An toàn phòng máy chủ của hệ thống Công nghệ thông tin ngành Thuế
Nội dung chính
Quy định pháp luật về an toàn phòng máy chủ của hệ thống Công nghệ thông tin ngành Thuế
An toàn phòng máy chủ của hệ thống Công nghệ thông tin ngành Thuế quy định tại Điều 11 Quyết định 778/QĐ-TCT năm 2011 về Quy chế quản lý, triển khai, vận hành hạ tầng hệ thống Công nghệ thông tin tại Cục Thuế, Chi cục Thuế do Tổng cục trưởng Tổng cục Thuế ban hành. Cụ thể:
1. Phòng máy chủ tại Cục Thuế, Chi cục Thuế phải được bố trí riêng, đặt gần bộ phận Tin học và không đặt ở tầng một hoặc tầng cao nhất của tòa nhà. Phòng máy chủ chỉ có một cửa ra vào và không có cửa sổ.
2. Phòng máy chủ và khu vực đặt các thiết bị tin học phải có nội quy sử dụng và được trang bị các biện pháp bảo vệ, kiểm soát ra vào.
3. Phòng máy chủ chỉ được đặt các thiết bị đang hoạt động phục vụ vận hành hệ thống, tuyệt đối không đặt các thiết bị khác: thiết bị hỏng, thiết bị chờ thanh lý, thanh hủy, tài liệu, vật tư, các vật dụng dễ cháy nổ trong phòng máy chủ.
4. Phòng máy chủ phải đảm bảo vệ sinh công nghiệp:
a) Môi trường khô ráo, sạch sẽ, không dột, không thấm nước, các trang thiết bị lắp đặt trên sàn kỹ thuật, không bị ánh nắng chiếu rọi trực tiếp. Độ ẩm, nhiệt độ đạt tiêu chuẩn quy định cho các thiết bị tin học.
b) Diện tích phòng máy chủ tại Cục thuế phải đảm bảo từ 15 đến 20m2, chiều cao của phòng máy chủ (từ sàn đến trần giả) từ 2,5m đến 4m, thể tích phòng máy chủ không vượt quá 75 m3. Diện tích phòng máy chủ tại Chi cục Thuế phải đảm bảo từ 10 đến 15 m2, chiều cao phòng (từ sàn đến trần giả) từ 2,5m đến 4m, thể tích phòng máy chủ không vượt quá 50 m3.
c) Có các biện pháp kỹ thuật, hành chính ngăn chặn việc tiếp cận trái phép các trang thiết bị, đường truyền mạng trong và ngoài phòng máy chủ.
5. Đối với phòng máy chủ tại Cục Thuế phải trang bị các hệ thống:
a) Hệ thống phòng cháy, chữa cháy:
- Hệ thống báo cháy phải có báo động bằng đèn còi, có khả năng phát hiện khói ở nồng độ tiêu chuẩn, không bị ảnh hưởng do nhiễu, không bị tê liệt một phần hay toàn bộ do cháy gây ra trước khi phát hiện cháy. Hệ thống báo cháy phải đưa ra các tín hiệu cần thiết để có thể ghép nối với các hệ thống khác như hệ thống chữa cháy tự động, hệ thống cắt nguồn tự động.
- Hệ thống chữa cháy tự động, không hư hại đến thiết bị, môi trường và con người. Hệ thống chữa cháy phải có hệ thống thoát khí xả. Bình khí đặt cạnh phòng máy chủ hoặc độ dài ống xả khí từ bình khí đến đầu xả không quá 20m, có che chắn để không bị ảnh hưởng của mưa nắng.
- Hệ thống phòng cháy, chữa cháy phải được cấp giấy phép của Công an phòng cháy, chữa cháy tại địa phương.
- Hệ thống phòng cháy, chữa cháy phải được bảo trì định kỳ, tối thiểu một lần trong 6 tháng.
b) Hệ thống điện:
- Đường điện cấp cho phòng máy chủ sử dụng nguồn điện 3 pha, độc lập với đường điện của tòa nhà; cung cấp đủ nguồn cho các thiết bị trong phòng máy chủ; chủ động giám sát chất lượng điện đầu vào, tự động ngắt nguồn cấp đầu vào khi có sự cố.
- Có nguồn điện dự phòng đảm bảo cho hệ thống hoạt động trong thời gian nguồn điện chính gặp sự cố.
c) Hệ thống lưu điện (UPS):
- Cung cấp nguồn ra ổn định cho các thiết bị trong phòng máy chủ (không bao gồm các thiết bị điều hòa, quạt, máy in...), cấp nguồn điện cho các thiết bị mạng đặt phân tán trong tòa nhà.
- Có chế độ điều khiển các thiết bị trong phòng máy chủ tắt tự động.
- Có khả năng tắt khẩn cấp khi có sự cố.
- Hệ thống lưu điện phải được định kỳ bảo trì, tối thiểu một lần trong 6 tháng.
d) Hệ thống tiếp đất:
- Điện trở tiếp đất đảm bảo từ 1 đến 4 Ohm.
- Dây nối và hố tiếp đất phải được khảo sát và bố trí hợp lý sao cho đảm bảo độ an toàn và thẩm mỹ.
- Vỏ các thiết bị mạng và các thiết bị trong phòng máy chủ phải được tiếp đất.
- Hệ thống tiếp đất phải được định kỳ bảo trì, tối thiểu một lần trong 3 năm.
e) Hệ thống chống sét:
- Dây mạng phải được nối qua thiết bị chống sét.
- Có chế độ bảo vệ đa tầng.
- Cho phép theo dõi được số lần cắt xung.
- Các thiết bị chống sét phải nối với hệ thống tiếp đất.
- Hệ thống chống sét phải được định kỳ bảo trì, tối thiểu một lần trong 3 năm.
f) Hệ thống điều hòa:
- Có hệ thống điều hòa riêng cho phòng máy chủ, không sử dụng chung với hệ thống điều hòa của tòa nhà.
- Đảm bảo nhiệt độ phòng máy chủ từ 22 đến 24oC.
- Có khả năng tự khởi động sau khi đóng điện.
- Có hệ thống điều hòa dự phòng.
- Hệ thống điều hòa phải được định kỳ bảo trì, tối thiểu một lần trong 3 tháng.
g) Hệ thống camera giám sát:
- Giám sát toàn bộ phòng máy chủ 24/24.
- Theo dõi được từ phòng bảo vệ.
- Ghi hình và lưu 7 ngày ở chế độ phát hiện chuyển động.
- Hệ thống camera giám sát phải được định kỳ bảo trì, tối thiểu một lần trong 3 tháng.
6. Đối với phòng máy chủ tại Chi cục Thuế phải được trang bị hệ thống điện, hệ thống điều hòa, hệ thống chống sét và tiếp đất, hệ thống phòng cháy chữa cháy:
a) Phải có bình phòng cháy chữa cháy, chữa cháy.
b) Đường điện cấp cho phòng máy chủ độc lập với tòa nhà.
c) Hệ thống điều hòa đáp ứng công suất để làm mát hệ thống đảm bảo nhiệt độ phòng máy chủ từ 22 đến 24oC.
d) Đối với Chi cục Thuế hoạt động 24/24, phòng máy chủ phải được trang bị hệ thống điện, hệ thống điều hòa, hệ thống chống sét và tiếp đất, hệ thống phòng cháy chữa cháy như yêu cầu đối với hệ thống tại Cục Thuế.
Trên đây là nội dung câu trả lời về an toàn phòng máy chủ của hệ thống Công nghệ thông tin ngành Thuế. Để hiểu rõ và chi tiết hơn về vấn đề này bạn có thể tìm đọc và tham khảo thêm tại Quyết định 778/QĐ-TCT năm 2011.