XX医院中心机房防雷措施应用说明

第一篇：XX医院中心机房防雷措施应用说明

XX医院中心机房防雷措施应用说明

随着通信技术、计算机网络技术的飞速发展，医院的信息化、数据化的程度不断加深。计算机网络系统作为医院信息系统的中心，保障信息管理系统(HIS)、病历资料管理、收费挂号、日常办公等系统的正常运行。

由于计算网络系统是由中心机房主服务器及中心交换机和各分交换机以及路由器、服务器、UPS电源、MODEN和相当数量的终端构成，实现内外网庞大的数据交换、储存并与外界联系。

且个信息点之间除采用光纤外，在一定传输距离内大量采用5 类非屏蔽双绞线、普通电话双绞线等金属传导介质。使得防雷的问题在日常工作中极为重要。

由于系统内各电子信息设有高密度、高速度、低电压、和低功耗等特性，使其对雷电过电压、电力系统操作过电压、静电放电、电磁辐射等电磁干扰非常敏感。一旦雷电流通过各类金属传导介质瞬间侵入后端设备，如果防护措施不力，随时随地可能遭受重大损失。轻则造成这些电子系统的运行中断、数据库资料丢失；重则使网络服务器损坏,导致网络瘫痪,使其正常的医疗信息工作无法进行。造成的不可估量的直接与间接的巨大经济损失和影响。

二、雷电入侵途径分析

1、雷击造成危害的五种途径：

（1）直击雷：即带电雷云直接对建筑物或其上的尖端物体发生猛烈放电的现象。它的破坏力十分巨大。直接对建筑物和人构成严重的迫害和损害。

（2）感应雷（雷电电磁脉冲辐射）：发生闪电前或雷电放电时，带电云层会在金属导线等金属物体上感应出与带电云层带相反的电荷。如果金属导线等金属物体没有可靠的接地，一旦发生放电，感应电荷将无处泄放，而沿着线路向两边扩散，形成过电压波，侵入用电设备，进而损坏设备。

（3）操作过电压：因带负载而进行断路器或者电力中负荷以及感性负荷的投入和切除，突发性的带负载切断电源而产生的内部过电压，即暂态过电压会最终以波的形式侵入电子设备，造成损害。（4）地电位反击：雷电流通过外部防雷装置引入地时，会沿着接地体流向其周围弱电系统的或者另外的供电系统，从而发生反击，对电子设备造成损坏。

2、雷电过电压（浪涌）对网络系统设备造成损害的主要途径：（1）网络数据线路在远端遭受直击雷或感应雷，沿网络线路进入设备；

（2）通信线路在远端遭受直击雷或感应雷，沿通信线路进入设备；

（3）建筑物内的各种金属管件，通过感应雷击电磁脉冲辐射，进入设备；（4）电源供电线路在远端遭受直击雷或感应雷击，沿供电线路进入设备；

（5）地电压过高，反击进入设备；

3、感应雷的危害：

感应雷对微电子设备、特别是通讯设备和电子计算机网络系统的危害最大据资料显示，微电子设备遭受雷击损害，80％以上是由感应雷引起的。感应雷击所造成的破坏性后果一般体现在：

（1）传输或储存的信号或数据，不论数字或模拟的都会受到骚扰或丢失，甚至使电子设备产生误动作或暂时瘫痪。

（2）由于重复受到较小幅度的雷击冲击，期间虽不马上烧毁，但却已降低其性能及寿命。

（3）若情况较严重者，电子设备的线路板及元件便当即烧毁。

三、医疗系统计算机网络防雷措施基本方法：

为了保证医院计算机网络系统各雷重要设备不受雷电损害，最大限度降低雷击破坏程度。应根据现场不同实际情况，因地制宜采取综合防雷措施。综合雷电防护包括外部防雷（即直击雷防护）和内部防雷（即感应雷电防护）

雷电防护是一个综合的系统工程，防雷设计应采用直击雷防护、等电位连接、屏蔽、合理布线、其用接地系统和安装电涌保护装置等措施进行综合防护。

1、系统所在建筑物直击雷防护

如果无直击雷防护，按IEC1312的估算几乎所有雷电流都流经进出建筑物的传输导体、线路（电源线、信号线等到），这样的损害就非常之严重，因此做好直接雷击防护是做感应雷击防护的前提；直击雷防护按照国标GB50057《建筑物防雷设计规范》设计和施工，主要使用避雷针、网、线、带及良好的接地系统，其目的是保护建筑不受雷击的破坏，给建筑物内部网络系统设备提供一个相对安全的环境。

2、系统内部感应雷防护 ①电源系统的防护

统计数据资料表明，微电子网络系统80%以上的雷害事故都是因为与系统相连的电源线路上感应的雷电冲击过电压造成的。因此，做好电源线的防护是整体防雷中不容忽视的一环。

②信号系统的防护

由于雷击发生在网络信号线（如双绞线、同轴电缆）感应到过电压，仍然会影响网络的正常运行，甚至彻底破坏网络系统。雷击时产生巨大的瞬变磁场，在1公里范围内的金属环路，如网络金属连线等都会感应到极强的感应雷击；另外，当电源线或通信线路传输过来雷击电压时，或建筑物的地线系统在泻放雷击时，所产生强大的瞬变电流，对于网络传输线路来说，所感应的过电压已经足以一次性破坏网络。即使不是特别高的过电压，不能够一次性破坏设备，但是每一次的过电压冲击都加速了网络设备的老化，影响数据的传输和存储，直至彻底损坏。所以网络信号线的防雷对于网络集成系统的整体防雷来说，是非常重要的环节。③等电位连接

集成计算机网络系统主干所在的中心机房应设置均压环，将机房内所有金属物体，包括电缆屏蔽层、金属管道、金属门窗、设备外壳以及所有进出大楼的金属管道等金属构件进行电气连接，并接至均压环上，以均衡电位。

2、接地

接地系统是防雷设施正常使用的基础，使雷电流能量经接地系统安全、快速的释放入大地。

采用共用接地方式，为整个计算机网络系统专门建立1组低阻抗地网，将系统内部设备的交流工作接地、安全保护接地、直流工作接地、防雷接地均统一连接此上。地网接地电阻不大于1Ω。

四、项目概述

防雷施工

对于网络集成系统的电源线防护，首先，进入系统总配电房的电源进线，应采用金属铠装电缆敷设，电缆铠装层的两端应良好接地；如果电缆没有铠装层，则就将电缆穿钢管埋地，钢管两端接地，埋地的长度应不小于15米。由总配电房至各大楼的配电箱以及机房楼层配电箱的电力线路，均应采用金属铠装电缆进行敷设。这样可以大大减少电源线感应过电压的可能性。

其次，在电源线路上安装电源防雷器，是必不可少的防护措施。根据IEC防雷规范中有关防雷分区的要求，将电源系统分为三级保护。可在系统总配电房的配电变压器低压侧安装最大流通容量100KA~150KA的一级电源防雷箱；在各大楼的总配电箱安装通流容量为60KA~80KA的二级电源防雷箱；在机房的重要设备（如交换机、服务器、UPS等）的电源进线处安装最大通流容量40KA的三级电源防雷器；根据情况可在在机房的重要设备UPS电源前安装单相两级联动串联式电源防雷箱。所有防雷器均应良好接地。

网络传输线主要使用的是光纤和双绞线。其中光纤不需要特别的防雷措施，但若室外的铠状光纤是架空的，那么需要将光纤的金属部分接地。而双绞线屏蔽效果较差，因此感应雷击的可能性比较大，应将此类信号线敷设在屏蔽线槽中，屏蔽线槽应良好接地；也可穿金属管敷设，金属管应全线保持电气上的连通，并且金属管两端应良好接地。

在信号线路上安装信号防雷器，对防感应雷是一种行之有效的办法。对于网络集成系统，可在网络信号线进入到广域网路由器之前安装专用信号防雷器；在系统主干交换机、主服务器以及各分交换机、服务器的信号线入口处分别安装RJ45接口的信号防雷器。信号防雷器的选型应综合考虑工作电压、传输速率、接口形式等。所有防雷器均应良好接地。

机房雷电防总体方案

一、电源系统的防雷与过电压保护

由于贵处机房电力供给是由大楼的建筑物主配电引入。电源高压端的防雷保护已由电力供电部门实施。因此，对于UPS电源系统的雷电防护，我们采取以下的防雷保护方案：

1、UPS电源系统的防雷保护

从机房目前的情况来分析，供电线路穿越各级防雷区，考虑到机房各种不同用电设备的耐过压的能力，我们建议采用如下的电源系统防雷方案，以达到最佳的防护效果和最经济的投入。由于机房UPS不间断电源设备是用于为机房内系统各用电设备提供稳定、可靠和高质量的用电环境唯一的重要设备，并且是由市电供电输入机房的主要途径，所以我们将电源系统防护的重点放在了对UPS不间断电源的保护上。

在机房专用配电柜、UPS电源做两级输入防雷保护。具体的防护措施为：

一级保护：在机房配电柜前装三相电源防雷器（单相电源防雷器）。

二级保护：在UPS电源前装三相电源防雷器（单相电源防雷器）。

三级保护：在重要设备处装电源防雷插座。在机柜等处均装有防雷电插座，以确保服务器、交换机等安全稳定的运行。

2、等电位连接 等电位连接是防雷中的关键步骤，将防雷器、金属机柜和机房设备用BVR6的多股铜导线可靠连接到等电位铜排上，使整个机房处于同一电位之下，避免雷击时各设备之间相互放电，击坏设备。等电位连接采用S 型结构。

3、合理布线

将电源线路和信号线路分别用金属桥架分开布线，避免电源线路干扰信号线路。各桥架可靠连接到等电位铜排上。

4、接地

雷电的最终去处就是接地网，所以一定要有一个好的接地，按照国家规范，接地电阻要求小于4 欧姆。接地优先采用自然接地体，如果自然接地体达不到要求，追加人工接地体。一般采用非金属接地模块PTD-3，抗腐蚀性强，50 年不变质。接地线与等电位汇流铜排可靠连接。

第二篇：监控机房防雷措施

监控机房防雷措施

一、概述

随着经济建的高速发展，安全监控系统在煤矿安全生产中的迅速普及应用，由于这些系统和设备耐过电压能力低，雷电高电压以及雷电电磁脉冲侵入所产生的电磁效应、热效应都会对系统和设备造成干扰和永久性损坏，其后果可能会使整个监控系统运行失灵，并造成难以估计的经济损失。

为了对煤矿安全监控系统采取有效的防雷保护措施，保障监控系统正常可靠的运行，首先应明确监控系统遭受雷击损害的主要原因以及雷电可能的侵入途径，尤其是雷击损坏较为严重的室外监控设备，在分析其损坏原因的基础上，正确选择和使用监控系统设备的防雷保护装置，以及研究和探讨信号、电源线路的布放、屏蔽及接地方式等，对提高监控系统的抗雷电能力，优化系统的防雷水平起到很好的作用。

二、监视系统的组成及雷害分析

1、监控系统一般由以下三部分组成：

前端部分：主要由摄像枪、镜头、云台、防护罩、支架等组成。

传输部分：使用同轴电缆、电源线、多芯控制线组成，采取架空、地埋或沿墙等敷设方式传输视频、音频或控制信号。

终端部分：主要由画面分割器、监视器、控制设备，录像设备等组成。

2、监控系统雷害成因

直击雷：；雷电直接击在露天的摄像机上造成设备损坏；雷电直接击在架空线缆在上造成线缆熔断。

雷电波侵入：监控系统的电源线、信号传输或进入监控室的金属管线到雷击或被雷电感应时，雷电波沿这些金属导线侵入设备，造成电位差使设备损坏。

雷电感应：当雷击避雷针时，在引下线周围会产生很强的瞬变电磁场。处在电磁场中的监控设备和传输线路会感应出较大的电动势。这现象叫电磁感应。当有带电的雷云出现时，在雷云下面的建筑物和传输线路上都会感应出与雷云相反的电荷。这种感应电荷在低压架空线路上可达100kv，信号线路上可40－60kv。这种现象叫静电感应。电磁感应和静电感应称为感应雷，又叫二次雷。它对设备的损害没有直击雷来的猛然，但它要比直击雷发生的机率大得多。

三、监控系统防雷设计方案

（一）设计依据

1、IEC61024《建筑物防雷》

2、IEC61312《雷电电磁脉冲的防护》

3、JGJ/T16-92《民用建筑电气设计规范》

4、GB50343-2004《建筑物电子信息系统防雷技术规范》

5、GB50057-94《建筑物防雷设计规范》

6、GB50174-93《电子计算机机房设计规范》

7、GB50200-94《有线电视系统工程技术规范》

8、GB50198-94《民用闭路监视电视系统工程技术规范》

9、GB/T50311-2000《建筑与建筑群综合布线系统工程设计规范》

10、XQ3-2000《气象信息系统雷击电磁脉冲防护规范》

（二）防雷设计方案

1、前端设备的防雷

前端设备有室外和室内安装两种情况，安装在室内的设备一般不会遭受直击雷击，但需考虑防止雷电过电压对设备的侵害，而室外的设备则同时需考虑防止直击雷击。

前端设备如摄像头应置于接闪器（避雷针或其它接闪导体）有效保护范围之内。当摄像机独立架设时，避雷针最好距摄像机3－4米的距离。如有困难避雷针也可以架设在摄像机的支撑杆上，引下线可直接利用金属杆本身或选用Φ12的镀锌圆钢。为防止电磁感应，沿杆引上摄像机的电源线和信号线应穿金属管屏蔽。

为防止雷电波沿线路侵入前端设备，应在设备前的每条线路上加装合适的避雷器，如电源线（220V或DC12V）、视频线、信号线和云台控制线。

摄像机的电源一般使用AC220V或DC12V。摄像机由直流变压器供电的，单相电源避雷器应串联或并联在直流变压器前端，如直流电源传输距离大于15米，则摄像机端还应串接低压直流避雷器。

信号线传输距离长，耐压水平低，极易感应雷电流而损坏设备，为了将雷电流从信号传输线传导入地，信号过电压保护器须快速响应，在设计信号传输线的保护时必须考虑信号的传输速率、信号电平，启动电压以及雷电通量等参数。

室外的前端设备应有良好的接地，接地电阻小于4Ω，高土壤电阻率地区可放宽至 <10Ω。

2、传输线路的防雷

监控系统主要是传输信号线和电源线。室外摄像机的电源可从终端设备处引入，也可从监视点附近的电源引入。

控制信号传输线和报警信号传输线一般选用芯屏蔽软线，架设（或敷设）在前端与终端之间。

传输部分的线路在城市郊区、乡村敷设时，可采用直埋敷设方式。当条件不充许时，可采用通信管道或架空方式，此时传输线缆与其它线路其沟的最小间距和与其它线路共杆架设的最小垂直间距，可参照GB50198-94《民用闭路监视电视系统工程技术规范》进行敷设。如：传输线缆与220V交流电线线路共沟（隧道）的最小间距为0.5 m，与通讯电缆的最小间距为0.1 m；传输线缆与1?10KV电力线共杆架设的最小垂直间距这2.5 m，1KV以下电力线最小垂直间距为1.5 m，与广播线最小垂直间距为1.0 m，与通信线最小垂直间距为0.6 m。

传输部分的线路在建筑物内部敷设时，与其它线缆的最小间距则应参照GB50343-2004《建筑物电子信息系统防雷技术规范》来做。

从防雷角看，直埋敷设方式防雷效果最佳，架空线最容易遭受雷击，并且破坏性大，波及范围广，为避免首尾端设备损坏，架空线传输时应在每一电杆上做接地处理，架空线缆的吊线和架空线缆线路中的金属管道均应接地。中间放大器输入端的信号源和电源均应分别接入合适的避雷器。

传输线埋地敷设并不能阻止雷击设备的发生，大量的事实显示，雷击造成埋地线缆故障，大约占总故障的30％左右，即使雷击比较远的地方，也仍然会有部分雷电流流入电缆。所以采用带屏蔽层的线缆或线缆穿钢管埋地敷设，保持钢管的电气连通。对防护电磁干扰和电磁感应非常有效，这主要是由于金属管的屏蔽作用和雷电流的集肤效应。如电缆全程穿金属管有困难时，可在电缆进入终端和前端设备前穿金属管埋地引入，但埋地长度不得小于15米，在入户端将电缆金属外皮、钢管同防雷接地装置相连。

3、终端设备的防雷

在监控系统中，监控室的防雷最为重要，应从直击雷防护、雷电波侵入、等电位连接和电涌保护多方面进行。

监控室所在建筑物应有防直击雷的避雷针、避雷带或避雷网。其防直击雷措施应符合GB50057－94中有关直击雷保护的规定。

进入监控室的各种金属管线应接到防感应雷的接地装置上。架空电缆线直接引入时，在入户处应加装避雷器，并将线缆金属外护层及自承钢索接到接地装置上。

监控室内应设置一等电位连接母线（或金属板），该等电位连接母线应与建筑物防雷接地、PE线、设备保护地、防静电地等连接到一起防止危险的电位差。各种电涌保护器（避雷器）的接地线应以最直和最短的距离与等电位连接母排进行电气连接。

良好的接地是防雷中至关重要的一环。接地电阻值越小过电压值越低。监控中心采用专用接地装置时，其接地电阻不得大于4Ω。采用综合接地网时，其接地电阻不得大于1Ω。

4、SPD的选择（1）电源系统

由于有70％雷击高电位是从电源线侵入的，为保证设备安全，一般电源上应设置三级避雷保护。

A、考虑到监控机房空间所限，建议在监控室配电箱安装B+C组合式电源防雷模块.可以解决第一、二级安装距离的限制，具有第一、二级合并安装，无需退耦器；通流容量大（80KA）；输出残压低（≤2KV）；并联安装，无需考虑设备功率；配置汇流排，适用各种电源制式；模块式、标准导轨安装等优点。

C、在监控室UPS电源或监控设备前安装单相串联避雷器，串联安装，功率≤4KW，带LC滤波，超低残压输出，作为电源线路第三级保护。（2）信号系统

在视频传输线、信号控制线，入侵报警信号线进入前端设备之前或进入中心控制台前应加装相应的避雷保护器。

A、在摄像头到控制中心的监控摄像头到控制中心的视频传输电缆两端应安装视频信号SPD，以保护摄像头。

B、对室外云台，每条控制线路两端应安装云台控制线路避雷器。

四、防雷方案预算（略）

五、监控系统防雷方案示意图

六、机房电源系统简易选型方法

七、运行维护

（1）避雷器安装之后，应检查所有接线是否正确安装，然后运行测试，看系统和设备是否正常工作，有无异常情况，如有，应及时检查，直至整个系统均正常运作。

（2）每年雷雨季节前应对接地系统进行检查和维护。主要检查连接处是否紧固、接触是否良好、接地引下线有无锈蚀、接地体附近地面有无异常，必要时应挖开地面抽查地下蔽部分锈蚀情况，如果发现问题应及时处理。

（3）接地网的接地电阻宜每年进行一次测量。

（4）每年雷雨季节前应对运行中的避雷器进行一次检测，雷雨季节中要加强外观巡视，如检测发现异常应及时处理。

八、竣工验收

（1）防雷工程施工单位须按设计要求精心施工，工程建设管理部门应有专人负责监督。对于隐蔽工程应实行随工验收，重要部位应进行拍照和专用设备项记录。

（2）设计资料和施工记录应由相应的防雷主管部门妥善存档备查。

九、售后服务及质量保证

（1）由本公司销售的产品和施工的工程均由保险公司承担产品质量和工程责任保险。

（2）工程中所使用的防雷器件，从工程验收合格之日起一年内免费保修，超过保修期两年内维修只收取工本费，终身负责维修。

（3）根据用户需求，免费提供防雷知识或防雷技术讲座；（4）保修期内，若防雷系统出现故障，公司技术人员在接到通知后的24小时内赶到现场。

第三篇：气象局机房雷击原因分析及改进措施-防雷中心

泰顺县气象局机房雷击原因分析及改进措施

詹昌东、胡萍、温州市气象局防雷中心、325027

摘要：通过泰顺县气象局机房雷击原因分析，提出针对的改进措施。机房采取了整改措施后效果明显。

关键词：机房 雷击 整改措施 引言

随着气象现代化的发展，越来越多的电子设备，如视频会商系统、自动气象站、数据交换机等投入使用。这些电子设备耐压水平低，对电磁环境变化反应敏感，因雷击造成损坏的事件呈增长态势。本文就气象局信息系统机房发生的一次雷击事故，分析其雷击原因，指出其防雷设施存在的缺陷，并提出相应的改进措施。

1.雷击导致设备损坏的可能途径及存在的防雷隐患

该局办公楼高23米，机房设在第3层。这里是高雷区，雷灾事故时有发生，08年机房的气象视频会商系统、数据采集器、交换机等设备遭雷击而损坏，影响正常工作。分析发生雷击事件的原因并采取适当措施加以防护具有十分现实的意义。

现场勘查发现的问题

1.1担任气象局通信、信息传输等任务的两条光缆从10米外架空引入机房，其金属加强芯未接地；与之连接的光缆终端盒、光缆配线箱均未接地；置放设备的机柜也无接地。

1.2有线电视信号线围绕办公楼外墙50米后进入机房，进入机房后与气象视频会商系统的信号线、网络线等缠绕一起，不符合《气象台（站）防雷技术规范》QX4-2000第8条“屏蔽措施和合理布线要求。”

1.3机房内没有设置接地母排（等电位连接导体），所有设备均无接地和等电位连接，不符合《气象台（站）防雷技术规范》QX4-2000第7条第5款“计算机房和通讯机房内应敷设等电位连接带或环型等电位连接导体”的要求。

1.4交换机到一楼的网络信号线穿越外墙，所有布线均无采取屏蔽措施。

1.5机房内的ZQZ-C2型地面气象综合有线遥测仪（数据采集器）近年频频遭受雷电感应而损坏。经检测，该设备外壳无接地；多条数据传输线从150米外的观测场穿金属管引入；观测场设在海拔534米高的山顶，雷击机率高，数据传输线的金属屏蔽管埋地深度不够（有些地方裸露在地表），金属管之间连接不良，入户端未接地。

1.6地温采集线屏蔽管接地不良；自动站数据采集线屏蔽管中间连接不良。1.7办公楼屋面的卫星接收天线未在接闪器的保护范围之内；天馈线未穿金属屏蔽管进入机房。1.8设在一楼低压配电线路上的电涌保护器（型号：LS4-80）形同虚设。接线过长，残压高，不能起保护设备作用；电涌保护器没固定位置，摇摆不定容易造成接触不良，引起电火花；电涌保护器前端未设置过电流保护装置。

2.防雷措施的改进意见

气象局整体的防雷设施依据《气象台（站）防雷技术规范》QX4-2000进行设计、施工，做到安全可靠、技术先进、经济合理。

具体的防雷改进措施

2.1机房应设置接地装置。建议采取共用接地方式，接地电阻小于4欧姆。

2.2机房内所有电子设备均应采取接地和等电位连接措施；所有信号线、网络线均应采取金属槽架敷设或其它屏蔽措施。

2.3从机房交换机（设备机柜）到一搂的网络信号线改经室内敷设。如继续从室外布线，应采取屏蔽措施。

2.4从150米外的观测场到办公楼的数据传输线金属屏蔽管每隔30米左右做一次接地，接地材料采用降阻剂或接地摸块。通过金属屏蔽管使观测场与办公楼的地连接在一起，减少电位差。

2.5卫星接收天线设置避雷针保护；天馈线应穿金属屏蔽管进入机房，并安装适配的天馈避雷器。

2.6所有光缆（包括观测场到办公楼内部传输光缆）金属加强芯应接地；与之连接的光缆终端盒、光缆配线箱均应接地；置放设备的机柜也应接地。

2.7低压配电线路上的电涌保护器应按规范要求设计安装。3.防雷措施改进后的状况

根据以上改进意见，机房与2008年六月采取了上述的整改措施，经过两年多次强雷电天气检验，再没有设备损坏，效果明显。

4.结束语

“安全气象”是我国气象事业发展战略上提出的新的发展理念之一，安全保障工作也是 “绿色台站”建设中的一项重要指标，我们应切实做好防雷工作，确保人身安全、数据安全、设备安全。

第四篇：医院中心机房管理制度

医院中心机房管理制度

信息中心机房是医院核心数据的所在地，需要切实保障中心机房的网络设备和服务器稳定可靠地运行，达到高水平的管理，以进一步保障医院业务的正常运作。特制订以下制度：

一、安全保密制度

1、遵守国家有关法律、法规，严格执行中华人民共和国计算机信息网络安全保密规定;不得泄漏有关中心机房的机密信息，数据以及文件等。

2、不得泄漏服务器资料，如用户帐号、密码等信息。

3、未经授权，任何人都不得进入中心机房非公开区域，不得接触和使用中心机房的设备，不得干扰和妨碍中心机房的正常工作。

4、未经许可，任何人不得随意变换机房内网络及计算机等设备的安装环境，不得擅自更改网络及服务器等设备的各项参数。

5、严禁随意挪用、变换和破坏机房内的公共设施。

6、配合中心机房管理人员和保安人员进行必要的安全检查。如有违反安全保密制度的情况，将视其情节轻重，根据中心机房管理规定，对当事人进行必要的处理。如果该行为构成犯罪的，将交由公安检察部门依法追究其刑事责任。

二、机房访问制度

1、中心机房属于信息系统重地，应严格控制对中心机房的访问。

2、当来访者要求对中心机房或者其他包含有敏感信息的工作区域进行访问时，应事先向中心机房负责人提出申请，在获得进入许可证后，由信息中心的网管人员全程陪同访问。

3、对于未经授权进入的区域，客户人员不得随意进入或尝试进入。一经发现，将向客户有关方及信息中心的领导进行通报，如果情节严重，信息中心有权取消其访问权限。

4、未经批准，任何人员都不得将机房内的任何物品携带出机房，且不得将机密文件、软件版本、技术档案、内部资料等携带出机房或对外泄密。

5、任何人员进入机房，禁止携带可能影响和威胁中心机房正常运行的物品，诸如：食品和饮料、香烟、易燃易爆物品、危险气体、酒精、麻醉物品、可能干扰计算机设备和通信的电磁设备、放射性物品，以及任何照相机及录音器材等。

6、客户人员，需要进入机房参观访问，必须遵循机房相关规定并提出申请，在申请得到批准后方可进入数据中心和授权区域。

7、所有人员出入机房时，应配合安全管理人员进行必要的安全检查。

三、中心机房管理制度

1、服务器的各种技术参数不得擅自更动，确需调整的须经信息管理部科长同意后进行，并作相应的记录。

2、信息管理部的工作人员必须每天检查机房一次，检查各台服务器的工作状况，检查数据备份情况，并作好记录，发现异常及时报告并作相应处理。

3、非信息管理部人员因工作需要进入服务器机房，（参见机房访问制度），由工作人员陪同下方可进入，非信息管理部人员不得单独在服务器机房内。

4、保证服务器24小时不间断正常工作，不得在服务器专用电路上加载其他用电设备。

5、对服务器配件进行调整或更换，应经医院信息系统分管领导批准，管理人员应严格填写工作日志。

四、环境管理制度

1、注意保持所使用的办公环境和机房环境的整齐、清洁、有秩序。

2、存放在办公区域和机房内的所属设备及用品应排列整齐。

3、客户所属的文件、报告、资料等文档应由客户自己加以妥善保管，如有遗失，由客户自行负责。

4、不准在办公区域和机房内吸烟、饮食，不得将任何食物（包括水、饮料）带入机房，必须换鞋后进入；严禁进行任何娱乐活动。严禁带入和存放易燃易爆物品。

5、服务器机房内温度应保持在15℃～30℃之间，湿度应保持在20～80％之间。

五、设备管理制度

1、中心机房内设备的操作均需中心机房负责人的确认或授权。

2、新装设备必须提供安装设备的清单并记录机架位置。

3、设备或配件的更新、更换等，必须进行文档记录，并说明事由。

4、设备的拓扑、线缆连接或系统参数的变更，均需进行文档记录，并说明操作者及更改理由。

六、中心机房人员权限分配

信息中心人员将按以下权限进行机房的维护：

（一）负责人：

负责中心机房系统架构设计、参数设定及员工权限分配等，是中心机房的主要责任人，具有最高的操作权限。

（二）日常文档管理人员

负责整个医院信息系统文档的建立及更新等操作，文档信息包含：设备信息、拓扑、参数、PC终端IP及MAC、设备的操作密码等。

（三）网络维护管理人员

网络设备和线路维护，包括：交换机、路由器、防火墙及通信线路等的维护，要求具有一定的网络基础。

（四）系统维护管理人员

主要是指应用服务器上操作系统及数据库等的维护，包括域服务器的管理、系统的修复或重装、开放或删除共享目录、系统的防病毒处理、数据库的解锁、数据的日常备份、系统补丁升级安装、病毒库升级安装等操作，要求具有一定的系统及数据库的基础知识。

（五）数据上传管理人员

负责软件开发部或相关文档到服务器的上传，在上传前必须进行防病毒检查。

七、其他

1、机房钥匙由中心机房管理员负责保管，网管人员的每次取用均需记录并说明原因。

2、由于网络设备或系统的核心操作，要求具有一定的操作知识及技能，故：若值班人员只是普通技术人员，将不拥有设备参数的操作权限。

第五篇：机房系统防雷方案（推荐）

监控防雷方案

一、雷电对安防监控系统的危害

众所周知，雷电具有极大的破坏性，其电压高达数百万伏，瞬间电流可高达数十万安培。雷击所造成的破坏性后果体现于下列三种层次：①设备损坏，人员伤亡；②设备或元器件寿命降低；③传输或储存的信号、数据（模拟或数字）受到干扰或丢失，甚至使电子设备产生误动作而暂时瘫痪或整个系统停顿。目前，世界上各种建筑、设施大多数仍在使用传统的避雷针防雷。用避雷针防止直接雷击实践证明是经济和有效的。但是，随着现代电子技术的不断发展，大量精密电子设备的使用和联网，避雷针对这些电子设备的保护却显得无能为力。避雷针不能阻止感应雷击过电压、操作过电压以及雷电波入侵过电压，而这类过电压却是破坏大量电子设备的罪魁祸首。每年各种通讯控制系统或网络因雷击而受破坏的事例屡见不鲜，其中安防监控系统因受到雷击引起设备损坏，自动化监控失灵的事件也常有发生。

雷电对安防监控子系统的危害有以下几种形式：

一、雷电直接击在室外暴露的视频线、控制线上，雷电流将沿线缆向两边流动而毁坏摄像机和监控主机或矩阵机，造成监控系统不能正常工作。

二、雷电直接击在室外暴露的电源线上，雷电流将沿线缆向两边流动而毁坏摄像机和电源设备，造成监控系统不能正常工作。

三、雷电感应到视频线、控制线、电源线（包括主机供电线路、摄像机供电线路、电视屏幕供电线路）上，雷电流将沿线缆向两边流动而毁坏摄像机、电源设备及监控主机。

二、雷电设计说明

系统防雷方案包括外部防雷和内部防雷两个方面：

外部防雷包括避雷针、避雷带、引下线、接地极等等，其主要的功能是为了

确保建筑物本体免受直击雷的侵袭，将可能击中建筑物的雷电通过避雷针、避雷带、引下线等，泄放入大地。

内部防雷系统是为保护建筑物内部的设备以及人员的安全而设置的。通过在需要保护设备的前端安装合适的避雷器，使设备、线路与大地形成一个有条件的等电位体。将可能进入的雷电流阻拦在外，将因雷击而使内部设施所感应到的雷电流得以安全泄放入地，确保后接设备的安全。

避雷带、引下线（建筑物钢筋）和接地等构成的外部防雷系统，主要是为了保护建筑物本体免受雷击引起的火灾事故及人身安全事故，而内部防雷系统则是防止感应雷和其他形式的过电压侵入设备造成损坏，这是外部防雷系统无法保证的。

雷电对电气设备的影响，主要由以下四个方面造成：①直击雷；②传导雷； ③感应雷；④开关过电压。

直击雷：雷电直接击中建筑物，雷电的不到50%的能量将会从引下线等外部避雷设施泄放到大地，其中接近40%的能量将通过建筑物的供电系统分流，其中5%左右的能量通过建筑物的通信网络线缆分流，其余的雷击能量通过建筑物的其他金属管道、缆线分流。这里的能量分配比例会随着建筑物内的布线状况和管线结构而变化。直击雷波形为10/350us。

传导雷（雷电波侵入）：在更大的范围内（几公里甚至几十公里），雷电击中电力或信息通讯线路，然后沿着传输线路侵入设备。其中地电位反击也是传导雷中的一种：雷电击中附近建筑物或附近其他物体、地面，导致地电压升高，并在周围形成巨大的跨步电压。雷电可能通过接地系统或建筑物间的线路入侵雷电延建筑物内部设备形成地电位反击。

感应雷（雷电波感应）：在周围1000公尺左右范围内（有资料为 500公尺或 1500公尺，距离应随着雷击大小和屏蔽措施而变化）。发生雷击时，LEMP 在上述有效范围内，在所有的导体上产生足够强度的感应浪涌。因此分布于建筑物内外的各种电力、信息线路将会感应雷电而对设备造成危害。

随着现代高科技的发展，精密仪器，通讯设备，数据网络的应用越来越广泛，因而感应雷造成的雷击事故也越来越多，除直接造成了巨大的经济损失外，因重要设备损坏使系统网络陷入瘫痪后造成间接的损失更是惊人。

三、雷电防护设计思想

3（1）直击雷的外部防护措施

虽然有不少专家学者在努力的研究有效的防止直击雷的方法，但直到今天我们还是无法阻止雷击的发生。实际上现在公认的防直击雷的方法仍然是200年前富兰克林先生发明的避雷针。A.接闪器

避雷针及其变形产品避雷线、避雷带、避雷网等统称为接闪器。历史上对接闪器防雷原理的认识产生过误解。当时认为：避雷针防雷是因为其尖端放电综合了雷云电荷从而避免了雷击发生，所以当时要求避雷针顶部一定要是尖端，以加强放电能力。后来的研究表明：一定高度的金属导体会使大气电场畸变，这样雷云就容易向该导体放电，并且能量越大的雷就越易被金属导体吸引。这样接闪器的防雷是因为将雷电引向自身而防止了被保护物被雷电击中。现在认为任何良好接地的导体都可能成为有效的接闪器，而与它的形状没有什么关系。

为了降低建筑被雷击的概率，宜优先采用避雷网、作为建筑物的接闪器，如果屋面有天线等通信设施可在局部加装避雷针保护，这样接闪器的高度不会太高，不会增大建筑的雷击概率。避雷网的网格尺寸应不大于10mＸ10m，避雷针应与避雷网可靠连接。B.引下线

引下线的作用是将接闪器接闪的雷电流安全的导引入地，引下线不得少于两根，并应沿建筑物四周对称均匀的布置，引下线的间距不大于18米，引下线接长必须采用焊接，引下线应与各层均压环焊接，引下线采用10毫米的圆钢或相同面积的扁钢。对于框架结构的建筑物，引下线应利用建筑物内的钢筋作为防雷引下线。

采用多根引下线不但提高了防雷装置的可靠性，更重要的是多根引下线的分流作用可大大降低每根引下线的沿线压降，减少侧击的危险。其目的是为了让雷 电流均匀入地，便于地网散流，以均衡地电位。同时，均匀对称布置可使引下线

泻流时产生的强电磁场在引下线所包围的电信建筑物内相互抵消，减小雷击感应的危险。C.接地体

接地体是指埋在土壤中起散流作用的导体，接地体应采用：

钢管

直径大于50毫米，壁厚大于3.5毫米；

角钢

不小于50×50×5毫米

扁钢

不小于40×4毫米。

应将多根接地体连接成地网，地网的布置应优先采用环型地网，引下线应连接在环型地网的四周，这样有利于雷电流的散流和内部电位的均衡。垂直接地体一般长为1.5-2.5米，埋深0.8米，地极间隔5米，水平接地体应埋深1米，其向建筑物外引出的长度一般不大于50米。框架结构的建筑应采用建筑物基础钢筋做接地体。

（2）直击雷电流在电源系统的分配： 根据GB50057-94的标准对直击雷电流分类： 第一类

200KA

10/350us 第二类

150KA

10/350us 第三类

100KA

10/350us

如图所示：

一个能量为200KA的直击雷，由整个系统的电源、管线、地网、通信网络线来分担。以一栋建筑的防雷来讲，电源部分承担其中近45%（100KA），以三相四线为例，每线承担大约有25KA(10/350us)的雷电流。通信站基本无管道系统，不计。地网和通信线路承担剩余55%的雷电流。由此可见，电源系统对直击雷的防护非常关键。

由此可见，直击雷的内部防护措施应选用10/350us冲击雷电流的开关型SPD产品。另外，对于个别架空线引入的传导雷，也应采用上述一级防护措施。（3）感应雷的防护

前面已提到感应雷是因为直击雷放电而感应到附近的金属导体中的，其实感应雷可通过两种不同的感应方式侵入导体，一是静电感应：在雷云中的电荷积聚时，附近的导体也会感应上相反的电荷，当雷击放电时，雷云中的电荷迅速释放，而导体中原来被雷云电场束缚住的静电也会沿导体流动寻找释放通道，就在电路中形成电脉冲。二是电磁感应：在雷云放电时，迅速变化的雷电流在其周围产生强大的瞬变电磁场，在其附近的导体中产生很高的感生电动势。研究表明：静电感应方式引起的浪涌数倍于电磁感应引起的浪涌。

感应雷可以通过电力电缆、视频线、网络线和天馈线等侵入，由于电力电缆的距离长且对雷电波的传输损耗小，所以由电源侵入的感应雷造成的危害十分突

出，按原邮电部的统计约占了雷击事故的80%。因此，对建筑物内的系统设备进行感应雷防护时，电源是重点。

感应雷还可以通过空间感应侵入通信站的内部线路，虽然经过建筑物和机壳的屏蔽衰减后其能量大为减小，但站内许多电信设备的抗过压能力也很弱，如果处理不当也可能造成设备故障。（4）接地汇集线的布置

接地汇集线（汇流排）应布置在靠近避雷器的地方，以使避雷器的接地连接线最短，各楼层的分汇集线应直接与楼底的总汇集线相连，这样能保证实现单点接地方式，当楼层高于30米时，高于30米部分的分汇集线应与建筑物均压环相连，以防止侧击。

近年来IEC的研究认为：接地汇集线的多重互连是有益的，但部标尚未采纳。

（5）等电位连接

各种系统的防雷要求种类很多，但其防雷思想是一致的，就是努力实现等电位。绝对的等电位只是一个理想，实际中只能尽量逼近，目前是综合采用分流、屏蔽、箝位、接地等方法来近似实现等电位。（见图1）

（6）电源避雷器的选择和应用原则

考虑到电源负荷电流容量较大，为了安全起见及使用和维护方便，数据通信电源系统的多级防雷，原则上均选用串联型电源避雷器。

电源避雷器的保护模式有共模和差模两方式。共模保护指相线-地线（L-PE）、零线-地线（N-PE）间的保护；差模保护指相线-零线（L-N）、相线-相线（L-L）间的保护。对于低压侧第二、三、四级保护，除选择共模的保护方式外，还应尽量选择包括差模在内的保护。

残压特性是电源避雷器的最重要特性，残压越低，保护效果就越好。但考虑到我国电网电压普遍不稳定、波动范围大的实际情况，在尽量选择残压较低的电源避雷器的同时。还必须考虑避雷器有足够高的最大连续工作电压。如果最大连续工作电压偏低，则易造成避雷器自毁。

电源系统低压侧有一、二、三级不同的保护级别，应根据保护级别的不同，选择合适标称放电电流（额定通流容量）和电压保护水平的电源避雷器，并保证避雷器有足够的耐雷电冲击能力。原则上，每一级的交流电源之间连接导线超过25m以上，都应做该级相应的保护。

电源低压侧保护用的电源避雷器，应该选择有失效警告指示、并能提供遥测端口功能的电源避雷器，以方便监控、管理和日后维护。

电源避雷器必须具有阻燃功能，在失效、或自毁时不能起火。

电源避雷器必须具有失效分离装置，在失效时，能自动与电源系统断开，而不影响通信电源系统的正常供电。

电源避雷器的连接端子，必须至少能适应25mm2的导线连接。安装避雷器时的引线应采用截面积不小于35mm2的多股铜导线，建议使用 35mm2的多股铜导线，并尽可能短（引线长度不宜超过1.0m）。当引线长度超过1.0m时，应加大引线的截面积；引线应紧凑并排或绑扎布放。

电源避雷器的接地：接地线应使用不小于35mm2的多股铜导线，并尽可能就近与交流保护地汇流排、或总汇流排、接地网直接可靠连接。

另外根据GB50057-94 关于雷击概率计算中环境参数的选择（见附件2），根据YD/T5098-2001条文说明中2.0.4款10/350 和 8/20 us波能量换算的公式： Q(10/350us)≌20Q(8/20us)（7）电源避雷器的安装要求

在安装电源避雷器时，要求避雷器的接地端与接地网之间的连接距离尽可能越近越好。如果避雷器接地线拉得过长，将导致避雷器上的限制电压（被保护线与地之间的残压）过高，可能使避雷器难以起到应有的保护作用。

因此，避雷器的正确安装以及接地系统的良好与否，将直接关系到避雷器防雷的效果和质量。避雷器安装的基本要求如下：

电源避雷器的连接引线，必须有足够粗，并尽可能短； 引线应采用截面积不小于35mm2的多股铜导线； 如果引线长度超过1.0m时，应加大引线的截面积； 引线应紧凑并排或帮扎布放；

电源避雷器的接地线应为不小于35m2多股铜导线，并尽可能就近可靠入地。

四、雷电防护设计依据

(1)建筑物防雷设计规范 GB50057-94(2)电子计算机机房设计规范 GB50174-93(3)民用建筑电气设计规范 JGJ/T16-92(4)计算站场地安全要求 GB9361-88(5)计算站场地技术文件 GB2887-89(6)计算机信息系统防雷保安器 GA173-1998(7)雷电电磁脉冲的防护 IECI312(8)微波站防雷与接地设计规范 YD 2011－93(9)通信局（站）接地设计暂行技术规定 YDJ26E9

五、综合防雷方案设计

（1）前端设备的防雷

a)前端设备有室外和室内安装两种情况，安装在室内的设备一般不会遭受直击雷击，但需考虑防止雷电过电压对设备的侵害，而室外的设备则同时需考虑防止直击雷击，本次项目所有前端都在室外。

b)前端设备如摄像头应置于接闪器（避雷针或其它接闪导体）有效保护范围之内。当摄像机独立架设时，避雷针最好距摄像机3－4米的距离。如有困难避雷针也可以架设在摄像机的支撑杆上，引下线可直接利用金属杆本身或选用Φ 8的镀锌圆钢。为防止电磁感应，沿杆引上摄像机的电源线和信号线应穿金属管屏蔽。

c)为防止雷电波沿线路侵入前端设备，应在设备前的每条线路上加装合适的避雷器，如电源线（220V或DC12V）、视频线、信号线和云台控制线。

d)摄像机的电源一般使用AC220V或DC12V或AC24V或DC24V。摄像机由直流变压器供电的，单相电源避雷器应串联或并联在直流变压器前端，如直流电源传输距离大于15米，则摄像机端还应串接低压直流避雷器。

e)信号线传输距离长，耐压水平低，极易感应雷电流而损坏设备，为了将雷电流从信号传输线传导入地，信号过电压保护器须快速响应，在设计信号传输线的保护时必须考虑信号的传输速率、信号电平，启动电压以及雷电通量等参数。

f)室外的前端设备应有良好的接地，接地电阻小于4Ω，高土壤电阻率地区可放宽至 <10Ω。（2）传输线路的防雷

a)CCTV系统主要是传输信号线和电源线。室外摄像机的电源可从终端设备处引入，也可从监视点附近的电源引入。

b)控制信号传输线和报警信号传输线一般选用芯屏蔽软线，架设（或敷设）在前端与终端之间。

c)GB50198－1994规定，传输部分的线路在城市郊区、乡村敷设时，可采用直埋敷设方式。当条件不充许时，可采用通信管道或架空方式，此时规定了传输线缆与其它线路其它线路其沟的最小间距和与其它线路共杆架设的最小垂直间距。

d)从防雷角度看，直埋敷设方式防雷效果最佳，架空线最容易遭受雷击，并且破坏性大，波及范围广，为避免首尾端设备损坏，架空线传输时应在每一电杆上做接地处理，架空线缆的吊线和架空线缆线路中的金属管道均应接地。中间放大器输入端的信号源和电源均应分别接入合适的避雷器。

e)传输线埋地敷设并不能阻止雷击设备的发生，大量的事实显示，雷击造成埋地线缆故障，大约占总故障的30％左右，即使雷击比较远的地方，也仍然会有部分雷电流流入电缆。所以采用带屏蔽层的线缆或线缆穿钢管埋地敷设，保持钢管的电气连通。对防护电磁干扰和电磁感应非常有效，这主要是由于金属管的屏蔽作用和雷电流的集肤效应。如电缆全程穿金属管有困难时，可在电缆进入终端和前端设备前穿金属管埋地引入，但埋地长度不得小于15米，在入户端将电缆金属外皮、钢管同防雷接地装置相连。（3）终端设备的防雷

a)在CCTV系统中，监控室的防雷最为重要，应从直击雷防护、雷电波侵入、等电位连接和电涌保护多方面进行。

b)监控室所在建筑物应有防直击雷的避雷针、避雷带或避雷网。其防直击雷措施应符合GB50057－94中有关直击雷保护的规定。

c)进入监控室的各种金属管线应接到防感应雷的接地装置上。架空电缆线直接引入时，在入户处应加装避雷器，并将线缆金属外护层及自承钢索接到接地装置上。

d)监控室内应设置一等电位连接母线（或金属板），该等电位连接母线应与建筑物防雷接地、PE线、设备保护地、防静电地等连接到一起防止危险的电位差。各种电涌保护器（避雷器）的接地线应以最直和最短的距离与等电位连接母排进行电气连接。

e)由于有80％雷击高电位是从电源线侵入的，为保证设备安全，一般电源上应设置三级避雷保护。在视频传输线、信号控制线，入侵报警信号线进入前端设备之前或进入中心控制台前应加装相应的避雷保护器。

f)良好的接地是防雷中至关重要的一环。接地电阻值越小过电压值越低。监控中心采用专用接地装置时，其接地电阻不得大于4Ω。采用综合接地网时，其接地电阻不得大于1Ω。

（4）具体保护措施----防雷设备的安装 A、摄像机：

1、前端设备如摄像头应置于接闪器（球型避雷针HY001-Q，需要14根）有效保护范围之内。当摄像机独立架设时，避雷针最好距摄像机3－4米的距离。如有困难避雷针也可以架设在摄像机的支撑杆上，引下线可直接利用金属杆本身或选用Φ 8的镀锌圆钢。还要在每个摄像机附近做一个防雷接地装置，使得雷电流有泄放通道到大地。采用深井和接地极方法来做。为防止电磁感应，沿杆引上摄像机的电源线和信号线应穿金属管屏蔽。

2、在带云台摄像枪的前端安装：每枪配置电源、视频、控制线路三合一（HY-BCP-24/220）组合式防雷器4套。

3、在不带云台摄像机的前端安装：每枪配置电源、视频线路二合一（HY-BP-24/220）组合式防雷器10套。

E、监控中心机房：

1、在监控中心机房市电配电箱的进线端，安装高能电源防雷器HYMG-212 一套，作为电源系统的第一保护，在UPS的进线端安装串联电源防雷柜（三相）1套，推荐使用型号是HY38P-100J-60防雷柜，作为监控中心机房内各终端设备电源两级的防雷防护。

3、在矩阵主机、视频分割器的视频线路接入端，安装视频信号防雷器58套，推荐型号是HYB75-24防雷器，作为监控中心机房内58路视频连接端口的防雷保护。（若是用网线传输视频信号推荐使用型号：HYR45RS2-4防雷器）

4、在矩阵主机、视频分割器的控制线路接入端，安装控制信号防雷器2套，推荐型号是HY303M-24防雷器，作为监控中心机房内2路控制连接端口的防雷保护。

5、等电位网络：在机房的的防静电下面敷设3*30的紫铜带，600*600mm等电位网格，用玻璃钢绝缘子支撑，连接处用16平方的先跨界，所有接头用热熔焊接，保证整个网络的电气贯通。

6、机房接地系统：在监控中心机房后面开挖宽、长、高为0.8m*16m*1.2m的深沟，并在每隔2.5米的地方再打深井放离子接地棒到深井里，用4mm*40mm的镀锌扁铁与离子接地棒进行热熔焊接、电气贯通，再加入降阻剂并做防腐处理。

监控系统设备雷电浪涌产品的安装可参看下图:

三合一防雷器

视频防雷器

信号防雷器

二合一防雷器

视频防雷器

电源防雷箱

电源防雷柜