物理安全风险控制评估措施

物理安全是指存储档案信息的库房、计算机设备及工作场所内外的环境条件必须满足档案信息安全、计算机设备和管理人员的要求，以达到生态性保护的要求。从而需要对各种灾害、故障等情况进行科学的评估，以在需要时采取应对措施，将损失降到最低限度。

具体可以设置如下风险控制评估的标准:

其一，库房周围环境。库房是否建在电力、水源充足，自然环境清洁，通信、交通运输方便的地方。

其二，库房周围100米内有无危险建筑。危险建筑指易燃、易爆、有害气体等存在的场所，如加油站、煤气站、煤气管道。

其三，有无监控系统。监控系统指对系统运行的外围环境、操作环境实施监控(视)的设施，及时发现异常。可根据使用目的不同配备监视设备，如红外线传感器、监视摄像机等设备。

其四，有无防火、防水措施。防火指库房内安装有火灾自动报警系统，或有适用于档案库房和计算机机房的灭火器材，如卤代烷1211和1301自动消防系统或灭火器。防水指库房和计算机机房内无渗水、漏水现象，如库房和机房上层有用水设施的需加防水层，有暖气装置的库房和机房沿机房地面周围应设排水沟，应注意对暖气管道定期检查和维修，应装有漏水传感器。

其五，库房有无环境测控设施(温度、湿度和洁净度)，如温湿度传感器。温度控制指库房和机房有空调设备，库房温度保持在14℃～20℃，机房温度保持在18℃～24℃。湿度控制指库房相对湿度保持在50%～65%，机房相对湿度保持在40%～60%。洁净度控制指库房、机房和设备应保持清洁、卫生，进出库房和机房换鞋，库房和机房门窗具有封闭性能。(www.xing528.com)

其六，有无防雷措施(具有防雷装置，接地良好)。库房和计算机机房是否符合GB157《建筑防雷设计规范》中的防雷措施。在雷电频繁区域，是否装设有浪涌电压吸收装置。

其七，有无备用电源和自备发电机。一旦断电，为防止数据丢失，需备用电源；或者，在断电情况下，为及时挽回损失，需自备发电机。

其八，是否使用UPS。UPS(Uninterruptible Power System)，即不间断电源，是一种含有储能装置，以逆变器为主要组成部分的恒压恒频的不间断电源，主要用于给单台计算机、计算机网络系统或其他电力电子设备提供不间断的电力供应。

其九，是否有防静电措施。当采用地板下布线方式时，可铺设防静电活动地板；当采用架空布线方式时，应采用静电耗散材料作为铺垫材料。通信设备的静电地板、终端操作台地线应分别接到总地线母体汇流排上，定期(如一周)对防静电设施进行维护和检验。

其十，是否保证持续供电。设备是否采用双路市电供电，提供冗余备份，并配有实时告警监控设备，是否与空调、照明用电分开，专线供电。

其十一，是否有防盗措施。中心有人值班，出入口安装防盗安全门，窗户安装金属防护装置，库房和机房装有无线电遥控防盗联网设施。^[10]