一、    机房现状

1.1.    机房环境情况

XX信息中心机房于XXXX年投入使用，总面积约30平方米。机房按功能性划分为3个区域，分别是主机房区、辅助区、操作区。

1) 主机房区：服务器、网络设备等。

2) 辅助区：安全设备、空调设备等。

3) 操作区：机房会议讨论区、监控区。

1.2.    硬件设备情况

机房拥有标准化立式机柜三个，包含刀片服务器4台，小型PC服务器1台，交换机1个，路由器1个，UPS供电设备1台等。所有机柜的网络配线均汇聚到网络区的总配线区，再向不同设备线路延伸。服务器包含应用服务器1台、数据库服务器2台、文件服务器1台、算法服务器1台。

1.3.    供电系统情况

机房采用双回路市电供电，市电通过UPS系统为IT设备供电，其余非IT设备直接使用市电供电。

1.4.    制冷系统情况

为保障机房设备恒温运行，现拥有大功率立柜式冷暖空调1台。

1.5.    网络环境现状

信息机房网络包含集团内网、国际互联网，机房内部设备的网络带宽为千兆局域网，到各楼层及其它区域通过链路连接，为百兆局域网。

二、    存储与安全现状

机房是信息系统的中枢，只有构建一个高可用性的整体机房环境，才能保证系统软硬件和数据免受外界因素的干扰，消除环境因素对信息系统带来的影响，我局机房的布局合理、技术先进、操作方便、管理科学，各项措施均能确保主机、存储及网络等重要设备可持续、可靠、安全的运行。机房的环境满足计算机设备、网络设备、存储设备等各种电子设备对温度、湿度、洁净度、电磁场强度、噪音干扰等的要求，同时为工作人员提供舒适而良好的工作环境。

服务器采用DELL、IBM、宝德系列，处理器采用Intel(R) Xeon(R) E/I系列，内存RAM 8G及以上，硬盘容量1T及以上。采用windows server 2008 R2、Linux等操作系统，软硬件的应用完美组合，具备良好的计算能力，支持多用户、高并发等的要求。数据库服务器使用Oracle 10g及以上数据库，高性能的存储海量用户数据，为各项应用提供完美的数据支撑。

三、    安全设计

3.1.    数据安全

1)   定期备份数据

定期备份服务器数据是最简单、也是最安全的保护数据的方式。很多企事业单位对定期备份数据的重视程度非常低，一旦服务器数据出现丢失或者损坏，将会造成巨大的损失。定期备份数据应该进行多重数据备份，一份出现了问题还有多余的备份。

2)   采用raid磁盘阵列存储数据

采用raid磁盘阵列的方式不仅能提高数据的交换速度， 还能大大增强数据的安全性。采用raid1和raid3的方式存储数据。采用这种的方式存储数据， 只要不是所有的硬盘同时损坏，我们就能比较容易地恢复受损的数据。

3)   设置合理的权限

设置合理的权限，特别是对于那些数据量比较大，机密程度高的网站服务器更应如此。 比如：给负责日常更新的用户赋予“编辑”的用户权限。合理设置权限能大大降低非专业人员的误操作，大大提高服务器的数据安全。

4)   人为监管禁止盲目操作

本点是针对一些专业人员而言，有时一个无心的举动会让整个服务器甚至整个系统陷入瘫痪乃至宕机场，人为监管，禁止顺便修改或者盲目操作服务器。

3.2.    保障措施：

1)   温/湿度

温度：设备15~30℃，最佳22℃。湿度：40%~70%，最佳55%。

2)   尘埃

大于或等于0.5um，粒子数18000粒/升，50万粒/ft。

3)   照明

计算机机房内在离地面2m处，照度不应低于200Lx。

4)   噪声

开机时机房内的噪声，在中央控制台处理测量应小于70dB(A)。

5)   电磁场干扰

无线电干扰环境场强。机房内无线电干扰场强，在频率范围为0.15～1000MHz时不大于120dB。磁场干扰环境场强。机房内磁场干扰场强不大于800A/m(相当于100e) 主机房内磁场干扰场强应低于800A/m。

6)   防火要求

建筑物的耐火等级必须符合GBJ45《高层民用建筑设计防火规范》中规定的二级耐火等级。除纸介质等易燃物质外，禁止使用水、干粉或泡沫等易产生二次破坏的灭火剂。

7)   其它防护

防水、防潮、防静电、防雷击、防鼠害等日常防护。