政务机房等保建设里的物理位置要求，核心就一句话：机房不能建在容易漏水、爆炸、被偷窥的地方，必须避开顶层、地下室和隔壁是危险源的房间，同时还要保证抗震、防雷和出入口可控。这句话看起来简单，但真到等保测评的时候，很多单位就栽在细节上，物理位置是等保2.0三级和二级测评的必查项，也是整改成本最低、却最容易被忽视的一项，下面我把这些要求掰开揉碎，结合实际操作场景，告诉你检查时人家到底看什么。
机房选址的第一道红线：避开危险区域
等保2.0标准里对物理位置的要求，原文其实就两句话：机房场地应选择在具有防震、防风和防雨等能力的建筑内，以及应避免设在建筑物的顶层或地下室，否则应加强防水和防潮措施，但这两句话背后的检查逻辑，远比字面意思复杂。
顶层和地下室为什么被单独点名
顶层的问题在于漏水和雷击风险，老式建筑的顶层防水层老化后，一场大雨就能让机房天花板上演水帘洞，即使防水做得好，直击雷的拦截概率也更高，感应雷通过屋顶金属管线进入机房的路径更短，地下室的问题在于返潮和排水倒灌，南方梅雨季，地下室墙面会出水，湿度长期超标的机房，服务器金手指氧化、电源短路是家常便饭，而且一旦城市内涝，机房就是第一个被淹的。
所以测评员到现场,首先会看楼层位置，如果确实因为客观条件只能放在顶层或地下室，那就必须有补救措施：顶层要有双层防水和排水沟，地下室要配备独立排水泵和除湿机，这些补救措施要写进机房的运维文档，否则测评结论直接判为不符合。
隔壁是谁，决定了你的机房安全系数
机房物理位置要求里,“周边环境”这个词经常被忽略，标准里明确写着应避免设在厕所、浴室等潮湿区域的下方或相邻，同时要远离易燃易爆物品存放区域，实操中常见的坑有两个：
- 机房隔壁是茶水间或清洁间,一墙之隔，水管爆裂直接漫进机房，测评时人家会看隔墙是否到顶，墙上有无管线穿越孔洞未封堵。
- 楼下是食堂或锅炉房,明火和油烟的大隐患，政务机房一般不允许这种情况，但确有单位为了省空间，把机房安排在食堂楼上，整改时只能换地方。
正确做法是：新建机房选址时，提前确认上下左右至少三到五米范围内没有水源、火源和震源，如果已经建好了，那就用防水挡板、防火墙板和密封胶泥把隐患封死，还要在机房里加装水浸探测器，与告警系统联动。
防震防雷防风雨：建筑本体要够硬
政务机房等保建设里,建筑物本身的能力直接决定物理位置是否合格，等保三级要求机房所在建筑应具有抗震设防能力，具体到检查时，测评员会看建筑的设计图纸和验收文件，确认抗震设防烈度符合当地要求，比如在北京，就是八度设防，在昆明是八度，在上海是七度，这个数据从建筑竣工图纸里就能查到，拿不出来就是不符合。
防雨和防风的具体检查项
防雨不只看屋顶,还要看门窗，机房窗户必须能关闭严密，最好做成固定窗或双层中空玻璃，高层建筑的机房窗户如果朝外开，大风大雨时雨水会顺着窗缝渗进来，这个情况很多政务机房忽视，防风的另一个重点是屋顶附着物，比如空调外机、天线支架，这些设备要固定牢靠，防止大风吹落砸穿机房顶板。
防雷接地不是光埋根铜棒就完了
物理位置要求里隐含了一个硬指标：机房所在建筑应有完善的防雷接地系统，现在绝大多数政务机房都在建筑内部，依靠大楼的防雷体系，问题在于机房自身的等电位连接和接地网，测评时，人家会用接地电阻测试仪实测，要求机房的接地电阻小于1欧姆（联合接地方式），有的机房建了五六年，从来没人测过接地电阻，测评当天一测，4.5欧姆，直接不符合。
整改办法也简单：在机房防静电地板下沿墙敷设一圈铜排，所有机柜、金属桥架、UPS外壳都用编织铜带接到铜排上，铜排再通过两根以上的接地引下线接到大楼的接地端子，这个工程做起来不难，但很多单位在建机房时图省钱没做，后面补就得多花冤枉钱。
出入口和通道：物理位置里最容易被忽略的”位置感”
等保标准里”物理位置”这一节，还包括机房的出入口位置，这不是指门禁，而是指机房在整个建筑里的空间位置，比如机房的门不应直接朝向公共走廊或楼梯间，中间要有缓冲区域，为什么？因为直接朝外开门，任何人都能看到机房内部情况，尾随进入的难度也低。
缓冲区的设计建议
合格的政务机房,进门后应该先是一个缓冲间，也叫更衣室或换鞋区，然后再进入主机房，这个缓冲间的作用是隔绝灰尘、温差，更重要的是增加一道物理拦截，如果建筑条件有限，至少要在机房门外设置一道不锈钢围栏或玻璃隔断，形成视觉阻挡。
窗户和管道井的位置禁忌
机房最好不要有窗户,实在要有，窗户必须加装防盗网和遮光窗帘，而且窗户位置不能靠近机柜正面方向，防止有人从窗外直接看到设备面板和指示灯信息，管道井的开口位置也很关键，如果机房的强弱电井、水暖井开在机房内部，那这面墙的防火封堵必须做到位，测评时，检查人员会拿手电筒照管道井内部，看楼板处是否用防火泥或防火板封堵，国家标准要求管道井在每层楼板处用不燃材料封堵，封堵等级不低于楼板耐火极限，很多老机房这一项是空白的，管道井从一层通到顶层，成了烟囱也成了老鼠通道。
不同等级等保对物理位置的差异要求
很多政务单位做等保,先问是二级还是三级，在物理位置这一块，二级和三级的要求确实有差别，二级标准只要求在防震防风和防雨能力强的建筑内，避免顶层和地下室，三级则在二级基础上，增加了应设置电子门禁系统和应对机房划分区域进行管理的要求，虽然这些不完全是物理位置，但测评时都归在物理环境这个大项里。
等保二级机房物理位置怎么选
如果单位预算有限,做等保二级，物理位置的核心就是选址不犯错，建议直接选办公楼的地面一层或二层，避开顶层、地下室和底层（底层容易受潮和被水淹），地面一层也不是绝对不行，但要确保室内地面高于室外地面至少三十厘米，并有防倒灌的挡水措施，机房门不要开在朝北方向，北方城市冬天西北风裹着雪，门缝渗水是常事。
政务机房等保建设物理位置要求里的面积误区
有些单位觉得物理位置好,机房面积小点无所谓，但机房位置和面积是联动的，位置决定了你能否方便地扩充机柜和空调室外机，比如机房位置选在建筑核心筒区域，四面是承重墙，没有外窗，虽然安全，但空调室外机没法就近安装，风管要绕几十米，制冷效果大打折扣，业内专家指出，机房物理位置的选择，要同时考虑未来的扩展空间，至少预留20%的机柜位和空调外机位，否则等保测评过了，业务一扩展，机房没地方加设备，又得重新选址搬迁，成本翻倍。
现场测评时的物理位置检查清单
如果你正准备迎接等保测评,或者在做自查整改，下面这份清单可以直接拿来用，每个政务机房，不管几级，都按这个思路过一遍：
- 建筑位置：确认所在楼层非顶层、非地下室，有建筑竣工图纸备查。
- 周边环境：机房水平方向五米内无厕所、厨房、水池、化学品仓库。
- 防水防潮：查看天花板有无水渍，地板下方有无水管通过，墙面有无渗水痕迹。
- 防震能力：建筑抗震设防烈度符合当地要求，有设计文件证明。
- 防雷接地：实测接地电阻小于1欧姆，等电位铜排完整连接。
- 出入口：机房门有缓冲区，门体为甲级防火门，门禁系统正常工作。
- 窗户处理：无窗户或窗户已封堵、加装防盗网和遮光帘。
- 管道封堵：强弱电井、水管井的楼板孔洞用防火泥封堵严密。
每项检查最好拍照留档,整改前后对比照片也是测评时的重要证据，要注意，物理位置这条如果被判不符合，属于高风险项，直接拉低整体分数，但整改也相对容易，不像网络安全策略那样逻辑复杂，多数单位问题就出在
选址时没规划，建成后又没资料证明抗震等级，拿不出文件来。
机房物理位置和消防验收的关系
最后说一个很多人没想到的关联：物理位置不合格，消防验收跟着遭殃，比如机房设在某一层，但该楼层的防火分区划分不合理，机房门没有直通安全出口，或者疏散距离超过了规范要求，消防检查会直接给不合格，消防验收对机房的耐火等级有明确要求，机房所在建筑的耐火等级不应低于二级，机房门应为乙级（三级等保要求甲级）防火门，这意味着选址时就要确认建筑整体的消防验收是否通过，有没有火灾自动报警系统和自动灭火系统覆盖到机房区域。
有些单位选在老旧办公楼里,整栋楼都没有消防喷淋，机房单独做一套气体灭火，但走廊里的疏散指示和应急照明还是老式的，消防复核照样通不过，所以建议在选址阶段，就把物业的消防图纸调出来，看机房位置是否在自动喷淋和火灾报警系统的保护范围内，如果不在，要提前规划改造管线，这部分成本往往比机房装修还高。
常见问题解答
机房已经建在顶层了，等保测评一定过不了吗？
不是一定过不了,标准给顶层留了余地，前提是必须有加强的防水和防潮措施，实际操作中，机房所在区域要做双层防水层并做蓄水试验，屋顶排水孔要加大，机柜下方加装防水托盘，同时安装多路水浸探测器，测评时，这些措施要有施工记录和测试报告作为佐证，很多单位就是这么整改通过的，但如果是南方多雨地区，建议还是趁早搬迁，后患太大。
政务机房物理位置检查需要准备哪些材料？
需要准备的不多,但必须是原版或加盖公章复印件，一般需要建筑竣工图纸（包含楼层平面图、立面图和结构图）、抗震设防审查文件、防雷装置检测报告（每年一次）、消防验收意见书、机房装修施工记录，如果机房在顶层或地下室，还要额外提供防水工程施工方案和验收记录，这些材料提前放在一个档案盒里，测评当天交给陪同人员。
租用的写字楼楼层建机房，和自建办公楼在物理位置要求上有区别吗？
没有本质区别,等保标准只看结果，不看产权性质，但租用楼层时要特别注意一点：大楼的公共管线和隔壁租户的情况，写字楼的楼层公共卫生间、清洁间通常每层都有，机房的上下层往往是其他公司的办公室，这时候就要确认上层是否做过防水处理，下层是否可能漏水影响你的机房地面，另外租用办公楼的空调系统如果集中供冷，机房需要独立空调，否则大楼节假日停机，机房温度会失控，签租约前最好把等保要求写进合同附件，让物业配合出具建筑安全证明文件。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/%e6%94%bf%e5%8a%a1%e6%9c%ba%e6%88%bf%e7%ad%89%e4%bf%9d%e5%bb%ba%e8%ae%be%e9%87%8c%e7%9a%84%e7%89%a9%e7%90%86%e4%bd%8d%e7%bd%ae%e8%a6%81%e6%b1%82/
