信息系統(tǒng)物理安全技術(shù)要求

引言信息系統(tǒng)的物理安全涉及到整個系統(tǒng)的配套部件、設(shè)備和設(shè)施的安全性能、所處的環(huán)境安全以及整個系統(tǒng)可靠運(yùn)行等方面，是信息系統(tǒng)安全運(yùn)行的基本保障。本標(biāo)準(zhǔn)提出的技術(shù)要求包括三方面：1） 信息系統(tǒng)的配套部件、設(shè)備安全技術(shù)要求；2） 信息系統(tǒng)所處物理環(huán)境的安全技術(shù)要求；3） 保障信息系統(tǒng)可靠運(yùn)行的物理安全技術(shù)要求。設(shè)備物理安全、環(huán)境物理安全及系統(tǒng)物理安全的安全等級技術(shù)要求，確定了為保護(hù)信息系統(tǒng)安全運(yùn)行所必須滿足的基本的物理技術(shù)要求。本標(biāo)準(zhǔn)以GB17859-1999對于五個安全等級的劃分為基礎(chǔ)，依據(jù)GB/T20271-2006五個安全等級中對于物理安全技術(shù)的不同要求，結(jié)合當(dāng)前我國計算機(jī)、網(wǎng)絡(luò)和信息安全技術(shù)發(fā)展的具體情況，根據(jù)適度保護(hù)的原則，將物理安全技術(shù)等級分為五個不同級別，并對信息系統(tǒng)安全提出了物理安全技術(shù)方面的要求。不同安全等級的物理安全平臺為相對應(yīng)安全等級的信息系統(tǒng)提供應(yīng)有的物理安全保護(hù)能力。第一級物理安全平臺為第一級用戶自主保護(hù)級提供基本的物理安全保護(hù)，第二級物理安全平臺為第二級系統(tǒng)審計保護(hù)級提供適當(dāng)?shù)奈锢戆踩Ｗo(hù)，第三級物理安全平臺為第三級安全標(biāo)記保護(hù)級提供較高程度的物理安全保護(hù)，第四級物理安全平臺為第四級結(jié)構(gòu)化保護(hù)級提供更高程度的物理安全保護(hù)，第五級物理安全平臺為第五級訪問驗(yàn)證保護(hù)級提供最高程度的物理安全保護(hù)。隨著物理安全等級的依次提高，信息系統(tǒng)物理安全的可信度也隨之增加，信息系統(tǒng)所面對的物理安全風(fēng)險也逐漸減少。本標(biāo)準(zhǔn)按照GB17859-1999的五個安全等級的劃分，對每一級物理安全技術(shù)要求做詳細(xì)的描述。因第五級物理安全技術(shù)要求涉及最高程度物理安全技術(shù)，本標(biāo)準(zhǔn)略去相關(guān)內(nèi)容。附錄A對物理安全相關(guān)概念進(jìn)行了描述，并對物理安全技術(shù)等級劃分進(jìn)行了說明。為清晰表示每一個安全等級比較低一級安全等級的物理安全技術(shù)要求的增加和增強(qiáng)，每一級的新增部分用“宋體加粗字”表示。信息安全技術(shù)信息系統(tǒng)物理安全技術(shù)要求1范圍本標(biāo)準(zhǔn)規(guī)定了信息系統(tǒng)物理安全的分等級技術(shù)要求。本標(biāo)準(zhǔn)適用于按GB17859-1999的安全保護(hù)等級要求所進(jìn)行的等級化的信息系統(tǒng)物理安全的設(shè)計和實(shí)現(xiàn)，對按GB17859-1999的安全保護(hù)等級的要求對信息系統(tǒng)物理安全進(jìn)行的測試、管理可參照使用。2規(guī)范性引用文件下列文件中的條款通過本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注日期的引用文件，其隨后所有的修改單不包括勘誤的內(nèi)容）或修訂版均不適用于本標(biāo)準(zhǔn)，然而，鼓勵根據(jù)本標(biāo)準(zhǔn)達(dá)成協(xié)議的各方研究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。GB/T2887-2000電子計算機(jī)場地通用規(guī)范GB/T4365-1995電磁兼容術(shù)語(idtIEC50(161):1990)GB4943-2001信息技術(shù)設(shè)備的安全(idtIEC60950:1999)GB8702-1988電磁輻射防護(hù)規(guī)定GB9175-1988環(huán)境電磁衛(wèi)生標(biāo)準(zhǔn)GB9254-1998信息技術(shù)設(shè)備的無線電騷擾限值和測量方法(idtCISPR22:1997)GB/T9361-1988計算機(jī)場地安全要求GB/T9813-2000微型計算機(jī)通用規(guī)范GB/T-1998電磁兼容試驗(yàn)和測量技術(shù)靜電放電抗擾度試驗(yàn)(idtIEC61000-4-2:1995)GB/T-1998電磁兼容試驗(yàn)和測量技術(shù)射頻電磁場輻射抗擾度試驗(yàn)(idtIEC61000-4-3:1995)GB/T-1998電磁兼容試驗(yàn)和測量技術(shù)電快速瞬變脈沖群抗擾度試驗(yàn)(idtIEC61000-4-4:1995)GB/T-1998電磁兼容試驗(yàn)和測量技術(shù)浪涌(沖擊)抗擾度試驗(yàn)(idtIEC61000-4-5:1995)GB/T-1998電磁兼容試驗(yàn)和測量技術(shù)射頻場感應(yīng)的傳導(dǎo)騷擾抗擾度(idtIEC61000-4-6:1995)GB/T-1998電磁兼容試驗(yàn)和測量技術(shù)工頻磁場抗擾度試驗(yàn)(idtIEC61000-4-8:1995)GB/T-1998電磁兼容試驗(yàn)和測量技術(shù)脈沖磁場抗擾度試驗(yàn)(idtIEC61000-4-9:1995)GB/T-1998電磁兼容試驗(yàn)和測量技術(shù)電壓暫降、短時中斷和電壓變化的抗擾度試驗(yàn)(idtIEC61000-4-11:1995)GB17859-1999計算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則GB/T20271-2006信息安全技術(shù)信息系統(tǒng)安全通用技術(shù)要求GB50057-1994建筑物防雷設(shè)計規(guī)范(2000年版)GB50174-1993電子計算機(jī)機(jī)房設(shè)計規(guī)范GB50311-2000建筑與建筑群綜合布線系統(tǒng)工程設(shè)計規(guī)范GBJ16-1987建筑設(shè)計防火規(guī)范(2001年版)3術(shù)語和定義下列術(shù)語和標(biāo)準(zhǔn)適用于本標(biāo)準(zhǔn)。信息系統(tǒng)informationsystem信息系統(tǒng)由計算機(jī)及其相關(guān)的配套部件、設(shè)備和設(shè)施構(gòu)成，按照一定的應(yīng)用目的和規(guī)則對信息進(jìn)行采集、加工、存儲、傳輸、檢索等的人機(jī)系統(tǒng)。信息系統(tǒng)物理安全physicalsecurityforinformationsystem為了保證信息系統(tǒng)安全可靠運(yùn)行，確保信息系統(tǒng)在對信息進(jìn)行采集、處理、傳輸、存儲過程中，不致受到人為或自然因素的危害，而使信息丟失、泄露或破壞，對計算機(jī)設(shè)備、設(shè)施（包括機(jī)房建筑、供電、空調(diào)）、環(huán)境人員、系統(tǒng)等采取適當(dāng)?shù)陌踩胧?。設(shè)備物理安全facilityphysicalsecurity為保證信息系統(tǒng)的安全可靠運(yùn)行，降低或阻止人為或自然因素對硬件設(shè)備安全可靠運(yùn)行帶來的安全風(fēng)險，對硬件設(shè)備及部件所采取的適當(dāng)安全措施。環(huán)境物理安全environmentphysicalsecurity為保證信息系統(tǒng)的安全可靠運(yùn)行所提供的安全運(yùn)行環(huán)境，使信息系統(tǒng)得到物理上的嚴(yán)密保護(hù)，從而降低或避免各種安全風(fēng)險。系統(tǒng)物理安全systemphysicalsecurity為保證信息系統(tǒng)的安全可靠運(yùn)行，降低或阻止人為或自然因素從物理層面對信息系統(tǒng)保密性、完整性、可用性帶來的安全威脅，從系統(tǒng)的角度采取的適當(dāng)安全措施。完整性Integrity保證信息與信息系統(tǒng)不會被有意地或無意地更改或破壞的特性。可用性Availability保證信息與信息系統(tǒng)可被授權(quán)者所正常使用。保密性Confidentiality保證信息與信息系統(tǒng)的不可被非授權(quán)者利用。浪涌保護(hù)器(SPD)surgeprotectivedevices用于對雷電電流、操作過電壓等進(jìn)行保護(hù)的器件。電磁騷擾electromagneticdisturbance任何可能引起裝置、設(shè)備或系統(tǒng)性能降低或?qū)τ猩驘o生命物質(zhì)產(chǎn)生損害作用的電磁現(xiàn)象。電磁干擾electromagneticinterference電磁騷擾引起的設(shè)備、傳輸通道或系統(tǒng)性能的下降。抗擾度immunity裝置、設(shè)備或系統(tǒng)面臨電磁騷擾不降低運(yùn)行性能的能力。不間斷供電系統(tǒng)(UPS)uninterruptiblepowersupply確保計算機(jī)不停止工作的供電系統(tǒng)。安全隔離設(shè)備securityisolationcomponents包括安全隔離計算機(jī)、安全隔離卡和安全隔離線路選擇器等設(shè)備。抗擾度限值immunitylimit規(guī)定的最小抗擾度電平。非燃材料no-burningmaterial材料在受燃燒或高溫作用時，不起火、不微燃、難炭化的材料難燃材料hard-burningmaterial材料在受到燃燒或高溫作用時，難起火、難微燃、難炭化的材料。標(biāo)志sign用來表明設(shè)備或部件的生產(chǎn)信息。標(biāo)記marker用來識別、區(qū)分設(shè)備、部件或人員等級的表示符號。4第一級物理安全技術(shù)要求設(shè)備物理安全技術(shù)要求標(biāo)志組成此保護(hù)級的系統(tǒng)設(shè)備和部件應(yīng)有明顯清晰的標(biāo)志，應(yīng)包括：型號或規(guī)定的代號、制造廠商的名稱或商標(biāo)，或國家規(guī)定的3C認(rèn)證標(biāo)志。標(biāo)記和外觀系統(tǒng)設(shè)備和部件應(yīng)有明顯的無法擦去的標(biāo)記。靜電放電抗擾度系統(tǒng)中所應(yīng)用的設(shè)備和部件對來自靜電放電的電磁干擾應(yīng)有一定的抗擾度。試驗(yàn)方法應(yīng)按照GB/T-1998中給出的試驗(yàn)方法，試驗(yàn)等級采用2級，試驗(yàn)評判結(jié)果至少應(yīng)滿足GB/T—1998中的性能判據(jù)分類C的要求。電磁輻射抗擾度系統(tǒng)中所應(yīng)用的設(shè)備和部件對來自電磁輻射的電磁干擾應(yīng)有一定的抗擾度。試驗(yàn)方法應(yīng)按照GB/T—1998中給出的試驗(yàn)方法，試驗(yàn)等級采用1級，試驗(yàn)評判結(jié)果至少應(yīng)滿足GB/T—1998中的性能判據(jù)分類C的要求。電快速瞬變脈沖群抗擾度系統(tǒng)中所應(yīng)用的設(shè)備和部件對來自電源端口的電快速瞬變脈沖群的電磁干擾應(yīng)有一定的抗擾度。試驗(yàn)方法應(yīng)按照GB/T—1998中給出的試驗(yàn)方法，試驗(yàn)等級采用2級，試驗(yàn)評判結(jié)果至少應(yīng)滿足GB/T—1998中的性能判據(jù)分類C的要求?？闺姀?qiáng)度系統(tǒng)設(shè)備的電源插頭或電源引入端與設(shè)備外殼裸露金屬部件之間應(yīng)能承受幅度、頻率45~65Hz的抗電強(qiáng)度試驗(yàn)，歷時1分鐘應(yīng)無擊穿和飛弧現(xiàn)象。泄漏電流系統(tǒng)設(shè)備工作時對保護(hù)接地端的漏泄電流值不應(yīng)超過5mA。絕緣電阻系統(tǒng)設(shè)備的電源插頭或電源引入端與設(shè)備外殼裸露金屬部件之間的絕緣電阻應(yīng)不小于5MQ。環(huán)境物理安全技術(shù)要求場地選擇應(yīng)按照能夠保障本級信息系統(tǒng)正常運(yùn)行的條件選擇場地。防火要求設(shè)置必備的滅火設(shè)備，并對滅火設(shè)備的效率、毒性、用量和損害性有一定的要求。房間內(nèi)的裝修材料應(yīng)符合GB9361-1988中規(guī)定的難燃材料和非燃材料的要求。防雷電設(shè)置必備的雷電保護(hù)器，所用的信息設(shè)備應(yīng)在雷電保護(hù)器的保護(hù)范圍之內(nèi)。其余的防雷技術(shù)應(yīng)符合GB50057-2000中“第三類防雷建筑物的防雷措施”要求。系統(tǒng)物理安全技術(shù)要求災(zāi)難備份與恢復(fù)備份介質(zhì)將業(yè)務(wù)應(yīng)用所需要的所有相關(guān)數(shù)據(jù)進(jìn)行完整的備份，并將備份介質(zhì)存放在中心機(jī)房以外的專門場所。系統(tǒng)手工恢復(fù)在災(zāi)難故障發(fā)生時，針對故障發(fā)生原因，利用備份介質(zhì)中的業(yè)務(wù)相關(guān)數(shù)據(jù)，采取各種措施恢復(fù)應(yīng)用系統(tǒng)運(yùn)行。設(shè)備管理配置管理資源管理應(yīng)對信息系統(tǒng)網(wǎng)絡(luò)環(huán)境中的下列資源信息進(jìn)行管理：——設(shè)備信息：包括終端、服務(wù)器、交換機(jī)、路由器等；——軟件信息：系統(tǒng)軟件和應(yīng)用軟件。5第二級物理安全技術(shù)要求設(shè)備物理安全技術(shù)要求標(biāo)志組成此保護(hù)級的系統(tǒng)設(shè)備和部件應(yīng)有明顯清晰的標(biāo)志，應(yīng)包括：產(chǎn)品名稱、型號或規(guī)定的代號、制造廠商的名稱或商標(biāo)，或國家規(guī)定的3C認(rèn)證標(biāo)志。標(biāo)記和外觀系統(tǒng)設(shè)備和部件應(yīng)有明顯的無法擦去的標(biāo)記。系統(tǒng)設(shè)備表面不應(yīng)有明顯的凹痕、裂縫、變形和污染等。表面涂度層應(yīng)均勻、不應(yīng)起泡、龜裂、脫落和磨損。金屬部件不應(yīng)有銹蝕及其他機(jī)械損傷。系統(tǒng)設(shè)備的各部件應(yīng)緊固無松動，安裝可抽換部件的接插件應(yīng)能可靠連接，鍵盤、開關(guān)按鈕和其它控制部件的控制應(yīng)靈活可靠，布局應(yīng)方便使用。靜電放電系統(tǒng)中應(yīng)用的設(shè)備和部件對來自靜電放電的電磁干擾應(yīng)有一定的抗擾度。試驗(yàn)方法應(yīng)按照GB/T-1998中給出的試驗(yàn)方法，試驗(yàn)等級采用3級，試驗(yàn)評判結(jié)果至少應(yīng)滿足GB/T-1998中的性能判據(jù)分類C的要求。電磁輻射騷擾對系統(tǒng)中應(yīng)用的設(shè)備和部件產(chǎn)生的電磁輻射騷擾應(yīng)有一定的限制。試驗(yàn)方法應(yīng)按照GB9254-1998中給出的試驗(yàn)方法，試驗(yàn)評判結(jié)果至少應(yīng)滿足GB9254—1998中ITE分級的A級騷擾限值要求。電磁輻射抗擾度系統(tǒng)中所應(yīng)用的設(shè)備和部件對來自射電磁輻射的電磁干擾應(yīng)有一定的抗擾度。試驗(yàn)方法應(yīng)按照GB/T1998中給出的試驗(yàn)方法，試驗(yàn)等級采用2級，試驗(yàn)評判結(jié)果至少應(yīng)滿足GB/T—1998中的性能判據(jù)分類C的要求。浪涌（沖擊）抗擾度系統(tǒng)中所應(yīng)用的設(shè)備和部件對來自電源端口的浪涌（沖擊）的電磁干擾應(yīng)有一定的抗擾度。試驗(yàn)方法應(yīng)按照GB/T—1998中給出的試驗(yàn)方法，試驗(yàn)等級采用2級，試驗(yàn)評判結(jié)果至少應(yīng)滿足GB/T1998中的性能判據(jù)分類C的要求。電快速瞬變脈沖群抗擾度系統(tǒng)中所應(yīng)用的設(shè)備和部件對來自電源端口的電快速瞬變脈沖群的電磁干擾應(yīng)有一定的抗擾度。試驗(yàn)方法應(yīng)按照GB/T—1998中給出的試驗(yàn)方法，試驗(yàn)等級采用2級，試驗(yàn)評判結(jié)果至少應(yīng)滿足GB/T—1998中的性能判據(jù)分類C的要求。電源適應(yīng)能力對于交流供電的系統(tǒng)設(shè)備，應(yīng)能在額定電壓.10%的范圍內(nèi)正常工作。對于直流供電的系統(tǒng)設(shè)備，應(yīng)能在直流電壓標(biāo)稱值.10%的范圍內(nèi)正常工作。標(biāo)稱值在產(chǎn)品標(biāo)準(zhǔn)中規(guī)定。對電源有特殊要求的單元，應(yīng)在產(chǎn)品標(biāo)準(zhǔn)中加以說明?？闺姀?qiáng)度應(yīng)符合GB4943-2001中的要求。泄漏電流系統(tǒng)設(shè)備工作時對保護(hù)接地端的漏泄電流值不應(yīng)超過5mA。電源線對于交流供電的系統(tǒng)設(shè)備的電源線，應(yīng)使用三芯電源線，其中地線應(yīng)于設(shè)備的保護(hù)接地端連接牢固。絕緣電阻系統(tǒng)設(shè)備的電源插頭或電源引入端與設(shè)備外殼裸露金屬部件之間的絕緣電阻應(yīng)不小于5MQ。環(huán)境物理安全技術(shù)要求場地選擇按一般建筑物要求進(jìn)行機(jī)房場地選址。應(yīng)避開強(qiáng)電場、強(qiáng)磁場、易發(fā)生火災(zāi)、潮濕、易遭受雷擊和重度環(huán)境污染的地區(qū)。機(jī)房防火機(jī)房和記錄介質(zhì)存放間，其建筑材料的耐火等級，應(yīng)符合GBJ16-1987（2001年版）中規(guī)定的二級耐火等級；機(jī)房相關(guān)的其余基本工作房間和輔助房，其建筑材料的耐火等級應(yīng)不低于GBJ16-1987（2001年版）中規(guī)定的三級耐火等級。要求配備適宜的滅火設(shè)備，除紙介質(zhì)等易燃物質(zhì)外，禁止使用水、干粉或泡沫等容易產(chǎn)生二次破壞的滅火劑。供電系統(tǒng)機(jī)房供電電源設(shè)備的容量應(yīng)具有一定的余量。機(jī)房供電系統(tǒng)應(yīng)將信息系統(tǒng)設(shè)備供電線路與其它供電線路分開，應(yīng)配備應(yīng)急照明裝置。應(yīng)配置線路穩(wěn)壓濾波裝置，保證機(jī)房供電電源質(zhì)量符合GB50174-1993中規(guī)定的C級要求。應(yīng)配置電源保護(hù)裝置，加裝浪涌保護(hù)器。應(yīng)配置抵抗供電電壓不足的設(shè)備。當(dāng)供電電壓不足或中斷時，應(yīng)保證系統(tǒng)至少正常工作30分鐘。機(jī)房內(nèi)活動地板下部的低壓配電線路宜采用銅芯屏蔽導(dǎo)線或銅芯屏蔽電纜?；顒拥匕逑虏康碾娫淳€應(yīng)盡可能遠(yuǎn)離系統(tǒng)信號線路，并避免并排敷設(shè)。當(dāng)不能避免時，應(yīng)采取相應(yīng)的屏蔽措施。機(jī)房電源系統(tǒng)的所有接點(diǎn)均應(yīng)鍍錫處理，并且冷壓連接。靜電防護(hù)防靜電地線不得接在電源零線上，應(yīng)單獨(dú)接在地線匯集點(diǎn)。防雷電系統(tǒng)電源線應(yīng)設(shè)置電源浪涌保護(hù)器（SPD），其沖擊通流容量及限制電壓應(yīng)按GA267—2000中表5選取。不得在建筑物屋頂上敷設(shè)電源或信號線路。必須敷設(shè)時，應(yīng)穿金屬管進(jìn)行屏蔽防護(hù)，金屬管應(yīng)進(jìn)行等電位連接。接地機(jī)房應(yīng)設(shè)等電位連接網(wǎng)絡(luò)。機(jī)房內(nèi)設(shè)備的金屬外殼、機(jī)柜、機(jī)架、金屬管、槽、屏蔽線纜外層、防靜電接地、安全保護(hù)接地、浪涌保護(hù)器接地端等勻應(yīng)以最短的距離與等電位連接網(wǎng)絡(luò)的接地端子連接，連接線應(yīng)采用多股銅質(zhì)金屬線，其截面積不小于16mm2。等電位連接網(wǎng)絡(luò)宜采用銅排或銅帶，其截面積不應(yīng)小于35mm2。接地電阻不應(yīng)大于4Q。當(dāng)土壤電阻率大于2000Q.M時，系統(tǒng)接地電阻不得大于20Q。直流工作接地，接地電阻應(yīng)按計算機(jī)系統(tǒng)具體要求確定。溫濕度控制應(yīng)有必要的空調(diào)設(shè)備，使機(jī)房溫度達(dá)到所需的要求。防水水管安裝不得穿過屋頂和活動地板，穿過墻壁和樓板的水管應(yīng)使用套管，并采取可靠的密封措施。應(yīng)有有效的防止給水、排水、雨水通過屋頂和墻壁漫溢和滲漏的措施。防蟲鼠害在易受蟲鼠害的場所，機(jī)房內(nèi)的線纜上應(yīng)涂敷驅(qū)蟲、鼠藥劑。在易受鼠害的場所，機(jī)房內(nèi)應(yīng)設(shè)置捕鼠和驅(qū)鼠裝置。防盜防毀機(jī)房應(yīng)裝防護(hù)窗、防盜門或有人24小時職守，以防物品被盜被毀。出入口控制機(jī)房應(yīng)設(shè)單獨(dú)出入口，另設(shè)多個緊急疏散出口，標(biāo)明疏散線路和方向，應(yīng)設(shè)置疏散照明和安全出口標(biāo)志燈。機(jī)房出入口應(yīng)有專人負(fù)責(zé)，未經(jīng)允許的人員不準(zhǔn)進(jìn)入機(jī)房，危險物品及可燃物品不準(zhǔn)帶入機(jī)房。記錄介質(zhì)安全對有用數(shù)據(jù)的記錄介質(zhì)應(yīng)采取一定措施防止被盜、被毀和受損，對于磁性介質(zhì)應(yīng)該有防止介質(zhì)被磁化措施。對于應(yīng)該刪除和銷毀的有用數(shù)據(jù)，在沒有被刪除和銷毀之前應(yīng)該有一定的防止被非法拷貝的措施。人員要求應(yīng)建立正式的安全管理組織機(jī)構(gòu)，委任并授權(quán)安全管理機(jī)構(gòu)負(fù)責(zé)人負(fù)責(zé)安全管理的權(quán)力，負(fù)責(zé)安全管理工作的組織和實(shí)施。機(jī)房綜合布線要求機(jī)房內(nèi)部綜合布線的配置應(yīng)滿足實(shí)際的需要。綜合布線區(qū)內(nèi)的電磁干擾場強(qiáng)值大于3V/m時，應(yīng)采取防護(hù)措施。若采用屏蔽線纜時，布線電纜的屏蔽層應(yīng)保持連續(xù)性，并且與地進(jìn)行可靠的連接。綜合布線電纜與附近可能產(chǎn)生電磁泄漏設(shè)備（包括電纜線路）的最小平行距離應(yīng)大于1m以上。電氣防護(hù)與防火應(yīng)符合GB50311-2000中的要求。通信線路安全通信線路應(yīng)遠(yuǎn)離強(qiáng)電磁場輻射源。系統(tǒng)物理安全技術(shù)要求災(zāi)難備份與恢復(fù)備份介質(zhì)將業(yè)務(wù)應(yīng)用所需要的所有相關(guān)數(shù)據(jù)進(jìn)行完整的備份，并將備份介質(zhì)按照的要求存放在中心機(jī)房以外符合介質(zhì)存放要求的專門場所。設(shè)備備份對于災(zāi)難故障發(fā)生時易受到損壞的計算機(jī)和網(wǎng)絡(luò)設(shè)備應(yīng)有一定的備份，確保發(fā)生災(zāi)難性故障時，能在規(guī)定的時間間隔內(nèi)，通過替換計算機(jī)和網(wǎng)絡(luò)設(shè)備恢復(fù)系統(tǒng)運(yùn)行。系統(tǒng)手工恢復(fù)在災(zāi)難故障發(fā)生時，通過備用設(shè)備及備用介質(zhì)，在規(guī)定的時間范圍內(nèi)根據(jù)預(yù)先定義的流程，恢復(fù)業(yè)務(wù)應(yīng)用系統(tǒng)運(yùn)行。設(shè)備管理配置管理資源管理應(yīng)對信息系統(tǒng)網(wǎng)絡(luò)環(huán)境中的下列資源信息進(jìn)行管理：——設(shè)備信息：包括終端、服務(wù)器、交換機(jī)、路由器等；——網(wǎng)絡(luò)信息：包括局域網(wǎng)、城域網(wǎng)、廣域網(wǎng)等；——軟件信息：系統(tǒng)軟件和應(yīng)用軟件；——地址信息：設(shè)備所在地址信息。性能管理網(wǎng)絡(luò)性能監(jiān)測應(yīng)提供對接收字節(jié)數(shù)、發(fā)送字節(jié)數(shù)等網(wǎng)絡(luò)性能數(shù)據(jù)的連續(xù)采集，實(shí)現(xiàn)吞吐率、利用率等面向網(wǎng)絡(luò)效率的指標(biāo)的網(wǎng)絡(luò)性能監(jiān)測功能。設(shè)備運(yùn)行狀態(tài)監(jiān)視應(yīng)提供設(shè)備管理接口，通過該接口及相關(guān)協(xié)議收集設(shè)備的運(yùn)行狀態(tài)，如CPU利用率、內(nèi)存利用率等，支持設(shè)備運(yùn)行狀態(tài)的遠(yuǎn)程監(jiān)視，當(dāng)所監(jiān)測數(shù)值超過預(yù)先設(shè)定的故障閾值時，提供報警。故障管理告警監(jiān)測功能應(yīng)設(shè)置告警策略，定義告警事件指標(biāo)，并收集設(shè)備、網(wǎng)絡(luò)運(yùn)行過程中的告警信息，生成告警日志。管理信息保護(hù)應(yīng)采取措施保障管理信息的存儲、傳輸安全。對于遠(yuǎn)程管理，應(yīng)通過加密來保護(hù)遠(yuǎn)程管理對話。6第三級物理安全技術(shù)要求設(shè)備物理安全技術(shù)要求標(biāo)志組成此保護(hù)級的系統(tǒng)設(shè)備和部件應(yīng)有明顯清晰的標(biāo)志，應(yīng)包括：產(chǎn)品名稱、型號或規(guī)定的代號、制造廠商的名稱或商標(biāo)、安全符號，或國家規(guī)定的3C認(rèn)證標(biāo)志。標(biāo)記和外觀系統(tǒng)設(shè)備和部件應(yīng)有明顯的無法擦去的標(biāo)記。系統(tǒng)設(shè)備表面不應(yīng)有明顯的凹痕、裂縫、變形和污染等。表面涂度層應(yīng)均勻、不應(yīng)起泡、龜裂、脫落和磨損。金屬部件不應(yīng)有銹蝕及其他機(jī)械損傷。系統(tǒng)設(shè)備的各部件應(yīng)緊固無松動，安裝可抽換部件的接插件應(yīng)能可靠連接，鍵盤、開關(guān)按鈕和其它控制部件的控制應(yīng)靈活可靠，布局應(yīng)方便使用。靜電放電系統(tǒng)中應(yīng)用的設(shè)備和部件對來自靜電放電的電磁干擾應(yīng)有一定的抗擾度。試驗(yàn)方法應(yīng)按照GB/T-1998中給出的試驗(yàn)方法，試驗(yàn)等級采用4級，試驗(yàn)評判結(jié)果至少應(yīng)滿足GB/T-1998中的性能判據(jù)分類B的要求。電磁輻射騷擾對系統(tǒng)中應(yīng)用的設(shè)備和部件產(chǎn)生的電磁輻射騷擾應(yīng)有一定的限制，系統(tǒng)中應(yīng)盡可能的應(yīng)用低電磁輻射發(fā)射的設(shè)備和部件。試驗(yàn)方法應(yīng)按照GB9254-1998中給出的試驗(yàn)方法，試驗(yàn)評判結(jié)果至少應(yīng)滿足GB9254—1998中ITE分級的B級騷擾限值要求。電磁傳導(dǎo)騷擾對系統(tǒng)中應(yīng)用的設(shè)備和部件在電源端口產(chǎn)生的電磁傳導(dǎo)騷擾應(yīng)有一定的限制，系統(tǒng)中應(yīng)盡可的應(yīng)用低電磁傳導(dǎo)發(fā)射的設(shè)備和部件。試驗(yàn)方法應(yīng)按照GB9254—1998中給出的試驗(yàn)方法，試驗(yàn)評判結(jié)果至少應(yīng)滿足GB9254—1998中ITE分級的B級騷擾限值要求。對系統(tǒng)中應(yīng)用的設(shè)備和部件在信號端口產(chǎn)生的電磁傳導(dǎo)騷擾應(yīng)有一定的限制，系統(tǒng)中應(yīng)盡可的應(yīng)用低電磁傳導(dǎo)發(fā)射的設(shè)備和部件。試驗(yàn)方法應(yīng)按照GB9254—1998中給出的試驗(yàn)方法，試驗(yàn)評判結(jié)果至少應(yīng)滿足GB9254—1998中ITE分級的B級騷擾限值要求。電磁輻射抗擾系統(tǒng)中所應(yīng)用的設(shè)備和部件對來自射電磁輻射的電磁干擾應(yīng)有一定的抗擾度。試驗(yàn)方法應(yīng)按照GB/T-1998中給出的試驗(yàn)方法，試驗(yàn)等級采用3級，試驗(yàn)評判結(jié)果至少應(yīng)滿足GB/T—1998中的性能判據(jù)分類B的要求。電磁傳導(dǎo)抗擾系統(tǒng)中所應(yīng)用的設(shè)備和部件對來自電源端口的感應(yīng)傳導(dǎo)的電磁干擾應(yīng)有一定的抗擾度。試驗(yàn)方法應(yīng)按照GB/T—1998中給出的試驗(yàn)方法，試驗(yàn)等級采用2級，試驗(yàn)評判結(jié)果至少應(yīng)滿足GB/T1998中的性能判據(jù)分類B的要求。系統(tǒng)中所應(yīng)用的設(shè)備和部件之間的互連信號線超過時，對來自感應(yīng)傳導(dǎo)的電磁干擾應(yīng)有一定的抗擾度。試驗(yàn)方法應(yīng)按照GB/T—1998中給出的試驗(yàn)方法，試驗(yàn)等級采用2級，試驗(yàn)評判結(jié)果至少應(yīng)滿足GB/T1998中的性能判據(jù)分類B的要求。浪涌（沖擊）抗擾系統(tǒng)中所應(yīng)用的設(shè)備和部件對來自電源端口的浪涌（沖擊）的電磁干擾應(yīng)有一定的抗擾度。試驗(yàn)方法應(yīng)按照GB/T—1998中給出的試驗(yàn)方法，試驗(yàn)等級采用3級，試驗(yàn)評判結(jié)果至少應(yīng)滿足GB/T—1998中的性能判據(jù)分類B的要求。系統(tǒng)中所應(yīng)用的設(shè)備和部件之間的互連信號線超過時，對來自浪涌（沖擊）的電磁干擾應(yīng)有一定的抗擾度。試驗(yàn)方法應(yīng)按照GB/T—1998中給出的試驗(yàn)方法，試驗(yàn)等級采用3級，試驗(yàn)評判結(jié)果至少應(yīng)滿足GB/T1998中的性能判據(jù)分類B的要求。電源電快速瞬變脈沖群抗擾系統(tǒng)中所應(yīng)用的設(shè)備和部件對來自電源端口的電快速瞬變脈沖群的電磁干擾應(yīng)有一定的抗擾度。試驗(yàn)方法應(yīng)按照GB/T—1998中給出的試驗(yàn)方法，試驗(yàn)等級采用3級，試驗(yàn)評判結(jié)果至少應(yīng)滿足GB/T—1998中的性能判據(jù)分類B的要求。系統(tǒng)中所應(yīng)用的設(shè)備和部件之間的互連信號線超過時，對來自電快速瞬變脈沖群的電磁干擾應(yīng)有一定的抗擾度。試驗(yàn)方法應(yīng)按照GB/T—1998中給出的試驗(yàn)方法，試驗(yàn)等級采用3級，試驗(yàn)評判結(jié)果至少應(yīng)滿足GB/T—1998中的性能判據(jù)分類B的要求。電壓暫降、短時中斷、電壓變化抗擾系統(tǒng)中所使用的設(shè)備和部件對來自電源端口的電源電壓暫降和短時中斷產(chǎn)生的干擾應(yīng)有一定的抗擾度。試驗(yàn)方法應(yīng)按照GB/T-1998中給出的試驗(yàn)方法，試驗(yàn)等級采用70%UT，試驗(yàn)評判結(jié)果至少應(yīng)滿足GB/T-1998中的性能判據(jù)分類B的要求。系統(tǒng)中所使用的設(shè)備和部件對來自電源端口的電源電壓變化產(chǎn)生的干擾應(yīng)有一定的抗擾度，試驗(yàn)方法應(yīng)按照GB/T—1998中給出的試驗(yàn)方法，試驗(yàn)等級采用60%UT,試驗(yàn)評判結(jié)果至少應(yīng)滿足GB/T—1998中的性能判據(jù)分類B的要求。電源適應(yīng)能力對于交流供電的系統(tǒng)設(shè)備，應(yīng)能在220+10%-15%條件下正常工作。對于直流供電的系統(tǒng)設(shè)備，應(yīng)能在直流電壓標(biāo)稱值變化.10%的條件下正常工作。標(biāo)稱值在產(chǎn)品標(biāo)準(zhǔn)中規(guī)定。對電源有特殊要求的單元，應(yīng)在產(chǎn)品標(biāo)準(zhǔn)中加以說明?？闺姀?qiáng)度應(yīng)符合GB4943-2001中的要求。泄漏電流系統(tǒng)設(shè)備工作時對保護(hù)接地端的漏泄電流值不應(yīng)超過5mA。電源線對于交流供電的系統(tǒng)設(shè)備的電源線，應(yīng)使用三芯電源線，其中地線應(yīng)于設(shè)備的保護(hù)接地端連接牢固。絕緣電阻系統(tǒng)設(shè)備的電源插頭或電源引入端與設(shè)備外殼裸露金屬部件之間的絕緣電阻應(yīng)不小于5MQ。防過熱操作人員接觸區(qū)的零部件應(yīng)符合GB4943-2001中條表4A溫升限值第2部分的要求。溫度、濕度適應(yīng)性對于工作中的系統(tǒng)設(shè)備，應(yīng)能在溫度10°C?+35°C、濕度35%?80%(40°C)的條件下正常工作。對于結(jié)構(gòu)一體化產(chǎn)品中裝入的某些設(shè)備，當(dāng)其環(huán)境適應(yīng)性達(dá)不到本標(biāo)準(zhǔn)要求時，應(yīng)在產(chǎn)品標(biāo)準(zhǔn)中作特殊說明。振動適應(yīng)性系統(tǒng)設(shè)備振動適應(yīng)性，應(yīng)符合表1的要求。對于結(jié)構(gòu)一體化產(chǎn)品中裝入的某些設(shè)備，當(dāng)其環(huán)境適應(yīng)性達(dá)不到本標(biāo)準(zhǔn)要求時，應(yīng)在產(chǎn)品標(biāo)準(zhǔn)中作特殊說明。沖擊適應(yīng)性系統(tǒng)設(shè)備沖擊適應(yīng)性，應(yīng)符合表2的要求。對于結(jié)構(gòu)一體化產(chǎn)品中裝入的某些設(shè)備，當(dāng)其環(huán)境適應(yīng)性達(dá)不到本標(biāo)準(zhǔn)要求時，應(yīng)在產(chǎn)品標(biāo)準(zhǔn)中作特殊說明。碰撞適應(yīng)性系統(tǒng)設(shè)備碰撞適應(yīng)性，應(yīng)符合表3的要求。對于結(jié)構(gòu)一體化產(chǎn)品中裝入的某些設(shè)備，當(dāng)其環(huán)境適應(yīng)性達(dá)不到本標(biāo)準(zhǔn)要求時，應(yīng)在產(chǎn)品標(biāo)準(zhǔn)中作特殊說明?？煽啃圆捎闷骄鶡o故障時間衡量系統(tǒng)設(shè)備的可靠性水平。系統(tǒng)中硬件設(shè)備的平均無故障時間不得低于4000h。環(huán)境物理安全技術(shù)要求場地選擇應(yīng)避開易發(fā)生火災(zāi)危險程度高的區(qū)域。應(yīng)避開有害氣體來源以及存放腐蝕、易燃、易爆物品的地方。應(yīng)避開強(qiáng)振動源和強(qiáng)噪聲源。應(yīng)避開強(qiáng)電磁場的干擾。當(dāng)上面各條款無法滿足時，應(yīng)采取相應(yīng)措施。機(jī)房所在的建筑物防雷措施應(yīng)符合GB50057-2000中的“第二類防雷建筑物的防雷措施”的技術(shù)要求。機(jī)房防火機(jī)房和重要的記錄介質(zhì)存放間，其建筑材料的耐火等級，應(yīng)符合GBJ16-1987（2001年版）中規(guī)定的二級耐火等級；機(jī)房相關(guān)的其余基本工作房間和輔助房，其建筑材料的耐火等級應(yīng)不低于GBJ16-1987（2001年版）中規(guī)定的二級耐火等級。設(shè)置火災(zāi)自動報警系統(tǒng)，包括火災(zāi)自動探測器、區(qū)域報警器、集中報警器和控制器等，能對火災(zāi)發(fā)生的部位以聲、光或電的形式發(fā)出報警信號，并啟動自動滅火設(shè)備，切斷電源、關(guān)閉空調(diào)設(shè)備等要求機(jī)房布局要將脆弱區(qū)和危險區(qū)進(jìn)行隔離，防止外部火災(zāi)進(jìn)入機(jī)房，特別是重要設(shè)備地區(qū)，安裝防火門、使用阻燃材料裝修等。機(jī)房裝修材料應(yīng)符合GB9361-1988中規(guī)定的難燃材料和非燃材料，應(yīng)能防潮、吸音、不起塵、抗靜電等。機(jī)房的活動地板應(yīng)是難燃材料或非燃材料，活動地板應(yīng)有穩(wěn)定的抗靜電性能和承載能力，同時耐油、耐腐蝕、柔光、不起塵等。具體要求應(yīng)符合SJ/T16796-2001《靜電活動地板通用規(guī)范》。電磁輻射衛(wèi)生防護(hù)機(jī)房內(nèi)的電磁輻射防護(hù)限值應(yīng)達(dá)到GB8702—1988和GB9175-1988中的要求。在工作期間，機(jī)房內(nèi)工作人員經(jīng)常出入的部位（工作室、值班室、休息室），電磁輻射電場強(qiáng)度在任意連續(xù)6分鐘內(nèi)的平均值不應(yīng)超出表4的給出的參考值。機(jī)房屏蔽機(jī)房采取屏蔽措施，防止外部電磁場對計算機(jī)及設(shè)備的干擾，同時也抑制電磁信息的泄漏。應(yīng)采用屏蔽效能良好屏蔽電纜作為機(jī)房的引入線（包括電源線、信號線）。屏蔽電纜應(yīng)經(jīng)過質(zhì)量確認(rèn)后方可使用。機(jī)房的信號電纜線（輸入/輸出）端口和電源線的進(jìn)、出端口應(yīng)適當(dāng)加裝濾波器。電纜連接處應(yīng)采取屏蔽措施，抑制電磁噪聲干擾與電磁信息泄漏。機(jī)房內(nèi)無線電干擾場強(qiáng)，應(yīng)滿足GB/T2887-2000中的要求。機(jī)房內(nèi)磁場干擾場強(qiáng)，應(yīng)滿足GB/T2887-2000中的要求。供電系統(tǒng)機(jī)房供電電源設(shè)備的容量應(yīng)具有一定的余量。機(jī)房供電系統(tǒng)應(yīng)將信息系統(tǒng)設(shè)備供電線路與其它供電線路分開，應(yīng)配備應(yīng)急照明裝置。應(yīng)配置線路穩(wěn)壓濾波裝置，保證機(jī)房供電電源質(zhì)量符合GB50174-1993中規(guī)定的B級要求。應(yīng)配置電源保護(hù)裝置，加裝浪涌保護(hù)器。機(jī)房應(yīng)建立交流不間斷供電系統(tǒng)，保證機(jī)房內(nèi)信息系統(tǒng)設(shè)備24小時運(yùn)行。機(jī)房內(nèi)活動地板下部的低壓配電線路宜采用銅芯屏蔽導(dǎo)線或銅芯屏蔽電纜。活動地板下部的電源線應(yīng)盡可能遠(yuǎn)離系統(tǒng)信號線路，并避免并排敷設(shè)。當(dāng)不能避免時，應(yīng)采取相應(yīng)的屏蔽措施。機(jī)房電源系統(tǒng)的所有接點(diǎn)均應(yīng)鍍錫處理，并且冷壓連接。靜電防護(hù)主機(jī)房內(nèi)絕緣體的靜電電位不應(yīng)大于1kV。主機(jī)房內(nèi)的導(dǎo)體應(yīng)與大地作可靠的連接，不應(yīng)有對地絕緣的孤立導(dǎo)體。當(dāng)鋪設(shè)防靜電地面時，防靜電地面可用導(dǎo)電橡膠與建筑物地面粘牢，防靜電地面的體積電阻率均勻，應(yīng)為X107—X1010Q.cm,其導(dǎo)電性能應(yīng)長期穩(wěn)定，且不易發(fā)塵。主機(jī)房內(nèi)的工作臺面及座椅墊套材料應(yīng)是防靜電的，其體積電阻率應(yīng)為X107—X1010Q.cm。防雷電系統(tǒng)所在建筑物的防雷技術(shù)要求應(yīng)符合GB50057—2000中“第二類防雷建筑物的防雷措施”要求。系統(tǒng)中所有的設(shè)備和部件應(yīng)安裝在有防雷保護(hù)的范圍內(nèi)。系統(tǒng)電源線應(yīng)設(shè)置電源浪涌保護(hù)器（SPD），其沖擊通流容量及限制電壓應(yīng)按GA267—2000中表3選取。系統(tǒng)信號輸入/輸出線應(yīng)設(shè)置信號浪涌保護(hù)器（SPD），其沖擊通流容量和限制電壓應(yīng)按GA267—2000中表4選取。不得在建筑物屋頂上敷設(shè)電源或信號線路。必須敷設(shè)時，應(yīng)穿金屬管進(jìn)行屏蔽防護(hù)，金屬管應(yīng)進(jìn)行等電位連接。系統(tǒng)電源及系統(tǒng)輸入/輸出信號線，應(yīng)分不同層次，采用多級雷電防護(hù)措施，涉及的內(nèi)容包括：系統(tǒng)電源線和信號線引入處、前端供電設(shè)備和信號線分線箱、計算機(jī)電源接口和信號線接口。接地機(jī)房應(yīng)采用四種接地方式：a）交流工作接地，接地電阻不應(yīng)大于4Q；b） 安全保護(hù)接地，接地電阻不應(yīng)大于4Q；c） 直流工作接地，接地電阻應(yīng)按計算機(jī)系統(tǒng)具體要求確定。d） 防雷接地，應(yīng)按GB50057—2000執(zhí)行。交流工作接地、安全保護(hù)接地、直流工作接地和防雷接地四種接地宜共用一組接地裝置，其接地電阻按其中最小值確定。若防雷接地單獨(dú)設(shè)置接地裝置時，其余三種接地應(yīng)共用一組接地裝置，其接地電阻不應(yīng)大于其中最小值，并應(yīng)按GB50057—2000的要求采取防止反擊措施。機(jī)防內(nèi)設(shè)備的金屬外殼、機(jī)柜、機(jī)架、金屬管、槽、屏蔽線纜外層、防靜電接地、浪涌保護(hù)器接地端等勻應(yīng)以最短的距離與等電位連接網(wǎng)絡(luò)的接地端子連接，連接線應(yīng)采用多股銅質(zhì)金屬線，其截面積不小于16mm2。等電位連接網(wǎng)絡(luò)宜采用銅排或銅帶，其截面積不應(yīng)小于50mm2。對直流工作接地有特殊要求需單獨(dú)設(shè)置接地裝置的系統(tǒng)，接地電阻值及其它接地體之間的距離，應(yīng)按照技術(shù)機(jī)系統(tǒng)及有關(guān)規(guī)范的要求確定。溫濕度控制應(yīng)有較完備的空調(diào)系統(tǒng)，保證機(jī)房溫度的變化在計算機(jī)運(yùn)行所允許的范圍。對設(shè)備布置密度大、設(shè)備發(fā)熱量大的主機(jī)房宜采用活動地板下送上回方式。當(dāng)機(jī)房應(yīng)采用專用空調(diào)設(shè)備并與其它系統(tǒng)共享時，應(yīng)保證空調(diào)效果和采取防火措施。機(jī)房空氣調(diào)節(jié)控制裝置應(yīng)滿足計算機(jī)系統(tǒng)對溫度、濕度以及防塵的要求。空調(diào)系統(tǒng)應(yīng)向安全防范中心提供接口，反映系統(tǒng)工作狀況。防水水管安裝不得穿過屋頂和活動地板，穿過墻壁和樓板的水管應(yīng)使用套管，并采取可靠的密封措施；應(yīng)有有效的防止給水、排水、雨水通過屋頂和墻壁漫溢和滲漏的措施；機(jī)房應(yīng)安裝漏水檢測系統(tǒng)，并有報警裝置。防蟲鼠害在易受蟲鼠害的場所，機(jī)房內(nèi)的線纜上應(yīng)涂敷驅(qū)蟲、鼠藥劑。在易受鼠害的場所，機(jī)房內(nèi)應(yīng)設(shè)置捕鼠和驅(qū)鼠裝置。防盜防毀機(jī)房應(yīng)裝防護(hù)窗、防盜門，門窗及重要部位應(yīng)裝防盜報警裝置，進(jìn)行本地和異地報警。機(jī)房應(yīng)裝設(shè)視頻監(jiān)控系統(tǒng)或有人24小時職守，對通道等重要部位進(jìn)行監(jiān)視。報警設(shè)備應(yīng)能與視頻監(jiān)控系統(tǒng)及出入口控制設(shè)備聯(lián)動，實(shí)現(xiàn)對監(jiān)控點(diǎn)進(jìn)行有效的監(jiān)視。出入口控制機(jī)房應(yīng)設(shè)單獨(dú)出入口，另設(shè)多個緊急疏散出口，標(biāo)明疏散線路和方向，應(yīng)設(shè)置疏散照明和安全出口標(biāo)志燈。機(jī)房出入口應(yīng)有專人負(fù)責(zé)，未經(jīng)允許的人員不準(zhǔn)進(jìn)入機(jī)房。攜帶物品進(jìn)出機(jī)房時，應(yīng)持有攜物證。對可疑人員應(yīng)檢查其攜帶物品的內(nèi)容，危險物品及可燃物品不準(zhǔn)帶入機(jī)房。應(yīng)對出入口通道進(jìn)行視頻監(jiān)控。機(jī)房出入口配置電子門禁系統(tǒng)，鑒別進(jìn)入的人員身份并登記在案。安全防范中心應(yīng)設(shè)置安全防范中心，建立安全防范管理系統(tǒng)。通過安全防范管理系統(tǒng)實(shí)現(xiàn)監(jiān)控中心對視頻監(jiān)控系統(tǒng)、出入口控制系統(tǒng)等各子系統(tǒng)的聯(lián)動管理與控制。應(yīng)能對視頻監(jiān)控系統(tǒng)、出入口控制系統(tǒng)等各子系統(tǒng)的運(yùn)行狀態(tài)進(jìn)行監(jiān)測，應(yīng)能對系統(tǒng)運(yùn)行狀況和報警信息數(shù)據(jù)等進(jìn)行記錄和顯示。安全防范管理系統(tǒng)的故障應(yīng)不影響各子系統(tǒng)的運(yùn)行；某一子系統(tǒng)的故障應(yīng)不影響其他子系統(tǒng)的運(yùn)行。記錄介質(zhì)安全設(shè)置記錄介質(zhì)庫，對出入介質(zhì)庫的人員實(shí)施登記。對有用數(shù)據(jù)、重要數(shù)據(jù)、使用價值高的數(shù)據(jù)和秘密程度很高的數(shù)據(jù)以及對系統(tǒng)運(yùn)行和應(yīng)用起關(guān)鍵作用的數(shù)據(jù)記錄介質(zhì)實(shí)施分類標(biāo)記、登記并保存。記錄介質(zhì)庫應(yīng)具備措施防盜、防火功能，對于磁性介質(zhì)應(yīng)該有防止介質(zhì)被磁化措施。記錄介質(zhì)的借用應(yīng)規(guī)定審批權(quán)限，對于系統(tǒng)中有很高使用價值或很高秘密程度的數(shù)據(jù)，應(yīng)采用加密等方法進(jìn)行保護(hù)。對于應(yīng)該刪除和銷毀的重要數(shù)據(jù)，要有嚴(yán)格的管理和審批手續(xù)，并采取有效措施，防止被非法拷貝。人員與職責(zé)要求在滿足第二級要求的基礎(chǔ)上，要求對信息系統(tǒng)物理安全風(fēng)險控制、管理過程的安全事務(wù)明確分工責(zé)任。對系統(tǒng)物理安全風(fēng)險分析與評估、安全策略的制定、安全技術(shù)和管理的實(shí)施、安全意識培養(yǎng)與教育、安全事件和事故響應(yīng)等工作應(yīng)制定管理負(fù)責(zé)人，制定明確的職責(zé)和權(quán)力范圍。編制工作崗位和職責(zé)的正式文件，明確各個崗位的職責(zé)和技能要求。對不同崗位制定和實(shí)施不同的安全培訓(xùn)計劃，并對安全培訓(xùn)計劃進(jìn)行定期修改。對信息系統(tǒng)的工作人員、資源實(shí)施等級標(biāo)記管理制度。對安全區(qū)域?qū)嵤┓旨墭?biāo)記管理，對出入安全區(qū)域的工作人員應(yīng)驗(yàn)證標(biāo)記，安全標(biāo)記不相符的人員不得入內(nèi)。對安全區(qū)域內(nèi)的活動進(jìn)行監(jiān)視和記錄，所有物理設(shè)施應(yīng)設(shè)置安全標(biāo)記。機(jī)房綜合布線要求機(jī)房內(nèi)部綜合布線的配置應(yīng)滿足實(shí)際的需要，若采用屏蔽線纜時，布線電纜的屏蔽層應(yīng)保持連續(xù)性，并且與地進(jìn)行可靠的連接。綜合布線區(qū)內(nèi)的電磁干擾場強(qiáng)值大于3V/m時，建筑物內(nèi)、建筑物群之間或機(jī)房對外界的信息傳輸信道應(yīng)采用光纖信道。機(jī)房內(nèi)綜合布線電纜與附近可能產(chǎn)生電磁泄漏設(shè)備（包括電纜線路）的最小平行距離應(yīng)大于以上，若不能滿足最小平行距離要求時，宜采用金屬管線進(jìn)行屏蔽。電氣防護(hù)與防火應(yīng)符合GB50311-2000中的要求。通信線路安全通信線路應(yīng)遠(yuǎn)離強(qiáng)電磁場輻射源。系統(tǒng)應(yīng)具有防止通信線路被截獲及外界對系統(tǒng)通信線路的干擾功能，至少應(yīng)提供以下一種功能。a）預(yù)防線路截獲，使線路截獲設(shè)備無法正常工作；b） 探測線路截獲，發(fā)現(xiàn)線路截獲并報警；c） 定位線路截獲，發(fā)現(xiàn)線路截獲設(shè)備工作的位置；d） 對抗線路截獲，阻止線路截獲設(shè)備的有效使用。信息傳輸、交換與共享范圍要求計算機(jī)信息系統(tǒng)聯(lián)網(wǎng)應(yīng)當(dāng)采取系統(tǒng)訪問控制、數(shù)據(jù)保護(hù)和系統(tǒng)安全保密監(jiān)控管理等技術(shù)措施。計算機(jī)信息系統(tǒng)的訪問應(yīng)當(dāng)按照權(quán)限控制，不得進(jìn)行越權(quán)操作。未采取技術(shù)安全保密措施的系統(tǒng)不得聯(lián)網(wǎng)。信息傳輸、信息交換與信息共享僅應(yīng)在采取保護(hù)措施的系統(tǒng)內(nèi)網(wǎng)進(jìn)行，系統(tǒng)若與外網(wǎng)留有接口，需使用安全隔離設(shè)備。系統(tǒng)物理安全技術(shù)要求災(zāi)難備份與恢復(fù)災(zāi)難備份中心在獨(dú)立的建筑物內(nèi)建立數(shù)據(jù)處理系統(tǒng)的備份中心，以便在災(zāi)難故障發(fā)生時能在規(guī)定的時間范圍內(nèi)通過將數(shù)據(jù)處理系統(tǒng)轉(zhuǎn)移到備份中心，使業(yè)務(wù)系統(tǒng)繼續(xù)運(yùn)行。網(wǎng)絡(luò)設(shè)備備份對于災(zāi)難故障發(fā)生時易受到損壞的網(wǎng)絡(luò)設(shè)備應(yīng)有充分的備份，確保網(wǎng)絡(luò)的某些部位發(fā)生災(zāi)難性故障時，能在規(guī)定的時間間隔內(nèi)，通過替換網(wǎng)絡(luò)設(shè)備恢復(fù)網(wǎng)絡(luò)的通信功能。完全數(shù)據(jù)備份將業(yè)務(wù)應(yīng)用所需要的所有相關(guān)數(shù)據(jù)進(jìn)行完整的備份，并將備份數(shù)據(jù)通過專用網(wǎng)絡(luò)傳送到備份中心保存；備份數(shù)據(jù)的間隔時間確定，應(yīng)確保在系統(tǒng)恢復(fù)后，在允許的數(shù)據(jù)丟失范圍內(nèi)，支持業(yè)務(wù)應(yīng)用系統(tǒng)繼續(xù)運(yùn)行。系統(tǒng)手工轉(zhuǎn)移在災(zāi)難故障發(fā)生時，在規(guī)定的時間范圍內(nèi)根據(jù)預(yù)先定義的流程，將業(yè)務(wù)應(yīng)用系統(tǒng)手工轉(zhuǎn)移至備份中心。物理設(shè)備訪問設(shè)備標(biāo)識與鑒別設(shè)備標(biāo)識應(yīng)按GB/T20271-2006中接入前標(biāo)識和標(biāo)識信息管理的要求，設(shè)計和實(shí)現(xiàn)設(shè)備標(biāo)識功能。一般以設(shè)備名和設(shè)備標(biāo)識符來標(biāo)識一個設(shè)備。設(shè)備鑒別應(yīng)按GB/T20271-2006中接入前鑒別、不可偽造鑒別和鑒別信息管理的要求，設(shè)計和實(shí)現(xiàn)標(biāo)識設(shè)備的鑒別功能，并按GB/T20271-2006中的要求進(jìn)行鑒別失敗的處理。鑒別應(yīng)確保設(shè)備身份的真實(shí)性。本安全保護(hù)等級要求在設(shè)備接入時，采用由密碼系統(tǒng)支持的鑒別信息，對接入設(shè)備身份的真實(shí)性進(jìn)行鑒別。鑒別信息應(yīng)是不可見的，并在存儲和傳輸時按GB/T20271-2006中密碼支持的要求進(jìn)行保護(hù)。訪問控制策略物理設(shè)備訪問控制范圍，包括策略控制下的主體、客體，及有策略覆蓋的被控制的主體與客體間的操作?？腕w應(yīng)包括物理設(shè)備。應(yīng)控制的操作包括：物理設(shè)備的配置、啟動、關(guān)機(jī)、故障恢復(fù)（重啟、冗余切換）等。邊界保護(hù)防止非法設(shè)備接入非法接入探測設(shè)備接入網(wǎng)絡(luò)前應(yīng)按的要求，對物理設(shè)備進(jìn)行鑒別。發(fā)現(xiàn)非法接入事件應(yīng)進(jìn)行報警。防止設(shè)備非法外聯(lián)非法外聯(lián)探測應(yīng)對設(shè)備聯(lián)網(wǎng)狀態(tài)進(jìn)行探測，發(fā)現(xiàn)非法外聯(lián)事件應(yīng)進(jìn)行報警。設(shè)備管理配置管理資源管理應(yīng)對信息系統(tǒng)網(wǎng)絡(luò)環(huán)境中的下列資源信息進(jìn)行管理:——設(shè)備信息：包括終端、服務(wù)器、交換機(jī)、路由器、邊界設(shè)備、安全設(shè)備等;——器材信息：設(shè)備之間的直達(dá)物理連接線路，包括中繼線、用戶線等；——電路信息：端點(diǎn)設(shè)備之間的邏輯連接線路，可能包含多條物理線路；——網(wǎng)絡(luò)信息：包括局域網(wǎng)、城域網(wǎng)、廣域網(wǎng)等；——軟件信息：系統(tǒng)軟件和應(yīng)用軟件；地址信息：設(shè)備所在地址信息。網(wǎng)絡(luò)拓?fù)浞?wù)管理應(yīng)支持網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)技術(shù)，提供網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)顯示功能，實(shí)現(xiàn)網(wǎng)絡(luò)的物理布局、邏輯布局及電氣布局的網(wǎng)絡(luò)布局顯示。性能管理網(wǎng)絡(luò)性能監(jiān)測應(yīng)提供對接收字節(jié)數(shù)、發(fā)送字節(jié)數(shù)等網(wǎng)絡(luò)性能數(shù)據(jù)的連續(xù)采集，實(shí)現(xiàn)對有效性、響應(yīng)時間、差錯率等面向服務(wù)質(zhì)量的指標(biāo)和吞吐率、利用率等面向網(wǎng)絡(luò)效率的指標(biāo)的網(wǎng)絡(luò)性能監(jiān)測功能。設(shè)備運(yùn)行狀態(tài)監(jiān)視應(yīng)提供設(shè)備管理接口，通過該接口及相關(guān)協(xié)議收集設(shè)備的運(yùn)行狀態(tài)，如CPU利用率、內(nèi)存利用率等，支持設(shè)備運(yùn)行狀態(tài)的遠(yuǎn)程監(jiān)視，當(dāng)所監(jiān)測數(shù)值超過預(yù)先設(shè)定的故障閾值時，提供報警。設(shè)備部件狀態(tài)監(jiān)視核心設(shè)備的關(guān)鍵硬件，包括電源、風(fēng)扇、機(jī)箱、磁盤控制等應(yīng)具備可管理接口，通過該接口及相關(guān)協(xié)議收集硬件的運(yùn)行狀態(tài)，如處理器工作溫度、風(fēng)扇轉(zhuǎn)速、系統(tǒng)核心電壓等，并對其進(jìn)行實(shí)時監(jiān)控，當(dāng)所監(jiān)測數(shù)值超過預(yù)先設(shè)定的故障閾值時，提供報警。故障管理告警監(jiān)測功能應(yīng)設(shè)置告警策略，定義告警事件指標(biāo)，并收集設(shè)備、部件及網(wǎng)絡(luò)運(yùn)行過程中的告警信息，生成告警日志，定期產(chǎn)生告警報告。故障定位功能應(yīng)設(shè)置故障定位策略，明確故障定位范圍，并結(jié)合來自性能監(jiān)控、告警監(jiān)控等各方面產(chǎn)生的相關(guān)故障信息，對線路故障、設(shè)備故障進(jìn)行自動定位。管理信息保護(hù)應(yīng)采取措施保障管理信息的存儲、傳輸安全。對于遠(yuǎn)程管理，應(yīng)通過加密來保護(hù)遠(yuǎn)程管理對話。安全管理角色通過設(shè)置安全管理角色減少因用戶超越職責(zé)濫用授權(quán)而導(dǎo)致破壞的可能性。應(yīng)只允許授權(quán)管理員和可信主機(jī)承擔(dān)安全管理職責(zé)。應(yīng)能把授權(quán)執(zhí)行管理功能的授權(quán)管理員和可信主機(jī)與使用物理設(shè)備的所有其他個人或系統(tǒng)分開。設(shè)備監(jiān)控中心結(jié)合安全監(jiān)控中心的建設(shè)，設(shè)置設(shè)備監(jiān)控中心，對收集到的各類配置數(shù)據(jù)、性能數(shù)據(jù)、故障告警數(shù)據(jù)，根據(jù)安全策略進(jìn)行分析，并做報告、事件記錄和報警等處理。設(shè)備監(jiān)控中心應(yīng)具備必要的遠(yuǎn)程管理能力，如配置參數(shù)遠(yuǎn)程設(shè)置、遠(yuǎn)程軟件升級、遠(yuǎn)程啟動等。設(shè)備保護(hù)設(shè)備物理保護(hù)物理攻擊的被動檢測應(yīng)按GB/T20271-2006中中物理攻擊被動檢測的要求，實(shí)現(xiàn)對信息系統(tǒng)的物理安全保護(hù)?？尚艜r間戳應(yīng)按GB/T20271-2006中的要求，提供可靠的時間戳支持。設(shè)備自檢應(yīng)提供對物理設(shè)備正確操作的自測試能力。這些測試可在啟動時進(jìn)行，或周期性地進(jìn)行，或在授權(quán)用戶要求時進(jìn)行，或當(dāng)某種條件滿足時進(jìn)行。資源利用故障容錯應(yīng)通過一定措施防止由于物理設(shè)備失效引起的資源能力的不可用，確保即使出現(xiàn)故障情況，系統(tǒng)也能正常運(yùn)行。故障容錯機(jī)制有主動和被動兩種。主動機(jī)制下，特定的功能在故障發(fā)生時將會被激活；在被動機(jī)制下，物理設(shè)備被設(shè)計為能自動處理故障。本級采用降級故障容錯，要求在確定的故障情況下，設(shè)備能繼續(xù)正確運(yùn)行指定的功能。這是一種強(qiáng)制性的安全功能策略，要求在出錯情況下設(shè)備能繼續(xù)規(guī)定的正確操作，因而要求信息系統(tǒng)必須在故障發(fā)生后通過降低能力保持一個安全的狀態(tài)。服務(wù)優(yōu)先級應(yīng)通過控制用戶和主體對控制范圍內(nèi)資源的使用，使得高優(yōu)先級任務(wù)的完成總是不受低優(yōu)先級任務(wù)的干擾和影響，這些資源包括處理類資源和通信類資源。本級應(yīng)實(shí)現(xiàn)有限服務(wù)優(yōu)先級，將服務(wù)優(yōu)先級的控制范圍限定在控制范圍內(nèi)的某個資源子集，要求設(shè)備安全功能對與該資源子集有關(guān)的主體定義優(yōu)先級，并指出對何種資源使用該優(yōu)先級。資源分配應(yīng)通過控制用戶和客體對資源的占用，使得不因不恰當(dāng)?shù)卣加匈Y源而出現(xiàn)拒絕服務(wù)情況。資源分配規(guī)則允許通過建立配額或其他方式，來定義代表某個特定用戶或主體進(jìn)行分配的資源空間大小或時間長短的限制。本級資源分配采用最大限額的控制方法，應(yīng)確保用戶和主體不會超過某一數(shù)量或獨(dú)占某種受控資源。7第四級物理安全技術(shù)要求設(shè)備物理安全技術(shù)要求標(biāo)志組成此保護(hù)級的系統(tǒng)設(shè)備和部件應(yīng)有明顯清晰的標(biāo)志，應(yīng)包括：產(chǎn)品名稱、型號或規(guī)定的代號、制造廠商的名稱或商標(biāo)、安全符號，或國家規(guī)定的3C認(rèn)證標(biāo)志。標(biāo)記和外觀系統(tǒng)設(shè)備和部件應(yīng)有明顯的無法擦去的標(biāo)記。系統(tǒng)設(shè)備表面不應(yīng)有明顯的凹痕、裂縫、變形和污染等。表面涂度層應(yīng)均勻、不應(yīng)起泡、龜裂、脫落和磨損。金屬部件不應(yīng)有銹蝕及其他機(jī)械損傷。系統(tǒng)設(shè)備的各部件應(yīng)緊固無松動，安裝可抽換部件的接插件應(yīng)能可靠連接，鍵盤、開關(guān)按鈕和其它控制部件的控制應(yīng)靈活可靠，布局應(yīng)方便使用。靜電放電系統(tǒng)中應(yīng)用的設(shè)備和部件對來自靜電放電的電磁干擾應(yīng)有一定的抗擾度。試驗(yàn)方法應(yīng)按照GB/T-1998中給出的試驗(yàn)方法，試驗(yàn)等級采用4級，試驗(yàn)評判結(jié)果至少應(yīng)滿足GB/T-1998中的性能判據(jù)分類A的要求。電磁輻射騷擾對系統(tǒng)中應(yīng)用的設(shè)備和部件產(chǎn)生的電磁輻射騷擾應(yīng)有一定的限制，系統(tǒng)中應(yīng)盡可能的應(yīng)用低電磁輻射發(fā)射的設(shè)備和部件。試驗(yàn)方法應(yīng)按照GB9254-1998中給出的試驗(yàn)方法，試驗(yàn)評判結(jié)果至少應(yīng)滿足GB9254—1998中ITE分級的B級騷擾限值要求。電磁傳導(dǎo)騷擾對系統(tǒng)中應(yīng)用的設(shè)備和部件在電源端口產(chǎn)生的電磁傳導(dǎo)騷擾應(yīng)有一定的限制，系統(tǒng)中應(yīng)盡可能的應(yīng)用低電磁傳導(dǎo)發(fā)射的設(shè)備和部件。試驗(yàn)方法應(yīng)按照GB9254—1998中給出的試驗(yàn)方法，試驗(yàn)評判結(jié)果至少應(yīng)滿足GB9254—1998中ITE分級的B級騷擾限值要求。對系統(tǒng)中應(yīng)用的設(shè)備和部件在信號端口產(chǎn)生的電磁傳導(dǎo)騷擾應(yīng)有一定的限制，系統(tǒng)中應(yīng)盡可的應(yīng)用低電磁傳導(dǎo)發(fā)射的設(shè)備和部件。試驗(yàn)方法應(yīng)按照GB9254—1998中給出的試驗(yàn)方法，試驗(yàn)評判結(jié)果至少應(yīng)滿足GB9254—1998中ITE分級的B級騷擾限值要求。電磁輻射抗擾系統(tǒng)中所應(yīng)用的設(shè)備和部件對來自射電磁輻射的電磁干擾應(yīng)有一定的抗擾度。試驗(yàn)方法應(yīng)按照GB/T—1998中給出的試驗(yàn)方法，試驗(yàn)等級采用3級，試驗(yàn)評判結(jié)果至少應(yīng)滿足GB/T—1998中的性能判據(jù)分類A的要求。電磁傳導(dǎo)抗擾系統(tǒng)中所應(yīng)用的設(shè)備和部件對來自電源端口的感應(yīng)傳導(dǎo)的電磁干擾應(yīng)有一定的抗擾度。試驗(yàn)方法應(yīng)按照GB/T-1998中給出的試驗(yàn)方法，試驗(yàn)等級采用3級，試驗(yàn)評判結(jié)果至少應(yīng)滿足GB/T—1998中的性能判據(jù)分類A的要求。系統(tǒng)中所應(yīng)用的設(shè)備和部件之間的互連信號線超過時，對來自感應(yīng)傳導(dǎo)的電磁干擾應(yīng)有一定的抗擾度。試驗(yàn)方法應(yīng)按照GB/T—1998中給出的試驗(yàn)方法，試驗(yàn)等級采用3級，試驗(yàn)評判結(jié)果至少應(yīng)滿足GB/T—1998中的性能判據(jù)分類A的要求。浪涌（沖擊）抗擾系統(tǒng)中所應(yīng)用的設(shè)備和部件對來自電源端口的浪涌（沖擊）的電磁干擾應(yīng)有一定的抗擾度。試驗(yàn)方法應(yīng)按照GB/T—1998中給出的試驗(yàn)方法，試驗(yàn)等級采用4級，試驗(yàn)評判結(jié)果至少應(yīng)滿足GB/T—1998中的性能判據(jù)分類A的要求。系統(tǒng)中所應(yīng)用的設(shè)備和部件之間的互連信號線超過時，對來自浪涌（沖擊）的電磁干擾應(yīng)有一定的抗擾度。試驗(yàn)方法應(yīng)按照GB/T—1998中給出的試驗(yàn)方法，試驗(yàn)等級采用4級，試驗(yàn)評判結(jié)果至少應(yīng)滿足GB/T—1998中的性能判據(jù)分類A的要求。電源電快速瞬變脈沖群抗擾系統(tǒng)中所應(yīng)用的設(shè)備和部件對來自電源端口的電快速瞬變脈沖群的電磁干擾應(yīng)有一定的抗擾度。試驗(yàn)方法應(yīng)按照GB/T—1998中給出的試驗(yàn)方法，試驗(yàn)等級采用4級，試驗(yàn)評判結(jié)果至少應(yīng)滿足GB/T—1998中的性能判據(jù)分類A的要求。系統(tǒng)中所應(yīng)用的設(shè)備和部件之間的互連信號線超過時，對來自電快速瞬變脈沖群的電磁干擾應(yīng)有一定的抗擾度。試驗(yàn)方法應(yīng)按照GB/T—1998中給出的試驗(yàn)方法，試驗(yàn)等級采用4級，試驗(yàn)評判結(jié)果至少應(yīng)滿足GB/T—1998中的性能判據(jù)分類A的要求。電壓暫降、短時中斷、電壓變化抗擾系統(tǒng)中所使用的設(shè)備和部件對來自電源端口的電源電壓暫降和短時中斷產(chǎn)生的干擾應(yīng)有一定的抗擾度。試驗(yàn)方法應(yīng)按照GB/T—1998中給出的試驗(yàn)方法，試驗(yàn)等級采用70%UT，試驗(yàn)評判結(jié)果至少應(yīng)滿足GB/T—1998中的性能判據(jù)分類A的要求。系統(tǒng)中所使用的設(shè)備和部件對來自電源端口的電源電壓變化產(chǎn)生的干擾應(yīng)有一定的抗擾度，試驗(yàn)方法應(yīng)按照GB/T—1998中給出的試驗(yàn)方法，試驗(yàn)等級采用60%UT，試驗(yàn)評判結(jié)果至少應(yīng)滿足GB/T—1998中的性能判據(jù)分類A的要求。工頻磁場抗擾系統(tǒng)中所使用的設(shè)備和部件（電子射束敏感裝置）對來自工頻磁場的電磁干擾應(yīng)有一定的抗擾度。試驗(yàn)方法應(yīng)按照GB/T—1998中給出的試驗(yàn)方法，試驗(yàn)等級采用2級，試驗(yàn)評判結(jié)果至少應(yīng)滿足GB/T—1998中的性能判據(jù)分類A的要求。脈沖磁場抗擾系統(tǒng)中所使用的設(shè)備和部件（電子射束敏感裝置）對來自脈沖磁場的電磁干擾應(yīng)有一定的抗擾度。試驗(yàn)方法應(yīng)按照GB/T—1998中給出的試驗(yàn)方法，試驗(yàn)等級采用3級，試驗(yàn)評判結(jié)果至少應(yīng)滿足GB/T—1998中的性能判據(jù)分類A的要求。電源適應(yīng)能力對于交流供電的系統(tǒng)設(shè)備，應(yīng)能在220+10%-15%條件下正常工作。對于直流供電的系統(tǒng)設(shè)備，應(yīng)能在直流電壓標(biāo)稱值變化.10%的條件下正常工作。標(biāo)稱值在產(chǎn)品標(biāo)準(zhǔn)中規(guī)定?？闺姀?qiáng)度應(yīng)符合GB4943-2001中條款的要求。泄漏電流系統(tǒng)設(shè)備工作時對保護(hù)接地端的漏泄電流值不應(yīng)超過5mA。電源線對于交流供電的系統(tǒng)設(shè)備的電源線，應(yīng)使用三芯電源線，其中地線應(yīng)于設(shè)備的保護(hù)接地端連接牢固。絕緣電阻系統(tǒng)設(shè)備的電源插頭或電源引入端與設(shè)備外殼裸露金屬部件之間的絕緣電阻應(yīng)不小于5MQ。防過熱操作人員接觸區(qū)的零部件應(yīng)符合GB4943-2001中條表4A溫升限值第2部分的要求。防火應(yīng)符合GB4943-2001中條的要求。防爆裂因過熱或過負(fù)荷容易引起內(nèi)爆或爆裂的部件(如監(jiān)視器等)，本身應(yīng)有防止內(nèi)爆和抗機(jī)械沖擊的安全措施。溫度、濕度適應(yīng)性對于工作中的系統(tǒng)設(shè)備，應(yīng)能在溫度0°C?40°C、濕度30%?90%(40°C)的條件下正常工作。對于結(jié)構(gòu)一體化產(chǎn)品中裝入的某些設(shè)備，當(dāng)其環(huán)境適應(yīng)性達(dá)不到本標(biāo)準(zhǔn)要求時，應(yīng)在產(chǎn)品標(biāo)準(zhǔn)中作特殊說明。振動適應(yīng)性系統(tǒng)設(shè)備振動適應(yīng)性，應(yīng)符合表6的要求。沖擊適應(yīng)性系統(tǒng)設(shè)備沖擊適應(yīng)性，應(yīng)符合表7的要求。碰撞適應(yīng)性系統(tǒng)設(shè)備碰撞適應(yīng)性，應(yīng)符合表8的要求。可靠性采用平均無故障時間衡量系統(tǒng)設(shè)備的可靠性水平。系統(tǒng)中硬件設(shè)備的平均無故障時間不得低于4000h。環(huán)境物理安全技術(shù)要求場地選擇避開易發(fā)生火災(zāi)危險程度高的區(qū)域。應(yīng)避開有害氣體來源以及存放腐蝕、易燃、易爆物品的地方。應(yīng)避開低洼、潮濕、落雷區(qū)域和地震頻繁的地方。應(yīng)避開強(qiáng)振動源和強(qiáng)噪聲源。應(yīng)避開強(qiáng)電磁場的干擾。應(yīng)避免設(shè)在建筑物的高層或地下室，以及用水設(shè)備的下層或隔壁。機(jī)房所在的建筑物防雷措施應(yīng)符合GB50057-2000中的“第二類防雷建筑物的防雷措施”的技術(shù)要求。機(jī)房防火機(jī)房和重要的記錄介質(zhì)存放間，其建筑材料的耐火等級，應(yīng)符合GBJ16-1987（2001年版）中規(guī)定的一級耐火等級;機(jī)房相關(guān)的其余基本工作房間和輔助房，其建筑材料的耐火等級應(yīng)不低于GBJ16-1987（2001年版）中規(guī)定的二級耐火等級。設(shè)置火災(zāi)自動消防系統(tǒng)，能自動檢測火情、自動報警，并自動切斷電源和其他應(yīng)急開關(guān)，自動啟動事先固定安裝好的滅火設(shè)備進(jìn)行自動滅火。機(jī)房布局要將脆弱區(qū)和危險區(qū)進(jìn)行隔離，防止外部火災(zāi)進(jìn)入機(jī)房，特別是重要設(shè)備地區(qū)，安裝防火門、使用阻燃材料裝修等。機(jī)房裝修材料應(yīng)符合GB9361-1988中規(guī)定的難燃材料和非燃材料，應(yīng)能防潮、吸音、不起塵、抗靜電等。機(jī)房的活動地板應(yīng)是難燃材料或非燃材料，活動地板應(yīng)有穩(wěn)定的抗靜電性能和承載能力，同時耐油、耐腐蝕、柔光、不起塵等。具體要求應(yīng)符合SJ/T16796-2001《靜電活動地板通用規(guī)范》。電磁輻射衛(wèi)生防護(hù)機(jī)房內(nèi)的電磁輻射防護(hù)限值應(yīng)達(dá)到GB8702—1988和GB9175-1988中的要求。在工作期間，機(jī)房內(nèi)工作人員經(jīng)常出入的部位（工作室、值班室、休息室），電磁輻射電場強(qiáng)度和磁場強(qiáng)度，在任意連續(xù)6分鐘內(nèi)的平均值不應(yīng)超出表9的給出的限值。機(jī)房屏蔽機(jī)房采取屏蔽措施，防止外部電磁場對計算機(jī)及設(shè)備的干擾，同時也抑制電磁信息的泄漏。應(yīng)采用屏蔽效能良好屏蔽電纜作為機(jī)房的引入線（包括電源線、信號線）。屏蔽電纜應(yīng)經(jīng)過質(zhì)量確認(rèn)后方可使用。機(jī)房的信號電纜線（輸入/輸出）端口和電源線的進(jìn)、出端口應(yīng)加裝濾波器。電纜連接處應(yīng)采取屏蔽措施，抑制電磁噪聲干擾與電磁信息泄漏。機(jī)房內(nèi)無線電干擾場強(qiáng)，應(yīng)滿足GB/T2887-2000中的要求。機(jī)房內(nèi)磁場干擾場強(qiáng)，應(yīng)滿足GB/T2887-2000中的要求供電系統(tǒng)機(jī)房供電電源設(shè)備的容量應(yīng)具有一定的余量。機(jī)房供電系統(tǒng)應(yīng)將信息系統(tǒng)設(shè)備供電線路與其它供電線路分開，應(yīng)配備應(yīng)急照明裝置。應(yīng)配置線路穩(wěn)壓濾波裝置，保證機(jī)房供電電源質(zhì)量符合GB50174-1993中規(guī)定的A級要求。應(yīng)配置電源保護(hù)裝置，加裝浪涌保護(hù)器。機(jī)房應(yīng)建立交流不間斷供電系統(tǒng)，保證機(jī)房內(nèi)信息系統(tǒng)設(shè)備24小時運(yùn)行。機(jī)房內(nèi)活動地板下部的低壓配電線路宜采用銅芯屏蔽導(dǎo)線或銅芯屏蔽電纜。活動地板下部的電源線應(yīng)盡可能遠(yuǎn)離系統(tǒng)信號線路，并避免并排敷設(shè)。當(dāng)不能避免時，應(yīng)采取相應(yīng)的屏蔽措施。機(jī)房電源系統(tǒng)的所有接點(diǎn)均應(yīng)鍍錫處理，并且冷壓連接。靜電防護(hù)電接地的連接線應(yīng)有足夠的機(jī)械強(qiáng)度和化學(xué)穩(wěn)定性。防靜電地面應(yīng)采用導(dǎo)電橡膠與接地導(dǎo)體粘接，接觸面積不應(yīng)小于10cm2。防靜電地線不得接在電源零線上，應(yīng)單獨(dú)接在地線匯集點(diǎn)。防靜電工作區(qū)的環(huán)境相對濕度應(yīng)控制在于40%—70%范圍內(nèi)為宜。人員服裝采用不易產(chǎn)生靜電的衣料，工作鞋選用低阻值材料制作。靜電接地的連接線應(yīng)有足夠的機(jī)械強(qiáng)度和化學(xué)穩(wěn)定性。接地母線截面積應(yīng)不小于25mm2；支線截面積應(yīng)不小于16mm2；設(shè)備和工作臺的接地線應(yīng)采用截面積不小于10mm2的多股銅質(zhì)導(dǎo)線。主機(jī)房內(nèi)絕緣體的靜電電位不應(yīng)大于1kV。主機(jī)房內(nèi)的導(dǎo)體應(yīng)與大地作可靠的連接，不應(yīng)有對地絕緣的孤立導(dǎo)體。當(dāng)鋪設(shè)防靜電地面時，防靜電地面可用導(dǎo)電橡膠與建筑物地面粘牢，防靜電地面的體積電阻率均勻，應(yīng)為X107?X1010Q.cm，其導(dǎo)電性能應(yīng)長期穩(wěn)定，且不易發(fā)塵。主機(jī)房內(nèi)的工作臺面及座椅墊套材料應(yīng)是防靜電的，其體積電阻率應(yīng)為X107?X1010Q.cm。機(jī)房內(nèi)的防靜電地面、活動地板、工作臺面合座椅墊套應(yīng)進(jìn)行靜電接地。防雷電系統(tǒng)所在建筑物的防雷技術(shù)要求應(yīng)符合GB50057-2000中“第二類防雷建筑物的防雷措施”要求。系統(tǒng)中所有的設(shè)備和部件應(yīng)安裝在有防雷保護(hù)的范圍內(nèi)。系統(tǒng)電源線應(yīng)設(shè)置電源浪涌保護(hù)器（SPD），其沖擊通流容量及限制電壓應(yīng)按GA267-2000中表1選取。系統(tǒng)信號輸入/輸出線應(yīng)設(shè)置信號浪涌保護(hù)器（SPD），其沖擊通流容量和限制電壓應(yīng)按GA267-2000中表2選取。防雷保護(hù)地的接地電阻不應(yīng)大于Q。當(dāng)土壤電阻率大于2000Q.M時，系統(tǒng)接地電阻不得大于8Q。不得在建筑物屋頂上敷設(shè)電源或信號線路。必須敷設(shè)時，應(yīng)穿金屬管進(jìn)行屏蔽防護(hù)，金屬管應(yīng)進(jìn)行等電位連接。系統(tǒng)電源及系統(tǒng)輸入/輸出信號線，應(yīng)分不同層次，采用多級雷電防護(hù)措施，涉及的內(nèi)容包括：系統(tǒng)電源線和信號線引入處、前端供電設(shè)備和信號線分線箱、計算機(jī)電源接口和信號線接口。機(jī)房內(nèi)應(yīng)裝設(shè)等電位匯集環(huán)，室內(nèi)的金屬裝置（包括金屬門窗、機(jī)柜箱金屬外殼等）就近進(jìn)行等電位連接。接地主機(jī)房應(yīng)采用四種接地方式：a）交流工作接地，接地電阻不應(yīng)大于4Q；b） 安全保護(hù)接地，接地電阻不應(yīng)大于4Q；c） 直流工作接地，接地電阻應(yīng)按計算機(jī)系統(tǒng)具體要求確定；d） 防雷接地，應(yīng)按GB50057—2000執(zhí)行。交流工作接地、安全保護(hù)接地、直流工作接地和防雷接地四種接地應(yīng)共用一組接地裝置，其接地電阻按其中最小值確定。若防雷接地單獨(dú)設(shè)置接地裝置時，其余三種接地應(yīng)共用一組接地裝置，其接地電阻不應(yīng)大于其中最小值，并應(yīng)按GB50057—2000《建筑物防雷設(shè)計規(guī)范》要求采取防止反擊措施。機(jī)防內(nèi)設(shè)備的金屬外殼、機(jī)柜、機(jī)架、金屬管、槽、屏蔽線纜外層、防靜電接地、浪涌保護(hù)器接地端等勻應(yīng)以最短的距離與等電位連接網(wǎng)絡(luò)的接地端子連接，連接線應(yīng)采用多股銅質(zhì)金屬線，其截面積不小于16mm2。等電位連接網(wǎng)絡(luò)宜采用銅排或銅帶，其截面積不應(yīng)小于50mm2。對直流工作接地有特殊要求需單獨(dú)設(shè)置接地裝置的系統(tǒng)，接地電阻值及其它接地體之間的距離，應(yīng)按照技術(shù)機(jī)系統(tǒng)及有關(guān)規(guī)范的要求確定。溫濕度控制應(yīng)有完備的中央空調(diào)系統(tǒng)，保證機(jī)房各個區(qū)域的溫度變化能滿足計算機(jī)運(yùn)行、人員活動和其它輔助設(shè)備的要求。對設(shè)備布置密度大、設(shè)備發(fā)熱量大的主機(jī)房宜采用活動地板下送上回方式。機(jī)房空氣調(diào)節(jié)控制裝置應(yīng)滿足計算機(jī)系統(tǒng)對溫度、濕度以及防塵的要求?？照{(diào)系統(tǒng)的制冷能力，應(yīng)留有15%?20%的余量。空調(diào)系統(tǒng)應(yīng)向安全防范中心提供接口，反映系統(tǒng)工作狀況，并支持遠(yuǎn)程控制。防水水管安裝不得穿過屋頂和活動地板，穿過墻壁和樓板的水管應(yīng)使用套管，并采取可靠的密封措施。應(yīng)有有效的防止給水、排水、雨水通過屋頂和墻壁漫溢和滲漏的措施。機(jī)房應(yīng)安裝漏水檢測裝置，并有報警裝置。漏水檢測系統(tǒng)應(yīng)向安全防范中心提供接口，反映系統(tǒng)工作、報警狀況。/r/