机房建设工程,作为系统集成服务中关键的解决方案,不仅需要考虑设备存放的位置,而且需要关注设备存放环境、访问权限、监控管理、遇灾保护等后期维护规划,建设环境需要满足设备或人员对温度、湿度、防水、防静电、电气安全等方面的要求,从而细化出各种建设要求,包括机房装修系统、微模块机柜系统、供配电系统、动力设备与环境监控系统等子系统建设。
为了提升机房安全性能,并满足等保合规要求,机房的规划和建设过程基于以下几点:
- 物理环境安全
对场地位置进行筛选,通过选址和材料实现防水、防火、防雷、防盗、防鼠等必要要求,并控制环境温湿度、访问权限等
- 计算机环境安全
对访问进行身份鉴别、权限划分、安全审计等必要步骤,设置入侵防范策略,并确保数据的安全完整,做好备份恢复
- 安全制度建设
对员工进行相关的安全培训,对系统建设、运维管理、外部访问,制定安全的流程
- 管理中心安全
包括系统管理员、审计管理员、安全管理员的身份鉴别和权限划分,对安全相关事项实现集中管理