0217.742天：网络安全等级保护测评（八）

#每日三件事，第742天#

        今天大年初六，最后一天假期。

        安全物理环境的测评还包括电力供应和电磁防护。电力供应的三级测评项要求有稳压器和过压防护、UPS、冗余或并行的供电线缆。就算达不到标准的要求，想要整改的话也会比较难。

        电磁防护方面要求电源线和通信线缆隔离敷设，关键设备实施电磁屏蔽。关于隔离敷设的问题，要求强弱电线缆之间的距离在20-30cm左右。电磁屏蔽的话，可以将机房建成电磁屏蔽机房，也可以将关键设备放置在电磁屏蔽机柜中。在机房建设的时候如果没有考虑电磁屏蔽的话，后期的整改也比较麻烦，更换机柜几乎是不可能的。

        安全物理环境就是对机房的物理环境提出的要求，设备能不能正常可靠的运行，一方面取决于设备本身的可靠性和稳定性；另一方面取决于设备所处的环境条件。

        电子设备的制造工业越来越好、良品率越来越高，设备对工作环境的要求也越来越宽松。但是并不能因为设备好了就放松了对环境的要求。

        有的机房门口没有防鼠板，有些维护人员也会将食品带到机房，不可避免的要引来老鼠。当老鼠没有什么可啃的时候，线缆可能就是它们磨牙的工具。一旦咬断隐蔽出的线缆，想要查找以及维修的话，难度非常大。

        有些机房确实通过砖混墙进行了隔离，但墙上得穿个洞，用于各种线缆通过。还有室外线缆入户，也有个不小的洞。这些洞如果不注意的话，就是灰尘、雨水、老鼠的通道。防火泥其实特别好，既可以封堵墙面的洞，还可以防火、防鼠、防尘。

        有些机房的窗户是双层玻璃，怎么起到防火和防盗的作用呢？一块石头就能解决它。因此，不要迷信双层甚至三层玻璃，防尘性能很一般。过几天去窗台上看看，灰尘肯定有一层。最好的办法就是把窗户封了。如果是玻璃幕的外墙面，封堵的时候还要做好窗口的防火措施，以免下面楼层失火殃及机房。

        机房的视频监控系统，最好是使用具有红外功能的摄像头，无死角的监控整个机房。即使光线很暗的环境，也能有一定的识别能力。否则，一团黑影来，一团黑影去，你知道是谁吗？

        有的机房在装修的时候为了保持和其他房间的一致性，没有对木门进行更换。但大部分情况下，这种门属于易燃或可燃材料。一定要更换为防火防盗的、有一定强度的，最好是钢制门。

        机房内的水管，尤其是给精密空调供水的水管。万一爆裂，那对机房来讲可能是灾难性的。怎么办？再套一层外管。在外面的接入口再来个开关，随时可以切断水源。当然，防水坝、漏水检测系统都是不可或缺的。

        这么多问题，我还是没有列全。怎么办？在机房建设之初，就应该做到同步安全规划，找专业的机房建设公司和等保测评机构做好咨询。将所有问题都摆在建设之前解决，这才是保障机房物理环境安全的根本之道。