計算機系統(tǒng)的環(huán)境安全計算機房安全等級計算機房場地環(huán)境計課件

1、計算機系統(tǒng)的環(huán)境安全計算機房安全等級計算機房場地環(huán)境計算機房的建造計算機房的裝修計算機的安全防護(hù)第1頁，共33頁。2.1 計算機系統(tǒng)安全的環(huán)境條件 2.1.1溫度 對于機器的散熱和空調(diào)可分為四級：即元器件級（安裝散熱器）、插件級（安裝散熱條）、機柜級（用風(fēng)扇散熱）、系統(tǒng)級（安裝空調(diào)器）。根據(jù)實踐經(jīng)驗，機房的溫度一般應(yīng)控制在21士3。第2頁，共33頁。2.1 計算機系統(tǒng)安全的環(huán)境條件2.1.2濕度 通常，當(dāng)相對濕度低于40時，被認(rèn)為是干燥的；當(dāng)相對濕度高于80時，則被認(rèn)為是潮濕的。濕度過高或過低，對計算機的可靠性和安全性均有影響。高溫、高濕、低溫、干燥等交替變化的環(huán)境，會加速材料的吸潮和腐蝕過程

2、，對計算機設(shè)備的危害尤為嚴(yán)重。因此，濕度過高或過低都是不行的。通常，計算機的環(huán)境濕度應(yīng)保持在4060為宜。為此，可以采用空調(diào)和去濕設(shè)備。第3頁，共33頁。2.1 計算機系統(tǒng)安全的環(huán)境條件2.1.3 潔凈度指空氣中的灰塵量和有害氣體含量。空氣中的灰塵，特別是金屬塵埃、有害工業(yè)氣體的塵埃是計算機媒體設(shè)備最危險的“敵人”?；覊m是由許多懸浮在空氣中的微小固體物質(zhì)所組成的分散體系?；覊m的來源大致有兩個方面：一是由于固體物質(zhì)的破碎、表面加工和運輸中產(chǎn)生的灰塵，一般直徑在 0.2560m之間；另一種是由于化學(xué)作用（如化學(xué)反應(yīng)、燃燒、爆炸和焊接過程等）而形成的細(xì)微固體顆粒，具有規(guī)則的結(jié)晶形狀，顆粒一般都很小，

3、直徑約在05m以下。第4頁，共33頁。2.1 計算機系統(tǒng)安全的環(huán)境條件灰塵通常是由下列途徑進(jìn)入機房的：工作人員出人機房帶入灰塵；機房建筑不嚴(yán)密，通過縫隙滲漏進(jìn)機房；機房的墻壁、地面、天花板等起塵或涂層脫落形成灰塵；計算機外部設(shè)備，如打印機、卡片機、紙帶閱讀機在工作時產(chǎn)生塵屑。第5頁，共33頁。2.1 計算機系統(tǒng)安全的環(huán)境條件灰塵對計算機的危害，通常主要有以下幾點： 灰塵對磁盤、磁帶機等精密機械的危害。 灰塵對集成電路及電子元件的危害。 導(dǎo)電性塵埃進(jìn)入計算機設(shè)備內(nèi)，沉積在電子線路表面，清掃困難，會使金屬腐蝕，甚至造成短路、斷路或接觸不良。 灰塵使打印頭或光路堵塞，造成打印出錯或閱讀出錯。 灰塵落

4、入過濾器，會堵塞過濾器，使得進(jìn)入設(shè)備的空氣量減少，從而引起機器過熱。 有害氣體對計算機的影響更為嚴(yán)重。第6頁，共33頁。2.1 計算機系統(tǒng)安全的環(huán)境條件控制和降低機房空氣的含塵濃度，通常采取： 對進(jìn)人機房的新鮮空氣進(jìn)行過濾。 進(jìn)人機房的人員，最好經(jīng)過一個緩沖間或一段過渡走廊。有條件時最好設(shè)置一個風(fēng)淋室，使進(jìn)入機房的人員經(jīng)過風(fēng)淋后再進(jìn)入。 對重要的主機房，應(yīng)嚴(yán)格控制進(jìn)入人員，防止流量過大。 工作人員應(yīng)該戴工作帽，穿工作服和工作鞋。 制訂合理的清潔衛(wèi)生制度。 第7頁，共33頁。2.1 計算機系統(tǒng)安全的環(huán)境條件2.l.4 腐蝕和蟲害 三種腐蝕：化學(xué)物質(zhì)的直接腐蝕或氧化；空氣腐蝕或氧化；電解液腐蝕。

5、1空氣腐蝕或氧化大氣中含有各種酸、堿、鹽及化工、冶煉等工業(yè)生產(chǎn)中排出的有害氣體，具有很大的腐蝕作用。2. 電解液腐蝕電解液對金屬有很強的腐蝕作用第8頁，共33頁。2.1 計算機系統(tǒng)安全的環(huán)境條件2.1.5 振動和沖擊危害主要表現(xiàn)：觸點接觸不良，焊接部分脫焊，甚至造成斷線。 元器件及其連線移位、變形及相互碰撞，引起分布參數(shù)變化、電感電容耦合發(fā)生變化，還會使電纜張力過大。 引起緊固零件松動、脫落，甚至撞擊其它零件和部件，造成零件損壞。 使磁盤機、磁帶機等磁記錄設(shè)備磁頭破碎。 固有頻率與激振頻率相同時，發(fā)生共振現(xiàn)象，不僅會造成零件、部件或設(shè)備的毀壞，而且會引起電路電感量的變化，造成回路失效或工作狀態(tài)

6、改變。第9頁，共33頁。2.1 計算機系統(tǒng)安全的環(huán)境條件2.l.6 噪音及電氣干擾 干擾是指非預(yù)料之中的、不需要的或隨機的電場、磁場、無線電信號，以及聲音信號等造成的影響。干擾的來源有三個方面：噪音干擾、電氣干擾和電磁干擾。1. 噪音干擾機房的噪音干擾包括兩個方面：一是外界噪音對計算機操作者的干擾；二是計算機系統(tǒng)產(chǎn)生的噪音干擾。 第10頁，共33頁。2.1 計算機系統(tǒng)安全的環(huán)境條件2. 電氣干擾電氣干擾有電壓瞬變、突發(fā)脈沖、電壓不足及掉電等表現(xiàn)形式。（1）電壓瞬變：電壓有瞬變浪涌、瞬變下跌以及非預(yù)期性的電氣信號。瞬變浪涌是指正弦波在工頻一周或幾周范圍內(nèi)幅值快速增加，瞬變下跌是指正弦波在工頻一周

7、或幾周范圍內(nèi)幅值快速降低。（2）實發(fā)脈沖：是指在電網(wǎng)電壓周期內(nèi)出現(xiàn)的突發(fā)性窄脈沖。第11頁，共33頁。2.1 計算機系統(tǒng)安全的環(huán)境條件（3）電壓不足：是指在一段時間內(nèi)電壓偏低。（4）掉電：是指在計算機運行中電網(wǎng)的瞬時斷電。3. 電磁干擾暫態(tài)電磁干擾、內(nèi)部電磁干擾和靜電放電干擾。（1）暫態(tài)電磁干擾：暫態(tài)電磁干擾是指瞬間產(chǎn)生的而且維持時間很短的一類干擾。（2）內(nèi)部電磁干擾：這種干擾是由系統(tǒng)內(nèi)部的集成電路芯片、電路板上的其它元器件或線路產(chǎn)生的第12頁，共33頁。2.1 計算機系統(tǒng)安全的環(huán)境條件（3）靜電干擾靜電對計算機設(shè)備的影響主要有三個方面： 靜電流經(jīng)機柜的電流，會引起信號線和電源線的感應(yīng)噪聲。

8、靜電放電時產(chǎn)生的瞬時干擾脈沖以及接觸部分產(chǎn)生的電磁波會給信號線產(chǎn)生輻射噪聲。靜電放電也會引起誤碼，甚至使存儲器的信息丟失。 靜電易吸附灰塵，尤其當(dāng)灰塵吸附到磁盤或磁帶的讀寫頭上時，會發(fā)生數(shù)據(jù)錯誤，甚至引起劃盤或劃傷磁頭事故。第13頁，共33頁。2.1 計算機系統(tǒng)安全的環(huán)境條件防止靜電損害采取防護(hù)措施： 機房鋪設(shè)抗靜電活動地板，嚴(yán)禁鋪設(shè)地毯。 建立接地系統(tǒng)，構(gòu)成泄靜電回路。 在計算機工作臺或工作椅下面放置防靜電控制襯墊。由導(dǎo)電碳元素化合物和尼龍制成的帶狀地線靜電控制襯墊應(yīng)將地線妥善接地。 在計算機設(shè)備上噴涂防靜電噴霧劑，并用靜電中和器來消除關(guān)鍵設(shè)備上的靜電。 在機房內(nèi)安裝濕度調(diào)節(jié)器，保持室內(nèi)相對

9、濕度不低于 50。 機房工作人員不得身穿尼龍或絲綢工作服，工作人員的鞋采用低阻值的材料制作，并且工作人員不得在機房內(nèi)頻繁地走動。第14頁，共33頁。2.2計算機房安全等級 通常，計算機房安全等級的劃分為A級，B級，C級。A級安全機房：把要求具有最高安全性和可靠性的系統(tǒng)應(yīng)實施的內(nèi)容。C級安全機房：則是為確保系統(tǒng)作一般運行而要求的最低限度的安全性、可靠性所應(yīng)實施的內(nèi)容。B級安全機房：介于A級和C級之間。 第15頁，共33頁。2.3 機房場地環(huán)境 2.3.l 外部環(huán)境1. 環(huán)境安全性2. 地質(zhì)可靠性3. 場地抗電磁干擾性4. 應(yīng)避開強振動源和強噪聲源5. 機房應(yīng)避免設(shè)在建筑物的高層以及用水設(shè)備的下層

10、或隔壁第16頁，共33頁。2.3 機房場地環(huán)境計算機房應(yīng)選用專用的建筑物。如果機房是大樓的一部分，應(yīng)選用二層為宜，一層作為動力、配電、空調(diào)間等。同時，應(yīng)盡量選擇電力、水源充足，環(huán)境清潔，交通和通信方便的地方。此外，機房場地選擇時，還要同時考慮計算機的功能與要求。對于機要部門信息系統(tǒng)的機房，還應(yīng)考慮機房中的信息射頻不易被泄漏和竊取。 第17頁，共33頁。2.3機房場地環(huán)境2.3.2 內(nèi)部環(huán)境1. 機房應(yīng)辟為專用和獨立的房間： 限定使用人員及防止不必要的人員進(jìn)出機房，簡化機房的進(jìn)出管理。 有利于溫、濕度調(diào)整，防止灰塵進(jìn)入。 有利于信息的機密保護(hù)。 便于在自然災(zāi)害如火災(zāi)、水災(zāi)、地震或爆炸中保護(hù)人身安

11、全。 有利于設(shè)備的安裝施工和運行管理。2. 經(jīng)常使用的進(jìn)出口應(yīng)限于一處，以便于出人管理3. 機房內(nèi)應(yīng)留有必要的空間4. 機房應(yīng)設(shè)在建筑物的最內(nèi)層 第18頁，共33頁。2. 4 機房的建造 2.4.l 機房的組成計算機房一般應(yīng)由主機房、生產(chǎn)用房、輔助用房和辦公用房四部分組成。（1）主機房：占地面積為總面積的2022。（2）生產(chǎn)用房：它和主機房共占總面積的60。（3）輔助用房：它和辦公室一起占總面積的40。（4）辦公室第19頁，共33頁。2. 4 機房的建造2.4.2 各類房間的布局 應(yīng)全面考慮數(shù)據(jù)處理的工藝流程信息輸入存儲處理輸出分發(fā)利用,過程布置在一個或幾個房間內(nèi)完成。 應(yīng)使文件、材料的流動路

12、線和操作人員的行走路線盡可能短。 應(yīng)使無關(guān)人員不要直接進(jìn)入設(shè)備集中的房間。以確保計算機系統(tǒng)安全、可靠。 接待、交貨、辦理手續(xù)應(yīng)在一個集中的房間內(nèi)進(jìn)行，為避免相互干擾，可將這類房間劃分成若干工作區(qū)。第20頁，共33頁。2. 4 機房的建造2.4.3機房面積的計算（1）按計算機房安裝設(shè)備的面積進(jìn)行計算 S=（5 7）S設(shè)備（m） （2-1）式中，S設(shè)備為計算機房內(nèi)所有設(shè)備最大外形尺寸所需面積的總和；系數(shù)57是根據(jù)我國現(xiàn)有機房實際使用面積與設(shè)備所占面積之比的統(tǒng)計數(shù)字確定的。 （2）按計算機房安裝設(shè)備的數(shù)量進(jìn)行計算 S=（4.55.5）A（m2 ） （2-2）式中，A為計算機房內(nèi)所有設(shè)備臺件數(shù)量的總和

13、；系數(shù)4.55.5也是根據(jù)我國現(xiàn)有機房的實際使用面積與設(shè)備臺數(shù)之比的統(tǒng)計數(shù)字確定的。第21頁，共33頁。2. 4 機房的建造2.4.4機房的建筑結(jié)構(gòu)1. 主機房的建筑結(jié)構(gòu) （1）機房的地板：機房的地板（建筑樓板）必須滿足計算機設(shè)備的承重要求，這是保證計算機長期、穩(wěn)定、可靠、安全運行的先決條件。按照國家標(biāo)準(zhǔn)，機房地板載荷分為兩級： A級 500 kgm B級 300 kgm機房地板最好采用質(zhì)地硬、不易起塵埃的原料。如條件許可，再鋪設(shè)抗靜電活動地板。第22頁，共33頁。2. 4 機房的建造（2）圍護(hù)結(jié)構(gòu)：計算機房的圍護(hù)結(jié)構(gòu)（墻、屋頂）應(yīng)滿足如下要求： 具有足夠的熱阻值和適當(dāng)?shù)臒岱€(wěn)定性，以減少外界環(huán)

14、境對機房室內(nèi)溫、濕度影響。 在主機房溫差大和一般振動時，圍墻要不易出現(xiàn)裂紋和不產(chǎn)生灰塵，墻體表面不易粘附塵埃，同時具有消音和抗靜電性能。 機房的屋頂應(yīng)具有吸濕性小、隔熱性能好的特性，并具有良好的防漏水性能。第23頁，共33頁。2. 4 機房的建造（3）機房的內(nèi)隔斷（4）機房的門（5）機房的窗口 2. 輔助用房的建筑結(jié)構(gòu) 對輔助用房建筑結(jié)構(gòu)的要求主要是樓板載荷。其它結(jié)構(gòu)的要求，可按國家現(xiàn)行有關(guān)建筑規(guī)范來確定。第24頁，共33頁。2. 4 機房的建造2.4.5機房設(shè)備的布局一般機房內(nèi)設(shè)備布局原則是： 以系統(tǒng)控制臺為中心，主機置于操作臺對面，便于操作和監(jiān)控。 使用頻繁的外部設(shè)備靠近工作臺，噪聲大的設(shè)

15、備應(yīng)盡量遠(yuǎn)離工作人員。 用戶終端的布置應(yīng)保證上機人數(shù)最多，且維護(hù)、使用方便，安全、可靠。 配電開關(guān)要便于操作，空調(diào)設(shè)備應(yīng)與主機保持一定距離，以避免某些振動和噪音對設(shè)備和人身健康的影響。 為了便于維修，設(shè)備之間及設(shè)備與墻之間應(yīng)保持一定的距離。 第25頁，共33頁。2.5 機房的裝修通常要注意以下幾個方面：1 地板 2吊頂3墻面4窗、門5隔斷6機房照明7機房的色彩 第26頁，共33頁。2.6 計算機的安全防護(hù) 計算機的安全防護(hù)是針對環(huán)境的物理災(zāi)害和人為蓄意破壞而采取的安全措施和對策，通常是指防火、防水、防震、防振動沖擊、防電源掉電、防溫度濕度沖擊、防盜，以及防物理、化學(xué)和生物災(zāi)害。 2.6.1 防

16、火 通常應(yīng)采取以下的防火措施：1在建筑結(jié)構(gòu)上采取的措施2設(shè)置火災(zāi)報警系統(tǒng) 3配置滅火設(shè)備 4加強防火管理 第27頁，共33頁。2.6 計算機的安全防護(hù)2.6.2 防水 1機房防水措施2設(shè)置探測和保護(hù)裝置3 加強管理機房應(yīng)至少指定一人負(fù)責(zé)檢查下班時計算機系統(tǒng)每一設(shè)備關(guān)閉后是否已經(jīng)蓋好，并定期檢查水管閥門的關(guān)閉情況。第28頁，共33頁。2.6 計算機的安全防護(hù)2.6.3 防震 大多數(shù)地震對計算機設(shè)施造成的損失是房屋倒塌和設(shè)備損壞。為此，A、B級安全機房的建筑物應(yīng)采用較厚的鋼筋混凝土加強結(jié)構(gòu)，應(yīng)具有抗地震能力；機房的電源和空調(diào)等設(shè)備應(yīng)具有耐地震的性能；機房計算機柜和設(shè)備要固定牢靠；裝在地震區(qū)域的計算

17、機應(yīng)確保所有的設(shè)備機柜全部裝上地板安全閉鎖裝置。除此之外，還要有人身安全的避難措施，并建立防災(zāi)組織和規(guī)章制度，保證地震發(fā)生后能盡快恢復(fù)正常工作。第29頁，共33頁。2.6 計算機的安全防護(hù)2.6.4 安全供電影響電源可靠性的因素有：電壓瞬變、瞬時停電和電壓不足等。A、B級安全機房應(yīng)做到以下幾點：（1）應(yīng)設(shè)專用供電線路，供電電源指標(biāo)應(yīng)符合GB288782中的規(guī)定。 （2）計算機供電電源設(shè)備應(yīng)提供穩(wěn)定、可靠的電源。 （3）供電電源設(shè)備的容量應(yīng)具有足夠的富裕量。 （4）可根據(jù)需要選用一定維持時間的UPS電源，以對付各種瞬變、噪聲、電壓顯著下降及停電。 （5）如果電源中斷時間超過UPS蓄電池的供電時間，而計算機又不許停止工作時，應(yīng)考慮安裝發(fā)電機。第30頁，共33頁。2.6 計算機的安全防護(hù)2.6.5 防盜1設(shè)置報警器在機房周圍空間放置侵入報警器。侵入報警的形式主要有：光電、微波、紅外線和超聲波四種。 2鎖定裝置在計算機設(shè)備中，特別是在個人機中設(shè)置鎖定裝置，以防犯罪盜竊。 3計算機保險在計算機系統(tǒng)受到侵犯后，可以得到損失的經(jīng)濟補償，但是無法補償失去的程序和數(shù)據(jù)，為此應(yīng)設(shè)置一定的保險裝置。 4列出清單或繪出位置圖第31頁，共33頁。2.6 計算機的安全防護(hù)2.6.6 防物理、化學(xué)和生物災(zāi)害1能量危險能量危險是指大電流源或大電容電路的相鄰電極過于靠近，從而造成打火甚至火災(zāi)。在進(jìn)行