浅谈企业网络、服务器机房安全要求

代沁 张亮 吴凯 刘忠庆

（中国石油呼和浩特石化公司，内蒙古 呼和浩特 010070）

1 系统和管材

1.1 计算机机房应根据设备、空调、生活、消防等对水质、水温、水压和水量的不同要求分别设置循环和直流给水系统。

1.2 循环冷却水系统应按有关规范进行水质稳定计算，并采取有效的防蚀、防腐、防垢及杀菌措施。

1.3 计算机机房内的给排水管道必须有可靠的防渗漏措施，必须使用防锈阻燃材料的管道。暗敷的给水管道宜用无缝钢管，管道连接宜用焊接。

1.4 循环冷却水管可采用工程塑料管或镀锌钢管。

2 消防与其他安全

2.1 消防安全一般规定

2.1.1 计算机机房、基本工作间应设二氧化碳或卤代烷灭火系统，并应按现行有关规范的要求执行。

2.1.2 计算机机房应设火灾自动报警系统，火灾报警系统由消防控制箱、烟感、温感、声光报警器等设备联网组成，并应符合现行国家标准《火灾自动报警系统设计规范》的规定。

2.1.3 报警系统和自动灭火系统应与空调、通风系统联锁。空调系统所采用的电加热器，应设置无风断电保护。

2.2 消防设施

2.2.1 机房的防火建筑构造、耐火等级、灭火系统应遵照国标（GBJ16-87）、《建筑设计防火规范》《高层民用建筑设计防火规范》（GB50045-97）。

2.2.2 室内装修应遵照国标《建筑内部装修设计防火规范》（GB50222-95），宜采用非燃烧材料或难燃烧材料。

2.2.3 在机房内、基本工作房间内、活动地板下、吊顶里、主要空调管道中及易燃物附近部位应设置感烟、感温探测器。

2.2.4 必须配备火灾报警及消防设施。备有卤代烷1211、1301灭火器，且灭火器应当尽量放置在走道等明显的位置。

2.2.5 应设置火灾报警装置，遵照国标《火灾自动报警系统设计规范GBJ116-88》。必须设置感烟、感温探测器。设置卤代烷1211、1301自动消防系统。

2.2.6 凡设有卤代烷灭火装置的计算机机房，应配置专用空气呼吸器或氧气呼吸器。

2.2.7 除纸介质等易燃物质外，禁止使用水、干粉或泡沫等易产生二次破坏的灭火剂。

2.2.8 计算机机房内应采用有防火盖的金属容器来存放废弃物。计算机机房内应采用金属柜或其它能防火的容器来存放记录介质。

2.2.9 主机房出口应设置向疏散方向开启且能自动关闭的门。并应保证在任何情况下都能从机房内打开。

2.2.10 定期检查消防设施,确保消防器材使用的有效性。

2.2.11 机房严禁动用电焊、氧焊。如有特殊需要，应经机房管理部门同意并在安全保卫部门办理动火手续，消防系统采取措施后方可使用。

2.3 其他安全

2.3.1 机房及其周围地区严禁放置易燃易爆物品。

2.3.2 在关键级机房的出入口、通道和重要设施处应设置闭路监视系统（CATV）。

2.3.3 机房内及其周围地区严禁放置有害的、腐蚀性化学物品。机房内腐蚀性气体二氧化硫＜＝0.15mg/l，硫化氢＜＝0.01mg/l。

2.3.4 机房应有防鼠、防虫措施。在易受鼠害的场所应采取堵塞等防范措施，同时设置捕鼠设施，电缆和电线上应涂敷驱鼠药剂。

3 自然灾害防御

自然灾害往往难以预料，防御自然灾害最有效的手段是在灾害到来前尽早做好准备，在灾难发生时将损失减小到最低。在灾害多发区应建立相应灾害预警机制和灾难恢复机制。

4 雷击防范

机房可遵照国标GB50057《建筑防雷设计规范》中第三类防雷建筑物要求采取相应的防雷措施。一般规定：

4.1 各类防雷建筑物应采取防直击雷和防雷电波侵入的措施。

4.2 装有防雷装置的建筑物，在防雷装置与其它设施和建筑物内人员无法隔离的情况下，应采取等电位连接。

4.3 建筑物防直击雷的措施，宜采用装设在建筑物上的避雷网（带）或避雷针或由这两种功能混合组成的接闪器。避雷网（带）应按相关规定沿屋角屋脊、屋檐和檐角等易受雷击的部位敷设。并应在整个屋面组成不大于20m×20m或24m×16m的网格。

4.4 每根引下线的冲击接地电阻不宜大于30Ω，其接地装置宜与电气设备等接地装置共用。防雷的接地装置宜与埋地金属管道相连。当不共用、不相连时，两者间在地中的距离不应小于2m。

4.5 建筑物宜利用钢筋混凝土屋面板、梁、柱和基础的钢筋作为接闪器、引下线和接地装置。

4.6 当土壤电阻率ρ小于或等于3000Ω· m时，在防雷接地装置同其它接地装置和进出建筑物的管道相连的情况下，防雷的接地装置可不计其接地电阻值。

4.7 砖烟囱、钢筋混凝土烟囱，宜在烟囱上装设避雷针或避雷环保护。多支避雷针应连接在闭合环上。

4.8 引下线不应少于两根，但周长不超过25m且高度不超过40m的建筑物可只设一根引下线。引下线应沿建筑物四周均匀或对称布置，其间距不应大于25m。当仅利用建筑物四周的钢柱或柱子钢筋作为引下线时，可按跨度设引下线，但引下线的平均间距不应大于25m。

4.9 防止雷电电流流经引下线和接地装置时产生的高电位对附近金属物或线路的反击。

4.10 在雷电频繁区域，应装设浪涌电压吸收装置。

4.11 应当安装防雷保安器以防止感应雷对计算机系统的破坏。具体防雷保安器的相关规范可以参见国家标准GA173-1998《计算机信息系统防雷保安器》。

5 地震防范

地震多发地区，机房应依据国家有关规范采取相应的保护措施。

6 水灾防范

在水灾易发生的地区，机房的位置不能在地表水平面或地表以下的位置。建议将机房设置在二楼或更高的位置。

结语

作为一名企业机房管理员，机房安全是我工作中的首要注意事项。本文中提到的机房安全种类和规格要求是以本人的工作经验和单位要求结合写成的材料，望在同行中起到经验交流作用。

[1]《计算机信息系统防雷保安器》GA173-1998.

[2]GBJ116-88，火灾自动报警系统设计规范[S].

[3]国家标准《火灾自动报警系统设计规范》