GA 371-2001 计算机信息系统实体安全技术要求 第1部分：局域计算环境.pdf

《GA 371-2001 计算机信息系统实体安全技术要求 第1部分：局域计算环境.pdf》由会员分享，可在线阅读，更多相关《GA 371-2001 计算机信息系统实体安全技术要求 第1部分：局域计算环境.pdf（8页珍藏版）》请在麦多课文档分享上搜索。

1、ICS 35.020 L 70 GA 中华人民共和国公共安全行业标准GA 371-2001 计算机信息系统实体安全技术要求第1部分:局域计算环境Technical requirements of physical secu.rity for computer information system Section 1 : Local computing environment 2001-12 -24发布2002 - 05 -01实施中华人民共和国公安部发布GA 371一-2001前本标准的全部技术内容为强制性。本标准在计算机信息系统实体安全技术要求总标题如下，包括以下部分:第1部分:局域计算环境

2、第2部分:广域计算环境本标准的附录A是标准的附录。本标准由公安部公共信息网络安全监察局提出。本标准由公安部信息系统安全标准化技术委员会归口。本标准起草单位:深圳市公安局计算机安全监察处。本标准主要起草人:叶佩生、李正祥、乔智、赵钢、潘天任、王文可、胡子珩。2 范围中华人民共和国公共安全行业标准计算机信息系统实体安全技术要求第1部分:局域计算环境Technical requirements of physical security 96 电气设备用图形96 电气设备用言息技术设备GA 267 - 2000 SJ / T 30003- 1993 3 定义本标准采用下列定义。3. 1 局域计算环境l

3、ocal computing 逻辑区域内，组成局域计算机信息系统的诸要素及相关条件的总称。3. 2 实体安全physical security GA 371 - 2001 保护计算机设备、设施(含网络)以及其他媒体免遭地震、水灾、火灾、有害气体和其他环境事故(如电磁污染等)破坏的措施、过程。4 安全分类GA 267-2000将机房安全防护分为:A类、B类、C类三个基本类别。中华人民共和国公安部2001-12-24批准2002 - 05 -01实施GA 37200 5 环境安全5. , 水患防护5. ,. , 机房内一般不应布设落水管、污水管、自来水管及其他水源管道，机房内部不设洗手间。5. ,

4、. 2 机房四周窗户应密封，并做好防渗水处理，四周墙面需作防潮处理。5. ,. 3 机房若置于建筑物最高层，则必须做好防漏水处理。5. .4 空调系统用水管道及其冷凝水管道应采取严格的防渗漏处理。5. 1. 5 机房内的给排水管道敷设应符合GB50174-1993第7章规定。5. .6 为了防止机房的水患，在空调设备周围、上下水管及冷凝水管周围、没有密封的窗户周围以及防静电地板下的适当位置应布设漏水检测传感线缆，密切监测水患，必要时设导流槽(沟)。5.2 火灾防护5. 2. , 机房内配电线路的保护应符合GB50054的规定，线路应选用难燃型电线电缆或采取防延燃措施。5.2.2 机房的设计与施

5、工必须使用难燃材料，以确保着火及火势蔓延的可能性为最小。5.2.3 机房应符合GBj116的规定，应安装火灾报警和自动灭火系统。5.2.4 机房、基本工作间的自动灭火系统应采用无二次污染、无电气损坏、无毒或毒性小的气体作为灭火剂。不应采用水喷淋灭火系统。5.2.5 火灾报警系统和自动灭火系统应与空调、通风系统联动控制。5. 2. 6 机房吊顶的上、下及活动地板下，探测器及喷嘴的设置应符合GB50174的规定。5. 2. 7 机房应设置备用照明及疏散照明和安全出口标志。5. 3 电磁屏蔽与静电防护5.3. , 机房的静电防护措施应符合GB50174一1993中6.3规定。5. 3. 2 计算机信

6、息系统的信号及电惊线路，若非铠装电缆或屏蔽电缆都必须穿金属管或槽布设，金属管或金属槽都应妥善接地。5.3.3 计算机信息系统的设备应有良好的屏蔽与接地。5.3.4 机房内的相对湿度及温度应符合GB50174-1993中3.2.1规定。5.4 雷电防护5.4. , 建筑物的雷电防护应符合GB50057的规定。5.4.2 计算机信息系统电源线路、信号线路必须穿金属管槽屏蔽并且两端良好接地，所有其他金属管道及金属构架必须等电位连接。5.4.3 电源进线、信号传输线在进入计算机信息系统设备时，必须安装电涌保护器。5.4.4 电源系统电涌保护器可以进行多级配置，在进行多级配置时应考虑电涌保护器参数之间的

7、配合。同时还需考虑安装电涌保护器损坏时的过流保护装置，如熔断器、断路器等，电涌保护器应有劣化显示功能。5.4.5 计算机信息系统供电电源装设电涌保护器的模块数和接线方式，应符合GB50057-1994的第6章的规定。5.4.6 计算机信息系统传输的信号频率及电平各异，因此通信接口电路宜采用逐级泄流、滤波、低压带位等多级防护措施。5.4.7 在信号线上安装的电涌保护器，其通流容量、插入损桂、驻波、频率、带宽等参数应符合计算机信息系统的匹配要求。5.4.8 格栅形大空间机房内的计算机信息系统设备应安装在远离格栅的位置，具体的安全距离按GB 50057-1994的附录计算。5. 5 接地与等电位连接

8、系统2 GA 371-2001 5.5.1 计e算机信息系统各类接地的接地电阻值要求为:a)交流工作接地电阻不大于40;b)直流接地电阻应按计算机信息系统具体要求确定;c)安全保护接地电阻不大于40;d)防雷接地电阻应符合GB50057规定。5.5.2 交流工作接地、安全保护接地、直流工作接地、防雷接地等四种接地应共用接地系统，其接地电阻按其中最小值确定。5.5.3 机房应设等电位网，机房内所有设备的交流工作接地、安全保护接地、直流接地等均就近与等电位网连接，并按需要采用星型(S型)或网型(M型)连接方式。5.5.4 对于计算机信息系统所在的建筑物应采用共用接地系统，见附录A(标准的附录)。5

9、.6 区域防护5.6.1 进出通道应加装闭路电视监视系统(CCTV)，系统应具有24小时自动录像、报警等功能。5.6.2 机房大门应加装门禁系统，具有和CCTV联动、实时记录进出人员的功能。5. 6. 3 防护区域应具有防盗报警系统，加装红外微波双鉴探头和玻璃破碎探测器等。5.6.4 监控室应设在值班室内，进行集中监控。5. 6. 5 机房安保系统CCCTV、门禁、防盗报警等)供电应由机房不间断电源(UPS)提供。5.6.6 安保系统应具有自动远程报警等相关联动功能。5.6.7 安保系统建设应在机房施工时统一考虑。6 设备安全6. 1 设备防盗对计算机信息系统的关键设备和部件使用微披红外双鉴等

10、防盗报警器。6.2 设备防毁对计算机信息系统的关键设备和部件使用震动报警器以对抗人为的破坏。6.3 防止电磁信息泄漏6.3.1 卫星接收设备及线路、网络传输线路、其他信息传输线路应使用金属盒、金属管、槽屏蔽，防止电磁信息泄漏及外界电磁场干扰。6. 3. 2 对涉及国家机密的计算机信息系统所在机房，应按SJ/T300031993第6章建成电磁屏蔽机房。6.4 抗电磁干扰6.4.1 采取屏蔽接地措施防止外界对计算机信息系统的电磁干扰，应符合GB/T2887 2000中4.4.5及5.6规定执行。6.4.2 计算机信息系统内部设备或走线必须符合GB9254的规定。6. 5 电师、安全6.5.1 电源

11、要求6. 5. 1. 1 电源质量要求应符合GB50174-1993中6.1. 1及6.1. 2规定。6.5.1.2 机房低压配电系统应采用频率50Hz，电压220/380V、TN-S系统。6.5.1.3 机房应设专用配电室，并由专用线路供电。6.5. 1. 4 对于安全防护为A类的机房，给机房专用配电室供电应由二路市电自动切换互为备用，另加柴油发电机供电系统作为应急备用电源;对于B类机房，应由二路市电或一路市电另加柴油发电机自动切换互为备用;对于C类机房，可由一路市电供电。.6.5.1.5 机房专用配电室内应设置低压(380/220V)进线配电柜及UPS二次配电柜，其他动力设备及照明应另设专

12、用配电箱。3 6.5. 1. 6 机房专用配电室应装设空调设备。6. 5. 2 专用电源及不间断电源(UPS)GA 371 - 2001 6.5.2.1 计算机信息系统的主设备应该由专用电掠(AC/DC变换设备加蓄电池)供电，或者由UPS(加后备电地)供电。6. 5. 2. 2 除应急照明及安保系统外.机房内其他动力负荷及一般照明不得由专用电源或UPS供电。6. 5. 2. 3 为主机供电的专用电源或UPS，其容量应留有足够裕量。6. 5. 3 供配电线路6. 5. 3. 2 配电柜(箱)输出路数应付标明负载。6. 5. 4 安全标志6. 5. 4.1 设备E6. 5. 4. 2 标志:.f.

13、r)其他文字。6.5.4.3设7 媒体安全7. 1 媒体分根据媒tB类:媒(较困难或价格咽E町、7. 2.2 A、B类媒体、中.加锁并装设防盗报吉7. 2. 3 7. 2. 4 媒体在传递过程中.fIZl座应有明显区别标志。整是阻，导线不得任意歪斜交叉目、易于辨认.标志不。若有必要，也可用电及防电磁场的保护设备GA 371 - 2001 附录A(标准的附录)接地、等电位连接和共用接地系统的构成系统构成图如图Al。(LPZO区)c 防雷装置的接地装分(基础内钢筋和基础接地体)。d一一内部导电物体，在建、金属地面、金属门框架、各种服务性设施的金属r一-(局部)计算机信息系统的金f一一代表局部等电位

14、连接带(单点连g (局部)计算机信息系统的网形等电h (局部)计算机信息系统的星形等电位连接r一一固定安装的I级设备(引人PE线)和E级设备(不引人PE线):等电位连接带ch 主要供电力线路的、供电力设备等电位连接用的总接地端(总接地带、总接地母线、总等电连接带).也可用作共用等电位连接带。J一一-主要供信息线路和信息设备等电位连接用的环形等电位连接带、水平等电位连接导体。在特定情况下.采用金属板。也可用作等电位连接带。用接地线多次接到接地系统仁做等电位连接.典型值为每隔5m连一次em 局部等电位连接带:1 等电位连接导体:2接地导体址服务性设施的金属管道:I 信息线路或电缆!) 电力线路或电

15、缆。图Al接地、等电位连接和共用接地系统构成: FCON-汇的司飞与中华人民共和国公共安全行业标准计算机信息系统实体安全技术要求第1部分:局域计算环境GA 371-2001 奇峰中国标准出版社出版北京复兴门外三里河北街16号邮政编码:100045电话:6852394668517548 中国标准出版社秦皇岛印刷厂印刷新华书店北京发行所发行各地新华书店经售祷印张3/4字数13千字2002年3月第一次印刷开本880X12301/16 2002年3月第一版印数14500 7G 晤定价10.00网址书号:155066.2-14213 版权专有侵权必究举报电话:(010)68533533GA 371-2001