、防风和防雨能力的建筑内，应避免将机房部署在建筑物的顶层或地下室，以防顶层漏水、地下室雨水倒灌或地下水渗透。如果不得已将机房部署在以上位置的，应当加强防水和防潮措施：部署在顶层的应特别加强房顶的防水处理，部署在地下室的在加强防水处理的同时应在机房出入口处设置1～2层防水挡板并常备应急防水沙袋。

2、物理访问控制安全措施

机房出入口是进行物理访问控制的第一道屏障，也是最重要的一道屏障。机房出入口应配置电子门禁系统，控制、鉴别和记录进入的人员。电子门禁系统另一个重要的用途是对进入的人员进行记录，一旦发生网络安全事件，可以进行事件追溯，其日志记录应保存6个月以上。

3、防盗和防破坏安全措施

机房的设备或主要部件应当固定在机架上，并且在显著位置张贴不易除去的资产标志或标签，防止外来人员将机房内的设备带出机房；通信线缆应铺设在隐僻处或难以触及的位置，可铺设在地下或管道中；应设置机房防盗报警系统或设置有专人值守的视频监控系统，并在非工作时段启用自动报警，实时展示报警区域的视频监控图像。视频监控文件保存6个月以上。

4、防雷击安全措施

应当在机房内设置接地系统，并将各类机柜、设施和设备等通过接地系统安全接地；由于高强度雷击会使放电范围内1千米的闭环电路产生感应雷，因此应在电路中部署防止感应雷电破坏信息系统的保安装置，以防止由电源线侵入的感应雷电破坏设备。

5、防火安全措施

机房内应设置火灾自动消防系统，通过烟感或红外检测自动发现火情，自动报警并启动灭火程序。机房及相关的工作房间等应采用防火地板、防火天花板、防火墙板和防火涂层，避免木质结构等易燃物质裸露；另外，应对机房划分区域进行管理，区域和区域之间设置隔离防火措施。

6、防水和防潮安全措施

机房应当做好防水处理，防止雨水通过窗户、屋顶和墙壁渗透；应通过温、湿度控制和冷热风道设计等措施防止机房内水蒸气结露，并合理处理地下积水；应安装对水敏感的检测仪表或元件，对机房进行防水检测和报警。

7、防静电安全措施

应铺设防静电地板，将机柜和重要设备连接至接地系统，采用防静电措施；另外，还应采用措施防止静电的产生，使用静电消除器消除静电或佩戴防静电手环。

8、温、湿度控制安全措施

机房应设置温度、湿度自动调节设施，使机房温、湿度的变化在设备运行所允许的范围之内。对于使用设置精密空调控制机房内的温湿度的，按照GB 50174—2017《数据中心设计规范》执行，详见表1。

9、电力供应安全措施

通常，设备开关机、线路短路、电源切换等情况下可能会引起浪涌，即产生超出正常工作电压的瞬间过电压，因此需要在供电线路上配置稳压器和过电防压护设备，一般机房PDU电源都具备防浪涌的功能；应设置至少两路电力电缆线路提供电力供应，并根据机房设备功率和实际情况配置 UPS或柴油发电机等短期的备用电力供应，以满足设备在断电情况下的正常运行要求。

10、电磁防护安全措施

机房内的电源线和通信线缆应隔离铺设，避免互相干扰；应对关键设备实施电磁屏蔽。比如：电源线（强电）可铺设在防静电地板下的线槽内，通信线缆（弱电）可铺设在上桥架内。

此外，计算机、通信机等电子设备在正常工作时会产生一定强度的电磁波，该电磁波可能会被专用设备所接收，以窃取其内容，因此关键设备需要进行电磁屏蔽，使用专门的电磁屏蔽机柜和屏蔽网线。

11、云计算的物理和环境安全

平台是指采用了云计算技术的信息系统，一般由设施、硬件、资源抽象控制层、虚拟化计算资源、软件平台和应用软件等组成。一般来说，基础设施及服务（IaaS）、平台及服务（PaaS）和软件及服务（SaaS）是三种基本的云计算服务模式。

在基础设施及服务模式下，云计算平台由设施、硬件、资源抽象控制层组成；在平台及服务模式下，云计算平台包括设施、硬件、资源抽象控制层、虚拟化计算资源和软件平台；在软件及服务模式下，云计算平台包括设施、硬件、资源抽象控制层、虚拟化计算资源、软件平台和应用软件。

这三种基本的云计算服务模式都有共同的三个组件：设施、硬件和资源抽象控制。物理和环境安全保护即是对设施和硬件的安全保护，三种不同的服务模式对物理和环境安全的要求是一致的。的物理与环境安全要求是确保云计算基础设施和硬件位于中国境内。

12、移动互联的物理和环境安全措施

采用移动互联技术的等级保护对象由移动端、移动应用和无线网络三部分组成。移动端（通常指移动通用终端和专用终端）通过无线信道连接无线接入设备并访问服务器，并通过移动终端管理系统的服务端软件向客户端软件发送移动设备管理、移动应用管理和移动内容管理策略对移动端进行安全管理。涉及的物理与环境安全事项是，应为无线接入设备的安装选择合理位置，避免过度覆盖和电磁干扰。

北京天大清源专注于保密科技领域技术发展趋势的跟踪和研究，以具有自主知识产权的核心技术，以二十年来持之以恒、尽心尽力服务于保密事业的工作态度，企业立志成为国内的“物理安全专家”，为客户提供基于声、光、电磁、无线信号的攻击及防护的物理安全整体解决方案。