Приложение В. Требования к помещениям шифровальных служб, криптографической защиты информации, телекоммуникационным и аппаратным

Приложение В

Требования к помещениям шифровальных служб, криптографической защиты информации, телекоммуникационным и аппаратным

В.1 Помещения шифровальной группы (шифровальной службы) и помещения для размещения и работы со средствами криптографической защиты конфиденциальной информации (органа криптографической защиты конфиденциальной информации)

В.1.1 Помещения должны быть расположены в средних этажах, иметь прочные стены и надежные межэтажные перекрытия, быть звукоизолированы и иметь входные двери с внутренними автоматическими замками. Для работы исполнителей необходимо выделить отдельную комнату, изолированную для остальных помещений объекта шифровальной службы. Около входа в помещение элементов узла специальной связи устанавливают сигнализацию для вызова его работников. Входные двери по внешнему виду не должны отличаться от других соседних дверей.

В.1.2 Окна помещений, расположенных на первых или последних этажах, а также окна, находящиеся около пожарных лестниц, балконов и других мест, откуда возможно проникновение в эти помещения посторонних лиц, должны быть оборудованы внутренними запирающимися металлическими решетками и иметь шторы или занавески. Оконное заполнение выполняется рельефно-узорчатым стеклом. При наличии открывающихся створок (форточек) окна должны быть оборудованы сеткой, предотвращающей вылет документов.

В.1.3 Вентиляционные решетки следует закрывать деревянными экранами, оклеенными с внутренней стороны поролоном толщиной не менее 10 мм. Линейные размеры экрана должны превышать размеры решеток не менее чем на 50 мм в каждом направлении и располагаться на расстоянии 50-60 мм от них.

В.1.4 Радиаторы отопления следует огораживать деревянными плитами (фанерой) или декоративной решеткой, чтобы исключить прямое прохождение сигналов на радиатор. Трубы системы отопления и любых других коммуникаций, проходящие через помещения элементов узла специальной связи, по всей длине должны быть защищены плотной портьерной тканью.

В.1.5 В помещениях должны быть предусмотрены система принудительного охлаждения (кондиционеры, сплит-системы) исходя из общей кубатуры помещений, а также аварийное освещение.

В.1.6 Электропитание должно осуществляться от сети переменного тока с глухозаземленной нейтралью с применением сетевых помехоподавляющих фильтров.

Оборудование должно быть обеспечено электроэнергией переменного тока, как потребитель первой категории электроснабжения по [9], и от сети переменного тока с напряжением 380/220В (+10%; приборами 15%) с использованием сетевых помехоподавляющих фильтров с фильтрацией сигналов в нулевом проводе либо с использованием систем активного зашумления.

В.1.7 Помещения должны быть оборудованы самостоятельным защитным заземляющим устройством, при этом заземляющие проводники не должны иметь гальванического контакта с металлоконструкциями здания, шины заземления в помещениях элементов узла специальной связи не должны образовывать замкнутый контур, значение сопротивления не должно превышать 4 Ом.

В.2 Аппаратные и помещения интегрированной мультисервисной телекоммуникационной сети

Примечание - Для целей настоящего приложения термин "аппаратная" охватывает также помещения, предназначенные для размещения серверного оборудования.

В.2.1 Размещение аппаратной

Аппаратную следует размещать как можно ближе к магистральным кабельным каналам.

Рекомендуется располагать аппаратную рядом с главным распределительным пунктом, а по возможности - установить главный распределительный пункт в аппаратной.

Не допускается размещать аппаратную рядом с лифтовыми шахтами, лестничными клетками, вентиляционными камерами и другими элементами здания, которые могут впоследствии ограничить расширение аппаратной. Аппаратную рекомендуется размещать так, чтобы была возможность ее расширения за счет площади смежного помещения.

В.2.2 Рекомендуемые размеры аппаратной

Размер аппаратной принимают исходя из размера обслуживаемой рабочей области и количества устанавливаемого оборудования. Важно учесть не только размеры самого оборудования, но и способы монтажа, обеспечения доступа и обслуживания оборудования, возможность установки дополнительных устройств.

Высота аппаратной должна быть не менее 2,44 м в чистоте.

Минимально рекомендуемый размер аппаратной должен быть не менее 14 .

Рекомендуется выделять под аппаратную 0,09 площади на каждые 10 обслуживаемой рабочей площади здания.

В таблице В.1 представлен рекомендуемый размер аппаратной.

Таблица В.1

Число рабочих зон	Размеры аппаратной,
До 100	14
101-400	37
401-800	74
801-1200	111

В.2.3 Защита от протечек воды

Следует избегать размещения аппаратной под помещениями с интенсивным режимом эксплуатации, а также в цокольных и подвальных этажах.

В аппаратной не допускается открыто размещать трубопроводы и дренажную систему, если они не предназначены для работы оборудования и специальных систем, размещенных в аппаратной.

Если существует вероятность протечки воды в аппаратную, то рекомендуется установить дренаж, например сливное отверстие в полу.

Если в аппаратную устанавливают сплинкеры, то под трубопроводами, подходящими к сплинкерам, рекомендуется установить дренажные каналы, чтобы защитить оборудование от возможной протечки.

В.2.4 Окна

Рекомендуется под аппаратную использовать помещение без окон.

Если в аппаратной имеются окна, то необходимо заложить окна кирпичом.

В.2.5 Дверь и дверной проем

Дверной проем должен быть шириной не менее 0,91 м и высотой не менее 2 м.

Дверь должна закрываться на замок, чтобы ограничить доступ в кроссовое помещение.

Допускается использование раздвижной двери.

Навесная дверь должна открываться наружу.

Если планируется внос крупногабаритного оборудования в аппаратную, то рекомендуется установить двойную дверь с минимальным проемом в ширину не менее 1,82 м и высотой не менее 2,28 м.

В.2.6 Подвесной фальшпотолок

Не рекомендуется использовать в аппаратной подвесной фальшпотолок.

В.2.7 Отделка стен, потолка и пола

Стены, потолок и пол должны иметь покрытие, которое затрудняет выделение, оседание и накапливание пыли на поверхности.

Перекрытие под помещением должно иметь гидроизоляцию, чтобы исключить протечку воды.

Стены должны быть окрашены светлой краской.

В.2.8 Нагрузка на фальшпол и на перекрытие пола

Если в аппаратной возможна установка тяжелого оборудования, например аккумуляторных батарей или тяжелого оборудования одним монтажным конструктивом (свыше 500 кг), то необходимо провести расчеты динамической и статической нагрузки на фальшпол и перекрытие пола.

В.2.9 Микроклимат (температура, влажность, вентиляция)

Система контроля и управления микроклиматом должна обеспечивать в аппаратной заданный уровень влажности и температуры, необходимый для нормального функционирования активного оборудования.

Система микроклимата должна обеспечить поддержку температурного режима не только летом, но и зимой и быть рассчитана на круглосуточную непрерывную работу.

Если централизованная система микроклимата в здании не может обеспечить непрерывную работу и заданный уровень температуры и влажности, то необходимо установить автономную систему в аппаратной.

Рекомендуемая температура - 20°С - 25°С, влажность - 40%-55%.

При воздушном охлаждении измерение температуры и влажности следует осуществлять при работающем активном оборудовании на высоте 1,5 м от уровня пола в зоне подачи холодного потока воздуха. При водяном охлаждении измерение температуры и влажности должно осуществляться при работающем активном оборудовании в монтажном конструктиве.

Требуется обеспечить воздушное давление в аппаратной больше, чем в прилегающих помещениях.

Рекомендуются смена воздуха в аппаратной не реже одного раза в час, если в помещении постоянно работает обслуживающий персонал, и использование системы очистки и фильтрации поступающего в аппаратную воздуха.

Если в здании установлена система резервного электропитания, то система поддержки микроклимата в аппаратной должна быть подключена к системе резервного электропитания.

В.2.10 Защита от вредных веществ

Аппаратная должна быть защищена от пыли и вредных веществ, которые могут отрицательно воздействовать на работу оборудования и материалы, из которых оно изготовлено.

Концентрация вредного вещества в аппаратной не должна превышать предельно допустимую норму.

Предельно допустимые нормативы содержания вредных веществ в аппаратной изложены в таблице В.2.

Таблица В.2

Вредное вещество	Предельно допустимая норма
Хлор	0,01 ppm
Пыль	100
Углеводороды	4
Сероводород	0,05 ppm
Оксиды азота	0,1 ppm
Диоксид серы	0,3 ppm

При необходимости нужно использовать систему очистки и фильтрации поступающего воздуха. Применение масляных фильтров в аппаратных не допускается.

В.2.11 Вибрация

Вибрация отрицательно влияет на работу активного оборудования, контакты и соединения.

В диапазоне частот до 25 Гц амплитуда колебаний не должна превышать 0,1 мм.

В.2.12 Освещение аппаратной

Необходимо обеспечить освещение в серверном помещении не менее 500 лк.

Уровень освещенности измеряют на высоте 1 м от уровня пола.

Электропитание освещения аппаратной и электропитание телекоммуникационного оборудования, установленного в серверном помещении, должны подаваться от разных распределительных электрических щитов.

Светильники необходимо размещать на потолке.

Требуется использовать для управления освещением один или несколько выключателей и располагать их рядом с дверью на высоте 1,5 м от уровня пола.

В аппаратной запрещается использовать устройства плавного регулирования освещения.

В.2.13 Электромагнитные помехи

Аппаратная должна быть размещена на таком расстоянии от источников электромагнитных помех, чтобы напряженность электрического поля в помещении не превышала 3 В/м во всем спектре частот.

В.2.14 Электропитание и электрические розетки

Рекомендуется установить минимум два отдельных блока двойных электрических розеток.

Блоки электрических розеток рекомендуется запитать от разных питающих кабелей, электрические розетки должны быть рассчитаны на переменный ток до 16 А.

Дополнительно требуется установить блоки с двойными электрическими розетками с интервалом 1,8 м вдоль стены на высоте не ниже 0,15 м от уровня пола.

Подачу электропитания в аппаратной следует осуществлять по выделенному силовому кабелю, по возможности напрямую от главного распределительного щита.

Если установлена система резервного электропитания, то аппаратная должна быть запитана от системы резервного электропитания.

Требуется установить отдельный электрический распределительный щит для аппаратной.

Разрешается установка ИБП до 100 кВА в аппаратной; ИБП мощностью свыше 100 кВА должны быть установлены в отдельном помещении.

В.2.15 Заземление

В аппаратной должна быть установлена магистральная телекоммуникационная заземляющая шина, к которой должны быть подключены заземляющие и соединительные проводники от монтажных конструктивов, телекоммуникационного оборудования, металлических кабелепроводов.

В.2.16 Прокладка магистральных кабелепроводов к аппаратной

К аппаратной должны быть подведены магистральные кабелепроводы.

В.2.17 Средства распределения кабелей и организации кабельных потоков

Для распределения кабелей и организации кабельных потоков в аппаратной (телекоммуникационном помещении) необходимо использовать кабелепроводы и организаторы.

Средства распределения и организации кабельных потоков должны быть надежно закреплены, выдерживать вес кабеля, должны обеспечить защиту и распределение кабелей с минимально допустимым радиусом изгиба кабеля.

Кабелепроводы должны быть установлены от кабельного ввода в телекоммуникационное помещение до телекоммуникационных шкафов.

Кабелепроводы, расположенные под потолком, должны быть открыты и доступны для проведения дальнейших работ по прокладке кабелей, шнуров или перемычек.

В.2.18 Правила противопожарной безопасности

Помещения аппаратной должны быть оборудованы газовой автоматической установкой пожаротушения, при этом она должна выполнять функции автоматической пожарной сигнализации. Над входной дверью со стороны серверной необходимо устанавливать световое табло "ГАЗ. УХОДИ", а со стороны коридора - "ГАЗ. НЕ ВХОДИТЬ".

При площади аппаратной не более 24 допускается оборудовать данные помещения автоматической пожарной сигнализацией с применением минимум двух дымовых пожарных извещателей раннего действия.

В любом случае указанные помещения должны быть обеспечены переносными углекислотными огнетушителями.

Необходимо после прокладки кабелей заделать огнеупорным материалом все кабельные вводы в аппаратную.

Для этих целей допускается использовать специальные заглушки, устанавливаемые в кабельном вводе, которые в случае возникновения пожара расширяются, перекрывают пространство и не позволяют распространиться огню и дыму.

Верхние перекрытия, стены и перегородки аппаратной должны быть несгораемыми и обеспечивать огнестойкость не менее 45 мин.

Дверь должна обеспечить огнестойкость не менее 36 мин.

Дверь может быть изготовлена из трудносгораемого материала толщиной не менее 40 мм без внутренних пустот. Допускается также использовать деревянную дверь, обитую листовой сталью толщиной не менее 4 мм с двух сторон.

В помещении аппаратной без окон для удаления дыма в случае пожара следует устанавливать вытяжные шахты с ручным или автоматическим открыванием.

Площадь шахт должна быть не менее 0,2% площади помещения и расстояние из любой точки помещения до шахты должно быть не более 20 м.

Если в аппаратной устанавливают сплинкеры, то головки сплинкеров рекомендуется закрывать защитными сетчатыми колпачками, чтобы избежать их случайного срабатывания.

Опоры и стойки фальшполов должны быть выполнены из несгораемого материала.

Плиты фальшполов должны быть изготовлены из несгораемого материала или материала с пределом огнестойкости 30 мин. Верхнее покрытие плит фальшпола может быть выполнено из трудносгораемого материала.

В.2.19 Ограничение доступа

Аппаратная не должна быть проходным помещением. Дверь в аппаратную должна быть с замком.

В.2.20 Оборудование системами

Аппаратная должна быть оборудована следующими системами:

- ОС;

- кондиционирования и вентиляции;

- освещения и аварийного освещения, пожарной автоматики.