實行計算機信息安全等級保護是為了進一步加強和規范計算機信息系統安全，保護我國信息化發展'維護國家信息安全、提高信息安全保障能力和水平。是維護國家安全、社會穩定和公共利益的保障制度。信息安全等級保護是對信息系統分等級實行安全保護，對信息系統中發生的信息安全事件分等級響應、處置，對設備設施、運行環境、系統軟件以及網絡系統按等級管理。信息網絡安全管理工作要堅持從實際出發、保障重點的原則，區分不同情況，分級、分類，分階段進行信息網絡安全建設和管理。按照《計算機信息系統安全保護等級劃分準則》的規定，我國實行五級信息安全等級保護：第一級：用戶自主保護級；第二級：系統審計保護級；第三級：安全標記保護級；第四級：結構化保護級；第五級：訪問驗證保護級。
在信息安全等級保護中定為三級以下的系統占較大比例。所以下文的機房是以存放信息安全等級第二級及以下的系統為設計標準，對如何建設和管理機房展開簡單談論。
1 機房的物理位置要求
機房的環境要求滿足信息系統業務和安全管理需求。例如機房樓層具有足夠承受能力、具有基本的防震、防風和防雨等能力。對存放信息安全等級保護鼉級系統的機房要求更嚴格，值得存放二級系統的機房借鑒。例如要求機房避免設在強電場、強磁場，強震動源、強噪聲源、重度環境污染、易發生火災、水災、易遭受雷擊的地區，要求機房內的顯示器、打印機等有敏感信息輸出的設備應避免無關人員看到。除信息安全等級保護所要求的這些外，本人認為在機房設計時還應考慮對周圍環境的影響。例如機房排風口吹出來的廢氣、空調室外機的噪音和散熱、機房隔音，施工等都可能給機房周圍其他人帶來困擾，在設計初期都應納入考慮范圍。
2 機房的訪問控制
首先在管理上應先制訂機房出入的管理制度等，指定專人在機房所有出入口值守，對進入的人員登記在案并進行身份鑒別，對來訪人員須經批準、登記、限制和監控其活動范圍。在一些條件較差的機房要求做到專人值守出入口較為困難，可以加強出入口防盜設施，增加視頻監控并由保安監控室負責監控非法出入。
對存放信息安全等級保護三級系統的機房要求更嚴格。包括但不僅于下面：首先機房內進行身份鑒別電子門禁系統要有驗收文檔和安全資質，經常對電子門禁系統檢查系統運行、維護記錄。按管理需要對機房進行區域劃分管理，如可分為主機區、通信區，監擰區、安裝區、交付區等。每個區域應設置有效的隔離裝置，考慮防止敏感信息漏露，應采用非透明、隔音的隔墻。重要區域的設備建議在交付或安裝等過渡區完成驗收、安裝、配置優化后再進入。
3 做好機房防盜竊和防破壞
·首先，制定相美機房設備管理制度等，留存相關通信線路布線文檔，介質管理制度文檔，介質清單和使用記錄，機房防盜報警設施的安裝測試／驗收報告等文檔。
·機房關鍵設備放置做到安全可控，主要設備放置在機房內或其它不易被盜竊和破壞的地方，設備或主要部件進行了固定和標記，并確保固定情況和標記不可除去。
·介質進行分類標識管理，介質須存放在介質庫或檔案室中，攜帶出工作環境必須按規定進行審批、內容加密、專人檢查等安全保護的措施。
·通信線纜必須鋪設在隱蔽處。存放第三級系統的機房還要求設置冗余或并行的通信線路。
最后，對機房安裝的防盜報警設施應定期進行維護檢查。例如檢查機房的攝像、傳感等監控報警系統是否正常運行，并查看運行記錄、監控記錄和報警記錄。
4 機房的防雷擊
機房建筑必須設置有避雷裝置，至少應符合GB 50057--1994(建筑物防雷設計規范)(GBl57《建筑防雷設計規范》)中的計算機機房防雷要求，且通過驗收或國家有關部門的技術檢測。機房計算機系統接地(交流工作接地、安全保護接地、防雷接地)應符合GB50174--93(電子計算機機房設計規范》的要求。機房計算機系統接地應設置專用地線，在電源和信號線增加有資質的避雷裝置，以避免感應雷擊，同時留存建筑防霄設計，驗收文檔，機房接地設計，驗收文檔，在機房驗收時查看是否有地線連接要求的描述，與實際情況是否一致。
5 機房的防火
機房防火首先從管理上應制定有關機房消防的管理制度和消防預案，機房工作人員必須參加過機房滅火設備的使用和消防相關培訓，能夠正確使用滅火設備和火災自動報警系統，保證機房工作人員在出現消防安全隱患時能夠進行正確的處理。
機房應配置火災自動報警系統，機房內配置滅火設備，擺放位置要合理，安排專人負責維護該系統的運行，經常查看運行記錄、報警記錄、定期檢查和維護記錄。
留存機房消防的管理制度文檔。機房防火設計，驗收文檔，火災自動報警系統的設計/驗收文檔等。
6 機房的防水防潮
很多人對機房內防水防潮較為疏忽。通常www.huisheliren.com機房內布設的水管或經過機房的墻內水管、機房的屋頂、窗戶、進出風口等容易出現爆水管隱患、漏水、滲透和返潮等，必須采取可靠的保護措施保征防水防潮。一旦漏水很容易發生漏電，觸電、短路等情況甚至嚴重還會發生火災等安全事件。還有宅凋除濕時會產生冷凝水，正常情況下可通過排水管解決，但排水管時間久后易生銹阻塞正常排水，此時很容易發生漏水事件，所以必須經常檢查機房這類設備的日常運行情況。建議配置漏水自動報警系統保障機房安全。
7 機房防靜電
為了防止靜電，機房須采用獨立的接地系統，采用防靜電地板，防靜電工作臺以及靜電消除劑和靜電消除器等措施。春秋天氣十燥時節易產生靜電，機房里要保持相對濕度。機房內所有電氣設備外殼、金屬管道、金屬接線盒等均牢固安全接地。
8 機房的溫濕度控制
機房安裝溫濕度自動調節的機房精密空調，設置的機房溫、濕度自動調節能夠滿足GB 2887-89(計算站場地技術條件》，保障計算機設備運行的要求。
9 機房的電力供應
機房建議采用冗余或并行的電力電纜線路(如雙路供電方式)，并且能夠進行雙路供電切換。為了避免干擾計算機系統供電線路應與其他供電分開，在供電線路上設置穩壓器和過電壓防護等設備，配置UPS系統并保證供電時間滿足系統最低電力供應需求。
10 機房的電磁防護
采用整個機房屏蔽方式和接地方式防止外界電磁干擾和設備寄生耦合干擾，所有電源線和通信線纜應隔離并分別濾波，保證良好的接地且交流接地、直流接地、防雷接地、電磁接地等設計合理，避免互相干擾。另外還可以采用距離防護，遠離強電磁輻射源方法。
總之，信息安全等級保護是指導信息系統安全防護工作的基礎管理原則。實施信息安全等級保護更加規范化管理機房。保證信息系統的物理安全，提高信息安全保障能力和水平。
