XX机房升级改造项目需求说明1

XX机房升级改造项目需求说明

一、 总则

（一） 本项目为XX机房升级改造项目，投标人应对招标范围内的所有内容进行投标。

（二） 项目工期为2个月，工期开始日期为合同签订之日。 （三） 签订合同时，中标人与招标人同时签订保密协议。

（四） 投标人应对所提供的设备性能、质量负责。采购的设备所涉及的产品标准、规范，验收标准等，应符合国家有关条例及标准的规定。

（五） 投标人所投设备及主要部件的名称、品牌、型号、技术参数、性能、数量、制造厂商、产地、质保期等应在投标文件中明确，对采购文件的技术条款及要求应予以实质性响应，对应招标要求列表一一对应说明，如有偏离应在偏离表中注明。

（六） 投标人需提供主要设备的原厂家三年质保证明，并完成所有招标内容的集成工作，相关费用计算入报价总价。

二、 机房升级改造内容

XX机房升级改造后应达到中国证监会电子信息系统机房建设指引B2级标准(以下简称“证监会B2级标准”，详见第四部分)。为便于说明项目需求，根据机房现状与证监会B2级标准的对造，将机房升级改造建设的主要内容在下面列出。本部分内容中未说明的，以证监会B2级标准为依据进行建设；本部分内容与证监会B2级标准不符的，以证监会B2级标准为准。整个工程完成后应符合证监会B2级标准。 （一） 机房现状概述

机房总面积约42平方米，当前分为3个区域，其中主机房面积约18平方米，综合区（兼UPS间、备件库）面积约6平方米，办公区面积约18平方米。其中，主机房和综合区铺设了防静电地板，办公区未铺设。

机房内主要占地设备为42U普通机柜4个，41U屏蔽机柜1个，37U普通机柜1个，21U普通机柜1个，10KVA UPS 1组，气体灭火装置1套，备件架1个。机房空间较为拥挤，现有格局已无法容纳更多设备。

机房现用普通壁挂式空调1台及大楼中央空调用于空气温度调节，壁挂式

1

空调的制冷能力难以独立满足降温需求，在春秋季节中央空调未开启的情况下，机房温度难以达标。

UPS及配套电池、气体灭火装置等设备的使用时间均为2.5年。 机房内外网络实行物理隔离措施。其中内网采用5类屏蔽双绞线，并采取线路传输干扰器等特定设备进行线路传输保护；外网采用超5类和5类非屏蔽双绞线。 （二） 整体要求

XX中心机房当前已经具备基本完备的功能和特定布局，本项目是对现有机房进行二次规划改建，使之能够满足今后五年业务发展的需要。

项目需进行整体规划，综合考虑机房各部分设施之间的相关性与独特性，进行综合设计与施工。布局上应保障机房不同功能区域相对独立，考虑机房后期运维、检测等方面的人性化设计。设计与施工必须从防火、防水、防鼠害、防盗、接地、防雷、防电磁干扰、降噪等方面采取有效措施，确保机房运行安全，并运用高可靠性设计标准，为应用提供稳定可靠的基础环境。

为符合网络安全性的相关要求，改造工程应避免不同网络之间的相互影响，保障网络传输的安全可靠。

机房建设本着信息系统服务不间断的原则进行施工，尽可能降低对信息系统和设备的影响，做好建设施工安全管理，提供合理可靠的网络及服务器安全运行保障方案，在施工期间对可能发生的网络及系统事故隐患提供应急方案及相应的设备。

在满足安全和可靠性前提下，采用实用和成熟的技术、设备与材料，并兼顾工艺与造价，追求性能价格比最优。改造工程应注重节能环保，使用相关国家标准认可的环保材料。 （三） 布局设计

根据机房建设标准和要求，对其空间布局、环境条件、建筑结构、供电配电、空调系统、防雷接地、安全设施等方面进行改造。

鉴于现有主机房面积较小，设备承载能力受限，改建工程将拆除现有办公区，对机房空间重新进行规划布局，整个机房划分成主机房和配电间。主机房内主要放置机柜和空调。配电间内放置UPS、配电柜，主机房与配电间之间保留现有隔断，原主机房与办公区之间的隔断拆除。

在保留现有机柜的基础上，主机房内新增标准42U机柜4个，并根据设计情况预留若干机柜安装位置和相关配置，新增1台机房专用空调，新增1台配电箱。

2

基于上述布局设计要求，参照业内相关的机房建设标准,并结合机房升级改造工程实际情况，本项目设计、施工均依照GB50174-2008所规定的B级标准和证监会B2级标准进行。 （四） 建筑和结构装饰工程

1．地面

对本项目机房所有区域地面进行预处理，拆除原办公区复合地板，进行地平处理，达到整理光滑水平，并采取保温防潮措施。设备区架设高度≥20cm，采用钢制防静电活动地板，原主机房区现有利用防静电地板，在扩建区域采购新地板。地板与墙体交界处用不锈钢踢脚封边。防静电地板必须进行有效接地，每4块架空地板分架用6平方接地线与接地铜排连接。

电缆线出口应根据现场实际情况及使用要求，在施工时负责切割，出入口应嵌上Z型塑胶护条。

所有进出机房的孔洞、管道进行防鼠处理（包括线井）。

根据本机房设备布置情况及层高低的特点，强弱电线缆桥架采用下走线方式的槽式桥架。

2．吊顶

吊顶目前为金属天花吊顶，在本次改造中吊顶部分不动，在吊顶与走廊之间的上部采用防火石膏板封闭。

3．隔断墙与墙面

主机房与配电间之间现有隔断保留，原主机房与办公区之间的隔断拆除；对空调室外机安装位置与机房之间的隔断进行必要的改造和处理，确保保温效果；隔断应为不燃烧体（包括夹芯材料）；如装修过程中对现有墙面造成污染，则需用白色乳胶漆进行墙面刷白。

4．门窗工程

机房出口安装甲级防火门，应与现有使用同一样式，形成一体化的效果，门应配合现有门禁系统使用。

5．机房防尘、保温、屏蔽、防静电措施

为保证机房内空气的洁净，机房地面及顶面需要进行防尘处理，在吊顶以上的墙面、柱面、顶面和地板下的墙面、柱面、地面刷涂防尘漆，达到不起尘的效

3

果，保证空调送风系统的空气洁净。在整个机房活动地板以下区域进行保温处理。防静电地板必须进行有效接地，每4块架空地板分架用6平方接地线与接地铜排连接。

6．隐蔽工程

装饰工程中的隐蔽工程，应严格按照国家标准采用隐蔽工程材料。墙体部分作防潮处理，防火及保温处理；部分非阻燃材料必须涂刷防火涂料，各种涂料须符合环保要求；所有隐蔽用材必须符合机房用材性能指标，做到不起尘、阻燃、绝燃、不产生静电、牢固耐用并无病虫害发生；静电地板下的走线线槽、管路、桥架和插座应悬空地面保温层上5～8cm；在与机房外部相通部分安装防鼠装置，做好防鼠措施。 （五） 电气工程

1．机房供配电总体

现机房供电采用两路供电方式，已有10KVA UPS一台为设备机柜供电。改造后机房设备继续采用两路供电：一路为市电为机房内所有设备供电；另一路通过UPS为服务器、网络设备供电，即机柜配电采用UPS双回路供电方式，市电正常时由市电供电，市电故障时由UPS供电，进线直接引入机房专用配电柜总输入开关。

用电设备作接地保护；机房用电设备、配电线路装置过流过载两段保护，同时配电系统各级之间有选择性地配合，配电以放射式向用电设备供电。

机房配电系统所用电线为阻燃聚氯乙烯绝缘导线，敷设镀锌桥架、镀锌铁管及金属软管。

机房的设备供电和空调照明供电分为两个独立回路，其中设备供电由UPS提供并按设备总用电量的1.3倍进行预留，而空调照明用电由市电提供并按空调设备的要求供配。

机房内采用机房专用插座，网络设备、服务器等重要设备应使用防雷插座，原有机柜上防雷插座配备不足的，本项目中应予配齐。机房内应设置维修和测试用电源插座，两者应有明显标志区分。机房内电源插座还应按接入线路的不同分为市电插座和不间断电源插座，两者应有明显标志区分。

机房内的配电系统应与应急照明系统实现自动切换。

4

2．配电箱配置

现有机房配电线路比较紧张，拟在现有的基础上增加一个配电柜，对整个机房的配电重新规划。设置一个总配电柜，为机房专用标准配电柜，配备低压开关，柜内配市电备用回路、UPS备用回路，安装防雷保护器、电保护功能装置。

配电柜要求采用优质自动空气开关控制，并设过负荷、短路保护；配电柜中的总开关自带分离脱扣器，当消防动作时，提供一个干接点信号，空开自动跳闸，自动切断普通市电接入电源，以利及时消除灾情。

本工程安装的配电柜的开关容量、数量和电源线、缆，其输送电流能力等均预留发展余量，按环境温度40℃的条件下进行计算。 3．照明、电源插座、配线走线方式

机房内设置一般照明和应急照明系统，以满足机房停电时继续工作的要求。主机房区设计照度不低于500Lux，配电间照度不低于300Lux，眩目值参见证监会B2级标准。照明均匀无眩光无死角、各作业面无方向性限制、严禁使用具有强烈干扰性的电感整流装置，便于维护检修。

所供配电线路必须使用优质合格铜芯配线。要求开关功率选用应有1.5倍的富余，并做到标识醒目、与其它控制插座对应，所有电气开关材料必须是优质产品。电源线要求地板下穿金属线槽，具备良好的屏蔽效果，并具有防鼠、防虫功能。所有的强电线、电缆必需穿管或桥架铺设，必须保证强电电线、电缆与弱电线缆按规范要求分离。动力电缆均在活动地板下或架空在梁下通过镀锌金属线槽或镀锌钢管敷设。

在机房区域范围内，设计墙面上按每10～12㎡左右配备辅助电源插座，其电源由市电配电柜内漏电保护开关引出。辅助插座的主要作用为：为测试设备提供临时电源；为临时局部照明提供电源；为清扫机房采用吸尘器等设备提供临时电源。

一般插座和照明开关电缆通过镀锌金属线槽敷设，再经镀锌钢管敷设至各固定插座和开关。

要求机房内所有金属线管、线槽、电气设备外壳等不带电的金属部分都可靠接地。 （六） 机房空调系统

现有机房制冷采用普通家用空调和风扇，由于机房设备增加，现有的

5

空调功率不足，已经不能满足机房对制冷量的需求。在本次改造中新配置1台机房专用柜式空调，制冷量大小为12KW。如室外机安装空间允许，则保留现有的壁挂式空调。空调采购、安装不在本项目范围内，但投标方需考虑相关的布局设计和安装配套工作，在项目施工过程中配合做好空调的安装。

（七） 防雷、接地系统

1．防雷系统

机房配电系统设置电源防雷及防浪涌装置，防雷系统设计与施工应符合国家有关标准规定。机房设置三级电源防雷，保证系统的安全性：

第一级三相电源避雷器在大楼低配已经完成；

第二级为在机房市电配电柜的总空气开关后安装三相电源避雷器，其最大雷电通流量为60KA；

第三级为在机房UPS配电柜的总空气开关后安装三相电源避雷器，其最大雷电通流量为40KA。 2．接地系统

机房具有良好的接地系统，应满足下述接地要求： 交流工作接地，接地电阻不大于4欧姆； 安全保护接地，接地电阻不大于4欧姆； 直流工作接地，接地电阻不大于1欧姆；

防雷接地，应按现行国家标准《建筑防雷设计规范》执行； 机房应具有良好的静电释放系统。

接地系统采用大楼联合接地，但接地的设计要求电阻小于1Ω，以满足计算机房使用要求。当现场实测无法达到设计要求，则另行铺设专用地线至大楼联合接地母排。

机房设计三个接地：直流工作地、交流工作地和等电位接地。将安全保护接地、防雷接地和防静电地并用到等电位接地中，交流工作地50平方的接地电缆，在从机房外部引入电力电缆时，一并引入，在配电柜内与UPS输出端的中线连接；保护接地从大楼的等电位接地排引入50平方电缆，在UPS的输出配电柜内与UPS的保护接地连接在一起；防静电接地采用50平方接地线，从大楼等电位排引入，与机房的铜排连接在一起，在架空地板

6

下组成接地网。

机房内设备专用接地：由大楼总接地汇流排引专线到机房，并在机房设备位置地板下做环网状接地铜排与该系统连接。 （八） 环境监控系统

实现对机房温度、相对湿度、UPS工作状态等动力设备和环境参数的实时监测。根据日常工作、节假日、季节等不同时间段，可采用分时管理模式。系统采用“网络化、分布式、模块化”管理结构，采用同一实时数据库，能够对检测对象的各种参数采用图形化的界面进行显示，支持通过网络进行监控，机房设备的统一监控、远程监控。在监控的同时实时记录和处理各种设备运行及报警数据，可对监控参数及设备重要运行部件的异常变化实时报警。

1．投标产品授权和质保要求（带*的为必须项）

*（1）投标单位应提供原生产厂商出具的项目授权函和质量保证函。 *（2）投标单位至少为产品提供3年的免费维护期。 2．系统功能要求（带*的为必须项）

*（1）系统架构。监控系统软件采用全以太网结构，从采集端到后端管理全部走以太网。

（2）一体化集成。系统为一体化管理模式，防止各子系统调用时产生相互冲突或其他导致系统不能安全可靠运行的情况。

（3）远程管理。可以通过Intranet或是WEB浏览器浏览所有实时信息：并且可以通过网络对设备进行参数设置、管理及控制。

*（4）数据存储时长。能够记录一年以上关键数据的历史曲线，一年以上的各种报警事件，一年以上的用户登录和操作记录，便于故障分析和处理。

（5）权限管理。用户可以在网络的任意位置监控机房运行，系统具备完整的权限管理功能。并且每一次连接、登录以及对设备的操作都有详细记录，便于核查。所有用户信息均应加密存储和传输。

*（6）报警。系统可以设置特定报警方式通知特定管理人员，对报警信息进行简单有效的分级，按安全级别高低处理系统报警；报警应采用短信息、电话、多媒体、电子邮件报警及电话查询功能等报警方式；报警信息可以实时打印。

7

*（7）实时性。确保所有被监控设备之间的采集分析周期在1秒钟之内，设备数据刷新能力在1秒以内。

（8）可靠性。系统的硬件和软件均采用技术成熟的产品，各模块间互相独立，互不干扰，并具有热插拔和主设备倒换功能，在设备更换时不影响整个系统的正常工作，保障系统全天候正常运行；系统的局部故障不影响整个监控系统的正常工作。

（9）开放性。系统预留多种对外接口，能向上级管理平台或是下级系统提供数据及接口。

*（10）可扩展性。系统采用模块化结构，具有灵活的多级组网功能，模块化结构有利于扩容与扩展，扩展成本低廉。基于TCP/IP网络化监控结构，充分利用内部的局域网，硬件连接简单方便，可实现系统的无缝扩展。

*（11）可维护性。软件系统中文化，所有界面全部中文显示；所有的监控内容均在一个软件平台中查看，具有统一的监控界面。

3．监控功能（带*的为必须具备的功能）

（1）供配电系统监控。对机房内高压、低压配电系统的输出回路的电量及主要开关状态监视，实时监视电压、电源、频率、有功功率、视在功率、无功功率等。重要回路开关的通断状态等。

（2）能耗监控。对能耗实时监控，建立能耗实时数据库，实现能耗量化分析，可对能耗进行准确预测，实现对能耗设备进行能耗优化控制及管理。实行精细计量、实时监测、智能处理和动态管控，达到精细化管理的目标。

（3）智能配电柜监控。对机房内UPS输出柜中的智能配电柜系统实时监控和管理，监测到每个配电柜输出回路的电压、电流、开关状态及主回路的三线电压、三相电流、频率、有功功率、视在功率、无功功率等。

*（4）UPS监控。监测UPS的工作状态及各种参数-UPS的输入、输出电压、电流、频率、功率因素、逆变器状态、电池状态、旁路状态、报警等能用直观的图形来显示UPS和主开关的运行状态。实时判断部件是否发生报警，当某部件发生故障或越限时，监控主系统发出报警。

*（5）蓄电池组监控。在线实时监测单体电池电压、电池组总电压、总电流、充放电电流及电池温度等。同时可以对蓄电池远程充放电功能。

*（6）温度、湿度监控。精确测量机房的温湿度参数、报警。以电子地图方式实时显示并记录每个温湿度传感器所检测到的数值，显示短时间

8

段内的变化情况曲线图。系统可设定每个温湿度传感器的温度与湿度的上限与下限值。当任意一个温湿度传感器检测数据超过设定值，监控主系统发出报警。

*（7）漏水检测。对机房空调四周漏水情况实时监测、报警。以电子地图方式实时显示并记录漏水线缆感应到的漏水状态、漏水位置及漏水控制器的状态。当空调或其管线漏水时，监控系统发出报警，并提示漏水发生的位置。

（8）精密空调监控。监控空调压缩机状态、风机状态、加热器状态、抽湿器状态、加湿套状态、报警等。实时监测空调机运行状态，用图形和颜色变化来显示空调的工作情况。同时系统应实现远程对精密空调的启停控制；空调的轮巡控制；空调定时控制等。实时了解空调的运行参数和各部件状态及报警情况。

*（9）消防监控及报警。对机房内气体消防系统实时集中监控，当消防系统监测到某个烟感、温感异常时，环境监控系统能第一时间将报警内容通知相关值班员。

（10）网络及服务器监控。对服务器及网络设备监控系统参数进行显示，报警。 （九） 综合布线系统

机房内部布线已经成形，此次不做变动，但需对线路进行整理并添加标识。

（十） 机房安防系统

机房现有安防系统在本项目中不做变动，但本项目需结合布局设计考虑相关终端移装的线路、供电、消防联动等相关事项。 （十一） 洁净气体灭火系统检修维保

机房内现有金盾七氟丙烷气体消防灭火系统一套，在本项目中不做变动。项目中需对该系统进行检修，并提供不少于3年的后续维保。维保内容主要包括：每季度1次的定期检查和保养；每年1次的模拟启动试验，并按规定进行1次模拟喷气试验；故障情况下即时提供技术支持，4小时内到现场维修，24小时内修复；消防安全部门检查时，维保方派出技术人员到场。

9

定期检查和保养的具体要求包括：

1．对气体储存装置的表压情况状态进行检查并记录，确认灭火剂和驱动气体储存容器内的压力不小于设计储存压力的90 %。

2．对气体灭火系统进行检查，确认灭火剂储存容器及容器阀、连接管、安全泄放装置、阀驱动装置、喷嘴、信号反馈装置、检漏装置等全部系统组件无碰撞变形及其他机械性损伤，表面无锈蚀，保护涂层应完好，喷嘴孔口无堵塞，铭牌和保护对象标志牌清晰，手动操作装置的防护罩、铅封和安全标志完整。

3．与气体灭火系统配套的火灾自动报警系统的维护管理应按《火灾自动报警系统施工及验收规范》GB 50116执行；钢瓶的维护管理应按国家现行《气瓶安全监察规程》的规定执行。

（十二） UPS检修维保

本项目需对机房内山特10KVA UPS系统进行检修，并提供不少于3年的后续维保。维保内容主要包括：每季度1次定期检查和保养（含主机和电池保养检测、充放电测试）；提供24小时电话热线技术支持；不能通过电话支持解决的故障，在1小时内到现场，并在24小时内修复。

定期检查和保养的具体要求如下：

1．对电池组的外观、连接等进行检查，确保所有连接正常；对电池柜、电池外表面进行清洁。

2．进行电池测试：静态测量电池电压；进行放电测试，记录UPS所带负载大小、电池平均放电电流和放电时间、电池中止放电电压等参数；进行充电测试，记录电池最大充电电流、电池浮充电压大小等参数；进行电池在UPS设备上的放电测试。

3．对UPS主机进行检查保养：（1）检查设备运行状况，通过UPS监控系统中的监控数据对历史运行状况进行检测；（2）通过主机监控面板检查主机设置是否正常、检测系统运行状况，检查监控面板按键操作功能，检测面板指示灯及蜂鸣器的功能，检查LCD显示功能及其显示的日期时间是否正确，检查UPS系统及负载的运行数据，检查当前存在的系统事件及历史记录，检查电池、负载及市电的统计信息，对UPS显示参数与实际值进行校正；（3）对主机进行除尘清

10

理；对内部连接进行检查及必要加固；（4）对内部主要元器件和易损器件进行检查，检查主回路功率元器件，检查主要控制板工作状态，检查机器内部有无局部过热点；（5）对冷却风机进行检查，包括有无异常噪音，温度是否正常。

4．对UPS主机进行测试：测试设备输出的主要性能指标，测试系统常态模式、旁路模式、电池供电模式工作及工作模式切换是否正常，通信功能是否正常。

（十三） 配合完成项目验收检查

配合业主方完成项目验收，在验收期间按照业主方要求派项目经理及相关技术人员到工程现场。 三、 项目主要工程和设备清单

根据上述的机房升级改造项目内容，以下列出本次招标中采购的主要工程和设备，投标人应对列出的各项逐一给出报价，并根据项目内容和证监会B2级标准对主要工程和设备以外的其他项给出报价。

本次招标中采购的主要设备包括：

1．4个42U标准机柜及配套的PDU、线架、线缆、KVM、鼠标键盘等。

（1） 机柜参考品牌图腾、威图、DELL；

（2） PDU要求具备防雷防浪涌功能，最大电流16A，每个新增机

柜配备2个；

（3） 4个桌面式KVM，要求4端口USB接口，参考品牌DLink、

ATen；USB接口的鼠标和键盘4套。

2．机房建筑和结构装饰工程。

3．机房电气工程，含配电柜、防雷、等电位接地等。 4．环境监控系统1套，报价细化至各个子模块。 5．洁净气体灭火系统检修维保。 6．UPS检修维保。

7．备件货架2个，尺寸要求长1.2米，宽0.4米，高2米。 以上各项报价应细化到具体产品和子项目。

11

四、 遵循标准

（一） 相关国标等技术标准

《电子信息系统机房设计规范》 （GB50174—2008）； 《电子计算机场地通用规范》 （GB2887-2000）； 《计算站场地安全要求》 （GB9361-88）； 《计算机机房活动地板的技术要求》 （GB6650-2001）； 《电子计算机机房施工及验收规范》 （GB50462-2008）； 《智能建筑设计标准》 （GB/T 50314-2006）； 《建筑装饰装修项目施工质量验收规范》 （GB50210—2001）； 《建筑内部装修设计防火规范》 （GB50222-95）； 《民用建筑电气设计规范》 （JBJ/T16-92）； 《低压配电装置及线路设计规范》 （GBJ54-83）； 《供配电系统设计规范》 （GB50052-2009）； 《环境电磁波卫生标准》 （GB9175-88）； 《采暖通风与空气调节设计规范》 （GB50019—2003）； 《建筑与建筑群综合布线工程设计规范》 （GB/T 50311－2007）； 《建筑与建筑群综合布线系统工程验收规范》（GB/T 50312－2007）； 《建筑物防雷设计规范》 （GB50057-94）（2000年版）； 《建筑物电子信息系统防雷规范》 （GB50343-2004） 《安全防范工程技术规范》 （GB 50348-2004）； 《视频安防监控系统工程设计规范》 （GB 50395-2007） 《出入口控制系统工程设计规范》 （GB 50396-2007） 《气体灭火系统设计规范》 （GB50370-2005）

以上所列的主要技术标准和规范，如低于最新的国际或国内最新标准时，投标人应按最新标准进行系统的设计、施工，选材，并提供与之相应的技术标准。 （二） 中国证监会电子信息系统机房建设指引设定的B2级标准 机房分级

机房专业管理人员不少于 1 人，机房功能分区含主机房、综合区，并且主机房面积小于 30m2。

机房电子信息设备备份

机房电子信息设备备份应符合下列要求： （1）核心交换机应有备件；

12

（2）应至少有一台备用交换机作为非核心交换机的备件；

（3）服务器应支持 RAID 备份（如 RAID1 、 RAID5等）功能，降低磁盘损坏导致的数据丢失风险。

机房位置与设备布置

机房在建筑物内应为独立区域。 机房位置选择应符合下列要求：

（1）电力供给稳定可靠，交通、通信便捷，自然环境清洁；

（2）远离产生粉尘、油烟、有害气体以及生产或贮存具有腐蚀性、易燃、易爆物品的场所；

（3）远离水灾和火灾隐患区域； （4）远离强振源和强噪声源； （5）避开强电磁场干扰；

（6）避免建筑物的变形缝穿过主机房；

（7）应尽量避免设在建筑物的顶层、潮湿的地下室以及用水设备的下层或隔壁，如无法避免，应采取措施进行防护；

（8）应有空调室外设备的安装位置。若条件所限，室外设备可安装在室内，但应采取技术措施保证空调正常运行；

（9）应尽量远离境外驻华机构、境外人员驻地等涉外场所，如无法避免应采取技术手段加强对涉密信息系统的防护。

机房的设备布置应满足人员安全、机房管理、设备和物料搬运、设备散热、安装和维护的要求。

产生尘埃及废物的设备应远离对尘埃敏感的设备。 机房内物理隔离的网络所使用设备不应共用同一个机柜。

网络设备、电信设备、语音设备和服务器等应安装在机柜上，其他监控设备应固定安装。

主机房内通道与设备间的距离应符合下列规定：

（1）机密级涉密信息系统所使用机柜与其他信息系统使用机柜之间的距离不应小于1m；

（2）面对面布置的机柜或机架正面之间的距离不宜小于1.2m； （3）背对背布置的机柜或机架背面之间的距离不宜小于1m；

（4）当需要在机柜侧面维修测试时，机柜与机柜、机柜与墙之间的距不宜小于1.2m；

（5）成行排列的机柜，其长度超过 6m 时，两端应设有出口通道；当两个出口通道之间的距离超过15m时，在两个出口通道之间还应增加出口通道，出

13

口通道的宽度不应小于lm，局部可为0.8m。

环境要求

主机房、辅助区、支持区的温度、、目只寸湿度应满足电子信息设备的使用要求。

主机房在正常运行状态时，温度应在 18-28℃、相对湿度 35％-75 ％ ，不得结露。

辅助区在正常运行状态时，温度应在 18-28℃、相对湿度 35％-75 ％ ，不得结露。

不间断电源室温度应在 15-25℃ ，不得结露。

机房内的含尘浓度应能满足电子信息设备长期运行要求。

机房有人值守的区域，应采取安装隔音门、加强密封性等措施控制噪音强度，满足工作人员长时间工作的需要。

主机房内的无线电干扰场强、主机房和辅助区的磁场干扰环境场强、主机房地板表面垂直及水平向的振动强度均应不影响电子信息设备的正常运行。

主机房和辅助区内绝缘体的静电电位不应大于1KV。

建筑与结构

机房地板荷载及天花吊挂荷载应、足设备安装的要求，避免事故发生。 机房内通道的宽度及门的尺寸应满足设备和材料搬运要求。

主机房所在房间和建筑物其他部位之间应设置耐火隔墙，隔墙上的门应采用甲级防火门。

面积大于 100m2 的主机房，安全出口应不少于两个，且应分散布置。安全出口门应向疏散方向开启，且应自动关闭，并应保证在任何情况下均能从机房内开启。走廊、楼梯间应畅通，并应有明显的疏散指示标志。

主机房的顶棚、壁板（包括夹芯材料）和隔断应为不燃烧体。

主机房内的装修，应选用气密性好、防火阻燃、不起尘、易清洁、符合环保要求、在温度和湿度变化作用下变形小、具有表面静电耗散性能的材料。不得使用强吸湿性材料及来经表面改性处理的高分子绝缘材料作为面层。

主机房内墙壁和顶棚应满足使用功能要求，表面应平整、光滑、不起尘、避免眩光、并应减少凹凸面。

主机房楼板或地面应采取保温、防潮措施。

主机房、电池室设有外窗或玻璃幕墙时，应避免阳光直射。 主机房内设有用水设备时，应采取防止水漫溢和渗漏措施。

14

门窗、墙壁、顶棚、地（楼）面的施工缝隙，均应采取密闭措施。 空气调节

主机房应设置独立的空调设备。

空调的室外设备安装位置应安全，并便于维修。 电气技术

供配电系统应满足电子信息设备使用的电负荷要求，并预留备用容量。 电子信息设备供电电源质量应满足机房中电子信息设备的使用要求。 机房活动地板之上设置在墙壁上的插座应适当高于活动地板，活动地板下的线槽、插座、用电设备等应适当高于地面，防止水浸造成供电事故。

机房应有专用配电变压器或专用回路供电。

机房内的低压配电系统不应采用中性线与保护线合一（TN-C）的系统。电子信息设备的应按设备要求确定。

主机房内电子信息设备应由不间断电源系统供电。不间断电源系统应有旁路装置，系统的基本容量应至少为电子信息设备符合的1.2倍。

不间断电源系统应采用封闭式蓄电池。

用于机房内的空调等动力设备与电子信息设备的不间断电源系统应由不同的回路配电。

电子信息设备的配电应采用专用配电箱（柜），专用配电箱（柜）应尽量靠近用电设备安装。

电子信息设备的连结点应与其他设备的连结点严格区别，并应有明显标识。 敷设在隐蔽空间的抵押配电线路应满足如下要求：

（1）采用阻燃铜芯电缆，电缆应沿线槽、桥架或局部穿管敷设； （2）当电缆线槽（桥架）与通信线槽（桥架）并列或交叉敷设时，配电电缆线槽（桥架）应敷设在通信线槽（桥架）下方；

（3）活动地板下作为空调送风通道时，电缆线槽（桥架）的布置不应阻断气流通路。

机房内应采用机房专用插座，网络设备、服务器等重要设备应使用防雷插座。机房内应设置维修和测试用电源插座，两者应有明显标志区分。机房内电源插座还应按接入线路的不同分为市电插座和不间断电源插座，两者应有明显标志区分。

主机房和辅助区一般照明的照度标准值应符合表1的规定，照度标准值得参考平面为离地0.75m的水平面。

表 1 主机房和辅助区一般照明照度标准值

15

区域 主机房 辅助区 备件间 照明标准值（Lx） 500 500 300 统一眩目值URG 22 19 22

一般显色指数Ra 80 支持区、行政管理区、综合区的照度应能满足设备检修及工作人员办公需要。 主机房内的主要照明光源应采用节能荧光灯等高效节能灯具。

主机房、行政管理区内应设置备用照明，备用照明的照度值不应低于一般照明照度值10%；有人值守的房间，备用照明的照度值不应低于一般照明照度值的50%；备用照明可为一般照明的一部分。

机房应设置通道疏散照明及疏散指示标志灯，主机房通道疏散照明的照度值不低于5Lx。其他区域通道疏散照明的照度值不应低于0.5Lx。

机房内灯具的供电线路应有保护线，保护线应与金属灯具外壳做电气连接。 主机房和辅助区的地板或地面应有静电泄放措施和接地构造，防静电地板、地面的表面电阻或体积电阻应为2.5x104-1.0x109Ω，且应具有防火、环保、耐污耐磨性能。

主机房和辅助区内的工作台面应采用导静电或静电耗散材料，其表面电阻或体积电阻应为2.5x104-1.0x109Ω，且应具有防火、环保、耐污耐磨性能。

机房内所有设备的金属外壳、各类金属管道、金属线槽、建筑物金属结构等应进行等电位联接并接地。

机房内静电接地的连接线应有足够的机械强度和化学稳定性，宜采用焊接或压接。当采用导电胶与接地导体粘接时，其接触面积不宜小于20cm2。

机房的防雷和接地设计，应满足人身安全及电子信息系统正常运行的要求。 机房中对功能性接地有特殊要求需单独设置接地线的电子信息设备，接地线应与其他接地线绝缘。

机房内的电子信息设备采用网型（M型）结构或 SM 混合型等电位联结方式时，主机房应设置等电位联结网格，网格四周应设置等电位联结带，并应通过等电位联结导体将等电位联结带就近与接地汇流排、各类金属管道、金属线槽、建筑物金属结构等进行连接。每台电子信息设备（机柜）应采用两根不同长度的等电位联结导体就近与等电位联结网格连接。

机房内等电位联结网格应采用截面积不小于25mm2的铜带或裸铜线，并应在防静电活动地板下构成边长为0.6-3m 的矩形网格。

机房内等电位联结带、接地线和等电位联结导体的材料和最小截面积应符合表2的要求。

表 2 等电位联结带、接地线和等电位联结导体的

16

材料和最小截面积

名称 等电位联结带 利用建筑内的钢筋做接地线 单独设置的接地线 等电位联结导体（从等电位联结带至接地汇集排或至其他等电位联结带；各接地汇集排之间） 等电位联结导体（从机房内各金属装置至等电位联结带或接地汇集排；从机柜至等电位联结网格） 电磁屏蔽

对涉及国家秘密或有保密要求的机房，可设置电磁屏蔽室或采取电磁屏蔽柜等电磁泄露防护措施，电磁屏蔽室和电磁屏蔽柜的性能指标应依据国家相关标准执行。

用于涉密信息系统的电磁屏蔽产品应有国家保密局授权的测评机构出具的测评报告和证书。

设有电磁屏蔽室的机房，建筑结构应满足屏蔽结构对荷载的要求。应选择具有国家保密局授予的涉密信息系统集成单项（屏蔽室建设）资质的单位建设电磁屏蔽室。

电磁屏蔽室应符合国家保密标准B级及以上的要求，并应有国家保密局授权的测评机构出具的测评报告和证书。电磁屏蔽室通过测评后才能用于涉密信息系统，并应每三年复测一次。

安装电磁屏蔽柜的机房，建筑结构应满足电磁屏蔽柜对荷载的要求。 电磁屏蔽柜应符合国家保密标准C级的要求，并应有国家保密局授权的测评机构出具的测评报告和证书。

屏蔽门、滤波器、波导管、截止波导通风窗等屏蔽件，其性能不应低于电磁屏蔽室的性能要求，安装位置应便于检修。

所有进入电磁屏蔽室的电源缆线应通过电源滤波器进行处理。电源滤波器的规格、供电方式和数量应根据电磁屏蔽室内设备的用电情况确定。

所有进入电磁屏蔽室的信号电缆应通过信号滤波器或进行其他屏蔽处理。 空调导气管、气体、液体等非金属材料穿过屏蔽层时应采用波导管，波导管的截面尺寸和长度应满足电磁屏蔽的性能要求。

涉密信息系统的网络传输线缆应采取下列之一的防护措施： （1）采用光缆；

（2）采用良好接地的屏蔽电缆，并与其他并行非屏蔽线缆保持15cm或45cm

17

材料 铜 铁 铜 铜 铜 截面积(mm2) 50 50 25 16 6 （平行长度大于或等于30cm时）以上的隔离距离，当其他并行线缆也采用接地良好的屏蔽线缆时，最小割离距离可为5cm；

（3）采用非屏蔽电缆，并与其他并行线缆保持1m或3m（平行长度大于或等于30cm时）以上的隔离距离；

（4）采用线路传导干扰器； （5）采用信息传输密码保护措施。 机房布线

机房布线应与电子信息系统统筹规划、相互协调，并按照系统传输要求优化设计，采用经过国家认可的、产品质量检验机构鉴定合格的、符合国家有关技术标准的定型产品。涉密信息系统布线应自建或选择具有国家保密局授予的涉密信息系统集成单项（综合布线）资质的单位进行建设。

机房布线英规范整齐，便于维护与扩展。 机房中所使用缆线两端应打上标签。

机房中信息点数量应满足信息系统运行、网络及设备接入、机房监控与安全防范等需求。

主机房中每个工作区配置信息点不少于6个。

承担信息业务的传输介质（如设备缆线、跳线、配线设备等）应采用光缆或超五类及以上等级的对绞电缆，传输介质各组成部分的等级应保持一致，并应采用冗余配置。

机房监控与安全防范

机房应设置环境和设备监控系统、安全防范系统。

环境和设备监控系统应实现集中管理，具备显示、记录、控制、报警、分析和提示功能。

环境和设备监控系统应符合下列要求：

（1）监测主机房和辅助区的温度和相对湿度，确保环境满足电子信息设备的运行要求；

（2）主机房和辅助区内有可能发生水患的部位应设置漏水检测和报警装置；强制排水设备的运行状态应纳入监控系统；进入主机房的水管应分别加装电动和手动阀门。

机房使用的不间断电源应带有或可加装通信接口，通信协议应满足设备监控系统的要求，监控的主要参数纳入设备监控系统。

安全防范系统由视频监控系统、入侵报警系统和出入口控制系统组成，各系统之间应具备联动控制功能。运行涉密信息系统的机房安全防范系统应自建或选

18

择具有国家保密局授予的涉密信息系统集成单项（保密安防监控）资质的单位进行建设。

机房安全防范系统应符合：主机房、监控室、综合区入口部署出入口控制系统、视频监控系统、入侵报警系统；安防控制室、监控室、变配电室、不间断电源室入口部署报警系统；紧急出口部署推杆锁和视频监控系统。

紧急情况时，除入口控制系统应能受相关系统的联动控制而自动释放电子锁。

视频监控系统应24小时连续监视。并对监视录像进行记录，记录时间应大于90天。

出入口控制系统应能及时收集并显示出入人员的相关信息和出入时间，信息保存时间应大于90天。

室外安装的安全防范系统设备应采取防雷电保护措施，电源线、信号线应采用屏蔽电缆，避雷装置和电缆屏蔽层应接地，且接地电阻不应大于10Ω。

给水排水

有给水排水管道进入的机房主机房应设置排水系统。

机房内安装有自动喷水灭火系统或加湿设备的房间，地面应设置档水和排水设施。

机房内的给水排水管道应采取防渗漏和防结露措施。

通过主机房的给水排水管道应暗敷或采取防漏保护的套管。管道穿过主机房墙壁和楼板处应设置套管，管道与套管之间应采取密封措施。

主机房和辅助区设有地漏时，应采用洁净室专用地漏或自闭式地漏，地漏下应加设水封装置，并应采取防止水封损坏和反溢措施。

机房内的给水排水管道及其保温材料均应采用难燃材料。 消防

机房应设置火灾自动报警系统。 主机房应设置洁净气体灭火系统。

为避免灭火系统误动作造成损失，主机房应同时设置两种火灾探测器。 气体灭火系统的灭火剂及设施应采用经消防检测部门检测合格的产品。 机房内手提灭火器的设置应符合消防部门有关规定，灭火剂不应对电子信息设备造成污渍损害。

凡设置洁净气体灭火系统的主机房、监控室等房间，应配置专用空气呼吸器或氧气呼吸器，并应配备用于破门、破窗的安全锤等设施。

机房应采取防鼠害和防虫害措施（桥架或管套）。

19

20

本文来源：https://www.bwwdw.com/article/y3yo.html