安全物理环境

1. 物理位置选择

   • 基本要求：
     • 机房应位于具有防震、防风和防雨能力的建筑内，需提供抗震设防审批文档。
     • 避免设置在建筑物顶层或地下室，否则需加强防水防潮措施。
   • 测评方法：
     • 核查建筑物抗震设防文档、屋顶/墙体/门窗的防雨渗漏情况。
     • 检查机房所在楼层是否为顶层或地下室（如机房位于三层和四层不在顶楼，符合要求）。

2. 物理访问控制（高风险项）

   • 基本要求：
     • 机房出入口应配置电子门禁系统（如指纹、密码、人脸识别），记录人员进出信息。
   • 测评方法：
     • 核查门禁系统运行状态及记录保存周期（如海康威视门禁系统，记录留存6个月）。
     • 验证市电断电时门禁是否正常（如UPS保障门禁持续运行）。

3. 防盗窃与防破坏

   • 基本要求：
     • 设备需固定（如机柜螺丝固定）并设置不易去除的标识（含设备名称、责任人等）。
     • 通信线缆应隐蔽铺设（如桥架或防静电地板下）。
     • 部署视频监控系统（需无死角覆盖，专人24小时值守）。
   • 测评方法：
     • 检查设备固定方式及标签内容，核查视频监控运行状态（如某机房采用7*24小时监控系统）。

4. 防雷击

   • 基本要求：
     • 机柜、设备需通过接地系统安全接地。
     • 安装防雷保安器（如配电箱内设置施耐德防雷器）。
   • 测评方法：
     • 核查第三方防雷检测报告（如网页案例中防雷装置通过国家技术检测）。

5. 防火（高风险项）

   • 基本要求：
     • 部署火灾自动消防系统（含温感/烟感探测器及自动灭火装置）。
     • 采用耐火建筑材料（如某机房采用耐火等级二级材料）。
     • 区域间设置物理隔离防火措施（如划分为值班区、核心服务器区等）。
   • 测评方法：
     • 检查消防系统联动功能（如与视频监控联动）6，核查验收文档中的耐火等级。

6. 防水与防潮

   • 基本要求：
     • 防止雨水渗透（如屋顶防渗处理、无窗户设计）。
     • 安装漏水报警器（如空调区域部署漏水检测绳）。
   • 测评方法：
     • 核查挡水围堰及漏水报警器运行状态（如某机房精密空调区域安装漏水报警器）。

7. 防静电

   • 基本要求：
     • 使用防静电地板及接地措施（如地板下安装等电位铜带）。
   • 测评方法：
     • 检查防静电设施（如某机房要求人员佩戴防静电鞋套）。

8. 温湿度控制

   • 基本要求：
     • 部署精密空调，维持温湿度在设备允许范围内（如22℃-24℃，湿度40%-60%）。
   • 测评方法：
     • 核查动力环境监测系统数据（如某机房实时显示温度23℃、湿度50%）。

9. 电力供应

   • 基本要求：
     • 配置UPS及稳压器，提供1小时以上备用电力。
     • 采用冗余电力线路（如双路市电输入）。
   • 测评方法：
     • 检查UPS切换记录及检修维护文档（如某机房配备双路UPS系统）。

---

二、测评实施方法

1. 访谈与核查结合：

   • 通过访谈管理员了解区域划分策略（如功能分区隔离防火措施）。
   • 核查文档（如抗震审批报告、防雷检测报告）及设施实际状态（如门禁系统运行）。

2. 高风险项判定：

   • 若未部署电子门禁系统、火灾自动消防系统或防雷措施，可能直接判定为高风险。

3. 工具与指导书：

   • 使用《安全物理环境测评作业指导书》规范流程，结合《基本要求》和《测评要求》调整测评方法。

---

三、典型案例与整改建议

• 案例：机房未设置冗余电力线路，建议增加并行电缆以降低断电风险。

---

通过上述测评，可全面评估物理环境的安全措施有效性，确保符合等保2.0标准（GB/T 22239-2019）。如需完整实施细节，可参考《网络安全等级保护测评安全物理环境测评指导书》