醫(yī)院等保,信息化改造方案設計

.等保信息化改造方案設計2015.7第一章. 建設背景分析1. 醫(yī)院背景醫(yī)院始建于1952年，經(jīng)過近60年的建設和發(fā)展，如今已成為一所初具規(guī)模、布局合理、環(huán)境優(yōu)美、功能完善，集醫(yī)療、預防、保健、康復、計劃生育、健康教育、教學、科研為一體的縣(市)級綜合性醫(yī)療衛(wèi)生機構(gòu)。是我市城鄉(xiāng)居民基本醫(yī)療保險、社保、中國人壽、人保財險、太平洋及大地財產(chǎn)等保險公司定點醫(yī)療單位。醫(yī)院占地約50畝，環(huán)境優(yōu)美，為廣大患者營造了一個“醫(yī)院在花園中，花園在醫(yī)院中”的高效、溫馨、舒適的現(xiàn)代化診療環(huán)境?，F(xiàn)有職工214人，其中專業(yè)技術(shù)人員176人；擁有高級職稱專業(yè)技術(shù)人員4名，中級職稱專業(yè)技術(shù)人員27人，開放床位180張。醫(yī)院科室全面，設置有內(nèi)科、外科、婦產(chǎn)科、兒科、急診科、眼耳鼻喉科、肛腸科、口腔科、中醫(yī)科、康復理療科等15個臨床科室和放射科、檢驗科、B超心電圖室、經(jīng)顱多普勒、腦電圖、胃鏡室等輔助科室。并開設高血壓、糖尿病、結(jié)石病、骨傷、泌尿等特色門診。醫(yī)院現(xiàn)代化住院大樓內(nèi)設智能網(wǎng)絡、閉路電視等便民設施。配備了CT、彩超、電子胃鏡、多功能麻醉機、全自動生化分析儀、激光治療儀、多參數(shù)心電監(jiān)護儀、X射線影像系統(tǒng)(DR)、腹腔鏡、利普刀、肺功能檢測儀、C型臂等先進診療儀器設備近100臺（件）。近年來，醫(yī)院不斷加強人才隊伍建設，先后將業(yè)務骨干、管理人才、技術(shù)拔尖人才數(shù)十人送出進修深造，在四川省人民醫(yī)院、華西醫(yī)科大學附屬醫(yī)院、成都市第三人民醫(yī)院、成都醫(yī)學院第一附屬醫(yī)院等多家三級醫(yī)院的指導和幫助下，業(yè)務技術(shù)水平突飛猛進：在開展內(nèi)、外、婦、兒常見病、多發(fā)病診治的基礎上，持續(xù)提升院前、院內(nèi)急、危、重病人的搶救水平；現(xiàn)已能開展超敏C反應蛋白、血清總膽汁酸等多種檢驗項目的測定；放射科開展了泌尿系、膽道系、生殖系等器官造影檢查；能通過四維彩超進行胎兒、胃腸充盈和心臟檢查等；開展了膽總管探查術(shù)、肝脾破裂修補術(shù)、胃大部切除術(shù)、結(jié)腸、直腸腫瘤根治術(shù)、無張力疝修補術(shù)、骨折切開復位內(nèi)固定術(shù)、泌尿系（腎、輸尿管、膀胱）切開取石術(shù)、前列腺切除術(shù)、子宮肌瘤剔除術(shù)、子宮全切（次全切）術(shù)等。婦產(chǎn)科采用利普刀治療宮頸疾病具有療效好、痛苦小、治療徹底等特點，其技術(shù)水平居我市前列；中西醫(yī)結(jié)合治療肛裂、肛瘺、內(nèi)外痔等各種肛腸疾病，是醫(yī)院的一個特色。長期以來，醫(yī)院秉承“精誠、博愛、慎獨、唯一”的辦院方針。把 “以病人為中心，堅持療費最低，療效最好；以管理為重心，堅持服務在前，保障到位；以人才為核心，堅持知人善用，唯才是舉”作為辦院宗旨。醫(yī)院熱忱歡迎社會各界人士為醫(yī)院的醫(yī)療服務工作提出寶貴意見，并將不斷改進工作，提高醫(yī)療服務質(zhì)量，更好地為廣大患者服好務。我國醫(yī)療行業(yè)信息化歷時30年，醫(yī)院信息化建設取得了重要的突破與長足的進步，在醫(yī)院管理與醫(yī)療服務方面發(fā)揮了巨大的作用，主要體現(xiàn)在提高臨床業(yè)務效率、提高醫(yī)療質(zhì)量、降低醫(yī)療差錯與意外、降低醫(yī)院運營成本、支持經(jīng)濟核算、提高病人滿意度等幾個方面。醫(yī)院信息化不僅提升了醫(yī)生的工作效率，使醫(yī)生有更多的時間為患者服務，也提高了患者滿意度，而且無形之中還樹立起醫(yī)院的科技形象品牌，醫(yī)院信息化正越來越成為強化醫(yī)院活力與競爭力的關(guān)鍵行為，醫(yī)療業(yè)務應用與基礎網(wǎng)絡平臺的逐步融合正成為中國醫(yī)院，尤其是大中型醫(yī)院業(yè)務發(fā)展前進的新的驅(qū)動力。隨著信息化逐步融入到醫(yī)院各個核心業(yè)務之中，醫(yī)院對于信息化的依賴程度越來越高，信息系統(tǒng)的中斷將直接導致醫(yī)院業(yè)務的癱瘓。園區(qū)網(wǎng)作為醫(yī)院信息化的基礎平臺，它的強壯與否直接影響著醫(yī)院信息系統(tǒng)的可用性，如何建設一套高速、可靠、安全的園區(qū)網(wǎng)，是每個醫(yī)院信息化建設都必須重點考慮的問題。隨著醫(yī)院信息化的不斷深入，醫(yī)院OA系統(tǒng)、HIS系統(tǒng)、PACS等系統(tǒng)相互融合，醫(yī)院的信息化建設也已經(jīng)從簡單的數(shù)據(jù)業(yè)務應用逐步發(fā)展到數(shù)據(jù)、語音、視訊等多業(yè)務統(tǒng)一承載。醫(yī)院信息系統(tǒng)將從原來的封閉系統(tǒng)向開放系統(tǒng)轉(zhuǎn)變，對外與對內(nèi)的業(yè)務系統(tǒng)也將從隔離向融合轉(zhuǎn)變，在這個轉(zhuǎn)變的過程中，必然要求基礎網(wǎng)絡設施也要進行相應的改變，傳統(tǒng)的建網(wǎng)模式將面臨巨大的挑戰(zhàn)。2. 建設需求分析2012年1月，醫(yī)院通過二級醫(yī)院認定后，計劃在未來4年內(nèi)申報等保二級以及數(shù)字化醫(yī)院。因此，為與醫(yī)院戰(zhàn)略發(fā)展保持一致，醫(yī)院信息化的發(fā)展不僅要按照二級乙等醫(yī)院規(guī)劃建設，而且要滿足國家信息化二級等保要求。而目前醫(yī)院信息化建設還處于相當初級的階段，信息化建設規(guī)模和設計模式已經(jīng)無法滿足醫(yī)院即將進行的數(shù)字化和二級醫(yī)院需求。因此，切實需要一套完整的、可行的、可持續(xù)的、高擴展的、安全的信息化建設思路和信息化系統(tǒng)。包括基礎弱電改造、網(wǎng)絡設備升級、中心機房改造等。醫(yī)院信息化總結(jié)起來主要有以下特點：1) 網(wǎng)絡數(shù)據(jù)量大，用戶相對使用的時段比較集中，數(shù)據(jù)突發(fā)流量大、并發(fā)性強。例如門診系統(tǒng)、PACS系統(tǒng)在用戶就醫(yī)集中時段會產(chǎn)生大量文本和圖像文件數(shù)據(jù)的傳輸。2) 網(wǎng)絡時效性要強，網(wǎng)絡延時要小，確保業(yè)務的實時高效。為了保證門診系統(tǒng)和PACS系統(tǒng)在高峰期時的流量不受鏈路帶寬限制，園區(qū)主干網(wǎng)絡應有冗余的高帶寬鏈路。3) 業(yè)務復雜，并且多業(yè)務融合應用。數(shù)字醫(yī)院信息化應用包括醫(yī)院信息系統(tǒng)（HIS）、醫(yī)院影像系統(tǒng)（PACS）、醫(yī)院檢驗系統(tǒng)(LIS)、放射科系統(tǒng)(RIS)、電子病歷系統(tǒng)（EMR）、醫(yī)療保險管理系統(tǒng)以及遠程醫(yī)療系統(tǒng)，并結(jié)合醫(yī)學影像傳輸與數(shù)字視頻業(yè)務的需要。4) 高安全可靠性，較好的故障自愈能力。現(xiàn)代化醫(yī)療業(yè)務越來越依賴于網(wǎng)絡化傳輸及應用，醫(yī)療資料在傳輸?shù)倪^程中不能出現(xiàn)因網(wǎng)絡故障出現(xiàn)中斷，所以整個網(wǎng)絡系統(tǒng)應具有很高的安全可靠性，必須滿足724365 小時連續(xù)運行的要求。在故障發(fā)生時，網(wǎng)絡系統(tǒng)可以快速自動地切換容錯。5) 靈活的適應性和高擴展能力。數(shù)字化醫(yī)院系統(tǒng)的構(gòu)建還必須考慮各類電子醫(yī)療器械的融合應用，要具有面向未來的良好的伸縮性能。6) 高安全性和訪問控制。能有效防止網(wǎng)絡的非法訪問，保護關(guān)鍵數(shù)據(jù)不被非法竊取、篡改或泄漏；比如杜絕電子病歷的惡意篡改。7) 滿足國家信息安全等級保護的要求。一般情況下內(nèi)網(wǎng)的核心業(yè)務系統(tǒng)，如HIS、LIS、PACS、EMR等系統(tǒng)，要滿足等保二級的要求。8) 醫(yī)療數(shù)據(jù)存儲的高效可靠。對于醫(yī)院來講，醫(yī)療資料的妥善保存和便捷查調(diào)是重中之重，醫(yī)療信息的數(shù)據(jù)存儲具有存儲量大、擴充性強的特點，并要確保在萬一情況下的數(shù)據(jù)恢復措施。 9) 高效便捷的網(wǎng)絡管理。網(wǎng)絡系統(tǒng)的管理維護不但要簡單易用，而且需要實施完善的管理和監(jiān)控，如網(wǎng)絡優(yōu)化、監(jiān)控非法用戶入侵、故障告警等。第二章. 項目建設標準1. 建設架構(gòu)設計在醫(yī)院醫(yī)療信息化飛速發(fā)展的大環(huán)境下，以及國家對醫(yī)療信息化的大力投入和政策高度支持，和對醫(yī)療信息化的安全的嚴苛要求的前提下，近年來醫(yī)療信息化得到了長足健康的發(fā)展。但是，隨著技術(shù)的日新月異，以及醫(yī)院規(guī)模的不斷擴大，同時患者對醫(yī)療條件更為嚴格的要求，促使醫(yī)院必須在很大程度上提高自身的業(yè)務效率和業(yè)務水平。傳統(tǒng)的“由硬件規(guī)模主導業(yè)務系統(tǒng)”的簡單“硬件堆積”模式已經(jīng)無法滿足當下信息化建設可持續(xù)發(fā)展的要求，也無法滿足現(xiàn)今業(yè)務系統(tǒng)日益復雜的設計需求。因此，在本次方案設計中，我們采取從醫(yī)院的實際情況為出發(fā)點，去分析醫(yī)院在數(shù)字化醫(yī)院和二級等保兩大需求下需要什么樣的支撐系統(tǒng)，同時方案設計也能夠滿足在醫(yī)院未來的發(fā)展中具備高擴展性以及可持續(xù)性。在這種自上而下的“頂層架構(gòu)設計”模式下，能夠有效的保證底層硬件建設和軟件業(yè)務系統(tǒng)達到完美的緊耦合，高效運行，也能有效保護醫(yī)院投資。2. 建設依據(jù)GB/T 22239-2008信息安全技術(shù)信息系統(tǒng)安全等級保護基本要求GB/T 22240-2008信息安全技術(shù)信息系統(tǒng)安全等級保護實施指南GB/T 20271-2006 信息安全技術(shù)信息系統(tǒng)安全通用技術(shù)要求GA/T 708-2007 信息安全技術(shù)信息系統(tǒng)安全等級保護體系框架GA/T 709-2007 信息安全技術(shù)信息系統(tǒng)安全等級保護基本模型GA/T 709-2007信息安全技術(shù)信息系統(tǒng)安全等級保護基本配置信息安全技術(shù)信息系統(tǒng)等級保護安全建設技術(shù)方案設計規(guī)范信息安全技術(shù)信息系統(tǒng)等級保護安全設計技術(shù)要求信息安全技術(shù)信息系統(tǒng)安全等級保護測評要求 3. 項目建設效益3.1. 頂層設計模式，與業(yè)務系統(tǒng)緊密耦合傳統(tǒng)的“由硬件規(guī)模主導業(yè)務系統(tǒng)”的簡單“硬件堆積”模式已經(jīng)無法滿足當下信息化建設可持續(xù)發(fā)展的要求，也無法滿足現(xiàn)今業(yè)務系統(tǒng)日益復雜的設計需求。因此，在本次方案設計中，我們采取從醫(yī)院實際情況為出發(fā)點，去分析醫(yī)院在二級醫(yī)院和二級等保兩大需求下需要什么樣，多大規(guī)模的支撐系統(tǒng)，同時方案設計也能夠滿足在醫(yī)院未來的發(fā)展中具備高擴展性和技術(shù)領(lǐng)先性，以及可持續(xù)性。在這種自上而下的“頂層架構(gòu)設計”模式下，能夠有效的保證底層硬件建設和軟件業(yè)務系統(tǒng)達到完美的緊耦合，高效運行，也能有效保護醫(yī)院投資。整體方案設計的出發(fā)點為醫(yī)院實際需求，整個硬件支撐平臺的規(guī)劃從醫(yī)院實際情況和醫(yī)院業(yè)務規(guī)模出發(fā)，綜合考慮后分階段的進行建設。在各階段的建設中也能通過業(yè)務系統(tǒng)的使用情況對平臺進行評估，可以合理的對后續(xù)項目進行相應的調(diào)整，具備很高的靈活性。3.2. 全網(wǎng)融合，提高醫(yī)院運營效率和效益醫(yī)院信息化建設是一項完整的系統(tǒng)工程，在高效的數(shù)字化IT系統(tǒng)的保障下，能夠?qū)崿F(xiàn)業(yè)務辦公高效化、自動化、智能化、無紙化、移動化。HIS、PACS、LIS、OA、病房等系統(tǒng)的統(tǒng)一整合，不僅規(guī)范了各種業(yè)務及管理流程，還通過對業(yè)務信息、管理信息的實時獲取、傳遞、共享，使醫(yī)院的管理效益和工作效率提高到一個新的水平。同時，高效的辦公效率和業(yè)務系統(tǒng)也降低了辦公和業(yè)務成本。通過信息化建設優(yōu)化醫(yī)院工作流程，提高工作效率、減少人力資源。例如：傳統(tǒng)模式下藥房劃價與擺藥人員比例一般為左右，信息化建設后醫(yī)囑信息從醫(yī)生工作站直接傳輸?shù)剿幏?，形成按科室匯總的擺藥單，藥品劃價、配伍禁忌審核等由系統(tǒng)自動完成，藥劑人員僅需按貨位號發(fā)藥即可，因此人員配置可減少；財務收費方面，以前患者診療過程中產(chǎn)生的各種收費單據(jù)均需財務人員人工錄入，工作量大、效率低，實現(xiàn)信息化后，各種收費信息均由醫(yī)生工作站、護士工作站上的醫(yī)囑自動生成傳遞到收費系統(tǒng)，收費處僅辦理患者入院收取預交金和打印出院結(jié)賬單，可減少人員左右。病案室、統(tǒng)計室、成本核算室等管理科室也是如此。3.3. 高擴展性、安全特性，保護醫(yī)院投資醫(yī)院業(yè)務水平和業(yè)務規(guī)模是在不斷發(fā)展之中，本次醫(yī)院的建設目標是數(shù)字化二級醫(yī)院，因此業(yè)務系統(tǒng)和數(shù)據(jù)規(guī)模必將有很高的增長。本次方案建設中，包括園區(qū)基礎網(wǎng)絡及中心機房網(wǎng)絡的建設都保留的一定的擴展空間。在主干連接具備可靠的線路冗余方式。采用負載均衡的冗余方式，即通常情況下兩條連接均提供數(shù)據(jù)傳輸，并互為備份。這種高速的網(wǎng)絡自愈特性應可以保證不會引起IP路由的重新計算，不會引起業(yè)務的瞬間質(zhì)量惡化，更不會引起業(yè)務的中斷。數(shù)字醫(yī)院系統(tǒng)具有統(tǒng)一的系統(tǒng)平臺，具有平滑升級的能力，使系統(tǒng)能滿足各種用戶對應用處理不同程度的需求，以及逐步升級的發(fā)展規(guī)劃，以節(jié)約投資避免系統(tǒng)性能的閑置和浪費。3.4. 貼合二級醫(yī)院標準及二級等保標準為貫徹落實國家信息安全等級保護制度，規(guī)范和指導全國衛(wèi)生行業(yè)信息安全等級保護工作，衛(wèi)生部辦公廳于2011年12月下發(fā)衛(wèi)生部衛(wèi)生行業(yè)信息安全等級保護工作的指導意見（衛(wèi)辦發(fā)201185號）（以下簡稱指導意見）。為貫徹指導意見，辦公廳同時下發(fā)衛(wèi)生部辦公廳關(guān)于全面開展衛(wèi)生行業(yè)信息安全等級保護工作的通知（衛(wèi)辦綜函20111126號）（以下簡稱通知），對衛(wèi)生行業(yè)各單位提出如下要求： 2012年5月30日前完成本單位信息系統(tǒng)的定級備案工作； 根據(jù)信息系統(tǒng)定級備案情況開展等級測評工作，查找安全差距和風險隱患，并結(jié)合自身安全需求，制訂安全建設整改方案； 2015年12月30日前完成信息安全等級保護建設整改工作，并通過等級測評。指導意見根據(jù)信息安全技術(shù)信息系統(tǒng)安全等級保護定級指南（以下簡稱定級指南）、信息安全技術(shù)信息系統(tǒng)安全等級保護基本要求（以下簡稱基本要求），建議二級等醫(yī)院的核心業(yè)務信息系統(tǒng)安全保護等級原則上不低于二級。各省衛(wèi)生廳根據(jù)指導意見、定級指南、基本要求等相關(guān)規(guī)定，并結(jié)合本區(qū)域現(xiàn)狀提出本區(qū)域內(nèi)二級醫(yī)院定級要求，大部分?。ㄊ校┒壱笕缦拢簭奈锢戆踩⒅鳈C安全、應用安全、數(shù)據(jù)安全與備份恢復四個層面為二級醫(yī)院提供融合化的等級保護解決方案?；疽笾幸?guī)定不同安全保護等級的信息系統(tǒng)應該具備相應的基本安全保護能力，應滿足相應的基本安全要求，根據(jù)實現(xiàn)方式的不同，基本安全要求分為基本技術(shù)要求和基本管理要求兩大類。基本技術(shù)要求包含物理安全、網(wǎng)絡安全、主機安全、應用安全和數(shù)據(jù)安全幾個層面。本方案針對醫(yī)院內(nèi)外兩張網(wǎng)絡及其承載的信息系統(tǒng)，分別從網(wǎng)絡安全、主機安全、應用安全、數(shù)據(jù)安全四個層面進行設計。網(wǎng)絡安全、主機安全、應用安全、數(shù)據(jù)安全均包含多個控制點，而每個控制點又包含多個具體的技術(shù)要求項，本方案針對其中具體項要求提出以下的安全措施，如下表所示：3.5. 整體提高醫(yī)院數(shù)字化水平醫(yī)護人員是醫(yī)院中知識水平最高、工作量最大并且與病人直接接觸的一線人員。建立醫(yī)院信息系統(tǒng)為他們處理信息提供良好的服務，減輕他們的工作負擔，提高他們的工作效率，使他們能用更多的精力和時間為病人提供更優(yōu)良的服務。例如：在目前模式下，病房護理人員用大量時間處理護理文檔與表格，人工傳遞檢驗申請及結(jié)果報告。醫(yī)院信息系統(tǒng)的建立使他們從這些時間束縛中解脫出來，可用更多時間下病房進行面對病人的護理服務。隨著醫(yī)院信息化建設的進一步完善，領(lǐng)導從宏觀到微觀的細致管理、醫(yī)生準確的診斷和方便快捷的信息傳輸方式使得病人有了一個良好的就診環(huán)境，真正做到了“以病人為中心”，提高醫(yī)療水平和服務質(zhì)量，這樣就會產(chǎn)生一連串的社會效益，越來越多的病人會到醫(yī)院就診，醫(yī)院的收入和名譽也會隨之提高。3.6. 綠色節(jié)能環(huán)保本項目所采用的設備對周圍環(huán)境無電磁輻射、無粉塵、無噪聲、無污染物產(chǎn)生，不會對環(huán)境造成任何不良的影響。設備工藝流程采取節(jié)能新技術(shù)、新工藝，功耗低，效率高，符合中華人民共和國節(jié)約能源法的要求。整個項目研究過程中，充分考慮了降低能源消耗和能源綜合利用，重視生產(chǎn)過程當中能源的高效利用。在解決方案方面，我們從精簡、復用和易維護的角度出發(fā)，遵循著標準化、集成化、智能化的設計原則，對設備進行優(yōu)化組合，實現(xiàn)系統(tǒng)級和方案級的綠色環(huán)保。在實際執(zhí)行中，力求在滿足用戶業(yè)務需求的基礎上，設計出精簡的方案，減少用戶的初期投入，并在業(yè)務調(diào)整和升級過程中，通過合理的方案設計充分利用原有設備，提高設備的利用率，減少廢棄數(shù)量，并在系統(tǒng)使用維護過程中盡量簡化管理，降低維護成本。第三章. 建設規(guī)劃內(nèi)容1. 中心機房及基礎千兆有線網(wǎng)絡建設二級等保匹配項：GB/T 22239-2208-6.1.2.1結(jié)構(gòu)安全GB/T 22239-2208-6.1.2.2訪問控制GB/T 22239-2208-6.1.2.3安全審計GB/T 22239-2208-6.1.2.4邊界完整性檢查GB/T 22239-2208-6.1.2.5入侵防范GB/T 22239-2208-6.1.2.6網(wǎng)絡設備防護GB/T 22239-2208-6.1.3.1身份鑒別1.1. 網(wǎng)絡拓撲圖1.2. 網(wǎng)絡核心設計核心交換區(qū)是整個網(wǎng)絡系統(tǒng)的骨干區(qū)域，核心交換區(qū)同時要處理數(shù)據(jù)中心、樓棟匯聚接入和對外互連的業(yè)務數(shù)據(jù)，所以核心交換機需要具備較高的處理能力，實現(xiàn)在大容量數(shù)據(jù)時的線速無阻塞轉(zhuǎn)發(fā)，同時應對多種業(yè)務流量的需求和未來的業(yè)務擴展。核心網(wǎng)絡采用雙機冗余的方式進行部署，部署兩臺三層核心交換機，采用千兆光纖雙鏈路接入各個樓宇接入層交換機。并且在核心交換機上實現(xiàn)整網(wǎng)的Vlan網(wǎng)絡邏輯隔離劃分，劃分出業(yè)務內(nèi)容和辦公外網(wǎng)兩部分，有效增加網(wǎng)絡安全性和數(shù)據(jù)安全性。在兩臺核心交換機配置上MSTP+VRRP，實現(xiàn)數(shù)據(jù)轉(zhuǎn)發(fā)的負載均衡以及路由的備份，實現(xiàn)方案級的高可靠。1.3. 接入網(wǎng)絡設計在每棟樓部署一臺接入交換機，向上以千兆光纖雙鏈路連接到核心，向下提供高密度千兆接入，實現(xiàn)千兆到桌面連接，充分保障門診系統(tǒng)、影像系統(tǒng)、EMR系統(tǒng)對網(wǎng)絡接入帶寬的高要求和數(shù)據(jù)傳輸?shù)牡脱訒r?？紤]到接入層安全，接入層交換機支持Portal認證、MAC認證、802.1x認證等，解決用戶接入網(wǎng)絡時的身份認證問題，確保接入用戶安全可信；支持2K L24 ACL策略，增加訪問控制力度；提供完善的攻擊防護手段，支持ARP全面的ARP攻擊防護，過濾ARP欺騙攻擊。1.4. 邊界安全設計外網(wǎng)的接入和專網(wǎng)（醫(yī)保等）的接入是醫(yī)院開展各項業(yè)務和辦公的必須，同時，醫(yī)院本身對安全的實際需要和信息化建設以來的明確安全要求，本次方案中，在外網(wǎng)入口部署一臺高性能防火墻。既能夠很好的保護外網(wǎng)出口安全，也同時保護了醫(yī)保安全；對病毒、攻擊的可以做到日志同時進行。1.5. 上網(wǎng)行為管理設計在防火墻以及核心交換機之間部署一臺上網(wǎng)行為管理器，其支持1200主流應用識別和8500萬URL過濾，具備應用識別豐富，威脅防護全面，報表專業(yè)全面的特點，并集應用控制、帶寬管理、URL過濾、惡意軟件防護、數(shù)據(jù)防泄漏、行為審計等多種安全功能于一體，通過保障醫(yī)院正常業(yè)務流量、限制辦公無關(guān)應用流量、規(guī)范員工上網(wǎng)行為、防止重要信息資產(chǎn)外泄、杜絕瀏覽和發(fā)布不良信息，為醫(yī)院打造安全高效、穩(wěn)定可靠的上網(wǎng)環(huán)境。2. 弱電系統(tǒng)改造建設二級等保匹配項：GB/T 22239-2208-6.1.1.1物理位置的選擇GB/T 22239-2208-6.1.1.2物理訪問控制GB/T 22239-2208-6.1.1.3防盜竊和防破壞GB/T 22239-2208-6.1.1.4防雷擊GB/T 22239-2208-6.1.1.5防火GB/T 22239-2208-6.1.1.6防水和防潮GB/T 22239-2208-6.1.1.7防靜電GB/T 22239-2208-6.1.1.8溫濕度控制GB/T 22239-2208-6.1.1.9電力供應GB/T 22239-2208-6.1.1.10電磁防護2.1弱電改造概述醫(yī)院綜合布線系統(tǒng)是信息系統(tǒng)應用的核心，系統(tǒng)一旦實施，至少要使用10-15年以上，其系統(tǒng)的質(zhì)量將影響整個系統(tǒng)穩(wěn)定性、可靠性。因此對于醫(yī)院的主干網(wǎng)絡系統(tǒng)應全部采用光纖，采用千兆以太網(wǎng)技術(shù)構(gòu)建醫(yī)院園區(qū)網(wǎng)絡，為了今后網(wǎng)絡的擴展，建議采用光纜千兆單模光纖6芯以上；核心、接入主干采取冗余的布線方式。桌面終端到接入層交換采用超五類雙絞線，超五類傳輸率為1000Mbps，適用千兆桌面網(wǎng)絡的發(fā)展及醫(yī)院應用的需要。數(shù)據(jù)中心基礎設施的建設，很重要的一個環(huán)節(jié)就是計算機機房的建設，計算機機房工程不僅集建筑、電氣、安裝、網(wǎng)絡等多個專業(yè)技術(shù)于一體，更需要豐富的工程實施和管理經(jīng)驗，計算機機房設計與施工的優(yōu)劣直接關(guān)系到機房內(nèi)計算機系統(tǒng)是否能穩(wěn)定可靠地運行，是否能保證各類信息通訊暢通無阻。由于計算機機房的環(huán)境必須滿足計算機等各種微機電子設備對溫度、濕度、潔凈度、電磁場強度、噪音干擾、防漏、消防、電源質(zhì)量、振動、防雷和接地等的要求。所以，一個合格的現(xiàn)代化計算機機房，應該是一個安全可靠、舒適實用、節(jié)能高效和具有可擴充性的機房。上述要求是按國家相關(guān)標準及規(guī)范提出的，在醫(yī)院的實際應用中，大部分都沒有達到上述要求。但是作為承載醫(yī)院整個信息管理系統(tǒng)的中心機房，安裝有各種應用系統(tǒng)的服務器及存儲、中心交換設備、全院的所有數(shù)據(jù)信息，所以它是醫(yī)院信息化建設的核心。為此，醫(yī)院應高度重視計算機中心機房的建設，其溫度、濕度、潔凈度、消防、電源質(zhì)量、振動、防雷和接地必須達到相關(guān)標準及規(guī)范。目前醫(yī)院的中心機房準備在門診2樓，選擇一間面積不到30個平方米的房間進行改造，所以中心機房需要重新建設。2.2中心機房、機柜輔助系統(tǒng)配置設計2.2.1. 設計范圍作為醫(yī)院網(wǎng)絡系統(tǒng)的中央機房，是所有系統(tǒng)的中心控制和管理核心，機房工程建設直接關(guān)系到網(wǎng)絡系統(tǒng)的運行、維護、管理。醫(yī)院網(wǎng)絡系統(tǒng)弱電配套系統(tǒng)不僅用作綜合布線系統(tǒng)的大對數(shù)電纜、雙絞線和光纜的敷設，同時兼作閉路電視監(jiān)控系統(tǒng)視頻電纜、有線電視系統(tǒng)同軸電纜主干以及樓宇自控系統(tǒng)主干電纜的敷設之用；室外光纜和一卡通系統(tǒng)的管道采用PVC管進行敷設；系統(tǒng)組成包括：弱電橋架、室外PVC管、弱電井等2.2.1.1. 設計概述醫(yī)院智能系統(tǒng)的中央機房工程不僅集建筑、電氣、安裝、控制、網(wǎng)絡等多個專業(yè)技術(shù)于一體，更需要豐富的工程實施和管理經(jīng)驗。計算機房設計與施工的優(yōu)劣直接關(guān)系到機房內(nèi)計算機系統(tǒng)是否能穩(wěn)定可靠地運行，是否能保證各類信息通訊暢通無阻。由于醫(yī)院智能系統(tǒng)的中央機房的環(huán)境必須滿足計算機等各種服務器網(wǎng)絡設備和工作人員對溫度、濕度、潔凈度、電磁場強度、噪音干擾、安全保安、防漏、電源質(zhì)量、振動、防雷和接地等的要求。所以，一個合格的現(xiàn)代化醫(yī)院智能系統(tǒng)弱電系統(tǒng)的中央機房，應該是一個安全可靠、舒適實用、節(jié)能高效和具有可擴充性的機房。本方案項目包括按A類專業(yè)化機房裝修工程、專業(yè)配電工程、專業(yè)機房恒溫恒濕精密空調(diào)工程、專業(yè)弱電保護接地及電源防雷保護工程、專業(yè)火災自動報警及氣體滅火、專業(yè)設備機柜及服務器集中控制臺等部分。本方案書根據(jù)國家相關(guān)標準及行業(yè)標準設計和施工。2.2.1.2. 設計原則醫(yī)院智能系統(tǒng)的中央機房是醫(yī)院智能系統(tǒng)的基礎中心設施，數(shù)據(jù)機房的設計必須滿足當前各項需求應用，又面向未來快速增長的業(yè)務發(fā)展需求，因此必須是高質(zhì)量的、高安全可靠靈活的、開放的。我們在進行設計時，遵循以下設計原則：實用性和先進性：安全可靠性：靈活性與可擴展性：標準化：2.2.1.3. 工程和設備的技術(shù)標準嚴格參照的基本文件國家標準中華人民共和國國家標準電子計算機機房設計規(guī)范（GB50174-93）國家標準計算站場地技術(shù)要求（GB2887-89）國家標準中華人民共和國國家標準電子計算機機房施工及驗收規(guī)范（SJ/T30003-93）低壓配電設計規(guī)范（GB50054-95）；電氣裝置安裝工程接地裝置施工及驗收規(guī)范（GB50169-92）；工程簡介中心機房位于醫(yī)院2樓，大樓為框架結(jié)構(gòu)。設計必須嚴格按照國家現(xiàn)有的規(guī)范和標準來進行設計，同時，還應體現(xiàn)其系統(tǒng)性，即應考慮電氣、照明、空氣調(diào)節(jié)、消防保安、防雷接地、裝飾防靜電及防盜監(jiān)控門禁等之間的密切聯(lián)系，從而保證機房主機、網(wǎng)絡等設備的穩(wěn)定、可靠、安全地運行。建設符合機房建設要求的接地保護，并滿足：計算機專用直流邏輯接地電阻小于1歐姆；機房配電系統(tǒng)交流工作接地電阻小于4歐姆；直流邏輯接地極與建筑物接地極的距離應大于20米。機房內(nèi)所有金屬非帶電體均要作到可靠接地。機房內(nèi)做兩級電源防雷。2.2.2. 機房環(huán)境裝飾設計建議計算機機房工程不僅集建筑、電氣、安裝、控制、網(wǎng)絡等多個專業(yè)技術(shù)于一體，更需要豐富的工程實施和管理經(jīng)驗。計算機房設計與施工的優(yōu)劣直接關(guān)系到機房內(nèi)計算機系統(tǒng)是否能穩(wěn)定可靠地運行，是否能保證各類信息通訊暢通無阻。由于計算機機房的環(huán)境必須滿足計算機等各種服務器網(wǎng)絡設備和工作人員對溫度、濕度、潔凈度、電磁場強度、噪音干擾、安全保安、防漏、電源質(zhì)量、振動、防雷和接地等的要求。所以，一個合格的現(xiàn)代化計算機機房，應該是一個安全可靠、舒適實用、節(jié)能高效和具有可擴充性的機房。本方案項目包括按A類專業(yè)化機房裝修工程、專業(yè)配電工程、舒適型精密空調(diào)工程、專業(yè)新風換氣工程，專業(yè)弱電保護接地及電源防雷保護工程、專業(yè)火災自動報警及氣體滅火、專業(yè)屏蔽機柜及服務器集中控制管理系統(tǒng)、電控IC感應門禁及防盜報警監(jiān)控工程等部分。本方案書根據(jù)國家相關(guān)標準及行業(yè)標準設計和施工。2.2.2.1. 機房總體設計要求a、該中心機房頂面、地板及承重加固、墻面和相關(guān)配置均按電子計算機機房技術(shù)要求設計和施工。b、采取各種防漏、滲水措施，確保機房安全。c、與機房無關(guān)的給排水管道不得穿過機房。d、機房材料應采用A級不燃或難燃材料，全部選用金屬材料。強弱電管、槽、護套、盒、固定件等必須采用金屬材料，所有金屬件要求良好的電氣連接和安全接地；電氣線纜必須采用阻燃絕緣電纜。e、機房預留足夠的穿墻孔道。穿墻孔道不使用時應滿足機房密封和防鼠需要，同時孔道便于啟用，啟用后不影響整體外觀。f、本項目機房環(huán)境裝飾設計力求：裝修風格:現(xiàn)代、舒適、大氣功能布局:合理。設備布局合理,人員疏散方便，操作簡易。g、本方案機房場地裝修裝璜的設裝修計宗旨是：（1）集成系統(tǒng)的節(jié)能化考慮，新技術(shù)的應用，以節(jié)約日后的運行成本；（2）合理的信息路由結(jié)構(gòu)設計，以防止可能造成系統(tǒng)互聯(lián)的阻塞；（3）機構(gòu)緊密的供配電設計，以減少網(wǎng)絡設備的電磁干擾；室內(nèi)裝璜部分的設計遵循原則是：體現(xiàn)出作為重要信息會聚地的室內(nèi)空間特點，在充分考慮網(wǎng)絡系統(tǒng)、空調(diào)系統(tǒng)、UPS系統(tǒng)等設備的安全性、先進性的前提下，采用通透的落地大玻璃隔斷，與富有現(xiàn)代化的乳膠漆裝飾墻柱面相得益彰，體現(xiàn)一種科技的裝飾效果。達到美觀、大方的風格，有現(xiàn)代感。2.2.2.2. 機房環(huán)境裝修設計建議概述：1、功能區(qū)分割機房工程的設計是融合了電力、空調(diào)、裝修、消防和集中監(jiān)控等多方面的綜合設計，是一個系統(tǒng)化、智能化的工程。構(gòu)建一個高可用性的整體機房基礎設施，才能保證計算機、網(wǎng)絡設備免受外界因素的干擾，消除環(huán)境因素對計算機系統(tǒng)帶來的影響，機房是各種信息系統(tǒng)的中樞，不僅要保證IT設備等能長期可靠運行，而且要為工作人員提供一個舒適而良好的工作環(huán)境。進行平面布局和功能室劃分時，要綜合考慮到數(shù)據(jù)處理的工藝流程、文件、設備材料的流動路線以及工作人員的行走路線盡可能短，應滿足使用者的使用需求，同時還要考慮機房所在樓層的具體情況。整個機房分割主機室、網(wǎng)管辦公室、配電間及電源間等相對獨立區(qū)域。詳見附圖2、裝修主要材料的選擇根據(jù)電子計算機房設計規(guī)范室內(nèi)裝修要求，所選材料材料應為（燃燒性能等級）或難燃燒材料（燃燒性能等級1）3、機房環(huán)境裝飾場地設計機房工程作為現(xiàn)代技術(shù)的工作場地，既有機房獨特的規(guī)律，也應有不同的立體造型，不同色彩變化的空間，以適用不同功能房間的需要，把不同的材料合理搭配起來，建造一個視野寬闊、層次豐富、能適應未來發(fā)展的場地，是機房裝修設計的出發(fā)點。電子計算機機房室內(nèi)色調(diào)淡雅柔和，室內(nèi)裝飾材料的選擇既要遵循電子計算機機房規(guī)范和建筑內(nèi)部裝飾設計防火、又要符合甲方的需求，本工程屬于二類建筑，基本原則是盡可能選用不燃性材料（燃燒性能等級A）或難燃性材料（燃燒性能等級B1），吊頂和墻面安燃燒性能等為A；同時還宜采用不吸塵、不發(fā)塵、易清潔，并在溫、濕度變化作用下變形小的材料，并符合各功能區(qū)要求：1)、隔斷、墻面處理設計；(1）、機墻面貼牛皮紙?zhí)幚戆蹇p，專用膩子粉刮膩子三遍,立邦5合1底漆打底一遍,立邦5合1乳膠漆面漆二遍；房間內(nèi)有若干下水管道及供水管道，應采取有效的防止給排水漫溢和滲漏的措施。將供水管道出水部分封堵；對所有下水管道及供水管道進行檢查，檢查無問題后除銹并刷上防銹漆。并對所有管道包管，TRC隔墻板，403角鋼基程。(2)、設備間與服務器監(jiān)控中心采用落地式12mm厚銫鉀單片防火玻璃隔斷，每間隔1000mm需要增加玻璃加強豎筋，基礎層采用金屬結(jié)構(gòu)件，玻璃隔斷采用鋁塑板包框，拉絲不銹鋼裝飾條鑲邊。裝修特點：A鋼化落地玻璃美觀大方，網(wǎng)管辦公室操作人員可清晰的觀察設備間設備運行情況。B彩鋼隔墻可做任意規(guī)格變化，外部平整，內(nèi)部可安裝各種金屬管道。C抗滅火氣體沖擊，防火性能高。D氣密性好，優(yōu)異的隔音性。圖為我公司實施某單位的涉密機房彩鋼墻面效果圖圖為我公司實施的涉密機房玻璃墻面及推拉門效果圖圖為我公司實施的涉密機房操控室與設備機房落地玻璃隔斷效果圖2)、頂面 機房及輔助功區(qū)吊頂內(nèi)腔需雨虹丙烯酸涂料漆兩遍,整個機房采用阿姆斯壯600600,10mm 微孔礦棉扣板，金屬龍骨每間隔點對點鉚接ZR-BVR4.0至直流接地匯聚箱，形成屏蔽頂面，阻斷或減小中心數(shù)據(jù)機房內(nèi)設備向上空間方向的電磁輻射量。裝修特點：（1）美觀及實用性：它是以高標準的預著色微孔礦棉扣板無論是在質(zhì)感上、強度上以及各種耐侯性能上遠遠超過靜電噴涂材料。它以先進技術(shù)為生產(chǎn)基礎，質(zhì)感良好、線條美觀、色彩柔和、連接光滑。（2）不燃性：由于以石棉為原料，不會燃燒，符合現(xiàn)代建筑消防安全的需求，這是該產(chǎn)品得以大量應用的重要條件。（3）吸音及隔音效果：由于該吊頂可以不同得組合，利用網(wǎng)口面板及開口安裝法，加上吸音材料，具有極好的吸音、隔音效果。（4）安裝容易、維修方面：由于設計先進，可根據(jù)甲方不同的要求，采用不同的高度和規(guī)格，把照明系統(tǒng)、空調(diào)系統(tǒng)、通風系統(tǒng)、給排水系統(tǒng)、廣播系統(tǒng)、消防系統(tǒng)等管線安裝在吊頂內(nèi)部，同時由于該吊頂?shù)拿總€單元都可以拆卸，故給內(nèi)部管線工程帶來極大的方面圖為我公司實施的某單位涉密機房微孔礦棉扣板吊頂（5）產(chǎn)品壽命長。吊頂照明及應急照明燈具、消防布局等設計合理、美觀。3)、地板1）、機房及輔助功區(qū)做保溫及刷防塵漆兩遍處理。2）、機房及輔助功區(qū)采用金思無邊600*600抗靜電活動地板，其中用于新風出風口風口地板4張?？轨o電活動地板立柱每間隔600*600點對點鉚接ZR-BVR4.0至直流接地匯聚箱，形成屏蔽地面，阻斷或減小涉密信息向下空間方向的輻射量。無邊抗靜電活動地板的抗靜電電阻率符合國家相關(guān)標準。3)、地板的鋪設高度為350mm。4）、空調(diào)服務區(qū)域下另鋪設，機房空調(diào)安置處采用厚度2mm的防水橡膠板，并采取防漏、滲水措施，確保機房安全。裝修特點：具有承載能力大、可維護性、可伸縮性，它提供一種安全、穩(wěn)固、防噪和高度防潮性能，滿足國際設計標準，建筑條例以及防火安全規(guī)則。所有鋼地板具有防腐性的不燃物體，地板表面采用導電環(huán)氧樹脂噴塑處理。且具有良好的抗靜電性能，它易于清洗、安裝、更換。圖為我公司實施的某廳機房下出風口無邊框地板效果圖4)、門窗1）、機房大門M1（12002000）為子母鋼質(zhì)防盜門。2）、設備內(nèi)門M2（2*6002000）為玻璃地彈對開門，門框為上海吉祥鋁塑板包框。3）、機房電源室門M3（9002000）為成品配套彩鋼夾芯板門。4）、機房外墻鋁合金窗戶內(nèi)層更換為12mm厚銫鉀單片防火玻璃。5）、機房設備間窗戶內(nèi)側(cè)貼美國生產(chǎn)的防曬隔熱防爆窗膜。6）、機房窗臺為上海吉祥鋁塑板包框。7）、機房窗罩采用木工板造型，窗簾道軌嵌入安裝。所有機房門采用ID門禁系統(tǒng)控制并與消防聯(lián)動。圖為我公司實施機房的玻璃對開門效果圖5)、防火處理所有木作隱蔽部分均做防火處理。A防腐處理 所有緊貼墻面的不作隱蔽部分及金屬構(gòu)件均作防腐處理。B防鼠處理進出機房的線管、線槽預留孔洞用防火堵料封堵。C加固處理機房樓板設計荷載為500KG，本項目UPS電源單臺柜重量920KG，為了分擔機房樓板荷載，我們在設計中采取有效措施：1）、UPS電源排列沿一樓支撐隔墻方向排列，增加機房樓板荷載。2）、安裝承重托架，20*20角鋼焊接成型并作防銹處理,沿機柜方向展開，分擔機房樓板荷載；安裝承重托架與柜體沿無邊框防靜電地板呈水平面。3）、UPS電池安放在一樓電池間內(nèi)，減少機房樓板荷載。2.2.3. 機房電氣系統(tǒng)設計2.2.3.1. 設計依據(jù)、規(guī)范及設計范圍1、設計依據(jù)、規(guī)范電子計算機機房設計規(guī)范（GB50174-93）計算站場地技術(shù)要求（GB2887-89）供配電系統(tǒng)設計規(guī)范（GB50052-95）低壓配電設計規(guī)范（GB50054-95）高層民用建筑設計的防火規(guī)范（GB50045-95）電氣裝置安裝工程接地裝置施工及驗收規(guī)范（GB50169-92）宏華石油數(shù)據(jù)中心機房提供的平面圖及技術(shù)要求。2、機房電氣系統(tǒng)設計范圍1）、主電源部分： 2）、UPS供配電系統(tǒng)： 3）、機房輔助設備供配電系統(tǒng)： 4）、照明供配電系統(tǒng)。2.2.3.2. 機房電源及負荷設計1、計算機供電質(zhì)量要求計算機機房的供配電系統(tǒng)是一個綜合性供配電系統(tǒng)，它包括計算機及相關(guān)工作IT設備配電和輔助設備（包括照明、空調(diào)、輔助墻插等）配電兩部分。計算機機房提供電能質(zhì)量的好壞，將直接影響計算機系統(tǒng)正常、可靠的運行；也影響機房內(nèi)其它附屬設備的正常運行。這種影響主要來自市電電網(wǎng)的電壓、電流、頻率的變化以及供電質(zhì)量在國家標準電子計算機場地通用規(guī)范GB/ T2887中關(guān)于機房供配電要求如下：（1）計算機機房供電電源頻率：50HZ、電壓：380V/220V、相數(shù)：三相五線制/單相三線制依據(jù)計算機的性能，允許供電電源變動的范圍為A級，見下表計算機機房允許變動的范圍：級別項目A級B級C級穩(wěn)態(tài)電壓偏移范圍（%）20.5+713穩(wěn)態(tài)頻率偏移范圍（Hz）0.20.51電壓波形畸變率（%）3-55-88-10允許斷電持續(xù)時間（ms）0-44-200200-1500本項目機房供電達到以下要求：電壓：380V；頻率：50Hz；3 5K VA負荷相數(shù)：三相五線制/單相三線制；供電方式：TN-S供電系統(tǒng)供電源質(zhì)量等級應達到A級標準。2、中心機房供配電主要考慮設計因素1). 機房進線電源采用三相五線制即380V/220V50HZ；2). 機房內(nèi)用電設備供電電源均為三相五線制及單相三線制；3). 機房用電設備、配電線路裝設過流過載兩段保護，同時配電系統(tǒng)各級之間有選擇性地配合，配電以放射式向用電設備供電；4). 機房配電系統(tǒng)所用線纜均為阻燃聚氯乙烯絕緣導線及阻燃交聯(lián)電力電纜，敷設金屬槽SR（強電為200*150、弱電為300*200）開放橋架及鍍鋅鋼管SC及金源屬軟管CP;5) .機房配電設備（空調(diào)、設備電源）與消防系統(tǒng)聯(lián)動，當出現(xiàn)災情時自動切斷電；3、中心機房配電負荷確定根據(jù)機房設計規(guī)范及甲方要求，配電系算統(tǒng)可分為：計機及相關(guān)IT設備供電和輔助設備（包括照明、空調(diào)、新風、輔助墻插座等）配電兩部分，兩部分電源相對獨立；供配電方式為雙路供電系統(tǒng)加UPS電源，并對空調(diào)系統(tǒng)和其他用電設備單獨供電，以避免了空調(diào)系統(tǒng)啟停對重要用電設備的干擾。1、供電系統(tǒng)的負荷計算：機房供電總負荷按30KVA，其中1）、空調(diào)8KVA計算；2）、照明負荷按2KVA計算；3）、UPS負荷按20KVA計算。2、進線電纜負荷電流計算：P總=30K Pj=30KW*1=30KW Ij=30KW/1.732*U*COS=60A按照宏華石油的要求，機房設計考慮雙電源進線經(jīng)大樓配電房經(jīng)強電橋架引入機房配電柜，在機房配電柜內(nèi)實現(xiàn)聯(lián)鎖和手動切換。進線電纜采用銅芯電纜電力電纜ZR-YJV4*35+1*16,電源電壓380V。根據(jù)圖紙要求，該部分由裝修方負責大樓配電房引出主干電纜至配電柜。4、機房動力開關(guān)柜設計1)、配搭機柜式配電柜的結(jié)構(gòu)：輸出空開品牌為ABB，配備16A單相空氣開關(guān)10個；配備32A單相/三相空氣開關(guān)2個2）、 輸出配電柜的規(guī)格、性能說明：機房專用配電柜/單元的設置應滿足控制的合理性、操作的方便性。同時，還要滿足以下要求：A)、機房配電柜分為4個配電柜開關(guān)單元：AP總動力配電開關(guān)單元（25KVA）、AP1 UPS精密配電開關(guān)單元（當前10KVA），AP2照明配電開關(guān)單元(1KVA）、AP3空調(diào)開關(guān)單元(4KVA）。B)、機房配電柜采用機房配電柜， 42U服務器機柜式外觀，黑色。尺寸為2000高，600寬，600深。配置LED二次電參數(shù)狀態(tài)顯示器和及二次回路，可實時觀察總動力及UPS每相電流及電壓。UPS 20KVA容量的維護旁路面板。二次回路傳感電路主板，三相輸入輸出的電壓和電流傳感器組件，中線電流、地線電流傳感器等符合國家強制檢測標準。20KVA輸入隔離變壓器內(nèi)置于UPS主機內(nèi)。C)、AP1精密配電開關(guān)單元根據(jù)用途計算各用電回路，并且配電柜/箱內(nèi)要留有一定的備用回路，作為機房設備擴展時用電。a）配電柜內(nèi)配置ABB的16A帶漏電保護空氣開關(guān)10組,本項目每個設備機柜設計一個漏電保護回路。b）本項目內(nèi)置于UPS主機三相隔離變壓器內(nèi),K因數(shù)=K20。c）本項目配電開關(guān)柜配置二次電源通訊回路；二次電源數(shù)碼顯示儀表嵌入控制臺電源監(jiān)控單元內(nèi)。d）本項目配電開關(guān)柜配置的空氣開關(guān)、接觸器等元器件，要求性能可靠，技術(shù)指標達到設計要求，能滿足所控制設備工作的要求。并且所選用的材料均能最大程度地防止故障電弧發(fā)生。e)、本項目三級防雷保護器安裝在配電開關(guān)柜內(nèi)，從而達到三級防雷保護的需求。D）AP1配電單元的特殊工藝和功能：照明與應急照明聯(lián)鎖功能；空調(diào)電源與消防聯(lián)動；為方便配電柜的操作和維護；各開關(guān)回路帶明晰的回路標簽框，標明每一個開關(guān)的控制回路名稱；進線采用下進下出方式。E）獨立的專用零地銅排，配電柜內(nèi)設置四組銅排，分別為：市電零、UPS專用零、UPS專用地（直流地）、綜合地（防靜電、安全保護地等）。a)、配電柜內(nèi)采用的各種電纜、導線容量和阻燃性設計符合國家標準，并按相關(guān)規(guī)定的顏色標志、編號。b)、配電柜內(nèi)的各種開關(guān)、按鈕等，應標志清楚，防止使用過程中出現(xiàn)誤操作。c)、電源控制及保護設備應設計具有保護功能的開關(guān)，確保電源控制和設備的安全。d)、配電柜絕緣性能，設計符合國家標準GBJ23282電氣設備交接試驗標準中的有關(guān)規(guī)定。圖為我公司實施的精密UPS及配電系統(tǒng)效果圖5、機房輔助設備動力回路設計由于機房輔助動力設備直接關(guān)系到計算機設備、網(wǎng)絡設備，通訊設備以及機房其他用電設備和工作人員正常工作和人身安全，所以要求配電系統(tǒng)安全可靠，因此該配電系統(tǒng)按照一級負荷考慮進行設計。輔助設備配電系統(tǒng)圖電源進線采用電纜或封閉母線（電源取自建設方變配電室母線），雙路電源切換柜（AA1，由土建方提供）與配電柜(AP1)并排安裝于配電室，采取集中控制，便于管理機房空調(diào)設備。機房計算機設備動力配電系統(tǒng)AAI雙路電源切換JAP饋線市電發(fā)電機ATS設備及空調(diào)等市電設備電源進線采用電纜，雙路電源切換與出線合并為一個配電柜，安裝于配電室，采取集中控制，便于管理機房使用市電的設備。該配電柜的功能；帶雙電源自動切換轉(zhuǎn)換開關(guān)，當市電斷或故障時，自動切換供電電路，將機房負荷轉(zhuǎn)移至另一回路供電。6、機房計算機設備動力回路系統(tǒng)機房計算機設備包括計算機主機、服務器、網(wǎng)絡設備、通訊設備等，由于這些設備進行數(shù)據(jù)的實時處理與實時傳遞，關(guān)系重大，所以對電源的質(zhì)量與可靠性的要求最高。計算機設備均由配電柜的空氣開關(guān)直接控制、保護，并考慮備份。設計中采用電源由市電供電加備用供電這種運行方式，以保障電源可靠性的要求；電流5A的主設備由電纜直接與空氣開關(guān)相連。小電流設備則由分布于地板下的活動插座供電或由機架上的計算機插座供電?；顒硬遄涍B接處理1.2M余量以便適應設備的移動，插座選用松本產(chǎn)品，每一供電回路插座數(shù)3以減少線路故障影響面。電源線從地板引出時開相應的出線口，為防止雜物和老鼠進入地板下，地板電器開口處裝設金屬線口蓋板。設備電源線全部采用阻燃銅芯屏蔽電纜。電源線在地板下走金屬橋架和鍍鋅電線管。系統(tǒng)中同時考慮采用UPS不間斷電源，最大限度滿足機房計算機設備對供電電源質(zhì)量的要求。市電供電與備用供電電源引自兩個不同的電源點，在機房配電室進行切換，再經(jīng)過UPS不間斷電源對計算機設備供電。計算機設備配電系統(tǒng)圖UPS輸出饋線UPS電源各區(qū)域UPS電源插座JAP饋線UPS輸出饋線采用ZR-VVRP3*4.0銅芯阻燃電纜。電源進線采用電纜或封閉母線，雙路切換柜、饋線柜并排安裝于配電室。配電系統(tǒng)采用集中控制，以便于管理設備計算機用電。7、 機房照明配電與插座回路系統(tǒng)設計1)、機房照明a）機房必須有正常和應急兩種照明，并符合消防設計要求。照明和動力設備用電配電和計算機設備用電配電應分開設置。b）機房、辦公及其它區(qū)域，選用燈具應考慮滿足規(guī)范要求的照度，考慮電子鎮(zhèn)流器，同時兼顧美觀。c）應急照明系統(tǒng)直接安裝在吊頂平板燈盤內(nèi)或單獨設置應急裝置，其照度應符合機房規(guī)范的要求。d）正常和應急與消防控制聯(lián)動。e）出口標志燈、疏散指示燈的安裝位置、指示方向要準確。2)、 照度選擇：a)主機房按電子計算機機房設計規(guī)范（GB50174-93）要求，照度為400Lx;b)電源室及其它輔助功能間照度不小于300Lx；c)機房疏散指示燈、安全出口標志燈照度大于1Lx；d)應急備用照明照度不小于30Lx.；3)、 燈具選擇：a)燈具選用松業(yè)無旋光反射機房專用三管格珊燈組并帶電子啟輝器：b)600*1200 3*28W格柵燈盤燈具正常照明電源由市電供給，由照明配電箱中的斷路器、房間區(qū)域安裝于墻面上的蹺板開關(guān)控制。應急備用照明燈具為雷克80機房專用應急筒燈，應急照明電源由雙路電源供給。正常情況下熒光燈由市電供電，市電停電時，市電電源切換到備用電源，由備用電源供電，燃亮燈具。圖為我公司實施機房的松業(yè)機房照明燈具效果圖4)、插座a）、插座的配置與安裝要滿足用電的需求和操作的方便性，并符合有關(guān)規(guī)定。b）、插座的容量應符合相對應的用電設備，且有一定的余量。其接線的相序應符合設備的有關(guān)要求。c）、UPS電源插座與市電插座應有明顯的區(qū)別。d）、插座設置：詳見我公司提交的設計圖集。圖為我公司實施機房的機柜前維修插座效果圖5)、照明及插座線路a）照明管線采用鍍鋅金屬管，壁厚2.5mmb）電氣線纜分路支線和插座采用ZR-BV3*4.0、燈具連接線采用ZRBV3*2.5阻燃絕緣電纜，電管、槽、護套、盒、固定件等必須采用金屬材料，所有金屬件要求良好的電氣連接和安全接地； c)照明線路采用阻燃銅芯絕緣線在吊頂內(nèi)敷設。6)、照明控制a）、機房照明系統(tǒng)的控制采用AP3的照明配電開關(guān)單元進行集中控制，各個功能間的照明燈具采用就地控制或控制臺集中控制方式。b）相應的配電、照明和插座的詳見我公司提交的設計和施工圖紙。機房照明由工作照明和應急照明兩部分組成，應急照明由UPS供電，兩種照明實現(xiàn)自動