機(jī)房安全防護(hù)物理室內(nèi)環(huán)境

1.大數(shù)據(jù)中心進(jìn)出口應(yīng)配置電子器件門禁設(shè)備，操控、分辨和紀(jì)錄步入的技術(shù)人員依照以前的規(guī)范，門禁設(shè)備很有可能不是電子控制系統(tǒng)，很有可能利用步驟與人來監(jiān)管，但在新的規(guī)范中規(guī)定務(wù)必是電子器件門禁設(shè)備，即便流程管控再嚴(yán)苛也是不符合規(guī)定的。

 2.至關(guān)重要地域應(yīng)配置第二層電子器件門禁設(shè)備，操控、分辨和紀(jì)錄步入的技術(shù)人員（4級(jí)）針對(duì)4級(jí)系統(tǒng)軟件的規(guī)定，通常大數(shù)據(jù)中心中會(huì)依照地域開展區(qū)劃，可是針對(duì)至關(guān)重要地域的二道門禁系統(tǒng)，通常大數(shù)據(jù)中心現(xiàn)階段并無配置，因而這一點(diǎn)要留意，盡早安裝配置相對(duì)機(jī)器設(shè)備。

 3.應(yīng)采取一定的有效措施避免靜電的產(chǎn)生，比如選用靜電釋放器、配戴防靜電手腕帶等該項(xiàng)實(shí)際上算不上大事兒，可是也是易于忽視的現(xiàn)象。通常進(jìn)了大數(shù)據(jù)中心下意識(shí)的上機(jī)操作就進(jìn)行實(shí)際操作，不做除電。這兒很有可能在每行服務(wù)器機(jī)柜上配置1個(gè)防靜電手腕帶，在大數(shù)據(jù)中心規(guī)章制度中增加1條相關(guān)靜電清除的操作規(guī)范規(guī)定，基本上很有可能符合標(biāo)準(zhǔn)。

4.應(yīng)設(shè)定數(shù)據(jù)冗余或并行處理的電線電纜路線為網(wǎng)絡(luò)系統(tǒng)配電。規(guī)定3級(jí)及之上系統(tǒng)軟件所屬的大數(shù)據(jù)中心要具有四路并行處理輸電線路，來源于不一樣電所的電纜線，現(xiàn)階段大部分建造大數(shù)據(jù)中心應(yīng)該是不符規(guī)定，大中型IDC服務(wù)商和云大數(shù)據(jù)中心通常都是有相關(guān)設(shè)計(jì)方案。但是處于整頓較為艱難，應(yīng)當(dāng)不容易做為否定項(xiàng)，僅僅罰分罷了。

 5.應(yīng)保證應(yīng)急管理配電機(jī)器設(shè)備（4級(jí)）一千萬千瓦柴油機(jī)電機(jī)，對(duì)4級(jí)系統(tǒng)軟件的電力工程規(guī)定，依據(jù)3級(jí)規(guī)定，還需要附加配置發(fā)電機(jī)組，以解決市政工程斷電狀況。規(guī)范中仍未提及雙發(fā)電機(jī)組的規(guī)定，可是處于冗余設(shè)計(jì)考量，有必要條件的很有可能配置。如果是大中型大數(shù)據(jù)中心，要配置有多少臺(tái)就得看具體產(chǎn)值了，通常是在十-二十臺(tái)的發(fā)電機(jī)組，選用2N或N+1的配置方式。這不是大家須要關(guān)注的，因此看一下就行。

 機(jī)房安全防護(hù)網(wǎng)絡(luò)通信

 1.應(yīng)在通訊前依據(jù)登陸密碼技術(shù)應(yīng)用對(duì)通訊的彼此開展驗(yàn)證或認(rèn)證（4級(jí)）通常默認(rèn)設(shè)置狀況，大家SSL/TLS的認(rèn)證是單邊的，即只對(duì)服務(wù)器端認(rèn)證，那樣針對(duì)4級(jí)系統(tǒng)軟件，新標(biāo)準(zhǔn)規(guī)定務(wù)必啟用雙重認(rèn)證，即與此同時(shí)對(duì)手機(jī)客戶端也需要開展認(rèn)證。這兒附加表明一下，依據(jù)公安三所權(quán)威專家的講解，通訊數(shù)據(jù)加密所選用的優(yōu)化算法應(yīng)當(dāng)依據(jù)對(duì)稱加密（SM1、SM2、Sm6、SM7等），并非國(guó)際性常用加密技術(shù)，但是處于現(xiàn)階段大部分公司選用的機(jī)器設(shè)備不兼容對(duì)稱加密，與此同時(shí)對(duì)稱加密的產(chǎn)品推廣和運(yùn)用也在不斷完善，因而自己覺得該項(xiàng)也非否定項(xiàng)，僅僅罰分項(xiàng)，但是將來很有可能會(huì)變成強(qiáng)制性規(guī)定。（相關(guān)雙重認(rèn)證的關(guān)鍵點(diǎn)，可參照自己以前發(fā)布的等級(jí)保護(hù)2.0自己講解安全防護(hù)網(wǎng)絡(luò)通信一部分）