XX屏蔽机房建设方案
一、屏蔽机房建设标准
屏蔽机房建设包括屏蔽室和监控中心,重要的屏蔽机房建设规范标准应当根据电子设备的电磁辐射情况，采取屏蔽措施，或采取相应的防范措施，并根据保密程度，设立必要的控制区域，定期对屏蔽场所进行保密技术检查。
屏蔽机房设计要求综合考虑楼体承重、建筑物装饰学、电工学、环境保护、安全防范技术、暖通净化技术、计算机专业、弱电控制专业、消防专业、电磁辐射等综合学科因素，能够满足交换机、服务器、存储系统等安全可靠运行的环境，满足国家有关标准和安全保密的要求，做到技术先进，经济合理，安全可靠。
屏蔽机房不仅可以放置室内电子计算机和其他电子信息处理设备所处理的保密信息随电磁波泄露出去，而且可以放置外部来的比较强的电磁干扰，扰乱室内电子计算机和其他电子信息处理设备的正常工作。
二、项目概况及方案
通过对某单位屏蔽机房的布局、建筑结构以及使用情况分析，初步选定为一楼机房，机房总面积为约25平方米，机房包含电池屏蔽机柜、光盘智能管理柜、文件柜等。
整个机房工程包括机房装修、空调系统、机房配电系统、消防系统、门禁控制系统、视频监控系统、机房环境监控与报警系统、设备安装等内容。
1、机房装修：
➢门、窗：机房出入门安装一级防火防盗门或者屏蔽防火防盗门，门上有猫眼，需要对猫眼进行封堵；机房的窗户必须在内部黏贴厚度磨砂
纸，并安装防盗窗和窗帘，防盗窗要求是金属防盗窗，防盗栏应使用
直径不小于16mm 的实心钢条；若选用不锈钢管，则应在钢管内穿
有直径不小于16mm 的实心钢条。
➢照明系统：照明灯具采用平板灯具，以免电感式镇流器对机房内信息设备的电磁干扰。
应急照明的设置应当使照度不低千平均照度的1/
10，它的电源取自UPS（可满足断电后持续点亮90min），以防止采
用电池充电式应急灯具因电池失效而丧失功能，应另设开关控制。
➢吊顶工程：机房顶棚内有大量的管线以及照明灯具等其他设备。
为美
化机房环境同时也为了吸音专用空调的回风。
吊顶材料应满足吸音、
防火、防尘、防潮要求及有效地防止电磁波干扰。
国内多采用铝合金
及轻钢龙骨，安装吸音铝合金棚板。
➢墙面工程：对机房内立面的设计，采用龙骨为墙筋，采用彩钢板做饰面材料。
➢地面工程：新增优质抗静电地板，地板的选材考虑承重、防火、防静电等求，地板安装过程中，地板与墙而交界处，活动地板需精确切割
下料。
切割边封胶处理后安装。
地板安装后用不锈钢踢脚板压边装饰。
不锈钢脚板与不锈钢玻璃隔墙互相衬托，协调一致，效果极佳。
在安装抗静电地板时，同时还要安装静电泄漏系统。
铺设静电泄漏地
网，通过静电泄露干线和机房安全保护地的接地端子封在一起，将静
电泄漏掉。
对于重量超过地板平均载荷的设备如：UPS电池组，空调
设备及其他设备等另行制作散力架。
2、空调及新风系统：本次机房空调为大楼统一配置的中央空调，本次在新风和排风系统的管道进出屏蔽壳体安装通风波导窗，并且通风波导窗与风管需要绝缘连接。
或者机房设置独立的空调。
3、防雷接地系统：机房内所有设备的金属外壳均可靠接地，并汇集至机房内的接地端子箱使机房内所有设备的金属外壳形成一个等电位。
机房内的接地包括：交流工作地、安全保护接地、抗静电接地、计算机系统直流逻辑地等。
屏蔽地：为使屏蔽体壁面上的感应电流都能迅速入地，有效地降低壁面对地的高频电位，以避免或减小外界空间电磁波对屏蔽室内造成干扰，屏蔽体需与大地相连，形成电气通路，为屏蔽体上的电荷提供一条低阻抗的泄放通路。
屏蔽地的电阻要求≤1--4Ω。
4、综合布线：用于传输数据、图片和视频等涉密信息的标准结构化布线系统，因此应采用屏蔽双绞线或者光纤布线系统多模、单模光缆均通过专用光纤波导管引入屏蔽室内。
5、管线工程接入：屏蔽机房有大量的线缆和气液导管接入，屏蔽壳体任何开孔都会严项破坏屏蔽效能。
因此必须采取有效措施，分别采用滤波器和波导管接入。
滤波器的作用是选通有用信号，抑制信息电磁信号的传导泄露和两次
发射。
波导管的作用是在管内可通过非金属媒质。
而截止波导原理，使特定频率以下的信息电磁信号泄漏被阻断。
➢电源线引入：本机房有信息设备用电和辅助设备用电（照明，维修插座等）。
按TN-S 制采用电源滤波器接入。
➢辅助信号接入：一般屏蔽机房的辅助信号有消防、门禁、空调等，各采用信号滤波器接入。
➢液媒质接入：工程屏蔽室若采用独立的空调，需对其管线做相应的屏蔽处理。
6、监控系统：在机房主出入口和设备区设置视频监控系统，进行无死角监控，对视频进行实时记录并可查询回放。
硬盘录像机设置在值班室，实现7×24h监控。
监控图像的浏览与回放应设有权限限制，监控记录保留时间应不少于6 个月，实现场景可追溯。
7、门禁系统：机房区域应配备门禁设备，并采用双因素认证方式。
应根据保护要求分配用户访问权限，并使用硬件设备或生物识别技术识别用户身份和权限，以严格防止未经授权的用户登录和访问。
未经授权人员进入机房应履行审批手续，审批通过后方可进入。
同时，他们需要有本单位人员陪同。
进入机房时，不得携带手机等具有无线通信功能的设备。
进入机房，需要将无线通信设备放置在门口的电磁屏蔽柜中，并记录操作情况。
门禁系统与火灾报警系统相连。
当发生火警时，所有疏散通道的门禁必须关闭并解锁。
8、消防系统：火灾报警系统火灾报警系统的信号线与门禁和安防系统一样，缆线规格不大，滤波器体积小，在屏蔽壳体过壁装置规划时应统一考虑，烟感温感控制线通过消防滤波器进入屏蔽室，消防管通过波导管屏蔽接口接入。
在机房区域采用七氟丙烷气体灭火及自动报警消防系统。
9、防闯入红外报警系统：在设防时间内，一旦有人入侵，系统将自动报警，报警应持续到相关人员确认警情后自动或手动解除。
10、机房环境监控：提高机房维护管理的安全性，机房内应建立一套环境监测系统，实时记录电源、温度、湿度、漏水、空气含尘量等多个环境变量以及调节电源、空调、新风、除尘、除湿等其他设备的运行状态。
当设备参数异常时，系统能及时发出外部报警，并将运行状态和报警信息记录到数据库中进行查询和事故跟踪，为了减轻机房维护人员的负担，提高系统的可靠性。
11、UPS系统：需新增一套UPS系统，保证设备供电可靠性，确保设备安全运行，后备电源时间按照X个小时设计（后备电源时长依据现场沟通情况再定）。
12、设备及配套要求：本次配置红黑电源隔离插座16A（机柜专用）10个、红黑电源隔离插座10A 2个、电磁屏蔽机柜5台、光盘智能管理柜2台、文件柜2台、防闯入红外报警系统1套、手机屏蔽柜1台、线路传导干扰器若干个。
三、配置清单
配置清单如下表：
表3-1配置清单表。
