技术部分
第4章 项目测评方案
4.1 网络设备运行环境测评 4.1.1 机房情况
4.1.1.1 物理访问控制
1、 测评项
? 机房出入口配置电子门禁系统，由专人值守，鉴别进入的人员身份并登
记在案；
? 应批准进入机房的来访人员，限制和监控其活动范围；
? 应对机房划分区域进行管理，区域和区域之间设置物理隔离装置，在重
要区域前设置交付或安装等过度区域；
? 应对重要区域配置第二道电子门禁系统，控制、鉴别和记录进入的人员
身份并监控其活动。
2、 测评工具和方式
? 访谈 ? 检查 3、 测评实施
? 应访谈物理安全负责人，了解具有哪些控制机房进出的能力； ? 应访谈物理安全负责人，如果业务或安全管理需要，是否对机房进行了
划分区域管理，是否对各个区域都有专门的管理要求；是否严格控制来访人员进入或一般不允许来访人员进入；
? 应访谈机房值守人员，询问是否认真执行有关机房出入的管理制度，是
否对进入机房的人员记录在案；
? 应检查机房安全管理制度，查看是否有关于机房出入方面的规定； ? 应检查机房出入口是否有专人值守，是否有值守记录，以及进出机房的
技术部分
人员登记记录；检查机房是否存在电子门禁系统控制之外的出入口； ? 应检查机房，是否有进入机房的人员身份鉴别措施，如戴有可见的身份
辨识标识；
? 应检查是否有来访人员进入机房的审批记录，进出机房的有关记录是否
保存足够的时间；
? 应检查机房区域划分是否合理，是否在机房重要区域前设置交付或安装
等过度区域；是否对不同区域设置不同机房或者同一机房的不同区域之间设置有效的物理隔离装置（如隔墙等）；
? 应检查机房或重要区域配置的电子门禁系统是否有验收文档或产品安全
认证资质；
? 应检查每道电子门禁系统是否都能正常工作；查看每道电子门禁系统运
行、维护记录；查看监控进入机房的电子门禁系统记录，是否能够鉴别和记录进入的人员身份；
? 应检查视频监控设备是否正常工作，是否能够监视和记录进入的人员活
动情况，查看运行和维护记录，监视记录是否保存足够的时间。
4、 评估判定
测评实施中各项均为肯定，则符合本单元测评项要求。
5、 优化建议
? 制订合理完善机房出入管理制度 ? 指定专人值守机房 ? 对进入机房人员登记在案 ? 配置电子门禁系统 ? 配置视频监控设备
4.1.1.2 防雷接地系统
1、 测评项
? 机房建筑应设置避雷装置； ? 应设置防雷保安器，防止感应雷； ? 应设置交流电源地线。
技术部分
2、 测评工具和方式
? 访谈 ? 检查 3、 测评实施
? 应访谈物理安全负责人，询问为防止雷击事件导致重要设备被破坏采取
了哪些防护措施，机房建筑是否设置了避雷装置；询问机房计算机系统接地是否设置了专用地线；是否在电源和信号线增加有资质的避雷装置，以避免感应雷击；
? 应访谈机房维护人员，询问机房建筑避雷装置是否有人定期进行检查和
维护；
? 应检查机房是否有建筑防雷设计/验收文档，机房接地设计/验收文档，
查看是否有地线连接要求的描述，与实际情况是否一致；
? 应检查机房是否在电源和信号线增加有资质的避雷装置,以避免感应雷
击；
? 应测试机房安全保护地、防雷保护地、交流工作地的接地电阻，是否达
标。
4、 评估判定
测评实施中各项均为肯定，则符合本单元测评项要求。
5、 优化建议
防雷接地可单独接地或同大楼共用接地体。接地要求每个配线柜都应单独引线至接地体，保护地线的接地电阻值，单独设置接地体时，不应大于2欧姆；采用同大楼共用接地体时，不应大于1欧姆。
4.1.1.3 防火系统
1、 测评项
? 应设置火灾自动消防系统，自动检测火情、自动报警，并自动灭火； ? 机房及相关的工作房间和辅助房，其建筑材料应具有耐火等级； ? 机房采取区域隔离防火措施，将重要设备与其他设备隔离开。 2、 测评工具和方式
技术部分
? 访谈 ? 检查 3、 测评实施
? 应访谈物理安全负责人，询问机房是否设置了灭火设备，是否设置了自
动检测火情、自动报警、自动灭火的自动消防系统，是否有专人负责维护该系统的运行，是否制订了有关机房消防的管理制度和消防预案； ? 应访谈机房值守人员，询问对机房出现的消防安全隐患是否能够及时报
告并得到排除；是否参加过机房灭火设备的使用培训，是否能够正确使用灭火设备和自动消防系统（喷水不适用于机房）；是否能够做到随时注意防止和消灭火灾隐患；
? 应检查机房是否设置了自动检测火情（如使用温感、烟感探测器）、自
动报警、自动灭火的自动消防系统，摆放位置是否合理，有效期是否合格；应检查自动消防系统是否正常工作，查看运行记录、报警记录、定期检查和维修记录；
? 应检查是否有机房消防方面的管理制度文档； 检查是否有机房防火设计
/验收文档；检查是否有机房自动消防系统的设计/验收文档，文档是否与现有消防配置状况一致；检查是否有机房及相关房间的建筑材料、区域隔离防火措施的验收文档或消防检查验收文档；
? 应检查机房是否采取区域隔离防火措施，将重要设备与其他设备隔离开。 4、 评估判定
测评实施中各项均为肯定，则符合本单元测评项要求。
5、 优化建议
? 建立合理完善的消防制度 ? 机房装修采用防火材料 ? 部署自动防火系统
? 强电线与弱电线不能同槽或交叉铺设
技术部分
4.1.1.4 防水防潮系统
1、 测评项
? 应对穿过墙壁和楼板的水管增加必要的保护措施，如设置套管； ? 应采取措施防止雨水通过屋顶和墙壁渗透；
2、 测评工具和方式
? 访谈 ? 检查 3、 测评实施
? 应访谈物理安全负责人，询问机房建设是否有防水防潮措施；如果机房
内有上下水管安装，是否穿过屋顶和活动地板下，穿过墙壁和楼板的水管是否采取必要的保护措施，如设置套管；在湿度较高地区或季节是否有人负责机房防水防潮事宜，配备除湿装置；
? 应访谈机房维护人员，询问机房是否出现过漏水和返潮事件；如果机房
内有上下水管安装，是否经常检查是否有漏水情况；在湿度较高地区或季节是否有人负责机房防水防潮事宜，使用除湿装置除湿；如果出现机房水蒸气结露和地下积水的转移与渗透现象是否采取防范措施； ? 应检查机房是否有建筑防水和防潮设计/验收文档，是否能够满足机房防
水和防潮的需求，是否机房防水防潮的实际情况一致；
? 如果有管道穿过主机房墙壁和楼板处，应检查是否有必要的保护措施，
如设置套管等；
? 应检查机房是否不存在屋顶和墙壁等出现过漏水、渗透和返潮现象，机
房及其环境是否不存在明显的漏水和返潮的威胁；如果出现漏水、渗透和返潮现是否能够及时修复解决；
4、 评估判定
测评实施中各项均为肯定，则符合本单元测评项要求。
5、 优化建议
? 机房所有门窗和馈线进出口要防止水渗入 ? 机房内不应有水管穿越