ISO/IEC 22237-6数据中心安全系统要求解读

ISO/IEC 22237-6:2024《信息技术—数据中心设施与基础设施—第6部分：安全系统》是ISO/IEC 22237数据中心系列标准的重要组成部分，主要针对数据中心的物理安全提出要求和建议。该标准以ISO/IEC 22237-1所建立的可用性、安全性和能源效率支持能力分类体系为基础，对数据中心空间及其所采用的安全系统进行规划和评价。

与单纯关注门禁、监控或消防设备性能的测试方法不同，ISO/IEC 22237-6更强调数据中心整体物理安全防护体系，需要结合建筑空间、人员访问、设备区域、入侵风险、火灾风险以及内外部环境事件进行综合考虑。对于采用冷板式液冷、浸没式液冷或CDU集中供液的数据中心，还需要进一步考虑液冷设备区域、管路区域以及冷却基础设施运行状态对安全防护体系的影响。

标准介绍

ISO/IEC 22237-6:2024于2024年2月正式发布，为第1版国际标准，替代此前的ISO/IEC TS 22237-6:2018。标准主要针对数据中心物理安全，覆盖未经授权访问、防入侵、数据中心空间内部发生的火灾、可能影响保护等级的内部环境事件，以及数据中心外部可能影响既定保护水平的环境事件。

该标准还对ISO/IEC 22237-1定义的数据中心空间进行相应标识，并从组织措施、技术措施和空间防护等角度建立安全系统要求。需要注意的是，建筑结构方面的具体要求主要通过ISO/IEC 22237-2进行关联，安全与电磁兼容性本身不属于ISO/IEC 22237-6的主要范围。因此，在开展数据中心安全评估时，通常需要将第6部分与建筑结构、供配电、环境控制及其他相关部分结合使用。

ISO/IEC 22237-6主要关注哪些安全问题

安全方向	主要关注内容	数据中心应用重点
未经授权访问	人员身份识别、访问控制、授权管理及区域隔离	限制无授权人员进入服务器区、网络区、配电区及液冷设备区域
入侵防护	建筑边界、门窗、通道及安全系统的入侵防护能力	降低非授权进入数据中心关键区域的风险
内部火灾	数据中心空间内部可能产生的火灾事件及其影响	关注IT设备、配电设施、线缆及相关基础设施区域
内部环境事件	可能影响既定安全保护等级的内部环境事件	结合设备运行环境、管路、冷却系统等风险进行分析
外部环境事件	数据中心外部发生并可能影响安全防护水平的事件	考虑场地周边环境、建筑外围及外部风险对数据中心的影响

数据中心物理安全系统的整体逻辑

ISO/IEC 22237-6并不是要求所有数据中心采用完全相同的安全配置，而是根据数据中心的安全目标、空间属性和保护等级建立相应的防护措施。实际实施时，应首先识别数据中心需要保护的区域和资产，再分析人员、设备、环境及外部事件可能形成的风险。

对于高密度计算数据中心，服务器机房、网络机房、配电区域、冷却设备区域以及运维通道的安全重要程度可能不同。例如，CDU通常涉及泵、换热器、控制单元以及冷却液循环管路，其所在区域既属于基础设施设备空间，也可能与服务器液冷回路存在运行关联，因此在进行物理安全设计时，需要结合设备区域的访问权限、运行维护需求以及异常状态下的隔离要求进行考虑。

未经授权访问与门禁控制

人员访问控制是数据中心物理安全体系的重要组成部分。数据中心通常存在机房管理人员、运维人员、设备厂商人员、施工人员等不同类型的人员，其访问区域和操作权限并不完全相同。因此，在实施ISO/IEC 22237-6相关要求时，应建立与空间重要程度相匹配的访问控制逻辑。

控制环节	重点检查内容
身份识别	确认进入人员是否能够被有效识别，并与授权关系对应
区域授权	不同人员是否只能进入被授权的空间或区域
通道控制	关键出入口、设备通道和维护通道是否具备相应控制措施
访问记录	关键区域的进入和退出是否能够形成可追溯记录
异常访问	异常进入、强行开门等情况是否能够触发相应的安全处置机制

入侵防护要求的实施重点

数据中心的入侵风险不仅来自机房主入口，也可能通过外围建筑、窗户、设备通道、维护通道以及其他连接区域形成。因此，安全系统评估不能只检查单个门禁设备，而应从建筑边界到关键设备空间形成连续的防护逻辑。

在实际检查过程中，可以结合建筑结构、门窗、围护区域、访问通道、监控系统以及入侵报警等措施进行综合分析。对于不同安全等级的数据中心，还需要根据实际保护目标确定防护措施的覆盖范围和冗余方式，避免关键区域出现明显的安全防护盲区。

内部火灾事件的安全考虑

数据中心内部火灾可能直接影响服务器、网络设备、配电设施及冷却基础设施，因此火灾风险也是物理安全体系的重要组成部分。ISO/IEC 22237-6关注的是火灾事件对数据中心既定保护水平产生的影响，并与数据中心建筑结构及其他相关消防要求形成配合。

对于液冷数据中心，还应关注液冷设备区域与服务器区域之间的空间关系。例如CDU、液冷机柜、管路接口以及冷却液循环设备发生异常时，可能对相邻设备空间产生影响。实际评估时应结合具体冷却架构、设备布置、管路走向和隔离措施进行风险分析，而不能简单套用传统风冷机房的空间划分方式。

内部及外部环境事件防护

标准所关注的环境事件并不仅限于常规温湿度控制。对于数据中心而言，可能影响安全保护等级的事件还包括建筑外围环境变化、设备区域异常以及其他可能导致关键设施失效的情况。因此，应从数据中心整体基础设施角度分析内部和外部风险之间的传递关系。

对于液冷数据中心，冷却液泄漏、管路接口异常、设备区域积液等情况虽然属于液冷系统运行风险，但当其可能影响供配电设备、控制系统或其他关键基础设施时，也需要纳入整体安全风险分析。检测和评价过程中，应根据实际系统结构确定重点区域，而不是将所有液冷部件按照同一安全风险等级处理。

液冷数据中心应用中的重点

应用区域	重点安全问题	评价方向
CDU设备区	人员访问、设备维护、异常状态隔离	检查区域访问控制与设备运维安全边界
液冷机柜区域	服务器及液冷回路的物理防护	结合机柜区域访问权限和维护需求进行评价
液冷管路区域	管路损伤、接口区域异常及人员接触风险	关注管路布置、通行区域和防护措施
配电与液冷设备邻近区域	液体、设备故障及人员操作造成的交叉风险	关注空间隔离和异常事件影响范围
服务器机房	未经授权进入及关键设备保护	评价门禁、访问权限和区域安全措施

ISO/IEC 22237-6相关检测与验证项目

检测或验证项目	主要内容	适用对象
门禁访问控制验证	验证授权进入、拒绝未授权进入以及异常状态下的控制逻辑	机房、设备间、液冷设备区域
入侵防护检查	检查外围边界、门窗、通道及关键区域的入侵防护措施	数据中心建筑及关键空间
安全监控系统验证	检查关键区域监控覆盖、事件记录和系统联动情况	入口、设备区、重要通道
安全区域划分验证	检查不同安全区域之间的边界和访问权限设置	服务器区、配电区、液冷设备区
火灾风险防护检查	分析内部火灾事件对关键空间及设备保护水平的影响	IT设备区及基础设施区域
环境事件风险验证	检查内部及外部环境事件可能造成的安全影响	数据中心整体设施

数据中心安全系统实施流程

明确安全目标：根据数据中心的空间功能、设备重要程度和既定保护水平确定安全评价目标。
划分保护区域：识别服务器区、网络区、配电区、冷却设备区、维护通道及外围区域等不同空间。
识别安全风险：分析未经授权访问、入侵、火灾以及内部和外部环境事件可能产生的影响。
核查安全措施：对门禁、访问控制、监控、报警、空间隔离及其他安全措施进行现场核查。
开展功能验证：根据实际系统对授权访问、异常访问、报警联动及关键区域防护能力进行验证。
形成评价结果：将现场检查和功能验证结果与项目采用的标准版本及保护目标进行对应。
提出改进建议：针对发现的安全薄弱环节，从空间、系统和运维三个层面提出针对性优化方向。

实施ISO/IEC 22237-6时需要注意什么

应确认采用的标准版本。当前ISO/IEC 22237-6:2024已经正式发布，原ISO/IEC TS 22237-6:2018已被替代，不宜将旧版技术规范直接作为现行版本使用。
安全系统评价应结合数据中心实际空间和保护目标进行，不能仅依据某一个门禁、监控或报警设备的单项性能判断整体符合性。
应区分建筑结构要求和安全系统要求。建筑施工相关内容需要结合ISO/IEC 22237-2等对应部分进行分析。
对于液冷数据中心，应重点分析CDU、液冷机柜、管路接口和配电设施之间的空间关系，避免冷却基础设施异常对关键设备区域形成连锁影响。
安全系统的访问权限应与实际运维流程匹配。如果权限设置过于宽泛，可能增加非授权操作风险；如果设置过于严格，也可能影响必要的维护和应急操作。
涉及消防、安全、电气或EMC的专项评价时，应根据项目所在地适用的法律法规、产品标准和工程要求进一步确定测试与评价依据。