1111江西省人民银行系统

1111江西省人民银行系统 `1111江西省人民银行系统 计算机机房规范工作指引 为适应人民银行信息化和数据集中发展需要～进一步规范我省人民银行计算机机房建设与运行管理～提高计算机机房的安全防护和资源共享水平～根据银办发【2006】9号文要求～特制定本指引。 一、工作目标 整合现有机房设施资源,在未来的三年内建立规范统一的计算机机房～逐步实现重要计算机设备的集中放置和统一运维管理～进一步提高计算机机房的整体安全防护水平～切实保障人民银行信息系统的安全稳定运行。 二、指导原则 ,一,根据银办发【2006】9号文要求以及国家有关计算机机房,场地,等 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 规定～充分利用与整合现有资源～按照“实用可靠、有效适度、经济节省和技术先进”的原则实施人民银行计算机机房建设或改造工程。 ,二,根据数据集中与资源整合要求～各单位原则上只建立一个符合国家计算机机房有关标准和人民银行相关规定的计算机机房～集中放置和统一管理重要计算机设备～为所有业务部门提供机房基础设 , 施服务。各业务部门通过联网终端对应用系统实施操作～不再单独设立计算机机房。 ,三,人民银行各级计算机机房实行分类安全防护达标制:地市中心支行达到C1类防护技术标准～县市级支行机房达到C2类防护技术标准～各单位可根据本单位实际情况适当提高机房防护级别～并在三年内逐步实现计算机机房安全防护技术达标。 ,四,各单位计算机机房安全防护工作实行谁主管谁负责～遵循“预防为主～人防、物防和技防相结合”的原则。各单位科技部门为机房设施的主管部门～负责机房的规划建设、运行维护和安全管理工作。 三、机房安全防护达标技术要求 ,一,场地要求 1、场地选择 ,1,计算机机房在建筑物内应为独立区域, ,2,应避开易发生火灾、危险程度高的区域～周围100米内不得有加油站、煤气站等危险建筑, ,3,应避开有害气体来源以及存放腐蚀、易燃、易爆物品的地方, ,4,应避开低洼、潮湿、落雷区域和地震频繁的地方, ,5,应避开强振动源和强噪音源, ,6,应避开强电磁场的干扰, ,7,应避免设在建筑物的高层或地下室～以及用水设备的下层 , 或隔壁, 在机房工程实施中～如因条件限制～无法避免以上某项内容～则应采取相应的技术措施加以解决～并报上一级科技部门备案。 2、分区及定义 计算机机房划分为核心区、生产区、辅助区。 核心区是指装有主要计算机、主要通信设备、网络控制、通讯保密和系统打印等设备的要害区域。 生产区是指放置小型计算机、服务器、客户端,工作站,等设备的业务运行区域。 辅助区是指放置供电、消防、空调等设备的区域。 计算机机房内不得设置维修、开发等区域 以下为各级机房分区要求: 区域 级别 C1级 C2级 22核心区 ?30m ?15m 2生产区 ?40m 2空调 ?15m 辅助区 22配电 ?25m ?10m ,二,结构防火 1、C2类计算机机房和一般的已记录媒体存放间,介质室,～其建筑物耐火等级应符合GBJ16《建筑设计防火规范》中规定的二级耐火等级。与C2类计算机机房相关的其余基本工作房间及辅助房间～其建筑物的耐火等级不应低于 GBJ16《建筑设计防火规范》中规定的 , 三级耐火等级。 2、C1类计算机机房和重要的已记录媒体存放间,介质室,～其建筑物的耐火等级必须符合GBJ45《高层民用建筑设计防火规范》中规定的二级耐火等级。与C1类计算机机房相关的其余基本工作房间及辅助房间～其建筑物的耐火等级不应低于 GBJ16《建筑设计防火规范》中规定的二级耐火等级。 ,三,结构防水 1、各类机房严禁无关给排水管道穿过。 2、机房内不得安装暖气装置。 3、机房内原则上不使用、不部署用水设备或通水管道。 4、 位于用水设备下层的计算机机房应在吊顶上设防水层～并且C1类机房应设漏水传感器及排水措施。 ,四,装修技术要求 1、计算机机房装修材料应符合 GBJ16《建筑设计防火规范》中规定的难燃材料或非燃材料～应能防潮、吸音、不起尘、抗静电等。 2、计算机机房活动地板的选择安装要满足以下要求: ,1,活动地板应是难燃材料或非燃材料。 ,2,活动地板应有稳定的抗静电性能和承载能力～同时耐油、耐腐蚀、柔光、不起尘等～具体要求应符合GB6650《计算机机房用活动地板技术条件》。 ,3,异型活动地板提供的各种规格的电线、电缆进出口应光滑、防止损伤电线、电缆。 , ,4,活动地板下的建筑地面应平整、光洁、防潮、防尘。 ,5,在安装活动地板时～应采取相应措施～防止地板支脚倾斜、移位、横梁坠落。 ,五,供配电系统 1、C1类计算机机房应符合如下要求: ,1, C1 类机房应通过两路独立市电提供UPS输入。UPS可以采用以下两种模式～一是双机热备～负荷功率小于单机UPS额定功率的65%,二是模块化冗余热备～负荷功率应小于整机减去一个模块后的额定功率的65,。没有建立发电机应急供电系统的单位～UPS后备时间要求至少2小时。核心区域、重要设备应提供双路供电。 ,2,计算机系统电源供应应从主配电柜单独引入～要求有过流过压保护～相关技术指标按GB2887《计算机场地技术要求》中第9章有关规定执行。机房辅助设备供配电应与计算机系统供电严格分离。 ,3,配电柜,箱,应设置在UPS电源间内～其绝缘性能应符合GBJ232-82《电气交接试验标准篇》的要求～一般不小于0.5MΩ。若主楼内计算机设备使用机房UPS输出集中供电～应在配电柜,箱,内设置总开关～并在各楼层设置分开关。 ,4,计算机系统用的分电盘应设置在计算机机房内～并采取防触电措施。 ,5,从电源室到计算机电源系统分电盘所用的电缆～除应符合 GB232《电气装置安装 工程施工 建筑工程施工承包1园林工程施工准备消防工程安全技术交底水电安装文明施工建筑工程施工成本控制 及验收规范》中配线工程中的规定外～ , 在GB232标准要求的基础上载流量应减少50%。 ,6,从分电盘到计算机系统的各种设备的电缆应有相应的屏蔽措施。 ,7,电气系统布线要满足国家综合布线系统的有关要求～不应存在飞线或者其他容易造成供电中断的布线方式,地板下强电管线、强电插座、用电设备应与地面保持一定距离～防止水浸造成供电事故。 ,8,机房内要求采用机房专用插座～重要设备所使用的插座要求为防雷插座～机房内分别设置维修和测试用电源插座～两者应有明显区别标志。市电、UPS电源插座分开～满足负荷使用要求。 ,9,计算机系统设备网络布线不得与空调设备、电源设备的无电磁屏蔽的布线平行,交叉时～应尽量以接近于垂直的角度交叉～并采取防延燃措施。 ,10,计算机系统应选用铜芯电缆供电。 ,11,计算机机房应采用封闭式蓄电池。 ,12,供配电柜,箱,和分电盘内各种开关、手柄、按钮应标志清晰～防止误操作。 ,13,在计算机机房出入口或值班室～应设置应急断电装置。 2、C2类机房重要区域、重要设备应提供UPS单独供电～其他供电要求应满足GB2887《计算机场地技术要求》中规定的第三类供电要求。 3、接地保护 各类计算机机房应有良好的接地装置～且符合计算机设备的接地 , 要求～保证人员和计算机设备的安全。接地干线和机房内等电位线的选择应符合《建筑物电子系统防雷技术规范》的要求和下列要求: ,1,计算机系统接地应采用专用地线～专用地线的引线应和大楼的钢筋网及各种金属管道绝缘,计算机系统的几种接地技术要求及诸地之间的相互关系应符合GB2887《计算机场地技术要求》中的规定。 ,2,安全保护接地的接地电阻不应大于4Ω。 ,3,交流工作接地的接地电阻不应大于4Ω。 ,4,联合接地的接地电阻不应大于1Ω。 ,5,计算机系统的接地应采取单点接地～按照“共点不共线～分类接地线～不串不共～用一点接入法”的原则接入机房接地系统～并采取等电位措施。 ,6,当多个计算机系统共用接地装置时～宜将各系统分别采用接地线与接地体连接。 ,7,计算机系统用电零地电压应小于2V。 4、照明系统 各类计算机机房照明除正常工作照明外～还应有应急照明,备用照明、疏散照明和安全照明,、安全出口标志灯和值班照明。 正常工作照明:在正常情况下使用的室内外照明。 应急照明:当正常照明因故熄灭时～供暂时继续工作、保障安全或疏散用的照明。 值班照明:在非工作时间内所使用的照明。 , 安全出口标志灯:保障安全或疏散用。 机房照明要求: ,1,核心区、生产区的平均照度不低于200Lx。 ,2,辅助区平均照度不低于100Lx。 ,3,备用照明的照度宜不小于正常照明的1/10～并为正常照明的一部分。 ,4,疏散照明和安全出口标志灯的照度不应低于0.5 Lx。 ,5,值班照明在机房主要是用于摄像机工作照明,非红外摄像机时,～最低照度应高于摄像机最低照度的10倍。 5、静电防护 各类计算机机房静电防护应满足如下要求: ,1,机房内的活动地板应是抗静电的～单元活动地板的系统电阻应符合现行国家标准《计算机机房用活动地板技术条件》的规定。 ,2,因特殊情况不用活动地板时～可铺设导静电地面～其体积电阻率应为1.0×107 ， 1.0×1010Ω?cm～导电性能应长期稳定且不易起尘。 ,3,机房内的工作台面及坐椅材料应是抗静电的～其体积电阻率应为1.0×107 ， 1.0×1010Ω?cm。 ,4,机房内所有导体必须与大地做等电位联接～不得有对地绝缘的孤立导体。 ,5,抗静电地面、活动地板必须进行静电接地。 ,6,机房内绝缘体的静电电位不应大于1KV。 , ,7,静电接地可以经限流电阻及自己的连接线与接地装置相连～限流电阻的阻值宜为1MΩ。 ,8,各类机房的安全接地和相对湿度应符合GB2887《计算机场地技术要求》中的规定。在易产生静电的地方～可采用静电消除剂和静电消除器。 ,六,空调系统 1、C1类计算机机房空调系统应符合下列要求: ,1,计算机机房应采用专用空调设备。 ,2,空调系统的主要设备应有备份～空调设备在容量上应有一定的余量。 ,3,应采用风冷式空调设备～空调设备的室外部分应安装在便于维修和安全的地方。 ,4,空调设备中安装的电加热器和电加湿器应有防火护衬～并尽可能使电加热器远离用易燃材料制成的空气过滤器。 ,5,空调设备的管道、消声器、防火阀接头、衬垫以及管道和配管用的隔热材料应采用难燃材料或非燃材料。 ,6,安装在活动地板上及吊顶上的送风口、回风口应采用难燃材料或非燃材料。 ,7,新风系统应安装空气过滤器～新风设备主体部分应采用难燃材料或非燃材料。 2、C2类计算机机房空调应满足所承载的各类计算机设备对空调系统的技术要求～因地制宜～不强制使用机房专用空调。 , 3、开机时机房的温、湿度应满足下列要求: C1 级 C2 级 级 别 项 目 夏 季 冬 季 全 年 温 度 23 ?2 ? 20?2 18-28? 相对湿度 45%-65% 40%-70% 温度变化率 <5?\h 并不得结露 <10?/h 并不得结露 停机时机房的温、湿度应满足下列要求: 项目 级别 C1 级 C2 级 温 度 5-35? 5-35? 相对湿度 40%-70% 20%-80% 温度变化率 <5?/h并不得结露 <10?/h并不得结露 ,七,防雷系统 各类机房应符合GB50343-2004《建筑物电子信息系统防雷技术规范》和GB157《建筑防雷设计规范》中的相关要求。C1级机房应采取三级防雷措施～C2级机房应采取二级防雷措施～C2级机房重要设备采取三级防雷措施。在雷电频繁区域～应装设浪涌电压吸收装置。 ,八,消防系统 1、C1类计算机机房～应设置消防报警系统～并备有灭火器。 、C2类计算机机房在条件许可的情况下～应设置消防报警系统～2 并备有灭火器。 ,, 3、各类计算机机房禁止使用水、干粉或泡沫等易产生二次破坏的灭火剂。 ,九,C1类机房监控系统 1、机房电力监测。 通过测量低压配电柜和UPS设备的输入端和输出端的电压电流、频率、电功率值～在监视屏上实时直观地显示各路电力参数～以便了解供电质量～各路载荷情况以及UPS设备运行状况～确保安全供电。 2、温湿度监测。 应在计算机机房的新风机进风口和主空调机回风口以及主要设备工作间安装温度和湿度传感探头进行实时 检测 工程第三方检测合同工程防雷检测合同植筋拉拔检测方案传感器技术课后答案检测机构通用要求培训 并在监视屏上显示～当温度或湿度检测值超过各工作区规定的上、下限值时应及时报警。温湿度传感器安装位置不应靠近新风、空调的出风口处,不宜靠近设备的排风口,不宜靠近光源。 3、门禁系统监测。 门禁系统应接入计算机机房环境监测控制计算机～及时收集并显示各持卡人出入工作间的磁卡号和出入时间～及时修正门禁装置内的识别密码和允许出入时间等。 核心区、生产区应具有记录人员进出日志的门禁系统～按职责划分权限。 4、入侵监测。 在计算机机房的主要设备工作间安装红外线探测设备～一旦发现有破坏性入侵即时显示入侵部位～并驱动声光报警装置。 ,, 5、火警消防监测。 根据安装在主控室、主机室、终端室、通讯网络室、微机房等重点消防区的感烟探测器及感温探测器发出的信号～在监视器上显示火警方位～发出声光报警。 6、漏水监测。 在计算机机房及周围重点部位以及空调机体、加湿管、抽湿管等部位的活动地板下设置漏水传感器～一旦发现漏水情况即时显示漏水部位并报警。 7、视频监控。核心区、生产区重点部位应该安装视频监控摄像头进行24小时连续监视～并对监视录相进行记录。机房监控系统可纳入保卫部门视频监控系统统一控制和管理。 ,十,其它设备及辅助材料 计算机机房使用的磁盘柜、磁带柜等辅助设备应是难燃材料和非燃材料～应采取防火、防潮、防磁、防静电措施。 计算机机房不可使用地毯。计算机机房内所使用的纸张～磁带和胶卷等易燃物品。要放置于金属制的防火柜内。 ,十一,网络布线系统 各类机房网络布线系统应符合国家综合布线标准～规范整齐～便于维护与扩展。网络布线主干线应尽量采用地板下金属线槽方式为主路径～接近信息点的部分尽量采取地板下金属管接至信息点连接处。地板下的弱电管线应与地面保持一定距离～防止水浸。 ,十二,其他安全防护 ,, 1、防鼠害 在易受鼠害的场所～计算机机房内应采取防鼠措施,桥架或管套,。 2、防电磁波辐射 对有防辐射要求的计算机机房～在安全区边界由计算机辐射而产生的电磁场强度不应大于有关标准的规定。 3、防尘 C1类计算机机房应对机房门窗做防尘密闭处理～对房顶、墙体、柱体、地面等部位的建筑面采取防尘处理措施～装修材料不起尘、不积灰～新风系统及其他装置的通风管道加装空气过滤器。 四、机房管理 ,一,机房运行安全管理要求 1、结合实际情况～建立健全《计算机机房人员出入管理制度》、《计算机机房运行维护管理制度》、《计算机机房应急管理制度》、《计算机机房定期巡查制度》等安全管理制度。 2、机房应设置不少于2名机房管理人员。C1级机房应设置不少于2名专职机房管理人员～实行A、B角管理,C2级机房应设置不少于1名专职机房管理人员。 3、机房管理员须经过相关专业培训和考核～熟知机房各类设备的分布和操作要领～保管机房建设或改造的所有档案以及机房运行记录等有关资料并随时提供调阅。 4、机房管理员应随时巡查设备运行状况～定期测量和记录设备 ,, 运行技术参数～记录机房工作人员的关键操作～发现问题及时预警、响应和处置。 5、所有出入机房的各类设备应通过审批～并进行登记。 6、机房管理员应对机房内各类设备的安装、搬迁、拆卸实施监督～及时制止并纠正违反机房用电规范或威胁机房环境安全及其他设备正常运转的行为～并对有关情况进行记录。 7、机房管理员应在指定的工作区域内从事授权活动～禁止在机房内从事非授权活动。 8、所有进出计算机机房人员必须使用主管部门制发的证件。证件分为长期证件、临时证件和专用证件三种。长期证件由科技部门员工提出申请～科技部门负责人授权～发给进出机房的正式工作人员～并注明允许进出的区域。临时证件由各业务部门提出申请～经科技部门负责人授权～发给经批准临时进出机房的人员～有效期不超过两周～并注明允许进出的区域,专用证件由科技部门统一授权～发给主管领导或有特殊需要的人员～平时密封保存～紧急情况时使用～一次有效～使用后登记使用原因。 9、机房相关管理人员凭证进出计算机机房～加班应提前书面通知保卫部门。除机房相关管理人员外～人民银行内部人员进入机房须经机房主管部门的批准～外单位人员进入计算机机房须经机房主管部门领导批准～并由机房主管部门人员全程陪同且进行登记。 10、未经机房主管部门批准～任何人不得将机房使用的数据资料,包括磁带、磁盘和光盘等,带出机房。机房出入口控制、入侵报警 ,, 和视频监控设备运行资料应妥善保管至少3个月～销毁处置应经单位主管领导批准。 11、各类计算机机房的出入口处或值班室应设置应急电话。 ,二,机房维护安全管理要求 1、日常维护与检查。 ,1,强电系统。记录输入输出电源的各类参数～主要包括频率、电压、电流、功率等,观察配电设备、各类插座、电源线的连接情况并及时纠正不规范的用电情况,定期校验测试配电系统接线和参数配置,观察记录各路用电负载的变化情况,检查机房零、地变化情况～严禁零地合一。 ,2,弱电系统。注意各类信号线的连接情况～观察各监控系统的运行情况～记录各类管线的变动情况。 ,3,不间断电源,UPS,。每日巡查UPS的运行情况～每半年进行一次实际负载下的放电检测～定期进行维护保养。 ,4,空调系统。每日定时记录温湿度变化情况～查看过滤网、温湿度探测器等工作状况～定期进行维护、保养、更换。 ,5,消防系统。检查各类消防设施和报警装置工作状态及周边环境情况～检查消防气体钢瓶压力、示数表状态及有效期～确保消防系统处于良好的工作状态。 ,6,监控系统。定时检查监控系统设备运转情况～确保监控系统正常工作,观察监控系统记录～及时处置各类报警事件,妥善保管各类监控系统资料。 ,, ,7,门禁系统。准确记录出入机房管理人员～定期查看出入机房人员情况～及时发现未授权人员进入机房并采取有效告警措施。 ,8,机房环境。应经常监测机房内温度和湿度指标,注意观察天花板、活动地板的渗水现象,注意防虫害、鼠害等。 ,9,其他。严禁将易燃、易爆、易腐蚀物品和强电磁辐射设备带入机房或放置于机房周围。机房内严禁吸烟或携带食品。 2、定期检查。 ,1,每月检查制度。月检的主要工作为: 每月对计算机机房出现的各类异常情况及处置情况进行汇总分析～及时安排处理突出问题。 每月检查空调过滤网、UPS、消防报警等重要设备～重点关注设备预警信号、提示信息、告知信息等提示。 根据各类设备的维修周期～制定月度检修计划～合理安排设备的轮流检修。 ,2,每半年检查。半年检查的主要工作为: 检查重点设备运行情况。UPS电池组每季度进行一次检查并进行动、静态测试～每半年至少进行一次充放电～确保电压在正常范围内～并防范电池组短路打火。 检查半年来计算机机房异常情况及处置情况汇总表～组织分析异常情况形成原因～制定下一步整改措施。 检查检修计划落实情况。 ,3,年度检查 ,, 检查全年计算机机房异常情况及处置情况汇总表～分析全年设备运转情况。 检查各项制度落实情况。 检查全年检修落实情况。 检查整改落实情况。 检查应急预案落实情况。 ,4,安全专项检查。每年检测机房防雷系统～每三年参照机房验收文档对机房环境进行对比检查～必要时可请第三方专业机构进行检测。 五、机房工程建设 ,一,、项目管理及组织结构 各单位科技部门为机房设施的主管部门～保卫、会计、后勤部门协助～负责机房的规划建设、运行维护和安全管理工作。机房工程建设或改造应符合国家有关技术标准～建设或改造 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 应经本单位主管领导审批后报上一级机构科技部门会同会计、保卫等部门进行审核。 ,二,、施工单位选择 机房建设或改造应选择具有装修装饰工程专业承包资质、两年以上从事计算机机房设计与施工经验、在金融系统承建过三个以上 2200M以上符合国家标准计算机机房的专业公司～具体施工工程队项目经理必须取得国家认证的施工企业项目经理合格证书～同时工程队负责配电施工人员必须取得电工证书。 机房防雷工程建设或改造应选择具有丙级以上防雷工程专业施 ,, 工及设计资质证的专业公司～其中设计必须经过两位以上具有设计防雷工程资格证书工程师审定～施工人员必须有两人以上具有施工防雷工程资格证书。 ,三,、工程规划与设计 1、充分考虑机房场地周围环境选择～远离易燃、易淹区。 2、充分考虑大楼层高、地板承重、水管避让、设备运输条件等因素～弱电井要单独设置～并预留三至五年的可扩展空间。 3、按照要求合理划分功能区并实施安全隔离。 4、综合考虑监控、防火、防水、防静电、防雷击、防电磁辐射、防鼠、接地等安全防护设施建设～统一筹划建设门禁系统、供电系统、温湿度监控系统、视频监控系统、机房漏水、消防等环境监控系统。 5、各单位应做好机房建设需求书和设计方案的编制和审定工作～必要时提供机房选址的地点,质,勘察报告。 ,四,工程实施及验收 1、工程施工过程中～各单位主管部门应派专人实施现场监督、协调管理～监督工程质量、进度～防止发生重大施工事故。必要时可适当引入监理制度。 2、机房验收分初验和终验。机房工程竣工后～由主管部门牵头～会同保卫、会计等部门组织初验～根据 合同 劳动合同范本免费下载装修合同范本免费下载租赁合同免费下载房屋买卖合同下载劳务合同范本下载 文本和工程文档逐项验收并核查文档资料是否齐全并出具初验报告。机房经一个月以上试运行后～报请上一级主管部门组织终验～根据合同文本和工程文档逐项验收并核查文档资料是否齐全～核查初验报告中指出的问题以及试运行 ,, 期间发现的问题是否得到整改。隐蔽工程应随工程进度现场及时签字验收。 3、防雷工程验收应由气象部门出具验收报告。 4、机房工程图纸应妥善保存～任何人不得以任何方式泄漏技术防范工程的秘密。 ,, ,, ,,