核心機房的等級保護是什么

核心機房的等級保護要求如下：

• 物理位置的選擇

  計算機機房應選擇在具有防震、防風和防雨等能力的建筑內，應避免設在建筑物的高層或地下室以及用水設備旁邊。要遠離強電磁場、強振源、強噪聲源和強污染源。外窗應為雙層密封窗，盡量避免東西向外窗。機房內樓板承重量應滿足需求。因此，中機房地址選在整座辦公大樓的中間樓層的北面。

• 物理訪問控制要求

  針對計算機系統的不同設備對環境的不同要求，為了便于空調控制、灰塵控制、噪音控制和機房管理，往往采用隔斷墻將大的機房空間分隔成較小的功能區域。隔斷墻要既輕又薄，還能隔音、隔熱。機房外門窗多采用防火防盜門窗，機房內門窗一般采用無框大玻璃門，這樣既保證機房的安全，又保證機房內有通透、明亮的效果。

  計算機機房劃分區域的劃分要考慮到使用的方便，面積要足夠，并考慮擴展的需求。專用空調機區域的空間劃分不宜過多，與下送風空調區相對應的下一層頂板要進行隔熱處理。區域和區域之間設置物理隔離裝置。計算機機房主要分三個區域：主機房、監控操作室和電源空調室。等級保護中的物理訪問控制要求主機房出入口設置門禁系統，配置雙向刷卡通行，實現主機房授權人員進出有時間記錄。開門方式采用IC卡，確保系統的安全性。

• 防盜竊和防破壞要求

  計算機機房必須設置獨立的閉路監控系統監控主設備運行區及機房出入口；主機房內所有設備都必須與機柜固定；所有強弱電電線都采用橋架地下敷設；對介質分類標識，存儲在介質庫或檔案室中；機房內設置環境監控系統，主要實現對主機房空調、新風、溫濕度、防水、配電系統、UPS、圖像、門禁等系統實現統一監控，并實現異常情況報警，為機房高效的管理和安全運營提供有力的保證。另外要防止老鼠等小動物進入機房，對機房的門窗要安裝防盜設施。

• 防雷擊要求

  機房雷電分為直擊雷和感應雷。對直擊雷的防護主要由建筑物所裝的避雷針完成；機房的防雷工作主要是防感應雷引起的雷電浪涌和其他原因引起的過電壓。計算機機房要求采用三級防雷設計，包括機房電源防雷系統，弱電信息防雷系統和等電位接地。

  電源防雷系統：主進線配置防雷。引入大樓內的交流電力線其電纜金屬護套的兩端均作良好的接地。在機房電源室低壓配電柜的進線端安裝電源進線防雷器，作為機房電源防雷、防電涌的第一級，這一級防護極為重要。

  信號防雷系統：在機房配電柜、UPS、通訊線纜等設備的輸出線路備置相應的防雷保護器，組成第二級防雷系統。

  等電位接地：機房內采用等電位接地。在安全保護接地、計算機直流接地和防雷接地這三組接地之間采用地極保護器，防止三組接地之間的相互傷害和于擾。

• 防火要求

  首先，計算機機房應設置火災自動消防系統，配置獨立感應裝置(感煙、感溫)和獨立的報警主機(按照分區選擇)，能夠自動檢測火情、自動報警，并自動滅火，滅火系統應采用惰性氣體自動滅火系統，常用氣體為七氟丙烷和SDE兩種氣體，并設置防誤操作啟停按鈕和指示燈，系統可自動切斷機房電源。

  其次，機房及相關的工作房間和輔助房應采用具有耐火等級的建筑材料。根據《計算站場地安全要求》，C類安全機房和一般的已記錄媒體存放間，其建筑物的耐火等級應符合TJ16《建筑設計防火規范》中規定的二級耐火等級。與C類安全機房相關的其余基本工作房間及輔助房間，其建筑物的耐火等級不應低于TJ16中規定的三級耐火等級。B類安全機房和重要的已記錄媒體存放間，其建筑物的耐火等級必須符合GBJ45《高層民用建筑設計防火規范》中規定的二級耐火等級。A類安全機房和非常重要的已記錄媒體存放間，其建筑物的耐火等級必須符合GB45規定的一級耐火等級。與A、B類安全機房相關的其余基本工作房間及輔助房間，其建筑物的耐火等級不應低于TJ16中規定的二級耐火等級。

  最后，機房應采取區域隔離防火措施，將重要設備與其他設備隔離開。

• 防水防潮要求

  機房的水害來源主要有：機房頂棚屋面漏水；機房地面由于上下水管道堵塞造成漏水；空調系統排水管設計不當或損壞漏水；空調系統保溫不好形成冷凝水。機房水患影響機房設備的正常運行甚至造成機房運行癱瘓。為了防水防潮，計算機機房的建筑外墻要作防水處理，機房內頂面要作保溫處理，防止產生冷凝水。精密空調下要設置防水堤，窗戶做好密封、防水。水管安裝，不得穿過機房屋頂和活動地板下，計算機機房設置防漏水檢測系統，重點監測空調下、排水管旁的防漏情況，設置自動報警系統，并入環境場地監控系統。

• 防靜電要求

  機房工程的技術施工中，機房地面工程是一個很重要的組成部分。機房地板一般采用防靜電活動地板。活動地板具有可拆卸的特點，因此，所有設備的導線電纜的連接、管道的連接及檢修更換都很方便。等級保護在物理安全方面的要求機房內所有電氣設備外殼、金屬管道、金屬接線盒、區域隔斷及吊頂龍骨的金屬部分均牢固接安全保護接地。其中交流工作接地、安全保護接地、直流工作接地、防雷接地、防靜電接地、屏蔽接地等共用一組接地裝置，其接地電阻按其中最小值確定。

• 溫濕度控制要求

  等級保護要求計算機機房應設置溫、濕度自動調節設施，使機房溫、濕度的變化在設備運行所允許的范圍之內。

  電子設備對溫度的變化范圍要求較高。溫度不宜過高、過低，更不能有劇烈的變化。一般，15℃～30℃范圍內的溫度對工作較為適宜，超出這個范圍的溫度會影響電子元器件的工作的可靠性，存放個人計算機的溫度也應控制在5℃～40℃之間。由于集成電路的集成度高，工作時將產生大量的熱，如機箱內熱量不及時散發，輕則使工作不穩定、數據處理出錯，重則燒毀一些元器件。反之，如溫度過低，電子器件也不能正常工作，也會增加出錯率。溫度： 冬季：20±2℃ 夏季：23±2℃溫度變化率≤5℃/h。

  一般而言，電子設備工作要求的濕度范圍為35－80％，其中最佳濕度范圍為45－60％。如果濕度過高，會引起看不見的小水滴附著于電子部件的表面，使電路工作性能降低，甚至出現短路而燒毀某些部件。更為嚴重的是，電子設備吸進濕空氣后，會使金屬部件生銹、霉爛而損壞，印刷線路板的絕緣性能也會因此變差。除此之外，濕度過高還會降低磁性材料的導磁性，易造成存儲器讀寫錯誤。濕度過低時，電子元件易產生靜電而吸附灰塵，容易造成磁盤出現讀寫錯誤的機率增大，甚至會導致磁盤或磁頭的損傷。

  機房精密空調系統是保證良好機房溫濕度環境的最重要設備，應采用恒溫恒濕精密空調系統，它的任務是保證機房設備能夠連續、穩定、可靠地運行，需要排出機房內設備及其它熱源所散發的熱量，維持機房內恒溫恒濕狀態，并控制機房的空氣含塵量。為此要求機房精密空調系統具有送風、回風、加熱、加濕、冷卻、減濕和空氣凈化的能力。

• 電力供應要求

  等級保護要求計算機機房設置并建立備用供電系統，設置兩路進線、并設置UPS系統。機房采用三類供電級別，第一類需建立不間斷供電系統，第二類需建立帶備用電供電系統，第三類按一般用戶供電考慮。機房總功率和UPS功率要以計算機網絡用電容量、設備用電負荷容量以及今后有可能擴充的容量需求為依據。一般來說第一、二類供電系統主要供計算機及網絡系統、計算機外部設備及機房監控系統使用，其供電質量要求非常高，應采用UPS不間斷電源供電來保證供電的穩定性和可靠性。

  另外，機房內的電氣應選擇優質電纜、線槽和插座。插座應分為市電、UPS及主要設備專用的防水插座，并注明易區別的標志。機房供配電系統是機房安全運行動力保證，機房往往采用機房專用配電柜來規范機房供配電系統，保證機房供配電系統的安全、合理。

• 電磁防護要求

  磁場對存儲設備的影響較大，它可能使用磁盤驅動器的動作失靈、引起內存信息丟失、數據處理和顯示混亂，甚至會毀掉磁盤上存儲的數據。另外，較強的磁場也會使用顯示器被磁化，引起顯示器顏色不正常。等級保護要求計算機機房應采用接地方式防止外界電磁干擾和設備寄生耦合干擾；電源線和通信線纜應隔離鋪設，避免互相干擾；應對關鍵設備和磁介質實施電磁屏蔽。電磁屏蔽主要防止各種電磁干擾對機房設備和信號的損傷，常見的有兩種類型：金屬網狀屏蔽和金屬板式屏蔽。依據機房對屏蔽效果的要求大小不同，屏蔽的頻率頻段的高低不同，對屏蔽系統的材質和施工方法進行選擇，各項指標要求應嚴格按照《計算站場地技術條件》GB2887標準執行。

  計算機機房設計建設時必須按照《信息系統安全等級保護基本要求》和《計算站場地技術條件》等國家相關標準和規范進行設計建設。要參照等級保護的要求，關注機房的物理安全。雖然在機房的建設初期投資比較大，但機房物理安全在保證信息系統的物理安全方面起了決定性的作用，關系到單位或組織的信息資產的安全，其重要性不言而喻。

回答所涉及的環境：聯想天逸510S、Windows 10。