GA-371-2001.pdf

《GA-371-2001.pdf》由会员分享，可在线阅读，更多相关《GA-371-2001.pdf（8页珍藏版）》请在三一文库上搜索。

1、t c s 3 5 L 7 0 0 2 0 6 L 中华人 民共和 国公共 安全行业标 准 G A 3 7 1 -2 0 0 1 计算机信息系统实体安全技术要求 第 1 部分: 局域计算环境 T e c h n i c a l r e q u i r e me n t s o f p h y s i c a l s e c u r i t y f o r c o mp u t e r i n f o r m a t i o n s y s t e m S e c t i o n J : L o c a l c o mp u t i n g e n v i r o n m e n t 2 0 0

2、 1 一 1 2 一 2 4发布2 0 0 2 一 0 5 一 0 1实施 中华人 民共和国公安部发 布 GA 3 7 1 -2 0 0 1 前言 本标准的全部技术内容为强制性 本标准在 计算机信息系统实体安全技术要求 总标题如下， 包括以下部分: 第 1部分: 局域计算环境 第 2部分: 广域计算环境 本标准的附录A是标准的附录。 本标准由公安部公共信息网络安全监察局提出。 本标准由公安部信息系统安全标准化技术委员会归口。 本标准起草单位: 深圳市公安局计算机安全监察处 本标准主要起草人: 叶佩生、 李正祥、 乔智、 赵钢、 潘天任、 王文可、 胡子甭e 中华人 民共和国公共安全行业标准 计

3、算机信息 系统实体安全技术要求 第 1 部分 : 局域计算环境 GA 3 7 1 -2 0 0 1 T e c h n i c a l r e q u i r e m e n t s o f p h y s i c a l s e c u r i t y f o r c o mp u t e r i n f o r ma t i o n s y s t e m S e c t i o n 1 : L o c a l c o mp u t i n g e n v i r o n me n t 范 围 本标准规定了局域网计算机信息系统实体安全技术要求。 本标准适用于我国局域网计算机信息系统实体安全

4、的局域计算环境。 2引用标 准 下列标准所包含的条文， 通过在本标准中引用而构成为本标准的条文。本标准出版时， 所示版本均 为有效。所有标准都会被修订， 使用本标准的各方应探讨使用下列标准最新版本的可能性。 G B / T 2 8 8 7 -2 0 0 。 电子计算机场地通用规范 G B / 丁5 4 6 5 . 1 -1 9 9 6 电气设备用图形符号绘制原则 G B / T 5 4 6 5 . 2 一工 9 9 6 电气设备用图形符号 G B 9 2 5 4 -1 9 9 8 信息技术设备的 无线电 干扰极限 值和 测量方法 G B 5 0 0 5 4 -1 9 9 5 低压配电设计规范

5、G B 5 0 0 5 7 -1 9 9 4 建筑物防雷 设计规范 G B 5 0 1 7 4 -1 9 9 3 电子计算机机房设计规范 G B J 1 1 6 -1 9 8 8 火灾自动报警系统设计规范 G A 2 6 7 -2 0 0 。 计算机信息系 统雷电电磁脉冲安全防护规范 S J / T 3 0 0 0 3 -1 9 9 3 电子计算机机房施工及验收规范 定义 本标准采用下列定义 3 . 1 局 域计算环境 l o c a l c o m p u t i n g e n v i r o n m e n t 逻辑区域内， 组成局域计算机信息系统的诸要素及相关条件的总称。 3 . 2实

6、 体安 全 p h y s ic a l s e c u r i t y 保护计算机设备、 设施( 含网络) 以及其他媒体免遭地震、 水灾、 火灾飞 有害气体和其他环境事故( 如 电磁污染等) 破坏的措施、 过程。 4安全分类 G A 2 6 7 -2 0 0 。 将机房安全防护分为: A类、 B类、 C类三个基本类别。 中华人民共和国公安部 2 0 0 1 一 1 2 - 2 4批准2 0 0 2 一0 5 一0 1实施 GA 3 7 1 -2 0 0 1 环境安全 1 水患 防护 1 门机房内一般不应布设落水管、 污水管、 自来水管及其他水源管道， 机房内部不设洗手间。 1 . 2 机房四

7、周窗户应密封， 并做好防渗水处理， 四周墙面需作防潮处理。 1 . 3 机房若置于建筑物最高层， 则必须做好防漏水处理。 1 . 4 空调系统用水管道及其冷凝水管道应采取严格的防渗漏处理。 1 . 5 机房内的给排水管道敷设应符合G B 5 0 1 7 4 -1 9 9 3 第 7 章规定 1 . 6为了防止机房 的水患， 在空调设备周围、 上下水管 及冷凝水管周 围、 没有密封的窗户周围以及防 dd亡JUJL气JJ 静电地板下的适当位置应布设漏水检测传感线缆， 密切监测水患， 必要时设导流槽( 沟) 5 . 2 火灾防护 5 . 2 . 1 机房内配电线路的保护应符合G B 5 0 0 5

8、4 的规定. 线路应选用难燃型电线电缆或采取防延燃 措 施。 5 . 2 . 2 机房的设计与施工必须使用难燃材料， 以确保着火及火势蔓延的可能性为最小 5 . 2 . 3 机房应符合GB J 1 1 6 的规定， 应安装火灾报警和自动灭火系统。 5 . 2 . 4 机房、 基本工作间的自动灭火系统应采用无二次污染、 无电气损坏、 无毒或毒性小的气体作为灭 火剂。不应采用水喷淋灭火系统。 5 . 2 . 5 火灾报警系统和自动灭火系统应与空调、 通风系统联动控制. 5 . 2 . 6 机房吊顶的上、 下及活动地板下， 探测器及喷嘴的设置应符合GB 5 0 1 7 4的规定 5 . 2 . 7

9、机房应设置备用照明及疏散照明和安全出口标志 5 . 3 电磁屏蔽与静电防护 5 . 3 . 1 机房的静电防护措施应符合G B 5 0 1 7 4 -1 9 9 3中 6 . 3 规定。 5 . 3 . 2 计算机信息系统的信号及电源线路， 若非恺装电缆或屏蔽电缆都必须穿金属管或槽布设， 金属 管或金属槽都应妥善接地。 5 . 3 . 3 计算机信息系统的设备应有良好的屏蔽与接地。 5 . 3 . 4 机房内的相对湿度及温度应符合 G B 5 0 1 7 4 -1 9 9 3中3 . 2 . 1 规定。 5 . 4雷电防护 5 . 4 . 1 建筑物的雷电防护应符合GB 5 0 0 5 7 的

10、规定 5 . 4 . 2 计算机信息系统电源线路、 信号线路必须穿金属管槽屏蔽并且两端良好接地， 所有其他金属管 道及金属构架必须等电位连接。 5 . 4 . 3 电 源进线、 信号传输线在进人计算机信息系统设备时 必须安装电涌 保护器。 5 . 4 . 4 电源系统电涌保护器可以进行多级配置， 在进行多级配置时应考虑电涌保护器参数之间的配 合 同时还需考虑安装电涌保护器损坏时的过流保护装置， 如熔断器、 断路器等， 电涌保护器应有劣化显 示功能。 5 . 4 . 5 计算机信息系统供电电源装设电涌保护器的模块数和接线方式， 应符合G B 5 0 0 5 7 -1 9 9 4的第 6 章的规定

11、。 5 . 4 . 6 计算机信息系统传输的信号频率及电平各异， 因此通信接口电路宜采用逐级泄流、 滤波、 低压籍 位等多级防护措施。 5 . 4 . 7 在信号线上安装的电涌保护器， 其通流容量、 插人损耗、 驻波、 频率、 带宽等参数应符合计算机信 息系统的匹配要求。 5 . 4 . 8 格栅形大空间机房内的计算机信息系统设备应安装在远离格栅的位置， 具体的安全距离按 G B 5 0 0 5 7 -1 9 9 4 的附录计算。 5 . 5 接地与等电位连接系统 G A 3 7 1 -2 0 0 1 5 . 5 门计算机信息系统各类接地的接地电阻值要求为 a )交流工作接地电阻不大于 4 几

12、; b ) 直流接地电阻应按计算机信息系统具体要求确定; c )安全保护接地电阻不大于 4 几; d ) 防雷接地电阻应符合 G B 5 0 0 5 7 规定 5 . 5 . 2 交流工作接地、 安全保护接地、 直流工作接地、 防雷接地等四种接地应共用接地系统， 其接地电 阻按其中最小值确定。 5 . 5 . 3 机房应设等电位网， 机房内所有设备的交流工作接地、 安全保护接地、 直流接地等均就近与等电 位网连接， 并按需要采用星型( S型) 或网型( M型) 连接方式。 5 . 5 . 4 对于计算机信息系统所在的建筑物应采用共用接地系统， 见附录A( 标准的附录) 5 . 6 区域防护 5

13、 . 6 . 1 进出通道应加装闭路电视监视系统( C C T V) ， 系统应具有 2 4 小时自动录像、 报警等功能。 5 . 6 . 2 机房大门应加装门禁系统， 具有和C C T V联动、 实时记录进出人员的功能。 5 . 6 . 3 防护区域应具有防盗报警系统， 加装红外微波双鉴探头和玻璃破碎探测器等。 5 . 6 . 4 监控室应设在值班室内， 进行集中监控。 5 . 6 . 5 机房安保系统( C C T V、 门禁、 防盗报警等) 供电应由机房不间断电源( U P S ) 提供 5 . 6 . 6 安保系统应具有自动远程报警等相关联动功能。 5 . 6 . 7安保系统建设应在机

14、房施工 时统 一考虑。 6设备安全 6 . 1 设备防盗 对计算机信息系统的关键设备和部件使用微波红外双鉴等防盗报警器。 6 . 2 设备防毁 对计算机信息系统的关键设备和部件使用震动报警器以对抗人为的破坏。 6 . 3 防止电磁信息泄漏 6 . 3 . 1 卫星接收设备及线路、 网络传输线路、 其他信息传输线路应使用金属盒、 金属管、 槽屏蔽， 防止电 磁信息泄漏及外界电磁场干扰 6 . 3 . 2 对涉及国家机密的计算机信息系统所在机房， 应按S / T 3 0 0 0 3 -1 9 9 3 第 6 章建成电磁屏蔽 机房 。 6 . 4 抗 电磁干扰 6 . 4 门采取屏蔽接地措施防止外界

15、对计算机信息系统的电磁干扰， 应符合G B / T 2 8 8 7 -2 0 0 0中4 . 4 . 5 及 5 . 6 规定执行 6 . 4 . 2 计算机信息系统内部设备或走线必须符合GB 9 2 5 4的规定。 6 . 5电源安全 6 ， 5 . 1 电源要求 6 . 5 门. 1 电源质量要求应符合G B 5 0 1 7 4 -1 9 9 3中 6 . 1 . 1 及 6 . 1 . 2 规定 6 . 5 . 1 . 2 机房低压配电系统应采用频率 5 0 H z ， 电压2 2 0 / 3 8 0 V, T N - S系统。 6 . 5 . 1 . 3 机房应设专用配电室 并由专用线

16、路供电。 6 . 5 . 1 . 4 对于安全防护为A类的机房， 给机房专用配电室供电应由二路市电自动切换互为备用， 另加 柴油发电机供电系统作为应急备用电源; 对于B类机房， 应由二路市电或一路市电另加柴油发电机自 动切换互为备用; 对于 C类机房 可由一路市电供电。 6 . 5 . 1 . 5 机房专用配电室内应设置低压( 3 8 0 / 2 2 0 V) 进线配电柜及UP S二次配电柜， 其他动力设备及 照明应另设专用配电箱。 GA 3 7 1 -2 0 0 1 6 . 5 门. 6 机房专用配电室应装设空调设备。 6 . 5 . 2 专用电源及不间断电源( UP S ) 6 . 5 .

17、 2 . 1 计算机信息系统的主设备应该由专用电源( A C / D C变换设备加蓄电池) 供电， 或者由 U P S ( 加后备电池) 供电 6 . 5 . 2 . 2 除应急照明及安保系统外， 机房内其他动力负荷及一般照明不得由专用电源或UP S供电。 6 . 5 . 2 . 3为主机供电的专用电源或 UP S， 其容量应留有足够裕量 。 6 . 5 . 3 供配电线路 6 . 5 . 3 门电源线路应穿金属管( 槽) 或采用V F- 装电缆， 管( 槽) 应互相电气连通并良好接地。 6 . 5 . 3 . 2 配电柜( 箱) 输出路数应满足各用电设备要求. 并留有备份， 各条线路应有独立

18、保护开关， 并应 标明负载 6 . 5 . 3 . 3 机房内不同电源的配电系统应安装互不兼容的固定插座， 各插座应有明显区别标志。 6 . 5 . 3 . 4 配电柜或箱内应设专用P E线端子排 导线及端子应排列整齐、 牢固， 导线不得任意歪斜交叉 连接。 6 . 5 . 4安全标志 6 . 5 . 4 . 1 设备所使用的安全标志， 应在设备整个工作寿命期内， 保持字迹清晰、 醒目、 易于辨认， 标志不 能因褪色或反射而难于辨认。 6 . 5 . 4 . 2 标志的绘制应符合G B / T 5 4 6 5 . 1 的有关规定 文字应用汉字或汉语拼音若有必要， 也可用 其他文字 6 . 5

19、. 4 . 3 设备上使 用的电气图形符 号应符合 GB/ T 5 4 6 5 . 2的规定。 媒体安全 了 . ， 媒体分类 根据媒体上记录内容将媒体分为 A, B, C三种基本类别: A类: 媒体 上 的记录内容对系统、 设备功能是最重要的， 不能替代的， 毁坏后不能立即恢复的。 B类: 媒体上的记录内容在不影响系统主要功能的前提下可以进行复制， 但这些数据记录复制过程 较困难或价格较昂贵口 C类: 媒体上的记录内容在系统调试及应用过程中容易得到的。 了 . 2 媒体的保护 7 . 2 门保留在机房内的媒体数量应是系统有效运行所需的最小数量。 7 . 2 . 2 A, B类媒体应放人防火、

20、 防水、 防震、 防潮、 防砸、 防霉、 防腐蚀、 防静电及防电磁场的保护设备 中， 加锁并装设防盗报警器。C类媒体应放在密闭金属文件箱或柜中。 7 . 2 . 3 A , B类媒体应采取防复制保护措施。 7 . 2 . 4 媒体在传递过程中， 应放人金属箱内， 采取必要的保安措施。 GA 3 7 1 -2 0 0 1 附录A ( 标准的附录 ) 接地 、 等电位连接和共用接地 系统 的构成 系统构成图如图 A1 ( L P Z O 区 ) a 一一防雷装置的接闪器以及可能是建筑物空间屏蔽的一部分( 如金属屋顶) 。 b 防雷装置的引下线以及可能是建筑物空间屏蔽的一部分( 如金属立面、 墙内钢

21、筋) : 防雷装置的接地装置( 接地体网络、 共用接地体网络 以及可能是建筑物空间屏蔽的一部分( 基础内钢筋和基 础接地体) 。 d 内部导电物体， 在建筑物内及其上的金属装置( 不包括电气装置)如电梯轨道、 吊车、 金属地面、 金属门框架、 各种服务性设施的金属管道、 金属电缆桥架、 地面、 墙和天花板的钢筋。 己 ( 局部) 计算机信息系统的金属组件. 如箱体、 壳体、 机架 I 代表局部等电位连接带( 单点连接) 的接地基准点( E RP ) 9 - 局部) 计算机信息系统的网形等电位连接结构 h( 局部) 计算机信息系统的星形等电位连接结构。 一 一 固定安装的 I 级设备污 入 P

22、E线) 和 1 级设备( 不引人P E线) ; 等电位连接带. k 主要供电力线路的、 供电力设备等电位连接用的总接地端( 总接地带、 总接地母线、 总等电连接带) ， 也可用作 共用等电位连接带。 L - 一 主要供信息线路和信息设备等电位连接用的环形等电位连接带、 水平等电位连接导体。 在特定情况下， 采用金 属板。也可用作等电位连接带。用接地线多次接到接地系统上做等电位连接， 典型值为每隔5 m连一次 m局部等电位连接带: 1 等电位连接导体; 2 接地导体: 3 服务性设施的金属管道; I 信息线路或电缆; 3 电力线路或电缆 图A1 接地、 等电位连接和共用接地系统构成 *草庐一苇草

23、庐一苇*提供优质文档， 如果 你下载的文档有缺页、 模糊等现象或 者遇到找不到的稀缺文件， 请发站内 信和我联系！我一定帮你解决！ 提供优质文档， 如果 你下载的文档有缺页、 模糊等现象或 者遇到找不到的稀缺文件， 请发站内 信和我联系！我一定帮你解决！ 本人有各种国内外标准 20 余万个， 包括全系 列 GB 国标国标及国内行业行业及部门标准部门标准，全系列 BSI EN DIN JIS NF AS NZS GOST ASTM ISO ASME SSPC ANSI IEC IEEE ANSI UL AASHTO ABS ACI AREMA AWS ML NACE GM FAA TBR RCC 各国船级 社 船级 社 等大量其他国际标准。豆丁下载网址：豆丁下载网址： http:/