信息系統(tǒng)安全等級(jí)保護(hù)物理安全方案

1、WORD格式第七章物理安全技術(shù)實(shí)施7.1概述物理安全由稱為實(shí)體安全，是整個(gè)計(jì)算機(jī)信息系統(tǒng)安全的基石，其目標(biāo)是保護(hù)計(jì)算機(jī)設(shè)備、通信鏈路和其它媒體免遭自然災(zāi)害、環(huán)境事故、人為失誤及各種計(jì)算機(jī)犯罪行為導(dǎo)致的破壞。從機(jī)房建設(shè)的角度劃分，物理安全建設(shè)可分為環(huán)境物理安全建設(shè)、基本物理設(shè)備安全建設(shè)和只能設(shè)備物理安全建設(shè)三個(gè)部分。環(huán)境物理安全建設(shè)是整個(gè)信息系統(tǒng)安全建設(shè)不可忽視的重要組成部分，旨在加強(qiáng)對(duì)地震、水災(zāi)和雷電等自然災(zāi)害的預(yù)防；基本物理設(shè)備安全建設(shè)指配電柜、 UPS電源、機(jī)房專用空調(diào)和網(wǎng)絡(luò)設(shè)備等機(jī)房必須設(shè)備的安全建設(shè)，保障基本物理設(shè)備的安全，已成為信息系統(tǒng)建設(shè)的第一道防線；智能設(shè)備物理安全建設(shè)包括門(mén)禁系

2、統(tǒng)、防盜報(bào)警系統(tǒng)、機(jī)房監(jiān)控系統(tǒng)、消防報(bào)警系統(tǒng)等，隨著信息社會(huì)的高速發(fā)展，智能設(shè)備在機(jī)房建設(shè)中越來(lái)越重要，其效果比之前的人工管理也有了很大的提供，故實(shí)現(xiàn)機(jī)房的智能化管理，已成為現(xiàn)代機(jī)房建設(shè)的必備元素。7.2安全風(fēng)險(xiǎn)信息系統(tǒng)物理安全風(fēng)險(xiǎn)可分為非人為安全風(fēng)險(xiǎn)和人為安全風(fēng)險(xiǎn)兩部分。非人為安全風(fēng)險(xiǎn)指自然災(zāi)害、環(huán)境影響和設(shè)備故障等造成的風(fēng)險(xiǎn)，人為安全風(fēng)險(xiǎn)是指由人員失誤或惡意攻擊等造成的風(fēng)險(xiǎn)。對(duì)物理安全風(fēng)險(xiǎn)的簡(jiǎn)單描述如表7-1 所示。表 7-1 物理安全風(fēng)險(xiǎn)分類表種類描述非人為安全風(fēng)鼠蟻蟲(chóng)害、水火災(zāi)害、地震、險(xiǎn)自然災(zāi)害雷擊等溫度、濕度、灰塵、有害氣體、電磁干環(huán)境影響擾，靜電、斷電等系統(tǒng)軟硬件故障、通信鏈路中

3、設(shè)備故障斷等人為安全風(fēng)險(xiǎn)惡意攻擊物理攻擊：設(shè)備被盜竊、故意破壞等；非法使用：采取各種措施，非法訪問(wèn)非授權(quán)資源；服務(wù)干擾：惡意占用系統(tǒng)資源，達(dá)到降低系統(tǒng)可用性的目的。操作失誤：操作人員執(zhí)行錯(cuò)誤操作對(duì)系統(tǒng)人員失誤造成的破壞；管理失誤：因管理不規(guī)范而造成信息系統(tǒng)不能正專業(yè)資料整理WORD格式常運(yùn)行。7.3安全目標(biāo)物理安全建設(shè)是整個(gè)信息系統(tǒng)安全建設(shè)的第一步，故其完成度和安全性對(duì)信息系統(tǒng)安全建設(shè)影響很大。為了實(shí)現(xiàn)信息系統(tǒng)的可靠運(yùn)行，物理安全建設(shè)應(yīng)達(dá)到以下目標(biāo)：( 一 )根據(jù)不同的安全等級(jí)，選擇機(jī)房建設(shè)位置和建筑建設(shè)基本要求；( 二 )實(shí)現(xiàn)不同安全等級(jí)的訪問(wèn)控制功能，保護(hù)機(jī)房的設(shè)備及數(shù)據(jù)安全；( 三 )

4、實(shí)現(xiàn)不同安全等級(jí)的防雷擊和防火要求，根據(jù)系統(tǒng)級(jí)別配置相應(yīng)的避雷設(shè)備和滅火設(shè)備；( 四 )保護(hù)機(jī)房設(shè)備，防止其被盜竊或者被破壞；( 五 ) 采取相應(yīng)的措施防止機(jī)房進(jìn)水或者設(shè)備漏水，同時(shí)加強(qiáng)機(jī)房的溫濕度控制，加強(qiáng)機(jī)房環(huán)境管理。( 六 )保障機(jī)房電力正常供應(yīng)，并對(duì)主要設(shè)備進(jìn)行防靜電和電磁防護(hù)措施。物理安全建設(shè)技術(shù)要求從物理環(huán)境建設(shè)技術(shù)和人員控制技術(shù)兩方面來(lái)實(shí)現(xiàn)，其對(duì)各級(jí)系統(tǒng)的概括要求如表 7-2 所示。表 7-2物理安全控制點(diǎn)控制點(diǎn)控制 點(diǎn)描 述一級(jí)二級(jí)三級(jí)四級(jí)物理訪問(wèn)從物理安全的角度來(lái)對(duì)人員的訪問(wèn)進(jìn)行控制控制防盜竊和對(duì)機(jī)房實(shí)施保護(hù)，防止其遭受破壞或被盜竊防破壞防雷擊保護(hù)機(jī)房設(shè)備免受雷電等自然災(zāi)害的

5、影響保護(hù)機(jī)房免受火災(zāi)的防火影響防水和防機(jī)房大部分都是電器產(chǎn)品，故應(yīng)該進(jìn)行嚴(yán)格的防水設(shè)置潮機(jī)房正常運(yùn)行需要一定的溫濕度溫濕度控環(huán)境，所以進(jìn)行相應(yīng)的制控制為了防止機(jī)房供電不穩(wěn)定的情況下，應(yīng)進(jìn)行相應(yīng)的電力電力供應(yīng)供應(yīng)物理位置機(jī)房選擇要參照一般建筑物選址規(guī)范來(lái)進(jìn)行的選擇靜電會(huì)對(duì)機(jī)房造成不良影為了保障機(jī)房設(shè)備的正響，常防靜電運(yùn)行，應(yīng)進(jìn)行相應(yīng)的靜電防護(hù)措施電磁防護(hù)重要設(shè)備和重要區(qū)域進(jìn)行電磁防護(hù)專業(yè)資料整理WORD格式等級(jí)保護(hù)中各級(jí)系統(tǒng)在建設(shè)中對(duì)控制點(diǎn)的物理技術(shù)要求如表7-3 所示專業(yè)資料整理WORD格式控制點(diǎn)第一級(jí)第二級(jí)第三級(jí)除安排專門(mén)人員負(fù)責(zé)機(jī)房的機(jī)房出入應(yīng)安排專人負(fù)責(zé)，管理和記錄外，還應(yīng)建立一增加區(qū)域

6、管理和電子門(mén)禁系物理訪問(wèn)控制控制，鑒別和記錄進(jìn)入的人個(gè)進(jìn)入機(jī)房的審批流程，建統(tǒng)員立訪問(wèn)備案記錄，并限制其活動(dòng)范圍。主要設(shè)備應(yīng)房子機(jī)房?jī)?nèi)，并增加標(biāo)識(shí)，在主要的設(shè)備上增加機(jī)房防盜報(bào)警系統(tǒng)和機(jī)防盜竊和防破壞且固定，且要設(shè)置明顯不易安裝防盜報(bào)警系統(tǒng)，將通信房監(jiān)控系統(tǒng)去除的標(biāo)記線纜敷設(shè)在隱蔽處設(shè)置避雷裝置和交流電源接增加防雷保護(hù)器，防止感應(yīng)防雷擊機(jī)房建筑物應(yīng)有防雷接地地雷設(shè)置滅火設(shè)備和火災(zāi)報(bào)警控增加火災(zāi)自動(dòng)報(bào)警和滅火裝防火機(jī)房應(yīng)設(shè)置滅火裝置制器置，以及區(qū)域隔離防火應(yīng)對(duì)機(jī)房?jī)?nèi)的水管增加必要水管不得穿過(guò)機(jī)房屋頂和地的防水措施，還應(yīng)采取措施增加水敏感的檢測(cè)儀器或原防水和防潮板下面，應(yīng)敷設(shè)保溫層，防防止雨水通過(guò)

7、窗戶，屋頂和件，進(jìn)行防水和報(bào)警止結(jié)露墻壁滲漏應(yīng)在機(jī)房供電線路上加穩(wěn)壓增加短期的備用電力供應(yīng)，增加關(guān)鍵設(shè)備的備用供電系電力供應(yīng)器和過(guò)壓保護(hù)裝置，以滿足以滿足設(shè)備在斷電的情況下統(tǒng)和冗余電路電線線路機(jī)房在斷電情況下正常供電正常運(yùn)行溫濕度控制機(jī)房應(yīng)設(shè)置必要的溫濕度控機(jī)房應(yīng)設(shè)置溫、濕度自動(dòng)調(diào)同第二級(jí)第四級(jí)增加區(qū)域管理并增加電子門(mén)禁系統(tǒng)，并且在重要區(qū)域增加第二層電子門(mén)禁系統(tǒng)同第三級(jí)同第三級(jí)同第三級(jí)同第三級(jí)增加備用的供電系統(tǒng)和冗余的供電系統(tǒng)同第三級(jí)專業(yè)資料整理WORD格式制設(shè)施節(jié)設(shè)施機(jī)房建筑物應(yīng)具有防雷、防在防震功能外，機(jī)房建筑應(yīng)物理位置的選擇無(wú)要求同第三級(jí)震、防水、防風(fēng)等能力避免在建筑物的高層或者地專業(yè)資

8、料整理WORD格式下室，以及用水設(shè)備的下層或隔壁關(guān)鍵設(shè)備應(yīng)采用防靜電接地除必要的防靜電接地外，還增加靜電消除器，減少靜電防靜電無(wú)要求措施應(yīng)該使用防靜電地板的產(chǎn)生專業(yè)資料整理WORD格式7.4目標(biāo)措施對(duì)應(yīng)表表 7-4物理安全目標(biāo)與對(duì)應(yīng)措施安全目標(biāo)措施物理位置選擇符合一般建筑物規(guī)范防火劃分不同區(qū)域并進(jìn)行防火隔離防雷擊增加避雷設(shè)備，交流電源接地避免進(jìn)水、漏水，還應(yīng)該有漏水監(jiān)測(cè)環(huán)機(jī)房環(huán)境安全防水和防潮系統(tǒng)境措施接地與屏蔽，應(yīng)該使用防靜電地板，物防靜電使用經(jīng)典消除劑理電磁防護(hù)接地、隔離與屏蔽安布線系統(tǒng)安裝地下、線路冗余并打上標(biāo)識(shí)全機(jī)房人員日常行為準(zhǔn)則措機(jī)房日常巡視制度施機(jī)房安全保密制度機(jī)房運(yùn)行安全措施機(jī)

9、房硬件設(shè)備維護(hù)制度機(jī)房資料管理配電柜應(yīng)正確部署及維護(hù)UPS電源應(yīng)正確部署及維護(hù)基本設(shè)備物理安全措施機(jī)房專用空調(diào)應(yīng)正確部署及維護(hù)網(wǎng)絡(luò)設(shè)備的采購(gòu)、編號(hào)、定期檢查、借用、報(bào)廢和日常維護(hù)等安裝門(mén)禁系統(tǒng)安裝防盜報(bào)警系統(tǒng)職能設(shè)備物理安全措施安裝機(jī)房監(jiān)控報(bào)警系統(tǒng)安裝消防報(bào)警系統(tǒng)7.5安全措施機(jī)房建設(shè)可分為環(huán)境物理安全建設(shè)、基本設(shè)備物理安全建設(shè)、智能設(shè)備物理安全建設(shè)。其中，環(huán)境物理安全建設(shè)可分為物理位置的選擇、溫濕度控制和電磁防護(hù)等方面的建設(shè)；基本設(shè)備物理安全建設(shè)即網(wǎng)絡(luò)設(shè)備、電氣設(shè)備等的基本部署及安全建設(shè)；智能設(shè)備物理安全建設(shè)包括溫濕度控制系統(tǒng)、報(bào)警系統(tǒng)、監(jiān)控系統(tǒng)和消防系統(tǒng)等的建設(shè)專業(yè)資料整理WORD格式環(huán)境

10、物理安全措施專業(yè)資料整理WORD格式環(huán)境物理安全措施包括機(jī)房環(huán)境安全措施和機(jī)房運(yùn)行安全措施，這兩方面的實(shí)施要點(diǎn)如下：1. 機(jī)房環(huán)境安全措施1) 機(jī)房物理位置的選擇( 一 )機(jī)房和辦公場(chǎng)所應(yīng)選擇在防震、防水、防風(fēng)、防雨等能了的建筑內(nèi)；( 二 )機(jī)房場(chǎng)地應(yīng)避免設(shè)在建筑物的高層或地下室，以及用水設(shè)備的下層或隔壁。2) 防火( 一 )機(jī)房應(yīng)設(shè)置自動(dòng)滅火裝置，能夠自動(dòng)檢測(cè)火情、自動(dòng)報(bào)警、并自動(dòng)滅火；( 二 )機(jī)房及相關(guān)的工作房間和輔助房應(yīng)采用具有耐火等級(jí)的建筑材料；( 三 )機(jī)房應(yīng)采取區(qū)域隔離防火措施，將重要設(shè)備與其他設(shè)備隔離開(kāi)。從防火的角度出發(fā)，可將機(jī)房分為脆弱區(qū)、危險(xiǎn)區(qū)和一般要求區(qū)3 個(gè)區(qū)域，脆弱區(qū)

11、一旦發(fā)生火災(zāi)，將造成全局性的業(yè)務(wù)中斷，使重要信息遭受?chē)?yán)重破壞，極大的威脅機(jī)房安全，故這一區(qū)域應(yīng)嚴(yán)格重點(diǎn)進(jìn)行消防報(bào)警管理，出現(xiàn)火災(zāi)時(shí)應(yīng)首先對(duì)這一區(qū)域進(jìn)行滅火等操作；危險(xiǎn)區(qū)多存放易燃物質(zhì)，由于其存放的物質(zhì)的特殊性，故在進(jìn)行機(jī)房管理時(shí)應(yīng)多加注意，防止出現(xiàn)火情，若出現(xiàn)火情應(yīng)及時(shí)進(jìn)行撲滅，以免蔓延至脆弱區(qū)，造成更大的損失；一般要求區(qū)即上述區(qū)域外的地方，其消費(fèi)措施沒(méi)有特殊的要求，保障安全正常的滅火報(bào)警系統(tǒng)即可。3) 防雷擊( 一 )機(jī)房建筑應(yīng)設(shè)置避雷裝置；( 二 )應(yīng)設(shè)置防雷保護(hù)器，防止感應(yīng)雷；( 三 )機(jī)房應(yīng)設(shè)置交流電源地線。4) 防水和防潮1) 水管安裝不得穿過(guò)機(jī)房屋頂和活動(dòng)地板下；2) 除空調(diào)設(shè)備外

12、，機(jī)房?jī)?nèi)其設(shè)備一般不得安裝水源；3) 應(yīng)采取措施防止雨水通過(guò)機(jī)房窗戶、屋頂和墻壁滲漏；4) 應(yīng)采取措施防止機(jī)房?jī)?nèi)水蒸氣結(jié)露和地下積水的轉(zhuǎn)移和滲透；5) 應(yīng)安裝對(duì)水敏感的檢測(cè)儀或元件，對(duì)機(jī)房進(jìn)行漏水監(jiān)測(cè)和報(bào)警。6) 防靜電( 一 )主要設(shè)備采用必要的接地防靜電措施；( 二 )機(jī)房采用防靜電地板；( 三 )工作人員的衣服和鞋子盡量用不產(chǎn)生靜電的衣料制作；( 四 )維修人員進(jìn)行硬件設(shè)備的維護(hù)特別是電路板的更換時(shí)候，最好戴接地手套；( 五 )控制機(jī)房的濕度，使得機(jī)房的相對(duì)濕度維持在正常的要求的范圍內(nèi)，不宜偏低；專業(yè)資料整理WORD格式( 六 )7)( 一 )( 二 )( 三 )8)( 一 )( 二 )

13、( 三 )2.1)( 一 )( 二 )( 三 )( 四 )2)( 一 )( 二 )( 三 )在靜電發(fā)生頻繁的地方使用靜電消除劑。電磁防護(hù)應(yīng)采用接地方式防止外界電磁干擾和設(shè)備寄生耦合干擾；電源線和通信線纜應(yīng)隔離敷設(shè)，避免相互干擾；應(yīng)對(duì)關(guān)鍵設(shè)備和磁介質(zhì)實(shí)施電磁屏蔽。機(jī)房布線措施安裝地線；安裝備份線路；應(yīng)找專業(yè)的電工人員或者綜合布線人員來(lái)布線，且要做好機(jī)房布線的檔案工作，以便日后維護(hù)。機(jī)房運(yùn)行安全措施機(jī)房人員日常行為準(zhǔn)則注意機(jī)房的環(huán)境衛(wèi)生，不得在機(jī)房?jī)?nèi)吃零食、吸煙等；應(yīng)對(duì)值班人員的責(zé)任細(xì)化，將責(zé)任落實(shí)到個(gè)人；機(jī)房工作人員必須按操作規(guī)程使用各種設(shè)備，以免出現(xiàn)誤操作縮短設(shè)備的使用壽命；嚴(yán)禁在機(jī)房大聲喧嘩

14、、聊天、看視頻等影響他人正常工作的行為。機(jī)房日常巡視制度檢查機(jī)房的環(huán)境衛(wèi)生、溫濕度、安全等情況，并認(rèn)真做好記錄；檢查機(jī)房網(wǎng)絡(luò)設(shè)備、空調(diào)系統(tǒng)、配電柜和 UPS等基本物理設(shè)備的工作情況，并做好記錄；檢查機(jī)房的消防系統(tǒng)、防盜報(bào)警系統(tǒng)等職能設(shè)備的運(yùn)行情況，并做好記錄。3) 機(jī)房安全保密制度( 一 ) 機(jī)房出入口安排專人值守，重要區(qū)域應(yīng)配置電子門(mén)禁系統(tǒng)，對(duì)出入人員進(jìn)行鑒別和記錄；( 二 ) 對(duì)非本機(jī)房工作人員不得隨意進(jìn)出機(jī)房，遇特殊情況時(shí)，必須登記方可進(jìn)入，且對(duì)其活動(dòng)范圍進(jìn)行限制和監(jiān)控；( 三 )值班人員需確定機(jī)房門(mén)、窗關(guān)閉，防盜裝置正常開(kāi)啟后，方可離崗；( 四 ) 工作人員有保護(hù)機(jī)房信息安全的義務(wù)，其

15、工作區(qū)域內(nèi)的重要文件、資料和設(shè)備等的安全應(yīng)得到保障；( 五 ) 禁止將機(jī)房要素、門(mén)禁卡等物品外借他人，遇到遺失鑰匙的情況要及時(shí)上報(bào)，積極主動(dòng)保護(hù)機(jī)房安全；4) 機(jī)房硬件設(shè)備維護(hù)制度( 一 ) 工作人員應(yīng)該熟識(shí)各設(shè)備的操作規(guī)程和養(yǎng)護(hù)方法，盡可能延長(zhǎng)設(shè)備的使用壽命；專業(yè)資料整理WORD格式( 二 )定期檢查配電柜、 UPS、機(jī)房專用空調(diào)、風(fēng)機(jī)、消防設(shè)備、防雷設(shè)備和報(bào)警系統(tǒng)等硬件的運(yùn)行狀態(tài)，查閱各設(shè)備的日志報(bào)告，了解設(shè)備的運(yùn)行情況，并做好記錄；( 三 ) 不得隨意搬動(dòng)、更改設(shè)備，遇特殊情況時(shí)，需要專業(yè)人員等的指導(dǎo)下進(jìn)行；5) 機(jī)房資料管理( 一 ) 應(yīng)建立機(jī)房資料管理制度，根據(jù)資料用途、設(shè)備類別等進(jìn)

16、行分類，并由專人進(jìn)行管理；( 二 ) 機(jī)房資料應(yīng)隨著設(shè)備更新、維護(hù)等情況予以相應(yīng)的變更，及時(shí)記錄記錄的更新情況；( 三 )工作人員有保護(hù)機(jī)房資料和數(shù)據(jù)安全的業(yè)務(wù)，不得隨意泄露機(jī)房秘密；( 四 ) 進(jìn)行權(quán)限劃分，只有擁有相應(yīng)權(quán)限權(quán)限的人才可以查閱相關(guān)資料，未經(jīng)授權(quán)不得進(jìn)行查閱；( 五 )重要資料和數(shù)據(jù)等應(yīng)進(jìn)行加密備份?；驹O(shè)備物理安全在機(jī)房建設(shè)過(guò)程中，計(jì)算機(jī)電器系統(tǒng)設(shè)備是保證機(jī)房運(yùn)行必不可少的設(shè)備，如網(wǎng)絡(luò)交換機(jī)、配電柜、不斷電系統(tǒng)、機(jī)房專用空調(diào)、風(fēng)機(jī)和空氣凈化器等，這些設(shè)備的正常運(yùn)行與否直接影響了機(jī)房的建設(shè)，故應(yīng)做好這類設(shè)備的安全保護(hù)，從而進(jìn)一步維護(hù)機(jī)房的安全運(yùn)行。1. 配電柜計(jì)算機(jī)機(jī)房的供電系

17、統(tǒng)一般由機(jī)損及網(wǎng)絡(luò)設(shè)備供電系統(tǒng)、機(jī)房設(shè)備敷設(shè)的供電系統(tǒng)和備用供電系統(tǒng)組成，而機(jī)房專用配電柜在這三個(gè)系統(tǒng)中都起著至關(guān)重要的作用，所以為了保證機(jī)房設(shè)備的正常供電，機(jī)房專用配電柜設(shè)計(jì)必須正確合理。在設(shè)計(jì)配電柜時(shí)，既要思考各個(gè)供電系統(tǒng)之間的相互關(guān)系，也要考慮用電設(shè)備的負(fù)荷，采取合理的方案來(lái)布置配電柜，是的配電柜使用維修方便，各配電柜之間的控制關(guān)系良好。大型機(jī)房電器原理如圖7-2 所示。專業(yè)資料整理WORD格式機(jī)房專用配電柜在使用時(shí)需從標(biāo)示、線路和組件等方面綜合考慮，具體包含要求如下。( 一)標(biāo)示：機(jī)房配電柜的編號(hào)應(yīng)包括配電柜號(hào)及其用途兩項(xiàng)，如2 號(hào)動(dòng)力配電柜；配電柜內(nèi)的各種開(kāi)關(guān)、手柄和操作按鈕應(yīng)標(biāo)記清

18、楚，以防止使用中出現(xiàn)誤操作；配電柜內(nèi)的各線路應(yīng)按國(guó)家規(guī)定的顏色標(biāo)記并編號(hào)。( 二)線路：配電柜內(nèi)應(yīng)根據(jù)計(jì)算機(jī)設(shè)備及其輔助設(shè)備的不同要求，設(shè)置中線和接地線的連接裝置，中線（N）、接地線（ PE）和配電柜外殼要絕緣；配電柜內(nèi)采用的母線、接線排及各種電纜、導(dǎo)線、中性線、接地線等，都應(yīng)符合國(guó)家標(biāo)準(zhǔn)；配電柜誒要留有備用電路，作為機(jī)房擴(kuò)充使用。( 三)組件：配電柜內(nèi)主要電氣組件應(yīng)質(zhì)量穩(wěn)定、性能可靠的產(chǎn)品；應(yīng)該設(shè)置電流表、電壓表，用于檢測(cè)配電柜面板電流、電源電壓和三相間平衡關(guān)系；配電柜內(nèi)應(yīng)配有應(yīng)急開(kāi)關(guān)；消防報(bào)警系統(tǒng)與動(dòng)力配電柜聯(lián)動(dòng)，當(dāng)消防報(bào)警信號(hào)被確認(rèn)后，由消防控制系統(tǒng)將動(dòng)力配電柜的電壓切斷。( 四)其他：

19、配電柜內(nèi)鋁排與銅排相接時(shí)，要采用鋁銅過(guò)度材料，如采用過(guò)度材料有困難，則銅件上一定要上錫。2. 不間斷電源系統(tǒng)專業(yè)資料整理WORD格式不間斷電源系統(tǒng)（ UninterruptiblePowerSystem ）旨在建立一個(gè)不斷電系統(tǒng)，在市電中斷的情況下，后備電源幾乎可以在無(wú)端點(diǎn)的情況下，實(shí)現(xiàn)對(duì)負(fù)載的正常供電，使負(fù)載可以正常工作并保護(hù)負(fù)載軟、硬件不受損害，另外，部分UPS還可以在市電正常供電時(shí)，通過(guò)自身的穩(wěn)頻功能，將市電穩(wěn)壓后供應(yīng)給負(fù)載使用。UPS部署圖如圖7-3 所示。UPS正確使用和維護(hù)可以延長(zhǎng)壽命至 10 年，若維護(hù)不當(dāng)，則其可能在幾年或者更短的時(shí)間內(nèi)就會(huì)報(bào)廢，故需要在其使用過(guò)程中注意一下幾個(gè)

20、方面。( 一 )專人管理：值班人員應(yīng)做好UPS每日工作的情況記錄，以方便日后的維護(hù)； UPS電源的維修和管理應(yīng)由專業(yè)技術(shù)人員進(jìn)行處理，機(jī)房工作人員不得隨便開(kāi)關(guān) UPS；機(jī)房工作人員應(yīng)定期測(cè)試UPS的工作性能參數(shù)，如發(fā)現(xiàn)異常應(yīng)及時(shí)進(jìn)行處理。( 二 ) 工作環(huán)境： UPS的工作環(huán)境要保持清潔、無(wú)污染，工作間應(yīng)控制一定的溫濕度，具體參數(shù)應(yīng)查看當(dāng)前UPS說(shuō)明書(shū)。( 三 )線路： UPS輸入線不得在接其他供電設(shè)備，電源輸入錢(qián)最好接穩(wěn)壓器，保證輸入電源的質(zhì)量；電源輸出電路不得接電動(dòng)機(jī)、電吹風(fēng)等一般用電設(shè)備，保證電源職工給計(jì)算機(jī)設(shè)備的用電。( 四 )電池：值班人員應(yīng)定期給UPS蓄電池充放電，以恢復(fù)電池的容量

21、。3. 機(jī)房專用空調(diào)機(jī)房專用空調(diào)為恒溫恒濕空調(diào)，是專供機(jī)房使用的高精度空調(diào)，由控制監(jiān)測(cè)系統(tǒng)、通風(fēng)系統(tǒng)、制冷循環(huán)系統(tǒng)、加濕系統(tǒng)、加熱系統(tǒng)及水冷機(jī)組水循環(huán)等六部分組成。圖 7-4 和圖 7-5 分別為機(jī)房專用空調(diào)工作圖和機(jī)房專用空調(diào)組成圖。專業(yè)資料整理WORD格式圖 7-4機(jī)房專用空調(diào)工作圖機(jī)房專用空調(diào)的使用維護(hù)和操作應(yīng)依據(jù)空調(diào)廠家的詳細(xì)說(shuō)明書(shū)進(jìn)行，且在空調(diào)開(kāi)機(jī)調(diào)試時(shí)，廠家技術(shù)人員應(yīng)對(duì)用戶進(jìn)行簡(jiǎn)單的技術(shù)培訓(xùn)，使用戶能夠?qū)照{(diào)進(jìn)行簡(jiǎn)單的操作。4. 網(wǎng)絡(luò)設(shè)備專業(yè)資料整理WORD格式網(wǎng)絡(luò)設(shè)備即連接網(wǎng)絡(luò)的物理實(shí)體，主要用來(lái)運(yùn)行和存儲(chǔ)各種信息、資源和數(shù)量，基本的網(wǎng)絡(luò)設(shè)備有計(jì)算機(jī)、防火墻、交換機(jī)和路由器等，而

22、這些網(wǎng)絡(luò)設(shè)備也是機(jī)房物理安全建設(shè)中必須保護(hù)的網(wǎng)絡(luò)設(shè)備。網(wǎng)絡(luò)設(shè)備部署如圖7-6 所示。路由器工作在信息安全體系結(jié)構(gòu)的網(wǎng)絡(luò)層，可以在邏輯上分開(kāi)網(wǎng)絡(luò)上交換機(jī)和路由器數(shù)據(jù)包，具有路由選擇功能和網(wǎng)絡(luò)流量控制功能；網(wǎng)絡(luò)設(shè)備的防火墻即硬件防火墻，他通過(guò)將防火墻程序嵌入到芯片中，由硬件執(zhí)行防火墻功能，使得路由更穩(wěn)定；交換機(jī)工作在數(shù)據(jù)鏈路層，依據(jù)內(nèi)存的地址表確定目標(biāo)MAC地址所在端口，從而將數(shù)據(jù)包傳送到目標(biāo)端口；計(jì)算機(jī)包括個(gè)人計(jì)算機(jī)和服務(wù)器設(shè)備，主要負(fù)責(zé)存儲(chǔ)和運(yùn)行各類數(shù)據(jù)和服務(wù)。設(shè)備的使用和維護(hù)應(yīng)從以下幾方面進(jìn)行。( 一 ) 設(shè)備采購(gòu)。( 二 ) 設(shè)備登記。登記日期、設(shè)備名稱、設(shè)備型號(hào)及配置、設(shè)備管理單位、管理

23、員簽字和備注等。( 三 ) 設(shè)備管理。設(shè)備管理編號(hào)、設(shè)備名稱、型號(hào)、登記時(shí)間、設(shè)備供應(yīng)方、保修時(shí)間和客服聯(lián)系方式等。( 四 ) 設(shè)備狀態(tài)檢查。檢查設(shè)備編號(hào)、產(chǎn)品日期、檢查日期、使用狀態(tài)和備注等。( 五 ) 設(shè)備使用登記。登記借用設(shè)備名、借用機(jī)構(gòu)、借用經(jīng)手人、借用日期、欲借用時(shí)間和預(yù)計(jì)歸還時(shí)間等。( 六 ) 設(shè)備報(bào)廢。( 七 ) 硬件的日常維護(hù)。維護(hù)日期、設(shè)備編號(hào)、處理事項(xiàng)、維護(hù)人員和備注等。維護(hù)人員主要負(fù)責(zé)設(shè)備的清潔保養(yǎng)和定期檢測(cè)等，維護(hù)工作應(yīng)嚴(yán)格按照廠家說(shuō)明書(shū)進(jìn)行操作，對(duì)于電路板等復(fù)雜器件的修理，應(yīng)在廠家的協(xié)助下進(jìn)行，以避免毀壞設(shè)備。( 八 ) 軟件維護(hù)。機(jī)房管理人員應(yīng)該維護(hù)好各系統(tǒng)軟件、驅(qū)

24、動(dòng)程序、應(yīng)用軟件和重要程序文件等。在進(jìn)行新軟件安裝時(shí)，需要上級(jí)主管部門(mén)的書(shū)面批準(zhǔn)，只有在緊急情況下，方可通過(guò)上級(jí)口頭許可進(jìn)行安裝，但事后需要向上級(jí)管理人員補(bǔ)交書(shū)面申請(qǐng)。智能設(shè)備物理安全措施隨著信息社會(huì)的快速發(fā)展，計(jì)算機(jī)系統(tǒng)已成為各行各業(yè)必不可少的工具之一，而存儲(chǔ)在計(jì)算機(jī)系統(tǒng)中的文件和數(shù)據(jù)，因?yàn)闀?huì)牽涉商業(yè)機(jī)密、技術(shù)資料和情報(bào)等，需要受到保護(hù)。故在機(jī)房建設(shè)過(guò)程中，不僅要對(duì)機(jī)房環(huán)境和基本設(shè)備進(jìn)行管理，也需要智能設(shè)備來(lái)實(shí)現(xiàn)對(duì)機(jī)房多層次、立體化保護(hù)。專業(yè)資料整理WORD格式機(jī)房的智能設(shè)備可分為門(mén)禁系統(tǒng)、防盜報(bào)警系統(tǒng)、監(jiān)控報(bào)警系統(tǒng)和消防報(bào)警系統(tǒng)，其設(shè)置的目的都是為了實(shí)現(xiàn)機(jī)房的智能化管理，更好的維護(hù)機(jī)房的正

25、常運(yùn)行。1. 門(mén)禁系統(tǒng)機(jī)房門(mén)禁系統(tǒng)的處理過(guò)程可分為兩個(gè)部分：首先的是用讀卡器等信息接收設(shè)備接收人員輸入的信息，并將其轉(zhuǎn)換成電信號(hào)送到控制器中；然后控制器將收到的信息和已存儲(chǔ)的信息進(jìn)行比較，從而做出具體的處理命令。門(mén)禁系統(tǒng)作為機(jī)房安全建設(shè)的第一道防線，應(yīng)該部署在樓宇的進(jìn)出口，實(shí)現(xiàn)授權(quán)人員在規(guī)定的時(shí)間內(nèi)方可進(jìn)出部分或全部地區(qū)。門(mén)禁系統(tǒng)的功能如下：( 一 ) 設(shè)備管理中心。管理卡或設(shè)備的發(fā)放、補(bǔ)助和注銷(xiāo)等，在人員變動(dòng)時(shí)要對(duì)其持有的卡片進(jìn)行相應(yīng)的管理。( 二 ) 權(quán)限管理。對(duì)已發(fā)放的卡片進(jìn)行權(quán)限和出入時(shí)間的設(shè)置，規(guī)定每個(gè)人可進(jìn)出的房間以及能自由出入的時(shí)間范圍等。( 三 ) 事件記錄。實(shí)時(shí)顯示、記錄所有

26、人員的出入時(shí)間、異常時(shí)間及處理方式和持有卡人個(gè)人信息，若遇到異常事件時(shí)還應(yīng)提供報(bào)警功能，同時(shí)，系統(tǒng)應(yīng)保護(hù)事件記錄的完整性，為查詢非法人員的進(jìn)入提供依據(jù)。專業(yè)資料整理WORD格式( 四 ) 應(yīng)急管理。緊急情況下或電鎖出現(xiàn)故障時(shí)應(yīng)有應(yīng)急鑰匙可以將門(mén)打開(kāi)，且全套系統(tǒng)最好有備用電源，以保證斷電的情況下系統(tǒng)能繼續(xù)使用。( 五 ) 報(bào)警管理?？梢圆杉辣I和防火探測(cè)器等報(bào)警信息，并實(shí)時(shí)上傳至監(jiān)控管理中心。2. 防盜報(bào)警系統(tǒng)防盜報(bào)警系統(tǒng)負(fù)責(zé)整個(gè)機(jī)房?jī)?nèi)外所有非法事件的偵測(cè)，一般由前端探測(cè)器和報(bào)警控制器組成，其工作過(guò)程可分為兩個(gè)部分，首先，前端探測(cè)器將探測(cè)到的異常時(shí)間向報(bào)警控制器傳送，然后，報(bào)警控制器判斷收到的報(bào)

27、警信號(hào)，并按預(yù)先設(shè)定的報(bào)警方式報(bào)警。防盜報(bào)警系統(tǒng)如圖7-7 所示。機(jī)房防盜建設(shè)是機(jī)房安全建設(shè)的重要組成部分，應(yīng)具有即時(shí)報(bào)警和恐嚇?lè)欠ㄈ肭终叩墓δ?。為了?shí)現(xiàn)該功能，防盜報(bào)警系統(tǒng)可以采用多層次、立體的觸發(fā)進(jìn)行告警觸發(fā)。具體來(lái)講，即在機(jī)房?jī)?nèi)外各部位均設(shè)置探測(cè)器，安裝門(mén)磁、機(jī)房?jī)?nèi)安裝煙感探測(cè)器，機(jī)房地面、空調(diào)和窗戶等處安裝漏水探測(cè)器。3. 機(jī)房監(jiān)控系統(tǒng)智能監(jiān)控系統(tǒng)的設(shè)立旨在監(jiān)控和管理重要部門(mén)（如軍事、金融機(jī)構(gòu)等）的機(jī)房設(shè)備及環(huán)境，其監(jiān)控的對(duì)象包括機(jī)房環(huán)境、基本設(shè)備和智能設(shè)備等。智能監(jiān)控專業(yè)資料整理WORD格式系統(tǒng)實(shí)時(shí)監(jiān)控各系統(tǒng)設(shè)備的運(yùn)行狀態(tài)和工作參數(shù)，發(fā)現(xiàn)異常事件立即報(bào)警，同時(shí)對(duì)監(jiān)控的歷史數(shù)據(jù)和報(bào)警事

28、件進(jìn)行保存，以備來(lái)查詢。機(jī)房監(jiān)控系統(tǒng)組成如圖7-8 所示。圖 7-8機(jī)房監(jiān)控系統(tǒng)組成1) 機(jī)房監(jiān)控系統(tǒng)部署由于機(jī)房環(huán)境的復(fù)雜性和監(jiān)控對(duì)象的多樣化，機(jī)房監(jiān)控系統(tǒng)的安裝方式不盡相同。為了更好的實(shí)現(xiàn)機(jī)房的監(jiān)控功能，應(yīng)在主要設(shè)備區(qū)域和機(jī)房脆弱區(qū)等處安裝攝像機(jī)，實(shí)時(shí)監(jiān)控機(jī)房?jī)?nèi)的情況。同時(shí)，應(yīng)在機(jī)房各出入口和每一排機(jī)柜之間攝像頭，盡量減少機(jī)房監(jiān)控的死角，若出入口的空間比較大，則考慮帶變焦的攝像機(jī)。2) 機(jī)房監(jiān)控系統(tǒng)的功能機(jī)房監(jiān)控系統(tǒng)應(yīng)具備如下功能。( 一 )監(jiān)控記錄：系統(tǒng)應(yīng)能對(duì)監(jiān)視對(duì)象的圖像和數(shù)據(jù)進(jìn)行記錄，以便將來(lái)查詢。( 二 ) 斷電保護(hù)：系統(tǒng)應(yīng)能自動(dòng)保存意外斷電時(shí)刻之前的錄像數(shù)據(jù)，最大限度的保護(hù)機(jī)房監(jiān)

29、控?cái)?shù)據(jù)。( 三 ) 智能聯(lián)動(dòng)：系統(tǒng)內(nèi)部先設(shè)置一些事件和觸發(fā)事件，當(dāng)這些條件達(dá)到滿足時(shí)，系統(tǒng)可以自動(dòng)進(jìn)行一些動(dòng)作來(lái)處理當(dāng)前情況。( 四 ) 選擇監(jiān)視區(qū)域：系統(tǒng)應(yīng)能實(shí)現(xiàn)人為選擇攝像區(qū)域，以便進(jìn)行重點(diǎn)監(jiān)視或在某個(gè)范圍內(nèi)對(duì)幾個(gè)攝像區(qū)做自動(dòng)巡回顯示。專業(yè)資料整理WORD格式( 五 )權(quán)限管理：系統(tǒng)可以根據(jù)不同的角色進(jìn)行分權(quán)管理，保證系統(tǒng)的安全性。( 六 ) 報(bào)警優(yōu)先級(jí)：系統(tǒng)的報(bào)警級(jí)別可以進(jìn)行等級(jí)劃分，級(jí)別高的報(bào)警優(yōu)先處理。4. 消防報(bào)警系統(tǒng)計(jì)算機(jī)機(jī)房?jī)?nèi)有很多電器，存在火災(zāi)發(fā)生的可能，從而可能因此導(dǎo)致嚴(yán)重的后果，所以消防報(bào)警系統(tǒng)已成為機(jī)房建設(shè)必不可少的一環(huán)。隨著微電子計(jì)算，檢測(cè)技術(shù)和計(jì)算機(jī)控制技術(shù)在消防領(lǐng)

30、域的廣泛應(yīng)用，以火災(zāi)探測(cè)器和火災(zāi)報(bào)警控制器和氣，體滅火控制器為內(nèi)容，由計(jì)算機(jī)協(xié)調(diào)控制和管理滅火設(shè)備的智能滅火系統(tǒng)應(yīng)運(yùn)而生。它們?yōu)闄C(jī)房做出了重大貢獻(xiàn)。消防報(bào)警系統(tǒng)的組成如圖7-9 所示。1) 消防報(bào)警系統(tǒng)部署( 一 )消防報(bào)警系統(tǒng)的探測(cè)器應(yīng)位于機(jī)房最易發(fā)生火災(zāi)的地方；( 二 )報(bào)警器可分為區(qū)域報(bào)警器和集中報(bào)警器，區(qū)域報(bào)警器應(yīng)放在機(jī)房明顯的地方，集中報(bào)警器應(yīng)放在機(jī)房的消防中心。( 三 )滅火瓶不能設(shè)在火災(zāi)危險(xiǎn)區(qū)和防護(hù)區(qū)內(nèi)，其最佳位置應(yīng)放在最靠近機(jī)房防護(hù)區(qū)的地方。( 四 )消防碰嘴應(yīng)合理均勻分布。2) 消防報(bào)警的功能( 一 ) 消防報(bào)警系統(tǒng)在發(fā)生火災(zāi)時(shí)，應(yīng)能提供自動(dòng)報(bào)警功能，同時(shí)以聲音和燈光顯示報(bào)警

31、信息；( 二 ) 控制器在接收到火災(zāi)上傳信息時(shí)能自動(dòng)啟動(dòng)滅火設(shè)備，使滅火系統(tǒng)自動(dòng)噴發(fā)滅火劑進(jìn)行滅火；( 三 )系統(tǒng)應(yīng)能同時(shí)啟動(dòng)排煙裝置，及時(shí)排放機(jī)房?jī)?nèi)的煙氣，方便人員疏散；( 四 ) 控制中心人員在接收到報(bào)警信息時(shí)，能同時(shí)啟動(dòng)廣播裝置，通知機(jī)房?jī)?nèi)人員疏散，并打開(kāi)應(yīng)急照明，引導(dǎo)疏散人群。專業(yè)資料整理WORD格式專業(yè)資料整理WORD格式人生就像一部書(shū)，每個(gè)人都在書(shū)寫(xiě)著自己的故事，書(shū)寫(xiě)著生命中曾承載的苦辣酸甜和正在經(jīng)歷的風(fēng)霜雪雨。不管這部書(shū)的情節(jié)精彩也好，簡(jiǎn)約也罷，我們都必須字斟句酌，用心構(gòu)思。只有這樣，認(rèn)真寫(xiě)好人生的每一個(gè)章節(jié)，才能把握生命的主旋律。人生也像一條河，有誰(shuí)不是在風(fēng)里行舟，雨中穿梭。昨

32、天還在逆浪而行，今朝依然奔奔波波。盡管如此，我們也不應(yīng)氣餒，更不敢稍有停歇。只有這樣，才能穿越人生的風(fēng)浪，踏平生命的坎坷，從而抵達(dá)理想的彼岸，收獲人生累累碩果。人生還像一盤(pán)棋，我們每個(gè)人儼如上帝手中的一枚棋子，貧富貴賤難預(yù)料，生老病死不由己。楚河漢界今猶在，誰(shuí)見(jiàn)君王卷土來(lái)？是??！人生苦短，歲月蹉跎。在不老的時(shí)光里，我們每個(gè)人充其量不過(guò)是一個(gè)匆匆的過(guò)客。當(dāng)你走過(guò)半生，驀然首，你會(huì)發(fā)覺(jué)：轉(zhuǎn)眼間，我們便告別了蔥蘢的年華，跨過(guò)了中年的門(mén)檻，走進(jìn)了楓紅菊艷的時(shí)節(jié)。專業(yè)資料整理WORD格式有道是，流光容易把人拋，紅了櫻桃，綠了芭蕉。歲月如梭，不經(jīng)意間便穿越半生滄桑?；厥淄拢嗌偾閼岩呀?jīng)更改，多少青春早已

33、不再，多少夢(mèng)想恍如云煙，多少足跡已湮入塵埃。實(shí)乃，人生得失如萍散，雪落花開(kāi)辭紅顏。三毛說(shuō)：“我來(lái)不及認(rèn)真地年輕，待明白過(guò)來(lái)時(shí)，只能選擇認(rèn)真地老去。 ”昨天已經(jīng)落幕，明天無(wú)法彩排，唯有今天才是人生的最好舞臺(tái)。輕捻指尖流年，細(xì)數(shù)過(guò)往云煙。曾經(jīng)的莽撞少年，總以為伸手就能夠著天，凡理都要辯出個(gè)曲和直，凡事都要弄出個(gè)里和面。人過(guò)中年，我們才恍然頓悟：不和別人比，好好活自己，這才是后半場(chǎng)人生棋盤(pán)最好的布局。好好活自己，就要力求 “身心兩安逸 ”. 老了不可怕，就怕放不下。人過(guò)中年，身體機(jī)能不斷下降，就像一部半新不舊的機(jī)器，各個(gè)零部件都已瀕臨保養(yǎng)期，如果不及時(shí)加以檢修，等到停止工作那一天，悔之晚矣。凡事不攀

34、比，保命是正理，浮云隨風(fēng)去，任爾東與西。身體健康是前提，心情快樂(lè)才安逸。服老不并非消及，而是保護(hù)自己。山有山的偉岸，水有水的柔情，每個(gè)人的生活模式千差萬(wàn)別，就像世界上沒(méi)有一模一樣的兩片葉子，你有你的脈絡(luò)，我有我的紋理。寸有所長(zhǎng)， 尺有所短，每個(gè)人都不是完美無(wú)缺的個(gè)體，你有你的色彩，我有我的艷麗；你羨慕別人的同時(shí)，別人也許正在羨慕你。就像卞之琳所說(shuō)的那樣，你站在橋上看風(fēng)景，看風(fēng)景的人在樓上看你。明月裝飾了你的窗子，你裝飾了別人的夢(mèng)。我們每個(gè)人何嘗不是一道獨(dú)一無(wú)二的風(fēng)景線，只是缺乏一雙欣賞的眼光而已。好好活自己，就要力求“退而求其次” . 后半生，我們沒(méi)有多余的精力去開(kāi)拓一個(gè)未知的領(lǐng)域。所謂的“大不了