等保2.0-安全物理环境测评指导书(三级)

带防静电手环。
物理环境问题
建议更换机房中的家用柜式
导致机房不能做到恒温恒湿，不利于电子设备的 稳定运行，增加了设备故障几率。
空调/中央空调为机房专用恒 温恒湿精密空调，以保证各
物理环境问题
区域内温湿度恒定。
建议在机房供电线路上设置
机房供电线路上未设置稳压器和过电压防护设 稳压器和过电压防护设备。
备，导致供电线路上的电压不稳，暂态过电压将 稳压器可使用在线式工频UPS 物理环境问题
。
过电压防护设备。
0
1.应核查是否配备UPS等后备电源系统； 2.应核查UPS等后备电源系统是否满足设备在断电情况 下的正常运行要求。
机房未配备UPS或其他短期备用 电力供应设备。
0
应核查机房内是否设置了冗余或并行的电力电缆线路为 机房未采用冗余或并行的电力电
计算机系统供电。
缆线路为计算机系统供电。
0
应核查机房内电源线缆和通信线缆是否隔离铺设。
机房中电源线和通信线缆未隔离 铺设。
0
应核查机房内是否为关键设备配备了电磁屏蔽装置。
机房不具备电磁屏蔽措施，未对 关键设备实施电磁屏蔽防护。
0
问题描述
整改建议
关联威胁
在极端天气下，可能出现雨水大量渗入机房，导 致电子设备损坏，造成系统中断。
建议对机房窗户进行严格密 封，并对机房窗户、墙壁、 屋顶进行防水处理。
机房线缆 机房关键设备
测评步骤
检查结果
符合程度
1.应核查所在建筑物是否有建筑抗震设防审批文档；
2.应核查机房是否不存在雨水渗漏；
3.应核查门窗是否不存在因风导致的尘土严重；
机房存在严重的雨水渗漏痕迹。
0
4.应核查屋顶、墙体、门窗和地面等是否不存在破损开
裂。
应核查机房是否不位于所在建筑的顶层或地下室，如果 否，则核查机房是否采取了防水和防潮措施。
b) 应采取措施防止感应雷， 例如设置防雷保安器或过压 保护装置等。
a) 机房应设置火灾自动消防 系统，能够自动检测火情、 自动报警，并自动灭火；
机房 机房防雷设施 机房防火设施
b) 机房及相关的工作房间和 辅助房应采用具有耐火等级 的建筑材料；
机房验收类文档
8.1.1.5 防火
8.1.1.5 防火
冲击精密电子设备，造成设备损毁。
设备，过电压防护设备可使
用电源浪涌保护器。
如果市电不能正常供电，机房将直接断电，导致 系统服务中断。
建议机房部署短期备用电力 供应设备，如UPS、备用发电 机等。
物理环境问题
建议机房设置双路市电及UPS
机房使用单路市电供电，如果变电站或供电线缆 发生故障，将导致机房电力中断。
部分设备或机柜未设置明显的不 易除去的标记。
0
应核查机房内通信线缆是否铺设在隐蔽安全处，如桥架 通信线缆未铺设在隐蔽处，线缆
中等。
走线混乱。
0
1.应核查机房内是否配置防盗报警系统或专人值守的视 机房视频监控设备未覆盖所有重
频监控系统；
要操作区域，存在监控死角，如
0
2.应核查防盗报警系统或视频监控系统是否启用。
XXX区、XXX区部分通道等。
应核查机房内机柜、设施和设备等是否进行接地处理。
机房内部分机柜未设置安全接地 。
0
1.应核查机房内是否设置防感应雷措施；
机房供电线路未设置通过国家认
2.应核查防雷装置是否通过验收或国家相关部门的技术 证的防雷保安器，无法有效防止
0
检测。
感应雷。
1.应核查机房内是否设置火灾自动消防系统；
主机房位于建筑顶层，机房顶部 存在漏水隐患，且未设置有效的 防水和防潮措施。
0
1.应核查出入口是否配置电子门禁系统； 2.应核查电子门禁系统是否可以鉴别、记录进入的人员 信息。
未定期对对门禁系统进行维保巡 检，不具备巡检记录。
0
1.应核查机房内设备或主要部件是否固定； 2.应核查机房内设备或主要部件上是否设置了明显且不 易除去的标识。
c) 应对机房划分区域进行管 理，区域和区域之间设置隔 离防火措施。
机房管理员和机房
a) 应采取措施防止雨水通过 机房窗户、屋顶和墙壁渗 透；
8.1.1.6 防水和防潮
b) 应采取措施防止机房内水 蒸气结露和地下积水的转移 与渗透；
8.1.1.7 防静电
c) 应安装对水敏感的检测仪 表或元件，对机房进行防水 检测和报警。
和墙壁渗透。
物理环境问题
建议在机房漏水隐患区域地 在机房出现漏水事故时，可能形成积水，如水势 面周围设置拦水坝、排水沟 蔓延至机房其他区域，造成重要设备损坏。 和地漏，以防止地下积水转
移和渗透。
物理环境问题
如果机房出现漏水事故，不能第一时间报警并通 知运维人员解决，可能导致水患影响重要设备运 行。
建议在机房漏水隐患区域周 围设置水敏感的检测仪表或 元件，对机房进行防水检测 和报警。
b) 应将通信线缆铺设在隐蔽 8.1.1.3 防盗窃和防破坏 安全处；
记录类文档和机房 机房
机房电子门禁系统 机房设备或主要部件
机房通信线缆
c) 应设置机房防盗报警系统 或设置有专人值守的视频监 机房防盗报警系统或视频监控系统 控系统。
8.1.1.4 防雷击
a) 应将各类机柜、设施和设 备等通过接地系统安全接 地；
机房供电设施
8.1.1.9 电力供应
b) 应提供短期的备用电力供 应，至少满足设备在断电情 况下的正常运行要求；
机房备用供电设施
8.1.1.9 电力供应
c) 应设置冗余或并行的电力 电缆线路为计算机系统供电 。
机房
a) 电源线和通信线缆应隔离 铺设，避免互相干扰；
8.1.1.10 电磁防护
b) 应对关键设备实施电磁屏 蔽。
物理环境问题
可能导致静电无法得到有效释放，静电放电可能 建议机房统一使用防静电地
会影响数据传输，并可能对精密电子元件造成损 板，以防止静电对电子设备 物理环境问题
害。
和人员造成伤害。
建议在机房中配备静电消除
机房内如果产生大量静电，会对精密电子设备造 成损害，并可能威胁人员安全。
器等装置，如离子风机，以 减少机房内静电的产生，人 员在操作电子设备时建议配
物理环境问题
主机房位于建筑顶层，如果出现雨雪天气，天台 建议强化机房吊顶和墙壁的
积水过多，可能导致机房顶层漏水，进而影响机 防水措施，防止机房吊顶出 物理环境问题
房中重要设备运行。
现渗水、漏水事故。
未对门禁系统进行定期维护保养，导致不能及时 了解门禁系统运行情况，不能保证门禁系统长期 稳定运行。
建议对电子门禁系统进行定 期维护保养，并妥善保留相 关维保记录，以保证门禁系 统的长期安全稳定运行。
双回路供电，采用冗余或并 行的电力电缆线路为计算机 系统供电，以保证机房稳定
物理环境问题
的电力供应。
建议部署强弱电线槽或桥
架，使所有电源线和通信线
可能导致强弱电线缆互相干扰，导致传输的数据 缆均通过线槽或桥架方式走
受损。
线，保证电源线和通信线缆
隔离铺设并走线整齐，以避
免互相干扰。
物理环境问题
可能导致非授权人员通过特殊设备接收电磁信 号，并从中分析窃取重要系统数据。
机房内未进行消防分区划分，未 使用隔离防火措施进行消防隔离 。
0
应核查窗户、屋顶和墙壁是否采取了防雨水渗透的措施 。
机房内存在对外开放的窗户，未 使用双层金属密闭窗，也未对窗 户进行封闭处理。
0
1.应核查机房内是否采取了防止水蒸气结露的措施； 机房内未设置拦水坝、排水沟、
2.应核查机房内是否采取了排泄地下积水，防止地下积 地漏等防止地下积水转移和渗透
单独接地。
建议在机房配电柜内增加通
无法防止感应雷击和雷电波侵入造成的暂态过电 过国家认证的电源防雷保护
压对机房内重要设备或辅助设备造成损害。 器，或在新建机房时部署三
级以上的电源防雷措施，实
物理环境问题 物理环境问题
火灾发生时火势不能第一时间被控制并扑灭，可 能导致火势迅速蔓延至机房其他区域。
建议对机房XXX区域加装气体 消防系统，以保证机房所有 区域均具备自动消防措施。
区域发生火情时，火势蔓延至其他区域，造成大 门）、防火隔断等进行消防
量损失。
区域密封隔离，以实现区域
隔离防火措施，将重要设备
与其他设备隔离开，保证机
房发生火情时火势不会蔓延
、消防气体不会溢出。
物理环境问题
建议对机房窗户、屋顶和墙
存在漏水隐患，出现漏水事故时，可能导致电子 设备损坏，影响系统运行。
壁进行防水处理，如使用防 水涂料或密封措施，保证雨 水不会通过机房窗户、屋顶
物理环境问题
设备和机柜未设置不易除去的标记，存在设备丢 失或设备无法定位的隐患。
建议对机房内所有机柜和设 备设置明显的不易除去的标 记，以防止误操作。
物理环境问题
通信线缆被触碰而导致通信故障的可能性增大， 并且可能产生误操作或操作失误，导致线缆损 坏，影响信息系统的正常运行。
建议将通信线缆铺设在隐蔽 处，可架空铺设在地板下或 置于管道中，保证通信线缆 走线整齐。
物理环境问题
存在监控死角，导致进入机房人员行为不能被完 全记录，如果出现事故无法进行追溯。
建议增加监控摄像头数量， 保证机房重要操作区域的监 控全覆盖。
物理环境问题
建议对机房内所有机柜均进
导致静电、雷电浪涌电流无法得到有效释放，可 行接地处理，并对所有大漏
能会对精密电子设备造成损害。
电流、大交流电流设备进行
建议采取电磁屏蔽措施，如 使用电磁屏蔽机房、电磁屏 蔽机柜等，对关键设备进行 电磁屏蔽防护，以保证关键 设备的保密性。