計算機系統(tǒng)的環(huán)境安全計算機房安全等級計算機房場地環(huán)境計課件

1、計算機系統(tǒng)的環(huán)境安全計算機房安全等級計算機房場地環(huán)境計算機房的建造計算機房的裝修計算機的安全防護第1頁，共33頁。2.1 計算機系統(tǒng)安全的環(huán)境條件 2.1.1溫度 對于機器的散熱和空調可分為四級：即元器件級（安裝散熱器）、插件級（安裝散熱條）、機柜級（用風扇散熱）、系統(tǒng)級（安裝空調器）。根據(jù)實踐經(jīng)驗，機房的溫度一般應控制在21士3。第2頁，共33頁。2.1 計算機系統(tǒng)安全的環(huán)境條件2.1.2濕度 通常，當相對濕度低于40時，被認為是干燥的；當相對濕度高于80時，則被認為是潮濕的。濕度過高或過低，對計算機的可靠性和安全性均有影響。高溫、高濕、低溫、干燥等交替變化的環(huán)境，會加速材料的吸潮和腐蝕過程

2、，對計算機設備的危害尤為嚴重。因此，濕度過高或過低都是不行的。通常，計算機的環(huán)境濕度應保持在4060為宜。為此，可以采用空調和去濕設備。第3頁，共33頁。2.1 計算機系統(tǒng)安全的環(huán)境條件2.1.3 潔凈度指空氣中的灰塵量和有害氣體含量?？諝庵械幕覊m，特別是金屬塵埃、有害工業(yè)氣體的塵埃是計算機媒體設備最危險的“敵人”?；覊m是由許多懸浮在空氣中的微小固體物質所組成的分散體系?；覊m的來源大致有兩個方面：一是由于固體物質的破碎、表面加工和運輸中產(chǎn)生的灰塵，一般直徑在 0.2560m之間；另一種是由于化學作用（如化學反應、燃燒、爆炸和焊接過程等）而形成的細微固體顆粒，具有規(guī)則的結晶形狀，顆粒一般都很小，

3、直徑約在05m以下。第4頁，共33頁。2.1 計算機系統(tǒng)安全的環(huán)境條件灰塵通常是由下列途徑進入機房的：工作人員出人機房帶入灰塵；機房建筑不嚴密，通過縫隙滲漏進機房；機房的墻壁、地面、天花板等起塵或涂層脫落形成灰塵；計算機外部設備，如打印機、卡片機、紙帶閱讀機在工作時產(chǎn)生塵屑。第5頁，共33頁。2.1 計算機系統(tǒng)安全的環(huán)境條件灰塵對計算機的危害，通常主要有以下幾點： 灰塵對磁盤、磁帶機等精密機械的危害。 灰塵對集成電路及電子元件的危害。 導電性塵埃進入計算機設備內，沉積在電子線路表面，清掃困難，會使金屬腐蝕，甚至造成短路、斷路或接觸不良。 灰塵使打印頭或光路堵塞，造成打印出錯或閱讀出錯。 灰塵落

4、入過濾器，會堵塞過濾器，使得進入設備的空氣量減少，從而引起機器過熱。 有害氣體對計算機的影響更為嚴重。第6頁，共33頁。2.1 計算機系統(tǒng)安全的環(huán)境條件控制和降低機房空氣的含塵濃度，通常采?。?對進人機房的新鮮空氣進行過濾。 進人機房的人員，最好經(jīng)過一個緩沖間或一段過渡走廊。有條件時最好設置一個風淋室，使進入機房的人員經(jīng)過風淋后再進入。 對重要的主機房，應嚴格控制進入人員，防止流量過大。 工作人員應該戴工作帽，穿工作服和工作鞋。 制訂合理的清潔衛(wèi)生制度。 第7頁，共33頁。2.1 計算機系統(tǒng)安全的環(huán)境條件2.l.4 腐蝕和蟲害 三種腐蝕：化學物質的直接腐蝕或氧化；空氣腐蝕或氧化；電解液腐蝕。

5、1空氣腐蝕或氧化大氣中含有各種酸、堿、鹽及化工、冶煉等工業(yè)生產(chǎn)中排出的有害氣體，具有很大的腐蝕作用。2. 電解液腐蝕電解液對金屬有很強的腐蝕作用第8頁，共33頁。2.1 計算機系統(tǒng)安全的環(huán)境條件2.1.5 振動和沖擊危害主要表現(xiàn)：觸點接觸不良，焊接部分脫焊，甚至造成斷線。 元器件及其連線移位、變形及相互碰撞，引起分布參數(shù)變化、電感電容耦合發(fā)生變化，還會使電纜張力過大。 引起緊固零件松動、脫落，甚至撞擊其它零件和部件，造成零件損壞。 使磁盤機、磁帶機等磁記錄設備磁頭破碎。 固有頻率與激振頻率相同時，發(fā)生共振現(xiàn)象，不僅會造成零件、部件或設備的毀壞，而且會引起電路電感量的變化，造成回路失效或工作狀態(tài)

6、改變。第9頁，共33頁。2.1 計算機系統(tǒng)安全的環(huán)境條件2.l.6 噪音及電氣干擾 干擾是指非預料之中的、不需要的或隨機的電場、磁場、無線電信號，以及聲音信號等造成的影響。干擾的來源有三個方面：噪音干擾、電氣干擾和電磁干擾。1. 噪音干擾機房的噪音干擾包括兩個方面：一是外界噪音對計算機操作者的干擾；二是計算機系統(tǒng)產(chǎn)生的噪音干擾。 第10頁，共33頁。2.1 計算機系統(tǒng)安全的環(huán)境條件2. 電氣干擾電氣干擾有電壓瞬變、突發(fā)脈沖、電壓不足及掉電等表現(xiàn)形式。（1）電壓瞬變：電壓有瞬變浪涌、瞬變下跌以及非預期性的電氣信號。瞬變浪涌是指正弦波在工頻一周或幾周范圍內幅值快速增加，瞬變下跌是指正弦波在工頻一周

7、或幾周范圍內幅值快速降低。（2）實發(fā)脈沖：是指在電網(wǎng)電壓周期內出現(xiàn)的突發(fā)性窄脈沖。第11頁，共33頁。2.1 計算機系統(tǒng)安全的環(huán)境條件（3）電壓不足：是指在一段時間內電壓偏低。（4）掉電：是指在計算機運行中電網(wǎng)的瞬時斷電。3. 電磁干擾暫態(tài)電磁干擾、內部電磁干擾和靜電放電干擾。（1）暫態(tài)電磁干擾：暫態(tài)電磁干擾是指瞬間產(chǎn)生的而且維持時間很短的一類干擾。（2）內部電磁干擾：這種干擾是由系統(tǒng)內部的集成電路芯片、電路板上的其它元器件或線路產(chǎn)生的第12頁，共33頁。2.1 計算機系統(tǒng)安全的環(huán)境條件（3）靜電干擾靜電對計算機設備的影響主要有三個方面： 靜電流經(jīng)機柜的電流，會引起信號線和電源線的感應噪聲。

8、靜電放電時產(chǎn)生的瞬時干擾脈沖以及接觸部分產(chǎn)生的電磁波會給信號線產(chǎn)生輻射噪聲。靜電放電也會引起誤碼，甚至使存儲器的信息丟失。 靜電易吸附灰塵，尤其當灰塵吸附到磁盤或磁帶的讀寫頭上時，會發(fā)生數(shù)據(jù)錯誤，甚至引起劃盤或劃傷磁頭事故。第13頁，共33頁。2.1 計算機系統(tǒng)安全的環(huán)境條件防止靜電損害采取防護措施： 機房鋪設抗靜電活動地板，嚴禁鋪設地毯。 建立接地系統(tǒng)，構成泄靜電回路。 在計算機工作臺或工作椅下面放置防靜電控制襯墊。由導電碳元素化合物和尼龍制成的帶狀地線靜電控制襯墊應將地線妥善接地。 在計算機設備上噴涂防靜電噴霧劑，并用靜電中和器來消除關鍵設備上的靜電。 在機房內安裝濕度調節(jié)器，保持室內相對

9、濕度不低于 50。 機房工作人員不得身穿尼龍或絲綢工作服，工作人員的鞋采用低阻值的材料制作，并且工作人員不得在機房內頻繁地走動。第14頁，共33頁。2.2計算機房安全等級 通常，計算機房安全等級的劃分為A級，B級，C級。A級安全機房：把要求具有最高安全性和可靠性的系統(tǒng)應實施的內容。C級安全機房：則是為確保系統(tǒng)作一般運行而要求的最低限度的安全性、可靠性所應實施的內容。B級安全機房：介于A級和C級之間。 第15頁，共33頁。2.3 機房場地環(huán)境 2.3.l 外部環(huán)境1. 環(huán)境安全性2. 地質可靠性3. 場地抗電磁干擾性4. 應避開強振動源和強噪聲源5. 機房應避免設在建筑物的高層以及用水設備的下層

10、或隔壁第16頁，共33頁。2.3 機房場地環(huán)境計算機房應選用專用的建筑物。如果機房是大樓的一部分，應選用二層為宜，一層作為動力、配電、空調間等。同時，應盡量選擇電力、水源充足，環(huán)境清潔，交通和通信方便的地方。此外，機房場地選擇時，還要同時考慮計算機的功能與要求。對于機要部門信息系統(tǒng)的機房，還應考慮機房中的信息射頻不易被泄漏和竊取。 第17頁，共33頁。2.3機房場地環(huán)境2.3.2 內部環(huán)境1. 機房應辟為專用和獨立的房間： 限定使用人員及防止不必要的人員進出機房，簡化機房的進出管理。 有利于溫、濕度調整，防止灰塵進入。 有利于信息的機密保護。 便于在自然災害如火災、水災、地震或爆炸中保護人身安

11、全。 有利于設備的安裝施工和運行管理。2. 經(jīng)常使用的進出口應限于一處，以便于出人管理3. 機房內應留有必要的空間4. 機房應設在建筑物的最內層 第18頁，共33頁。2. 4 機房的建造 2.4.l 機房的組成計算機房一般應由主機房、生產(chǎn)用房、輔助用房和辦公用房四部分組成。（1）主機房：占地面積為總面積的2022。（2）生產(chǎn)用房：它和主機房共占總面積的60。（3）輔助用房：它和辦公室一起占總面積的40。（4）辦公室第19頁，共33頁。2. 4 機房的建造2.4.2 各類房間的布局 應全面考慮數(shù)據(jù)處理的工藝流程信息輸入存儲處理輸出分發(fā)利用,過程布置在一個或幾個房間內完成。 應使文件、材料的流動路

12、線和操作人員的行走路線盡可能短。 應使無關人員不要直接進入設備集中的房間。以確保計算機系統(tǒng)安全、可靠。 接待、交貨、辦理手續(xù)應在一個集中的房間內進行，為避免相互干擾，可將這類房間劃分成若干工作區(qū)。第20頁，共33頁。2. 4 機房的建造2.4.3機房面積的計算（1）按計算機房安裝設備的面積進行計算 S=（5 7）S設備（m） （2-1）式中，S設備為計算機房內所有設備最大外形尺寸所需面積的總和；系數(shù)57是根據(jù)我國現(xiàn)有機房實際使用面積與設備所占面積之比的統(tǒng)計數(shù)字確定的。 （2）按計算機房安裝設備的數(shù)量進行計算 S=（4.55.5）A（m2 ） （2-2）式中，A為計算機房內所有設備臺件數(shù)量的總和

13、；系數(shù)4.55.5也是根據(jù)我國現(xiàn)有機房的實際使用面積與設備臺數(shù)之比的統(tǒng)計數(shù)字確定的。第21頁，共33頁。2. 4 機房的建造2.4.4機房的建筑結構1. 主機房的建筑結構 （1）機房的地板：機房的地板（建筑樓板）必須滿足計算機設備的承重要求，這是保證計算機長期、穩(wěn)定、可靠、安全運行的先決條件。按照國家標準，機房地板載荷分為兩級： A級 500 kgm B級 300 kgm機房地板最好采用質地硬、不易起塵埃的原料。如條件許可，再鋪設抗靜電活動地板。第22頁，共33頁。2. 4 機房的建造（2）圍護結構：計算機房的圍護結構（墻、屋頂）應滿足如下要求： 具有足夠的熱阻值和適當?shù)臒岱€(wěn)定性，以減少外界環(huán)

14、境對機房室內溫、濕度影響。 在主機房溫差大和一般振動時，圍墻要不易出現(xiàn)裂紋和不產(chǎn)生灰塵，墻體表面不易粘附塵埃，同時具有消音和抗靜電性能。 機房的屋頂應具有吸濕性小、隔熱性能好的特性，并具有良好的防漏水性能。第23頁，共33頁。2. 4 機房的建造（3）機房的內隔斷（4）機房的門（5）機房的窗口 2. 輔助用房的建筑結構 對輔助用房建筑結構的要求主要是樓板載荷。其它結構的要求，可按國家現(xiàn)行有關建筑規(guī)范來確定。第24頁，共33頁。2. 4 機房的建造2.4.5機房設備的布局一般機房內設備布局原則是： 以系統(tǒng)控制臺為中心，主機置于操作臺對面，便于操作和監(jiān)控。 使用頻繁的外部設備靠近工作臺，噪聲大的設

15、備應盡量遠離工作人員。 用戶終端的布置應保證上機人數(shù)最多，且維護、使用方便，安全、可靠。 配電開關要便于操作，空調設備應與主機保持一定距離，以避免某些振動和噪音對設備和人身健康的影響。 為了便于維修，設備之間及設備與墻之間應保持一定的距離。 第25頁，共33頁。2.5 機房的裝修通常要注意以下幾個方面：1 地板 2吊頂3墻面4窗、門5隔斷6機房照明7機房的色彩 第26頁，共33頁。2.6 計算機的安全防護 計算機的安全防護是針對環(huán)境的物理災害和人為蓄意破壞而采取的安全措施和對策，通常是指防火、防水、防震、防振動沖擊、防電源掉電、防溫度濕度沖擊、防盜，以及防物理、化學和生物災害。 2.6.1 防

16、火 通常應采取以下的防火措施：1在建筑結構上采取的措施2設置火災報警系統(tǒng) 3配置滅火設備 4加強防火管理 第27頁，共33頁。2.6 計算機的安全防護2.6.2 防水 1機房防水措施2設置探測和保護裝置3 加強管理機房應至少指定一人負責檢查下班時計算機系統(tǒng)每一設備關閉后是否已經(jīng)蓋好，并定期檢查水管閥門的關閉情況。第28頁，共33頁。2.6 計算機的安全防護2.6.3 防震 大多數(shù)地震對計算機設施造成的損失是房屋倒塌和設備損壞。為此，A、B級安全機房的建筑物應采用較厚的鋼筋混凝土加強結構，應具有抗地震能力；機房的電源和空調等設備應具有耐地震的性能；機房計算機柜和設備要固定牢靠；裝在地震區(qū)域的計算

17、機應確保所有的設備機柜全部裝上地板安全閉鎖裝置。除此之外，還要有人身安全的避難措施，并建立防災組織和規(guī)章制度，保證地震發(fā)生后能盡快恢復正常工作。第29頁，共33頁。2.6 計算機的安全防護2.6.4 安全供電影響電源可靠性的因素有：電壓瞬變、瞬時停電和電壓不足等。A、B級安全機房應做到以下幾點：（1）應設專用供電線路，供電電源指標應符合GB288782中的規(guī)定。 （2）計算機供電電源設備應提供穩(wěn)定、可靠的電源。 （3）供電電源設備的容量應具有足夠的富裕量。 （4）可根據(jù)需要選用一定維持時間的UPS電源，以對付各種瞬變、噪聲、電壓顯著下降及停電。 （5）如果電源中斷時間超過UPS蓄電池的供電時間，而計算機又不許停止工作時，應考慮安裝發(fā)電機。第30頁，共33頁。2.6 計算機的安全防護2.6.5 防盜1設置報警器在機房周圍空間放置侵入報警器。侵入報警的形式主要有：光電、微波、紅外線和超聲波四種。 2鎖定裝置在計算機設備中，特別是在個人機中設置鎖定裝置，以防犯罪盜竊。 3計算機保險在計算機系統(tǒng)受到侵犯后，可以得到損失的經(jīng)濟補償，但是無法補償失去的程序和數(shù)據(jù)，為此應設置一定的保險裝置。 4列出清單或繪出位置圖第31頁，共33頁。2.6 計算機的安全防護2.6.6 防物理、化學和生物災害1能量危險能量危險是指大電流源或大電容電路的相鄰電極過于靠近，從而造成打火甚至火災。在進行