8.2基礎設施安全

8.2.1評估要求

基礎設施安全防護評估宜符合 GB/T 36572-2018 中6.1的要求。

8.2.2評估實施

評估實施主要包括以下內容：

a)核查機房和設計方案、記錄等文檔，評估是否存在雨水滲透、因風導致的塵土嚴重、墻體或地面破裂的情況，所在建筑物防震、防風、防雨及機房位置選擇是否符合GB/T9361要求。如因客觀因素不能避免機房選擇在建筑物的高層、地下室或機房上層、包含用水設備的區域隔壁，是否采取有效補救措施(如對墻壁或樓板進行防滲透、防凝露、防裂加固，在水患區域部署水敏感檢測設備等)。

b)核查機房防護設施、設計方案等文檔，評估機房防水、防潮、防火、防靜電、防雷擊、防盜竊、防破壞措施是否符合GB/T9361要求。評估內容包括，但不限于：

1)是否采用密封或拆除窗戶、墻壁粉刷防水涂層等方式防止漏水、滲水，是否部署精密空調或除濕裝置調節空氣濕度，是否在地板下、窗戶附近等區域安裝水敏感檢測儀表或元件，與機房相關的給排水管道(用于機房空調、除濕機等)是否采用不易被水銹蝕和損壞的材質；

2)是否將機房滅火設備放置在顯眼位置并定期檢查、維護，火災自動消防系統是否能利用煙感、溫感等裝置檢測火情、報警、滅火(場站可酌情考慮)，機房、相關工作房間和輔助房(值班室、非在運行設備及物資存放室等)內外壁是否采用防火涂料、隔熱板等阻燃或不燃材料建造或處理；

3)對機房內的主要設備和機柜等是否設置接地措施，是否使用防靜電地板；

4)是否在機房所在建筑安裝避雷裝置，機房供電裝置等位置是否安裝防雷安保器(場站可酌情考慮)，是否設置交流電源地線；

5)是否將主要設備(服務器、通信設備、UPS、空調等) 部署在機房內， 并通過導軌、螺絲釘等方式固定在機柜上，是否設置不易除去標記，通信電纜是否鋪設在地板管道或線槽中，備份存儲介質、紙質檔案等是否分類標識并存放在相應的區域，是否安裝監控報警系統。

c)核查穩壓器、過電壓防護設備部署和工作狀態，評估機房供電線路電壓保護情況。

d)核查機房電力電纜線路，評估供電線路冗余或并行鋪設情況。

e)核查備用供電系統，評估備用供電系統容量是否能保證機房內設備在外部電力中斷下仍能短期(一般情況下至少為兩小時)正常運行。

f)核查機房、在運設備，評估生產控制大區機房與管理信息大區機房獨立設置情況，是否存在機房混用。

g)核查機房電子門禁系統、視頻和環境監控系統、人員出入登記表，評估物理訪問控制情況。評估內容包括，但不限于：

1)是否在機房各出入口配置電子門禁系統及具備存儲功能的視頻和環境監控系統(等級保護第四級安全區域配置第二道門禁)；

2)人員出入登記表是否存在空缺，人員出入登記表宜包含進出人員身份、進入時間、離開時間等信息。

h)核查機房關鍵設備或區域電磁屏蔽措施，評估電磁防護情況。評估內容包括，但不限于：

1)是否將動力電纜和通信線纜隔離鋪設；

2)機柜等設施是否采用接地等防護措施防止外界電磁干擾和設備寄生耦合干擾；

3)等級保護第四級系統的重要設備是否放置于電磁屏蔽機柜內。

i)核查生產控制大區密碼設施(對稱密碼、非對稱密碼、摘要算法、調度數字證書和安全標簽等)，評估當前使用的密碼設施是否有廠商提供的國家有關機構的檢測報告或認證證書。